Подтвердить что ты не робот

Не удалось создать базовый AWS AMI с Packer.io. Тайм-аут SSH

Я пытаюсь выполнить эти инструкции по созданию базового образа AWS с использованием Packer.io. Но это не работает для меня.

Вот мой файл шаблона:

{
  "variables": {
    "aws_access_key": "",
    "aws_secret_key": ""
  },
  "builders": [{
    "type": "amazon-ebs",
    "access_key": "{{user `aws_access_key`}}",
    "secret_key": "{{user `aws_secret_key`}}",
    "region": "us-east-1",
    "source_ami": "ami-146e2a7c",
    "instance_type": "t2.micro",
    "ssh_username": "ubuntu",
    "ami_name": "packer-example {{timestamp}}",

    # The following 2 lines don't appear in the tutorial.
    # But I had to add them because it said this source AMI
    # must be launched inside a VPC.
    "vpc_id": "vpc-98765432",
    "subnet_id": "subnet-12345678"
  }]
}

Вы заметите, что мне пришлось отклоняться от инструкций, добавив две строки внизу (для VPC и подсети). Это связано с тем, что я продолжал получать следующую ошибку:

==> amazon-ebs: Error launching source instance: The specified instance type 
                can only be used in a VPC. A subnet ID or network interface
                ID is required to carry out the request. 
                (VPCResourceNotSpecified)

Этот VPC и подсеть являются темпоральными, которые я вручную должен был создать. Но зачем мне это делать? Почему упаковщик не создает их, а затем удаляет их, как я вижу, он создает временную группу безопасности и пару ключей?

Кроме того, даже после того, как я добавляю эти две строки, он не создает AMI, потому что он получает тайм-аут SSH. Зачем? У меня нет проблем вручную SSHing для других экземпляров в этом VPC. У экземпляра временного пакета есть InstanceState=Running, StatusChecks=2/2 и SecurityGroup, который позволяет SSH со всего мира.

Смотрите вывод отладки команды упаковщика ниже:

$ packer build -debug -var 'aws_access_key=MY_ACCESS_KEY' -var 'aws_secret_key=MY_SECRET_KEY' packer_config_basic.json
Debug mode enabled. Builds will not be parallelized.
amazon-ebs output will be in this color.

==> amazon-ebs: Inspecting the source AMI...
==> amazon-ebs: Pausing after run of step 'StepSourceAMIInfo'. Press enter to continue.
==> amazon-ebs: Creating temporary keypair: packer 99999999-8888-7777-6666-555555555555
    amazon-ebs: Saving key for debug purposes: ec2_amazon-ebs.pem
==> amazon-ebs: Pausing after run of step 'StepKeyPair'. Press enter to continue.
==> amazon-ebs: Creating temporary security group for this instance...
==> amazon-ebs: Authorizing SSH access on the temporary security group...
==> amazon-ebs: Pausing after run of step 'StepSecurityGroup'. Press enter to continue.
==> amazon-ebs: Launching a source AWS instance...
    amazon-ebs: Instance ID: i-12345678
==> amazon-ebs: Waiting for instance (i-12345678) to become ready...
    amazon-ebs: Private IP: 10.0.2.204
==> amazon-ebs: Pausing after run of step 'StepRunSourceInstance'. Press enter to continue.
==> amazon-ebs: Waiting for SSH to become available...
==> amazon-ebs: Timeout waiting for SSH.
==> amazon-ebs: Pausing before cleanup of step 'StepRunSourceInstance'. Press enter to continue.
==> amazon-ebs: Terminating the source AWS instance...
==> amazon-ebs: Pausing before cleanup of step 'StepSecurityGroup'. Press enter to continue.
==> amazon-ebs: Deleting temporary security group...
==> amazon-ebs: Pausing before cleanup of step 'StepKeyPair'. Press enter to continue.
==> amazon-ebs: Deleting temporary keypair...
==> amazon-ebs: Pausing before cleanup of step 'StepSourceAMIInfo'. Press enter to continue.
Build 'amazon-ebs' errored: Timeout waiting for SSH.

==> Some builds didn't complete successfully and had errors:
--> amazon-ebs: Timeout waiting for SSH.

==> Builds finished but no artifacts were created.
4b9b3361

Ответ 1

  • Используется тип экземпляра t2.micro, который может работать только в среде VPC (см. T2 экземпляры).

  • Поскольку вы находитесь в VPC, по умолчанию все трафик находится за брандмауэром, поэтому вам нужно настроить группы безопасности, чтобы ваш IP мог получить доступ к SSH-порту в этом экземпляре.

Более простой способ - использовать тип экземпляра m3.medium, немного дороже, но он работает быстрее и вам не нужно вообще настраивать VPC/группы безопасности.

Ответ 2

убедитесь, что 1) internetgateway (активный, а не черная дыра) подключен к vpc по умолчанию, где мы запускаем экземпляр, 2), а также проверьте таблицу маршрутов, присутствует маршрут к internetgateway (текущий, а не старый).