Как я автоматизировал сборку образов с Ansible и Packer и попал в community.ansible

# Generated by Anaconda 34.25.4.9
#version=SBEL9
# Use text mode install
text



%addon com_kdump --enable --reserve-mb='auto'

%end

# System language
lang ru_RU.UTF-8

# Use CDROM installation media
cdrom

%packages
@^os-server

%end

# Run the Setup Agent on first boot
firstboot --enable
# Do not configure the X Window System
skipx

# Generated using Blivet version 3.6.0
ignoredisk --only-use=sda
# System bootloader configuration
bootloader --append="crashkernel=1G-4G:192M,4G-64G:256M,64G-:512M" --location=mbr --boot-drive=sda
autopart --type=plain
# Partition clearing information
clearpart --all --initlabel --drives=sda

# System timezone
timezone Europe/Moscow --utc

# Root password
rootpw --iscrypted $6$a4de0bCBtIDEosfd$vlDTBeBJ9ChCZC6tO1XxcWUeE4D/ISljjMm6Pt617AUFWbmU5w1MCTMqXHIFhY1CoHtMd/m.BY1BHInCM8IFx/
# User password ( должен совпадать с паролем в variables.pkr.hcl )
user --groups=wheel --name=user --password=$6$tiDeCbYM/OpBTNSe$PZ.eErgEzeKGLdmlc55ilzHhVVjPiay7tMFqopI0pJHy1tmKjA2wb21rRwcSDh8QSj90uhsYjDvZ375nNtHdS0 --iscrypted --gecos="user"

%post --log=/root/ks-post.log
#!/bin/bash

# Разрешить пользователю user выполнять sudo без пароля
echo "user ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers.d/user

# Включаем SSH
systemctl enable sshd

# Разрешаем авторизацию по паролю
sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/g' /etc/ssh/sshd_config
systemctl restart sshd

# Очистка
dnf clean all
rm -rf /var/cache/dnf/*
rm -rf /tmp/*

# Отключаем интерактивный выход
# Создаем скрипт, который будет имитировать нажатие Enter
cat > /root/auto_enter.sh << 'EOF'
#!/bin/bash
# Ждем пока Anaconda завершится
sleep 2
# Отправляем Enter в процесс Anaconda
echo -e "n" > /dev/tty1
EOF
chmod +x /root/auto_enter.sh

# Запускаем в фоне
nohup /root/auto_enter.sh &

%end

# ВАЖНО: Используем reboot вместо poweroff
reboot

# Настройка плагинов
packer {
  required_plugins {
    virtualbox = {
      version = "~> 1"
      source  = "github.com/hashicorp/virtualbox"
    }
    
    # Можно добавить другие плагины при необходимости
    # ansible = {
    #   version = "~> 1"
    #   source  = "github.com/hashicorp/ansible"
    # }
  }
}

# ============================================
# ISO ПЕРЕМЕННЫЕ
# ============================================

variable "iso_path" {
  type        = string
  description = "Путь к директории с ISO образами"
  default     = "./iso"
}

variable "iso_name" {
  type        = string
  description = "Имя ISO файла с SberOS"
  default     = "{{ iso_filename }}"
}

variable "iso_checksum" {
  type        = string
  description = "Контрольная сумма ISO файла (sha256:...)"
  default     = "{{ iso_checksum }}"
}

# ============================================
# ВИРТУАЛЬНАЯ МАШИНА
# ============================================

variable "vm_name" {
  type        = string
  description = "Имя виртуальной машины"
  default     = "{{ vm_name }}"
}

variable "vm_description" {
  type        = string
  description = "Описание виртуальной машины"
  default     = "{{ vm_description }}"
}

variable "guest_os_type" {
  type        = string
  description = "Тип гостевой ОС для VirtualBox"
  default     = "{{ guest_os_type }}"
}

variable "disk_size" {
  type        = number
  description = "Размер диска в МБ"
  default     = {{ disk_size }}
}

variable "disk_interface" {
  type        = string
  description = "Тип интерфейса диска (sata, scsi, ide)"
  default     = "{{ disk_interface }}"
}

variable "memory" {
  type        = number
  description = "Объем оперативной памяти в МБ"
  default     = {{ memory }}
}

variable "cpus" {
  type        = number
  description = "Количество CPU"
  default     = {{ cpus }}
}

variable "headless" {
  type        = bool
  description = "Запуск в фоновом режиме без GUI"
  default     = {{ headless | lower }}
}

# ============================================
# SSH ПАРАМЕТРЫ
# ============================================

variable "ssh_username" {
  type        = string
  description = "Имя пользователя для SSH доступа"
  default     = "{{ ssh_username }}"
}

variable "ssh_password" {
  type        = string
  description = "Пароль для SSH доступа"
  default     = "{{ ssh_password }}"
  sensitive   = true
}

variable "ssh_timeout" {
  type        = string
  description = "Таймаут для SSH подключения"
  default     = "{{ ssh_timeout }}"
}

# ============================================
# СЕТЬ
# ============================================

variable "nic_type" {
  type        = string
  description = "Тип сетевого адаптера"
  default     = "{{ nic_type }}"
}

# ============================================
# ВЫВОД (OUTPUT)
# ============================================

variable "output_dir" {
  type        = string
  description = "Директория для сохранения артефактов"
  default     = "{{ output_dir }}"
}

variable "output_format" {
  type        = string
  description = "Формат экспорта (ovf, ova, vmware)"
  default     = "{{ output_format }}"
}

# ============================================
# GRAPHICS
# ============================================

variable "gfx_controller" {
  type        = string
  description = "Тип графического контроллера"
  default     = "{{ gfx_controller }}"
}

variable "gfx_vram_size" {
  type        = string
  description = "Объем видеопамяти"
  default     = "{{ gfx_vram_size }}"
}

variable "gfx_accelerate_3d" {
  type        = bool
  description = "Включить 3D ускорение"
  default     = {{ gfx_accelerate_3d | lower }}
}

# Источник (только VirtualBox)
source "virtualbox-iso" "sberos" {
  # Основные параметры VM
  vm_name          = var.vm_name
  guest_os_type    = var.guest_os_type
  nested_virt      = false
  headless         = var.headless
  guest_additions_mode = "disable"
  
  # Аппаратные параметры
  cpus             = var.cpus
  memory           = var.memory
  chipset          = "piix3"
  firmware         = "bios"
  rtc_time_base    = "UTC"
  
  # Диск
  disk_size        = var.disk_size
  hard_drive_interface = "{{ disk_interface }}"
  hard_drive_discard = true
  hard_drive_nonrotational = true
  
  # Сеть
  nic_type         = var.nic_type
  
  # Графика
  gfx_controller   = var.gfx_controller
  gfx_vram_size    = var.gfx_vram_size
  gfx_accelerate_3d = var.gfx_accelerate_3d
  sound            = "none"

  # ISO
  iso_url          = "${var.iso_path}/${var.iso_name}"
  iso_checksum     = var.iso_checksum

  # HTTP-сервер для kickstart (папка http/ должна содержать ks.cfg)
  http_directory   = "http"

  # Команды загрузки – используем HTTP для получения kickstart
  boot_command = [
    "<tab><wait>",
    " inst.ks=http://{% raw %}{{ .HTTPIP }}{% endraw %}:{% raw %}{{ .HTTPPort }}{% endraw %}/ks.cfg",
    " rd.live.check=0",
    "<enter>"
  ]

  # Выключение
  shutdown_command = "echo '${var.ssh_password}' | sudo -S shutdown -P now"
  post_shutdown_delay = "1m"

  # Вывод
  output_directory = var.output_dir
  format           = var.output_format
  bundle_iso       = var.bundle_iso
  
  # SSH
  communicator     = "ssh"
  ssh_username     = var.ssh_username
  ssh_password     = var.ssh_password
  ssh_timeout      = var.ssh_timeout
}

# Сборка
build {
  sources = ["sources.virtualbox-iso.sberos"]

  # Провижинеры (дополнительная настройка после установки)
  # Проверка и настройка репозиториев
  provisioner "shell" {
    inline = [
      # Создаем файл с репозиториями
      "sudo tee /etc/yum.repos.d/sberlinux.repo << 'EOF'",
      "[Sberlinux-89-baseos]",
      "name=Sberlinux-89-baseos",
      "baseurl=https://ваши-репозитории-тут",
      "enabled=1",
      "gpgcheck=1",
      "",
      "[Sberlinux-89-extra]",
      "name=Sberlinux-89-extra",
      "baseurl=https://ваши-репозитории-тут", 
      "enabled=1",
      "gpgcheck=1",
      "",
      "[Sberlinux-89-baseos-extra]",
      "name=Sberlinux-89-baseos-extra",
      "baseurl=https://ваши-репозитории-тут", 
      "enabled=1",
      "gpgcheck=1",
      "",
      "[Sberlinux-89-baseos-rpms]",
      "name=Sberlinux-89-baseos-rpms",
      "baseurl=https://ваши-репозитории-тут", 
      "enabled=1",
      "gpgcheck=1",
      "EOF",
      
      # Проверяем созданные репозитории
      "echo '=== Проверка файлов репозиториев ==='",
      "ls -la /etc/yum.repos.d/",
      "cat /etc/yum.repos.d/sberlinux.repo",
      
      # Очищаем кэш и пробуем обновить
      "sudo dnf clean all",
      "sudo dnf makecache || echo 'Ошибка при создании кэша, но продолжаем...'",
      
      # Проверяем доступность репозиториев
      "echo '=== Проверка доступности репозиториев ==='",
      "sudo dnf repolist || echo 'Ошибка при получении списка репозиториев'",
      
      # Проверяем доступность пакетов (опционально)
      "echo '=== Проверка доступности базовых пакетов ==='",
      "sudo dnf search tree || echo 'Поиск пакетов недоступен'",
      
      # Устанавливаем пакеты, если репозитории доступны
      "if sudo dnf repolist | grep -q 'Sberlinux'; then",
      "  echo 'Репозитории Sberlinux доступны, устанавливаем пакеты...'",
      "  sudo dnf update -y || echo 'Обновление не удалось'",
      "  sudo dnf install -y cloud-init open-vm-tools vim-minimal cloud-utils-growpart || echo 'Установка пакетов не удалась'",
      "else",
      "  echo 'Репозитории Sberlinux НЕ доступны, пропускаем установку пакетов'",
      "fi",

      # ============================================
      # НАСТРОЙКА ДЛЯ OPENSTACK
      # ============================================
      
      "echo '=== Настройка для OpenStack ==='",
      
      # 1. Добавляем virtio драйверы в initramfs
      "echo 'Добавление virtio драйверов в initramfs...'",
      "sudo tee /etc/dracut.conf.d/99-virtio.conf << 'EOF'",
      "# Virtio drivers for OpenStack/KVM",
      "add_drivers+=" virtio virtio_ring virtio_blk virtio_pci virtio_net virtio_scsi "",
      "force_drivers+=" virtio_blk virtio_net "",
      "EOF",
      
      # 2. Исправляем fstab - используем LABEL вместо UUID
      "echo 'Исправление /etc/fstab для универсальности...'",
      "sudo cp /etc/fstab /etc/fstab.backup",
      
      # Проверяем, есть ли уже LABEL или используем UUID
      "if grep -q 'LABEL=ROOT' /etc/fstab; then",
      "  echo 'LABEL=ROOT уже используется в fstab'",
      "else",
      "  # Устанавливаем метку ROOT на корневой раздел",
      "  ROOT_DEV=$(blkid | grep 'TYPE="ext4"' | head -1 | cut -d: -f1)",
      "  if [ -z "$ROOT_DEV" ]; then",
      "    ROOT_DEV=$(blkid | grep 'TYPE="xfs"' | head -1 | cut -d: -f1)",
      "  fi",
      "  if [ ! -z "$ROOT_DEV" ]; then",
      "    sudo e2label $ROOT_DEV ROOT 2>/dev/null || sudo xfs_admin -L ROOT $ROOT_DEV 2>/dev/null",
      "    echo 'Метка ROOT установлена на $ROOT_DEV'",
      "    # Заменяем UUID на LABEL в fstab",
      "    sudo sed -i 's/UUID=[^ ]*/LABEL=ROOT/g' /etc/fstab",
      "  else",
      "    echo 'WARNING: Не найден корневой раздел!'",
      "  fi",
      "fi",
      
      # 3. Исправляем grub для использования LABEL
      "echo 'Исправление GRUB для использования LABEL...'",
      "if [ -f /etc/default/grub ]; then",
      "  sudo sed -i 's/root=UUID=[^ ]*/root=LABEL=ROOT/g' /etc/default/grub",
      "  # Добавляем параметры для OpenStack",
      "  sudo sed -i 's/GRUB_CMDLINE_LINUX="\(.*\)"/GRUB_CMDLINE_LINUX="\1 console=ttyS0,115200 console=tty0 net.ifnames=0 biosdevname=0"/' /etc/default/grub",
      "fi",
      
      # 4. Обновляем grub.cfg
      "echo 'Обновление GRUB...'",
      "if [ -f /boot/grub2/grub.cfg ]; then",
      "  sudo sed -i 's/root=UUID=[^ ]*/root=LABEL=ROOT/g' /boot/grub2/grub.cfg",
      "  sudo grub2-mkconfig -o /boot/grub2/grub.cfg",
      "fi",
      
      # 5. Пересоздаем initramfs с virtio драйверами
      "echo 'Пересоздание initramfs...'",
      "sudo dracut -f -v --regenerate-all || echo 'dracut не удалось выполнить'",

      # Включение cloud-init и очистка вм
      "echo 'Включение cloud-init и очистка вм...'",
      "sudo systemctl enable cloud-init || echo 'Cloud-init не включен'",
      "sudo cloud-init clean --logs --seed --machine-id || echo 'Очистка не удалась'",
    ]
  }
  
  # Провижинер для загрузки ключей
  provisioner "file" {
    source      = "files/authorized_keys"
    destination = "/tmp/authorized_keys"
  }
  
  provisioner "shell" {
    inline = [
      "mkdir -p /home/${var.ssh_username}/.ssh",
      "cat /tmp/authorized_keys >> /home/${var.ssh_username}/.ssh/authorized_keys",
      "chown -R ${var.ssh_username}:${var.ssh_username} /home/${var.ssh_username}/.ssh",
      "chmod 600 /home/${var.ssh_username}/.ssh/authorized_keys",
      "rm /tmp/authorized_keys",
    ]
  }

  # Генерация manifest
  post-processor "manifest" {
    output = "packer-manifest.json"
  }

  # Конвертация в RAW
  post-processor "shell-local" {
    inline = [
      "echo '=== Конвертация VMDK в RAW ==='",
      "if [ -f ./output/${var.vm_name}-disk001.vmdk ]; then",
      "  qemu-img convert -f vmdk -O raw ./output/${var.vm_name}-disk001.vmdk ./output/${var.vm_name}.raw",
      "  echo 'RAW образ создан: ./output/${var.vm_name}.raw'",
      "  ls -lh ./output/*.raw",
      "else",
      "  echo 'VMDK файл не найден!'",
      "  exit 1",
      "fi"
    ]
  }
}

---
# ============================================
# ОБЩИЕ ПЕРЕМЕННЫЕ ДЛЯ ANSIBLE И PACKER
# ============================================

# Пути
packer_local_path: /Users/aagabidullin/
packer_remote_path: "/home/{{ ansible_user }}"
packer_work_dir: "{{ packer_remote_path }}/packer"
packer_file_main: sberos.pkr.hcl

# ============================================
# ПЕРЕМЕННЫЕ ISO
# ============================================

iso_filename: sberlinux_fstec-9.2-x86_64-dvd.iso
iso_download_url: "https://example.com/path/to/sberos.iso"
iso_checksum: "sha256:ff22b1552353d68330f6eb7ad0589f64fdcffe8c2846db7a1f9e96ca2b847c0e"

# ============================================
# SSH КЛЮЧИ
# ============================================

ssh_key_pub: |
  id_rsa256 тут-ваш-открытый-ключ

# ============================================
# ПЕРЕМЕННЫЕ ВИРТУАЛЬНОЙ МАШИНЫ
# ============================================

vm_name: sberos
vm_description: "SberOS"
guest_os_type: "RedHat_64"
disk_size: 3072
disk_interface: "sata"
memory: 4096
cpus: 2
headless: true

# ============================================
# SSH ПАРАМЕТРЫ
# ============================================

ssh_username: user
ssh_password: "P@ssw0rd"
ssh_timeout: "20m"

# ============================================
# СЕТЬ
# ============================================

nic_type: "82540EM"

# ============================================
# ВЫВОД
# ============================================

output_dir: "./output"
output_format: "ovf"
bundle_iso: false

# ============================================
# GRAPHICS
# ============================================

gfx_controller: "vmsvga"
gfx_vram_size: "16"
gfx_accelerate_3d: false

# ============================================
# РЕЖИМЫ ЗАПУСКА ANSIBLE
# ============================================

download_iso: false
copy_iso: false
run_validate: true
run_build: true
cleanup_iso_after_build: false

---
- name: Deploy and run Packer on remote host
  hosts: all
  gather_facts: true
  
  tasks:
    - name: Display current mode
      ansible.builtin.debug:
        msg:
          - "Режим работы:"
          - "Download ISO: {{ download_iso }}"
          - "Copy ISO: {{ copy_iso }}"
          - "Validate: {{ run_validate }}"
          - "Build: {{ run_build }}"

    - name: Create remote packer directory
      ansible.builtin.file:
        path: "{{ packer_work_dir }}"
        state: directory
        mode: '0755'

    - name: Create subdirectories
      ansible.builtin.file:
        path: "{{ packer_work_dir }}/{{ item }}"
        state: directory
        mode: '0755'
      loop:
        - files
        - http
        - iso

    - name: Generate authorized_keys file
      ansible.builtin.copy:
        dest: "{{ packer_work_dir }}/files/authorized_keys"
        content: "{{ ssh_key_pub }}"
        mode: '0644'
      when: ssh_key_pub is defined

    - name: Generate sberos.pkr.hcl from template
      ansible.builtin.template:
        src: templates/sberos.pkr.hcl.j2
        dest: "{{ packer_work_dir }}/{{ packer_file_main }}"
        mode: '0644'

    - name: Generate ks.cfg from template
      ansible.builtin.template:
        src: templates/ks.cfg.j2
        dest: "{{ packer_work_dir }}/http/ks.cfg"
        mode: '0644'

    - name: Handle ISO file
      block:
      when: download_iso or copy_iso

        - name: Download ISO from URL
          ansible.builtin.get_url:
            url: "{{ iso_download_url }}"
            dest: "{{ packer_remote_path }}/iso/{{ iso_filename }}"
            mode: '0644'
            timeout: 3600
            validate_certs: no
          when: download_iso
          register: download_result

        - name: Copy ISO from local machine
          ansible.builtin.copy:
            src: "{{ packer_local_path }}/iso/{{ iso_filename }}"
            dest: "{{ packer_remote_path }}/iso/"
            mode: '0644'
          when: copy_iso
          register: copy_result

        - name: Check if ISO exists in remote directory
          ansible.builtin.stat:
            path: "{{ packer_remote_path }}/iso/{{ iso_filename }}"
          register: iso_file

        - name: Fail if ISO not found
          ansible.builtin.fail:
            msg: "ISO file not found! Please check download_iso or copy_iso settings."
          when: not iso_file.stat.exists

        - name: Display ISO information
          ansible.builtin.debug:
            msg: |
              ISO файл: {{ iso_filename }}
              Размер: {{ iso_file.stat.size | filesizeformat }}
              Путь: {{ iso_file.stat.path }}
          when: iso_file.stat.exists


    - name: Validate Packer template
      ansible.builtin.command:
        cmd: "packer validate {{ packer_remote_path }}/packer/{{ packer_file_main }}"
        chdir: "{{ packer_remote_path }}/packer"
      register: validate_result
      when: run_validate
      changed_when: false
      failed_when: validate_result.rc != 0

    - name: Display validation result
      ansible.builtin.debug:
        var: validate_result.stdout_lines
      when: run_validate and validate_result is defined

    - name: Build with Packer
      ansible.builtin.command:
        cmd: "packer build -force {{ packer_remote_path }}/packer/{{ packer_file_main }}"
        chdir: "{{ packer_remote_path }}/packer"
      register: build_result
      when: run_build
      failed_when: build_result.rc != 0

    - name: Copy raw from builder
      ansible.builtin.fetch:
        src: "{{ packer_work_dir }}/output/{{ vm_name }}.raw"
        dest: "{{ packer_local_path }}"
        flat: yes
        fail_on_missing: yes
        validate_checksum: no

    - name: Display build result
      ansible.builtin.debug:
        var: build_result.stdout_lines
      when: run_build and build_result is defined

    - name: Cleanup ISO after build
      ansible.builtin.file:
        path: "{{ packer_remote_path }}/iso/{{ iso_filename }}"
        state: absent
      when: 
        - cleanup_iso_after_build
        - run_build
        - build_result is defined
        - build_result.rc == 0
      tags: [cleanup]