Cloud-init: универсальный инструмент автоматизации первоначальной настройки облачных серверов

Введение

Представьте, что вы запускаете 100 виртуальных машин (ВМ) в облаке. Если настраивать каждую вручную — устанавливать ПО, создавать пользователей, конфигурировать сети — процесс займёт дни. Cloud-init решает эту проблему, превращая развёртывание инфраструктуры в мгновенный и предсказуемый процесс. Эта статья объяснит, как он работает, зачем нужен и как его использовать на практике.

Что такое cloud-init?

Cloud-init — это открытая кроссплатформенная система автоматизации, которая настраивает виртуальные машины сразу после первого запуска в облачных средах.

Ключевые характеристики:

• Универсальность: Работает одинаково во всех популярных облаках (не зависит от провайдера).
• Первоначальная инициализация: Выполняется только при первом старте ВМ, гарантируя идемпотентность (повторный запуск не сломает систему).
• Источник данных: Использует два ключевых компонента: метаданные облака — получает информацию об инстансе (IP, зона размещения, SSH-ключи) и user-data — ваши инструкции, переданные при запуске ВМ.

Почему это стандарт?
Без cloud-init облачные инфраструктуры невозможно масштабировать. Он — «мозг» автоматизации, заложенный в основу таких инструментов, как Terraform, Ansible и Kubernetes.

Как это работает?

1. Вы запускаете ВМ через консоль облака, CLI или API и передаёте user-data (ваши настройки).
2. При первом старте:
3. Cloud-init активируется до загрузки основной ОС.
4. Скачивает метаданные облака (например, публичный SSH-ключ).
5. Обрабатывает ваш user-data (скрипты или YAML-конфиг).
6. Применяет все изменения (создаёт пользователей, устанавливает ПО и т.д.).
7. Через 30–60 секунд ВМ готова к работе — без вашего участия.

graph LR
    A[Запуск ВМ] --> B{Первый старт?}
    B -->|Да| C[Cloud-init активируется]
    C --> D[Чтение метаданных облака]
    D --> E[Обработка user-data]
    E --> F[Настройка системы]
    F --> G[ВМ готова]
    B -->|Нет| G

Типичные задачи: Для чего используют cloud-init?

Практические примеры: User-data в формате #cloud-config

Пример 1: Безопасный доступ через SSH (обязательно для продакшена!)

#cloud-config
users:
  - name: admin
    sudo: "ALL=(ALL) NOPASSWD:ALL"
    ssh_authorized_keys:
      - ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAA... ваш_публичный_ключ

Как это работает:
- Создаёт пользователя admin с правами sudo.
- Добавляет ваш публичный ключ — вы сможете зайти по SSH без пароля.
Важно! Никогда не используйте пароли в user-data — только SSH-ключи.

Пример 2: Запуск веб-сервера за 30 секунд

#cloud-config
packages:
  - nginx
  - certbot
write_files:
  - path: /var/www/html/index.html
    content: |
      <h1>Виртуальная машина настроена через cloud-init!</h1>
    permissions: '0644'
runcmd:
  - [ systemctl, enable, nginx ]
  - [ systemctl, start, nginx ]

Этапы:
1. Устанавливает Nginx и Certbot.
2. Создаёт стартовую страницу.
3. Запускает веб-сервер.
Результат: Откройте публичный IP ВМ в браузере — увидите ваш HTML.

Пример 3: Интеграция с мониторингом

#cloud-config
runcmd:
  - curl -s https://packagecloud.io/install/repositories/zabbix/stable/script.rpm.sh | bash
  - yum install -y zabbix-agent
  - sed -i 's/Server=127.0.0.1/Server=monitoring.yourcompany.ru/' /etc/zabbix/zabbix_agentd.conf
  - systemctl enable --now zabbix-agent

Как применять:
- Замените monitoring.yourcompany.ru на адрес вашего сервера Zabbix.
- Все новые ВМ автоматически появятся в мониторинге через 2 минуты после старта.

Критические правила безопасности

1. Никаких паролей в открытом виде
   Вместо этого:
   ```yaml users:
   • name: user passwd: “$6$salt$хеш” # Используйте mkpasswd –method=SHA-512 ```
2. Не загружайте скрипты из ненадёжных источников
   Вместо curl http://сомнительный_сайт/setup.sh — храните скрипты в приватном S3-бакете с IAM-ролями.
3. Ограничьте права
   Для сервисных аккаунтов не давайте sudo: ALL, только необходимые команды.

Заключение: Почему cloud-init — must-have навык?

Cloud-init — фундамент облачной автоматизации. Он превращает рутину в 5-секундный процесс и делает возможным:
- Мгновенное развёртывание инфраструктуры «под ключ».
- Полное соответствие принципам Infrastructure as Code (IaC).
- Портабельность решений между облаками (AWS → Yandex Cloud без переделки).

Полезный совет для начинающих:
Начните с простого — автоматизируйте создание пользователей и установку базового ПО. Уже это сэкономит часы ручной работы. Позже интегрируйте cloud-init с Terraform или Ansible для enterprise-сценариев.