Создание ВМ из образа, размещенного в другом проекте

Вы можете создать ВМ из образа, размещенного в другом проекте той же организации. Создать такую ВМ можно с помощью утилиты MWS CLI.

В этом руководстве используются следующие имена для проектов:

• source — проект-источник, где расположен образ, на основании которого будет создана новая ВМ в другом проекте;
• target — целевой проект, в котором будет создана новая ВМ на основе образа из проекта source.

Создать ВМ из образа можно с помощью разных типов аккаунтов: пользователя, федеративного или сервисного. От типа аккаунта будет зависеть способ аутентификации, который вы выберете при установке MWS CLI.

Чтобы создание ВМ прошло успешно, необходима роль compute.image.user на проекте source для субъектов, перечисленных в таблице:

1. Создайте сеть и подсеть в проекте target.
2. Если у вас нет образа в проекте source, создайте его.
3. Для установки MWS CLI выберите устройство, поддерживающее работу с командной строкой. Используйте личный компьютер или создайте промежуточную ВМ.

1. Подключитесь к терминалу на вашем компьютере или к промежуточной ВМ.

2. Установите утилиту MWS CLI.

3. Инициализируйте профиль MWS CLI, используя проект target и имя профиля default. Выберите нужный тип аутентификации в зависимости от типа аккаунта, используемого при создании ВМ::

   • Пользовательский или федеративный аккаунт — выберите аутентификацию в браузере с помощью OAuth flow.
   • Сервисный аккаунт — выберите аутентификацию с помощью привязки сервисного аккаунта или аутентификацию с помощью OAuth flow и сервисного аккаунта.

Права для сервисного агента выдаются один раз при связывании проектов:

1. В веб-консоли выберите проект source.

2. На дашборде проекта перейдите на вкладку Доступы к проекту и нажмите кнопку Настроить.

3. Выберите Сервисные агенты → Выбрать из списка и укажите настройки:

   • Проект — target;
   • ID сервисного агента — compute;
   • Роли в проекте — compute.image.user.

4. Нажмите кнопку Подтвердить.

1. В веб-консоли выберите проект source.

2. На дашборде проекта перейдите на вкладку Доступы к проекту и нажмите кнопку Настроить.

3. В зависимости от типа аккаунта настройте права:

   • Пользовательский
   • Федеративный
   • Сервисный

   1. Выберите Пользователи и укажите настройки:

      • E-mail или имя — электронная почта или имя пользователя, можно указать несколько значений;
      • Роли в проекте — compute.image.user.

   2. Нажмите кнопку Подтвердить.

   1. Выберите Федеративные пользователи и укажите настройки:

      • Федерация — имя федерации;
      • Идентификатор пользователя — идентификатор федеративного пользователя, можно указать несколько значений;
      • Роли в проекте — compute.image.user.

   2. Нажмите кнопку Подтвердить.

   1. Выберите Сервисные аккаунты → Выбрать из списка и укажите настройки:

      • Проект — target;
      • ID сервисного аккаунт — имя сервисного аккаунта;
      • Роли в проекте — compute.image.user.

   2. Нажмите кнопку Подтвердить.

1. Вернитесь в сессию командной строки на вашем компьютере или промежуточной ВМ.

2. Убедитесь, что профиль MWS CLI настроен на работу с проектом target:

   1
   mws profile get default

   Ожидаемый результат:

   1
   +---------+--------------------+-----------------+
   2
   |   NAME  |        USER        | DEFAULT PROJECT |
   3
   +---------+--------------------+-----------------+
   4
   | default | <имя пользователя> | target          |
   5
   +---------+--------------------+-----------------+

3. Создайте файл vm-template.yaml с конфигурацией ВМ, которая будет создана из образа:

   1
   metadata:
   2
     description: "VM created from template"
   3
   spec:
   4
     vmType: "gen-4-8"
   5
     zone: "ru-central1-b"
   6
     hardware:
   7
       gracefulShutdownTimeout: 90s
   8
       power: "ON"
   9
     network:
   10
       networkInterfaces:
   11
         - name: "eth0"
   12
           primary: true
   13
           addresses:
   14
             - address:
   15
                 spec:
   16
                   subnet: "vpc/projects/target/networks/<имя сети>/subnets/<имя подсети>"
   17
               oneToOneNat:
   18
                 external:
   19
                   address:
   20
                     spec: {}
   21
     os:
   22
       hostname: ""
   23
       localDomain: ""
   24
       metadata:
   25
         attributes:
   26
           user-data: |
   27
             users:
   28
               - name: user # Укажите имя пользователя для ВМ
   29
                 groups: sudo
   30
                 shell: /bin/bash
   31
                 sudo: 'ALL=(ALL) NOPASSWD:ALL'
   32
                 ssh_authorized_keys:
   33
                   - ssh-ed25519 AAAAC3NzaC... user # Укажите SSH-ключ пользователя
   34
       standardDnsRecords: true
   35
     storage:
   36
       disks:
   37
         - name: "boot"
   38
           boot: true
   39
           deviceName: "boot"
   40
           disk:
   41
             spec:
   42
               diskType: "nbs-pl2"
   43
               size: 20GB
   44
               source:
   45
                 image: projects/source/images/<имя образа>

4. Выполните команду создания ВМ:

   1
   mws compute vm create <имя новой ВМ> --body @vm-template.yaml

5. Дождитесь, пока ВМ перейдет в статус OK:

   1
   mws compute vm list

Ресурсы, созданные в руководстве, тарифицируются. Если вы больше не планируете использовать их:

1. Удалите ВМ, созданную из образа.
2. Если вы использовали промежуточную ВМ, удалите ее.
3. Если вы создавали тестовый образ, удалите его.