如何将 Packer ssh 配置到 GCP VM 中以构建镜像？

Question

我正在使用加壳器构建 GCP 映像。 我创建了“Compute Instance Admin v1”和“Service Account User”的服务帐户。 它可以成功创建 VM，但不能 ssh 进入实例以进一步处理自定义映像。

错误信息

Build 'googlecompute.custom-image' errored after 2 minutes 20 seconds: Packer experienced an authentication error when trying to connect via SSH. This can happen if your username/password are wrong. You may want to double-check your credentials as part of your debugging process. original error: ssh: handshake failed: ssh: unable to authenticate, attempted methods [none publickey], no supported methods remain

构建文件源代码 (packer.pkr.hcl)

locals {
  project_id              = "project-id"  
  source_image_family     = "rocky-linux-8"           
  source_image_project_id = ["rocky-linux-cloud"]     
  ssh_username            = "packer"                  
  machine_type            = "e2-medium"              
  zone                    = "us-central1-a"  
}

source "googlecompute" "custom-image" {

  image_name = "custom-image"  # Name of image to be created
  image_description       = "Custom Image 1"    # Description for image to be created
  project_id              = "${local.project_id}"
  source_image_family     = "${local.source_image_family}"
  source_image_project_id = "${local.source_image_project_id}"
  ssh_username            = "${local.ssh_username}"
  machine_type            = "${local.machine_type}"
  zone                    = "${local.zone}"
}

build {
  sources = ["source.googlecompute.custom-image"]

  #
  # Run arbitrary shell script file
  #
  provisioner "shell" {
    execute_command = "sudo su - root -c \"sh {{ .Path }} \""
    script          = "foo.sh"
  }

}

Answer 1

您似乎无法通过 SSH 连接到 Packer 为您的 GCP 映像创建的实例。 如果用户名和密码不正确或未授予必要的权限，则此错误消息表示身份验证过程失败。 检查 Compute Instance Admin v1 和 Service Account User 角色是否具有解决此问题所需的访问权限。 此外，项目的防火墙规则可能需要设置为允许在您使用的端口上传入 SSH 连接。 您可以参考官方GCP 文档以获取有关防火墙规则配置的更多信息。 您还可以连接到实例并使用“gcloud compute ssh”命令继续解决问题。

附上故障排除ssh供参考。

Answer 2

该问题与 Qwiklab 有关。 我正在使用 Qwiklab 提供的实验室环境来测试加壳器和 GCP。

一旦我在常规 GCP 项目上部署了同样的东西。 打包机成功运行。 建议 Qwiklab 的实验室环境可能存在一些限制。