Usar o cloud-init para adicionar um usuário a uma VM do Linux no Azure

Aplica-se a: ✔️ VMs do Linux ✔️ Conjuntos de dimensionamento flexíveis

Este artigo mostra como usar o cloud-init para adicionar um usuário a uma VM (máquina virtual) ou aos VMSS (conjuntos de dimensionamento de máquinas virtuais) no tempo de provisionamento no Azure. Esse script do cloud-init é executado na primeira inicialização uma vez que os recursos tiverem sido provisionados pelo Azure. Para obter mais informações sobre como o cloud-init funciona nativamente no Azure e as distribuições do Linux com suporte, confira Visão geral do cloud-init.

Adicionar um usuário a uma VM com o cloud-init

Uma das primeiras tarefas em qualquer nova VM do Linux é adicionar um usuário extra para você para evitar o uso da raiz. As chaves SSH são uma melhor prática para segurança e usabilidade. As chaves são adicionadas ao arquivo ~/.ssh/authorized_keys com esse script do cloud-init.

Para adicionar um usuário a uma VM do Linux, crie um arquivo no shell atual chamado cloud_init_add_user.txt e cole a configuração a seguir. Para este exemplo, crie o arquivo no Cloud Shell, não no seu computador local. Você pode usar qualquer editor que queira. Verifique se o arquivo cloud-init inteiro foi copiado corretamente, principalmente a primeira linha. Você precisa fornecer sua chave pública (como o conteúdo de ~/.ssh/id_rsa.pub) para o valor de ssh-authorized-keys:, ela foi reduzida aqui para simplificar o exemplo.

#cloud-config
users:
  - default
  - name: myadminuser
    groups: sudo
    shell: /bin/bash
    sudo: ['ALL=(ALL) NOPASSWD:ALL']
    ssh-authorized-keys:
      - ssh-rsa AAAAB3<snip>

Antes de implantar essa imagem, você precisa criar um grupo de recursos com o comando az group create. Um grupo de recursos do Azure é um contêiner lógico no qual os recursos do Azure são implantados e gerenciados. O exemplo a seguir cria um grupo de recursos chamado myResourceGroup no local eastus.

az group create --name myResourceGroup --location eastus

Agora, crie uma VM com az vm create e especifique o arquivo de inicialização de nuvem com --custom-data cloud_init_add_user.txt da seguinte maneira:

az vm create \
  --resource-group myResourceGroup \
  --name vmName \
  --image imageCIURN \
  --custom-data cloud_init_add_user.txt \
  --generate-ssh-keys

Conecte-se por SSH ao endereço IP público da VM mostrado na saída do comando anterior. Insira seu próprio usuário e publicIpAddress como a seguir:

ssh <user>@<publicIpAddress>

Para confirmar se o usuário foi adicionado para a VM e os grupos especificados, exiba o conteúdo do arquivo /etc/group da seguinte maneira:

sudo cat /etc/group

A seguinte saída de exemplo mostra que o usuário do arquivo cloud_init_add_user.txt foi adicionado à VM e ao grupo apropriado:

root:x:0:
<snip />
sudo:x:27:myadminuser
<snip />
myadminuser:x:1000:

Próximas etapas

Para obter exemplos adicionais de alterações de configuração do cloud-init, consulte o seguinte:

• Add an additional Linux user to a VM (Adicionar um usuário adicional do Linux a uma VM)
• Run a package manager to update existing packages on first boot (Executar um gerenciador de pacotes para atualizar os pacotes existentes na primeira inicialização)
• Change VM local hostname (Alterar o nome do host local da VM)
• Install an application package, update configuration files and inject keys (Instalar um pacote de aplicativo, atualizar os arquivos de configuração e injetar chaves)