HashiCorp Packer构建流水线最佳实践指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00242/article/details/148377446

HashiCorp Packer构建流水线最佳实践指南

packer Packer is a tool for creating identical machine images for multiple platforms from a single source configuration. 项目地址: https://gitcode.com/gh_mirrors/pa/packer

为什么需要构建流水线

在基础设施即代码(IaC)实践中，使用Packer创建机器镜像时，开发者常会遇到一个普遍问题：虽然需要多个定制化的镜像，但它们的初始配置步骤往往高度相似。这不仅导致模板文件重复冗余，还会造成构建时间过长，因为每个构建都在重复执行相同的初始步骤。

Packer推荐将构建过程分解为多个小而离散的步骤，这种"分阶段构建"方法具有以下优势：

基础镜像复用：可以创建基础镜像作为后续定制化的起点
构建效率提升：基础镜像变更频率通常低于定制部分，可节省构建时间
调试便捷性：失败构建的调试和重新运行耗时更少

从ISO开始的构建流程

基础构建阶段

以下是一个基本的virtualbox-iso模板示例，展示了如何从ISO开始构建：

source "virtualbox-iso" "step_1" {
  boot_command     = ["<esc><wait>", "<esc><wait>", "<enter><wait>",
                     "/install/vmlinuz<wait>", " initrd=/install/initrd.gz",
                     " auto-install/enable=true", " debconf/priority=critical",
                     " preseed/url=http://{{ .HTTPIP }}:{{ .HTTPPort }}/ubuntu_preseed.cfg<wait>",
                     " -- <wait>", "<enter><wait>"]
  disk_size        = "40960"
  guest_os_type    = "Ubuntu_64"
  http_directory   = "./http"
  iso_checksum     = "sha256:946a6077af6f5f95a51f82fdc44051c7aa19f9cfc5f737954845a6050543d7c2"
  iso_url          = "http://old-releases.ubuntu.com/releases/14.04.1/ubuntu-14.04-server-amd64.iso"
  shutdown_command = "echo 'vagrant' | sudo -S shutdown -P now"
  ssh_password     = "vagrant"
  ssh_port         = 22
  ssh_username     = "vagrant"
  vm_name          = "vbox-example"
}

build {
  sources = ["source.virtualbox-iso.step_1"]
  
  provisioner "shell" {
    inline = ["echo initial provisioning"]
  }
  
  post-processor "manifest" {
    output = "stage-1-manifest.json"
  }
}

关键点说明：

manifest后处理器会生成包含构建信息的JSON文件
默认输出路径为"output-virtualbox-iso/vbox-example.ovf"
需要准备preseed配置文件实现自动化安装

使用OVF构建器进行定制

第一阶段生成的OVF文件可作为第二阶段的输入源：

source "virtualbox-ovf" "step_2" {
  shutdown_command = "echo 'vagrant' | sudo -S shutdown -P now"
  source_path      = "output-virtualbox-iso/vbox-example.ovf"
  ssh_password     = "vagrant"
  ssh_port         = 22
  ssh_username     = "vagrant"
  vm_name          = "virtualbox-example-ovf"
}

build {
  sources = ["source.virtualbox-ovf.step_2"]

  provisioner "shell" {
    inline = ["echo secondary provisioning"]
  }
}

这种方法避免了从ISO重新安装操作系统的耗时过程，直接在基础镜像上进行定制。

高级优化技巧

使用null构建器优化后处理

对于耗时的后处理操作(如云平台导入)，可以使用null构建器避免不必要的VM启动/销毁过程：

source "null" "step_3" {
  communicator = "none"
}

build {
  sources = ["source.null.step_3"]

  post-processors {
    post-processor "artifice" {
      files = ["output-virtualbox-ovf/virtualbox-example-ovf.ovf", 
              "output-virtualbox-ovf/virtualbox-example-ovf-disk001.vmdk"]
    }
    post-processor "vagrant" {
      provider_override = "virtualbox"
    }
  }
}

构建步骤串联

Packer本身不提供模板串联功能，建议使用CI系统或包装脚本来连接各个构建阶段：

#!/bin/bash
set -e # 任何构建失败则终止
packer build -only='step1.docker.example' .
packer build -only='step2.docker.example' .

HCL模板复用实践

使用HCL2格式可以更好地实现构建配置复用：

// sources.pkr.hcl
source "docker" "example" {
  commit = true
  // 共享的Docker配置
}

// build.pkr.hcl
build {
  name = "step1"
  source "source.docker.example" {
    image = "ubuntu"
  }
  // 配置步骤...
  post-processor "docker-tag" {
    repository = "ubuntu"
    tag = ["step-1-output"]
  }
}

build {
  name = "step2"
  source "source.docker.example" {
    image = "ubuntu:step-1-output"
    pull = false
  }
  // 定制化步骤...
}