Packerを使ってGCEのマシンイメージを作成する

たけ

3年前

Packerを使ってCompute Engineのマシンイメージを作成し、Google Cloud上のプロジェクトに保存する方法です。

前提：Packerのインストールが済んでいること、Google Cloudのプロジェクト作成が済んでいること

注意：PROJECT_NAMEは各自の環境に置き換えてください。

まずはマシンイメージ作成用のサービスアカウント(machin-builder@PROJECT_NAME.iam.gserviceaccount.com)を作成

gcloud iam service-accounts create machine-image-builder \
--display-name="Pakcerを使ったマシンイメージ作成用サービスアカウント" \
--project="PROJECT_NAME"

マシンイメージ作成に必要な権限を付けていきます。

gcloud projects add-iam-policy-binding PROJECT_NAME \
--role roles/storage.admin \
--member serviceAccount:machine-image-builder@PROJECT_NAME.iam.gserviceaccount.com

gcloud projects add-iam-policy-binding PROJECT_NAME \
--role roles/compute.instanceAdmin.v1 \
--member serviceAccount:machine-image-builder@PROJECT_NAME.iam.gserviceaccount.com

gcloud projects add-iam-policy-binding PROJECT_NAME \
--role roles/compute.networkAdmin \
--member serviceAccount:machine-image-builder@PROJECT_NAME.iam.gserviceaccount.com

gcloud projects add-iam-policy-binding PROJECT_NAME \
--role roles/compute.securityAdmin \
--member serviceAccount:machine-image-builder@PROJECT_NAME.iam.gserviceaccount.com

gcloud projects add-iam-policy-binding PROJECT_NAME \
--role roles/iam.serviceAccountActor \
--member serviceAccount:machine-image-builder@PROJECT_NAME.iam.gserviceaccount.com

IAM の画面から確認して、5つの権限が付いていればOK

Compute インスタンス管理者（v1）
Compute セキュリティ管理者
Compute ネットワーク管理者
Service Account Actor
ストレージ管理者

サービスアカウントに移動し、作成したサービスアカウントから鍵（JSONファイル）をダウンロード

packer.json を新規に作成し、account_fileの箇所でダウンロードしたJSONファイルを指定します。

{
  "builders": [
    {
      "type": "googlecompute",
      "account_file": "./PROJECT_NAME-machine-image-builder.json",
      "project_id": "PROJECT_NAME",
      "source_image_family": "centos-7",
      "zone": "asia-northeast1-a",
      "disk_size": "20",
      "image_name": "hoge-fuga",
      "image_family": "hoge-test",
      "ssh_username": "hoge"
    }
  ],
  "provisioners": [
    {
      "type": "shell",
      "inline": [
        "sudo yum install -y wget git",
        "sudo yum clean all"
      ]
    }
  ]
}

packer validate packer.json で文法チェック

packer build packer.json でビルド実行

packer build -force packer.json マシンイメージが作成済みでも上書きできます。

作成できたらCompute Engine のイメージから確認できます。

ちなみに作ったイメージはCloud StorageにVMDKなどの形式でエクスポートすることもできます。

共有: