当前位置： 首页 > 虚拟化 > 使用Packer构建虚拟机模版-Windows Server 2019

使用Packer构建虚拟机模版-Windows Server 2019

虚拟化 0条评论 2020-7-20 2,317 views

概述


之前我们制作了Windows Server 2016和CentOS7的模版，最近开始使用Windows Server 2019，发现无人值守自动应答文件有所不同，并且升级到最新的Packer 1.6.0版本和vSphere7.0版本（支持Windows Server 2019），希望对大家有帮助。

需要注意一点，Windows操作系统镜像尽量选择包含最新补丁的版本，或自己部署本地的WSUS服务器，这样可以提高模版生成的速度。

本示例对Windows模版进行了如下的特性定制：

  1. 使用VMware准虚拟SCSI控制器（SCSI）；
  2. 禁用Windows网络发现功能；
  3. 启动WinRM（Windows远程管理）；
  4. 安装VMware Tools；
  5. 打开远程桌面（RDP）；
  6. 配置中国标准时间（+08:00）和语言相关；

提示，由于Packer示例中，模版名是以日期作为后缀的，所以每天只会产生一个模版，同时如果做计划任务，每天都会有一个模版，要注意清理，避免过度占用磁盘空间。


相关工具：


Packer是一个开源的自动化虚拟机模版构建工具，支持私有云和公有云，几乎涵盖所有的环境。 Packer Windows Update插件是简化Windows Update的扩展插件，用于模版的Windows补丁更新。 vSphere是VMware企业级虚拟化软件，被企业客户广泛使用，具备稳定性高、性能好、安全性高和易使用的特点。

相关代码中包含Packer所需的json文件和Windows2019的自动应答文件Autounattend.xml

Windows无人参与安装中详细说明了unattend的语法

VMware虚拟机硬件版本中详细列出了vSphere对虚拟机硬件版本的支持

使用时请根据实际环境进行修改


环境需求：


  1. 一台Windows/Linux电脑，能够连接vCenter Server；
  2. Packer程序:https://packer.io/downloads.html
  3. Packer-Windows-Update插件:https://github.com/rgl/packer-provisioner-windows-update
  4. Windows Server 2019 ISO: 根据企业已购买产品情况进行下载
  5. VMware Tools 11.1.1:https://my.vmware.com/en/web/vmware/downloads/details?downloadGroup=VMTOOLS1111&productId=974

提示：请根据vSphere版本选择VMware Tools版本，本环境使用vSphere7.0.0b，对应VMware Tools版本是11.1.1


获得Windows2019安装镜像的操作系统版本选择Index和安装key


  1. 在Windows中加载Windows Server 2019安装光盘；
  2. 运行dism /Get-imageinfo命令获取索引信息； 本示例中，Windows Server 2019安装光盘加载到驱动器F，命令如下： 
    dism /get-imageinfo /imagefile:F:\sources\install.wim

    本示例选择安装Windows Server 2019 Datacenter （桌面体验），如下图所示Index为4，后续步骤需要修改Autounattend.xml文件中的value为4；

  3. 登录微软网站查询安装key； Windows产品安装的Key要和版本对应，请登录微软官方网站查询产品安装key。 https://docs.microsoft.com/zh-cn/windows-server/get-started/kmsclientkeys


Packer和Windows Update插件安装


Packer采用GO语言编写，安装非常简单，只需要将解压后的packer文件拷贝到系统bin目录下即可，下面是在Linux下的安装方式：

wget https://releases.hashicorp.com/packer/1.6.0/packer_1.6.0_linux_amd64.zip
wget https://github.com/rgl/packer-provisioner-windows-update/releases/download/v0.9.0/packer-provisioner-windows-update-linux.tgz
unzip packer_1.6.0_linux_amd64.zip
tar zxvf packer-provisioner-windows-update-linux.tgz
cp packer /usr/loca/bin
cp packer-provisioner-windows-update /usr/loca/bin
chmod +x /usr/local/bin/packer
chmod +x /usr/local/bin/packer-provisioner-windows-update
export PATH=/usr/local/bin:$PATH
packer version


VMware Tools和pvscsi驱动准备


解压缩已下载的VMware-Tools-windows-11.1.1-16303738.zip；

  1. 上传\VMware-Tools-windows-11.1.1-16303738\vmtools\windows.iso到存储中，并记录位置，后续步骤需要调用；
  2. 上传\VMware-Tools-windows-11.1.1-16303738\floppies\pvscsi-Windows8.flp到存储中，并记录位置，后续步骤调用；

pvscsi驱动仅在使用了VMware准虚拟的SCSI控制器时候使用。


Windows Server 2019的Packer模版


我们需要两个基础文件，和一个脚本文件夹，用于使用Packer在vSphere环境中构建Windows Server 2019模版：

  1. windows2019-vsphere.json文件（Packer模版）；
  2. Autounattend.xml文件（Windows无人值守安装文件）；
  3. scripts目录（包含置备需要的脚本）；

推荐下载仓库的文件，避免拷贝粘贴可能造成的字符问题；packer-vsphere


windows2019-vsphere.json文件说明


variables段落，用于定义vCenter的相关信息和虚拟机配置，其会在Builders段落引用，注意虚拟机文件夹需要预先创建好。

  1. vm-name:定义虚拟机模版基础名称，在build阶段会自己增加日期后缀，以方便却别版本；
  2. vm-version:定义虚拟机使用什么硬件版本，当前vSphere6.7U3使用15，其他版本请查询相关工具中心的VMware虚拟机硬件版本；
  3. vm-folder:定义虚拟机模版保存在哪个文件夹中；
  4. vm-cpu-num:定义虚拟机模版配置的CPU数量，通过模版进行部署时可以修改；
  5. vm-mem-size:定义虚拟机模版配置的内存容量（MB单位），通过模版再进行部署时可以修改；
  6. vm-disk-size:定义虚拟机磁盘容量（MB单位），默认创建1个boot分区和一个系统分区，boot分区350MB，系统分区（C盘）使用剩余空间；
  7. winadmin-password:定义WinRM远程登录时的口令；
  8. iso_url:定义系统安装光盘位置，本示例使用vSphere环境构建，所以指定共享存储的路径；
  9. iso_vm_tools_url:定义windows.iso光盘位置，本示例使用vSphere环境构建，所以指定共享存储的路径；

提示1:为保证ISO文件有效，可以通过参数（iso_checksum、iso_checksum_type和iso_checksum_url）验证ISO是否完成； 提示2:变量部分可以独立为var.json文件，在build时单独指定；

  "variables": {
    "iso_url": "[SSD_DATASTORE] 0-ISO/Windows/cn_windows_server_2019_x64_dvd.iso",
    "iso_vm_tools_url": "[SSD_DATASTORE] 0-ISO/Windows/VMware-tools-windows-11.1.1.iso",
    "magic_reference_date": "2006-01-02 15-04-05+0800",
    "vm-cpu-num": "2",
    "vm-disk-size": "81920",
    "vm-folder": "Templates",
    "vm-mem-size": "4096",
    "vm-name": "WIN2019-T",
    "vm-version": "17",
    "vsphere-cluster": "DC02-Cluster",
    "vsphere-datacenter": "Labs_DC02",
    "vsphere-datastore": "SSD_DATASTORE",
    "vsphere-network": "vlan100",
    "vsphere-password": "VMware1!",
    "vsphere-server": "vcenter.corp.local",
    "vsphere-user": "administrator@vsphere.local",
    "winadmin-password": "VMware1!"
  }

builders段落，用于真正的构建配置，本示例中将经常需要改变的部分通过variables定义，并在此阶段引用。

  1. vm_name:我们采用variables中的名字和日期进行组合，isotime会获取当前日期；
  2. notes:显示在虚拟机的备注属性中，用于查看模版具体的构建时间；
  3. guest_os_type:定义虚拟机客户机操作系统，可以通VMware官方文档或者创建虚拟机后查询.vmx文件获得正确的客户机操作系统代码；
  4. communicator:定义远程连接虚拟机的方式，本示例使用WinRM；
  5. winrm_username:定义远程连接用户名；
  6. winrm_password:定义远程连接密码；此密码在Autounattend.xml中配置；
  7. ssh_username:定义provisioners阶段连接模版虚拟机的口令，此口令来自ks.cfg中的配置；
  8. disk_controller_type:定义虚拟机的SCSI控制器类型，这里采用更高性能的VMware准虚拟；
  9. disk_thin_provisioned:定义虚拟机是否使用精简磁盘；
  10. network_card:网卡类型，这里选择了性能最好的vmxnet3；
  11. convert_to_template:定义是否自动转换成模版，请根据需要选择，如果虚拟机部署编排工具不支持从模版克隆，就需要配置为false；
  12. iso_paths:定义加载光驱，由于Windows需要安装VMware Tools，所有挂载两个光驱，默认盘符为D和E；
  13. floppy_files:定义Windows无人值守安装的Autounattend.xml文件和相关脚本文件，脚本文件会在Autounattend.xml中调用，此驱动器盘符为A；
  14. floppy_img_path:定义pvscsi驱动文件路径，用于驱动pvscsi控制器，驱动会在Autounattend.xml中调用，此驱动器路径为B；
  "builders": [
    {
      "CPUs": "{{user `vm-cpu-num`}}",
      "RAM": "{{user `vm-mem-size`}}",
      "RAM_reserve_all": false,
      "boot_order": "disk,cdrom,floppy",
      "boot_wait": "10s",
      "cluster": "{{user `vsphere-cluster`}}",
      "communicator": "winrm",
      "convert_to_template": true,
      "datacenter": "{{user `vsphere-datacenter`}}",
      "datastore": "{{user `vsphere-datastore`}}",
      "disk_controller_type": "pvscsi",
      "firmware": "bios",
      "floppy_files": [
        "./Autounattend.xml",
        "./scripts/disable-network-discovery.cmd",
        "./scripts/disable-winrm.ps1",
        "./scripts/enable-rdp.cmd",
        "./scripts/enable-winrm.ps1",
        "./scripts/install-vm-tools.cmd",
        "./scripts/set-temp.ps1"
      ],
      "floppy_img_path": "[SSD_DATASTORE] 0-ISO/Windows/pvscsi-Windows8.flp",
      "folder": "{{user `vm-folder`}}",
      "guest_os_type": "windows2019srv_64Guest",
      "insecure_connection": "true",
      "iso_paths": [
        "{{user `iso_url`}}",
        "{{user `iso_vm_tools_url`}}"
      ],
      "network_adapters": [
        {
          "network": "{{user `vsphere-network`}}",
          "network_card": "vmxnet3"
        }
      ],
      "notes": "Build via Packer in {{ (isotime | (user `magic_reference_date`)) }}",
      "password": "{{user `vsphere-password`}}",
      "ssh_password": "VMware1!",
      "ssh_username": "root",
      "storage": [
        {
          "disk_size": "{{user `vm-disk-size`}}",
          "disk_thin_provisioned": true
        }
      ],
      "type": "vsphere-iso",
      "username": "{{user `vsphere-user`}}",
      "vcenter_server": "{{user `vsphere-server`}}",
      "vm_name": "{{user `vm-name`}}-{{isotime \"2006-01-02\"}}",
      "vm_version": "{{user `vm-version`}}",
      "winrm_password": "{{user `winadmin-password`}}",
      "winrm_username": "Administrator"
    }
  ],

provissioners段落，用于系统自动化安全完成后的自定义操作，例如：更新系统补丁，清理模版等，本示例中包含ipconfig和系统更新两部分。

  "provisioners": [
    {
      "inline": [
        "ipconfig"
      ],
      "type": "windows-shell"
    },
    {
      "filters": [
        "exclude:$_.Title -like '*Preview*'",
        "include:$true"
      ],
      "search_criteria": "IsInstalled=0",
      "type": "windows-update",
      "update_limit": 25
    }
  ],
  "sensitive-variables": [
    "vsphere_password",
    "winadmin_password"
  ],


Autounattend.xml文件说明

Autounattend.xml文件的介绍很多，这里不进行详细介绍，可以参考官方文档说明，下面仅针对我定制化的内容进行说明；

  1. 第6-12行，定义系统语言相关配置，这里配置的中文，如果是英文请使用en-US；
  2. 第14-21行，定义pvscsi驱动路径，前面我们在windows2019-vsphere.json中配置的驱动器是B；
  3. 第23-55行，定义磁盘分区；
  4. 第60-61行,定义光盘中所选系统的Index（前面步骤已获取）；
  5. 第77行,定义产品安装Key（前面步骤已获取）；
  6. 第88行，定义时区为CST；
  7. 第115-123行，定义Windows自动登录，只登录一次，用于后续的脚本执行；
  8. 第189行，调用脚本安装VMware Tools；
  9. 第194行，调用脚本打开RDP连接；
  10. 第215行，定义网络位置；
  11. 第220行，定义Administrator密码；
  12. 第223-234行，创建ops账户用于应用人员使用；

本示例中的密码均为VMware1!，请注意自行修改。

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="windowsPE">
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SetupUILanguage>
                <UILanguage>zh-CN</UILanguage>
            </SetupUILanguage>
            <InputLocale>0804:00000804</InputLocale>
            <SystemLocale>zh-CN</SystemLocale>
            <UILanguage>zh-CN</UILanguage>
            <UILanguageFallback>en-US</UILanguageFallback>
            <UserLocale>zh-CN</UserLocale>
        </component>
        <component name="Microsoft-Windows-PnpCustomizationsWinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DriverPaths>
                <PathAndCredentials wcm:action="add" wcm:keyValue="A">
                    <!-- pvscsi-Windows8.flp -->
                    <Path>B:\</Path>
                </PathAndCredentials>
            </DriverPaths>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DiskConfiguration>
                <Disk wcm:action="add">
                    <CreatePartitions>
                        <CreatePartition wcm:action="add">
                            <Order>1</Order>
                            <Size>350</Size>
                            <Type>Primary</Type>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Order>2</Order>
                            <Extend>true</Extend>
                            <Type>Primary</Type>
                        </CreatePartition>
                    </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                            <Format>NTFS</Format>
                            <Label>Boot</Label>
                            <Active>true</Active>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Order>2</Order>
                            <PartitionID>2</PartitionID>
                            <Format>NTFS</Format>
                            <Label>Windows 2019</Label>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
            </DiskConfiguration>
            <ImageInstall>
                <OSImage>
                    <InstallFrom>
                        <MetaData wcm:action="add">
                            <Key>/IMAGE/INDEX</Key>
                            <Value>4</Value>
                        </MetaData><br />                    </InstallFrom>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>2</PartitionID>
                    </InstallTo>
                    <WillShowUI>OnError</WillShowUI>
                    <InstallToAvailablePartition>false</InstallToAvailablePartition>
                </OSImage>
            </ImageInstall>
            <UserData><br />                <!-- Product Key from https://www.microsoft.com/de-de/evalcenter/evaluate-windows-server-technical-preview?i=1 -->
                <ProductKey>
                    <!-- Do not uncomment the Key element if you are using trial ISOs -->
                    <!-- You must uncomment the Key element (and optionally insert your own key) if you are using retail or volume license ISOs -->
                    <Key>WMDGN-G9PQG-XVVXX-R3X43-63DFG</Key>
                    <WillShowUI>OnError</WillShowUI>
                </ProductKey>
                <AcceptEula>true</AcceptEula><br />            </UserData><br />        </component>
    </settings>
    <settings pass="specialize">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <TimeZone>Romance Standard Time</TimeZone>
        </component>
        <component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <RunSynchronous>
                <RunSynchronousCommand wcm:action="add">
                    <Order>1</Order>
                    <Description>Set Execution Policy 64 Bit</Description>
                    <Path>cmd.exe /c powershell -Command "Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force"</Path>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Order>2</Order>
                    <Description>Set Execution Policy 32 Bit</Description>
                    <Path>cmd.exe /c powershell -Command "Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force"</Path>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Order>3</Order>
                    <Description>Disable WinRM</Description>
                    <Path>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -File a:\disable-winrm.ps1</Path>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Order>4</Order>
                    <Description>Disable Network Discovery</Description>
                    <Path>cmd.exe /c a:\disable-network-discovery.cmd</Path>
                </RunSynchronousCommand>
            </RunSynchronous>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Password>
                    <Value>VMware1!</Value>
                    <PlainText>true</PlainText>
                </Password>
                <Enabled>true</Enabled>
                <LogonCount>1</LogonCount>
                <Username>Administrator</Username>
            </AutoLogon>
            <FirstLogonCommands>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c powershell -Command "Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force"</CommandLine>
                    <Description>Set Execution Policy 64 Bit</Description>
                    <Order>1</Order>
                    <RequiresUserInput>true</RequiresUserInput>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>C:\Windows\SysWOW64\cmd.exe /c powershell -Command "Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force"</CommandLine>
                    <Description>Set Execution Policy 32 Bit</Description>
                    <Order>2</Order>
                    <RequiresUserInput>true</RequiresUserInput>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -File a:\disable-winrm.ps1</CommandLine>
                    <Description>Disable WinRM</Description>
                    <Order>3</Order>
                    <RequiresUserInput>true</RequiresUserInput>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>%SystemRoot%\System32\reg.exe ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v HideFileExt /t REG_DWORD /d 0 /f</CommandLine>
                    <Order>4</Order>
                    <Description>Show file extensions in Explorer</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>%SystemRoot%\System32\reg.exe ADD HKCU\Console /v QuickEdit /t REG_DWORD /d 1 /f</CommandLine>
                    <Order>5</Order>
                    <Description>Enable QuickEdit mode</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>%SystemRoot%\System32\reg.exe ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Start_ShowRun /t REG_DWORD /d 1 /f</CommandLine>
                    <Order>6</Order>
                    <Description>Show Run command in Start Menu</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>%SystemRoot%\System32\reg.exe ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v StartMenuAdminTools /t REG_DWORD /d 1 /f</CommandLine>
                    <Order>7</Order>
                    <Description>Show Administrative Tools in Start Menu</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>%SystemRoot%\System32\reg.exe ADD HKLM\SYSTEM\CurrentControlSet\Control\Power\ /v HibernateFileSizePercent /t REG_DWORD /d 0 /f</CommandLine>
                    <Order>8</Order>
                    <Description>Zero Hibernation File</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>%SystemRoot%\System32\reg.exe ADD HKLM\SYSTEM\CurrentControlSet\Control\Power\ /v HibernateEnabled /t REG_DWORD /d 0 /f</CommandLine>
                    <Order>9</Order>
                    <Description>Disable Hibernation Mode</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c wmic useraccount where "name='Administrator'" set PasswordExpires=FALSE</CommandLine>
                    <Order>10</Order>
                    <Description>Disable password expiration for Administrator user</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c wmic useraccount where "name='ops'" set PasswordExpires=FALSE</CommandLine>
                    <Order>11</Order>
                    <Description>Disable password expiration for ops user</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>%SystemRoot%\System32\netsh.exe advfirewall set allprofiles state off</CommandLine>
                    <Order>12</Order>
                    <Description>Disable Windows Firewall</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c a:\install-vm-tools.cmd</CommandLine>
                    <Order>13</Order>
                    <Description>Install VMware Tools</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c a:\enable-rdp.cmd</CommandLine>
                    <Order>14</Order>
                    <Description>Enable RDP</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -File a:\set-temp.ps1</CommandLine>
                    <Order>15</Order>
                    <Description>Set Temp Folders</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -File a:\enable-winrm.ps1</CommandLine>
                    <Description>Enable WinRM</Description>
                    <Order>16</Order>
                </SynchronousCommand>
            </FirstLogonCommands>
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideLocalAccountScreen>true</HideLocalAccountScreen>
                <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <NetworkLocation>Work</NetworkLocation>
                <ProtectYourPC>1</ProtectYourPC>
            </OOBE>
            <UserAccounts>
                <AdministratorPassword>
                    <Value>VMware1!</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
                <LocalAccounts>
                    <LocalAccount wcm:action="add">
                        <Password>
                            <Value>VMware1!</Value>
                            <PlainText>true</PlainText>
                        </Password>
                        <Group>administrators</Group>
                        <DisplayName>ops</DisplayName>
                        <Name>ops</Name>
                        <Description>Ops User</Description>
                    </LocalAccount>
                </LocalAccounts>
            </UserAccounts>
            <RegisteredOwner />
        </component>
    </settings>
    <cpi:offlineImage cpi:source="wim:c:/wim/install.wim#Windows Server 2019 Datacenter" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>


Packer验证配置

完成配置文件的准备后，我们需要验证packer的配置文件是否正确，使用以下命令：

packer validate windows2019-vsphere.json


Packer执行构建

可以增加-timestamp-ui参数显示时间（timestamp）

packer build windows2019-vsphere.json

如果第一次构建成功，并且虚拟机名称是固定的（本示例是基于日期的）下一次构建时可以增加-force参数覆盖上一次模版；

packer build -froce windows2019-vsphere.json


检查构建结果

构建完成后，命令行如下提示；

登陆到vSpehre中可以看到模版：

完成

至此我们通过Packer实现了vSphere 7.0环境下Windows Server 2019虚拟机模版的自动构建,

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

近期文章

分类

归档

  • 标签

    API (1) Automation (1) CentOS (1) Docker (1) ESXi (1) Export (1) Keycloak (1) Linux (4) MAC学习 (1) Nested (1) Network (1) nginx (1) OVA (1) Packer (2) PowerCLI (2) Prometheus (1) Redis (1) SSO (1) Terraform (1) VDS (1) VMware (2) VMware PowerCLI (1) vSphere (4) Windows (1) 分布式交换机 (1)
    • Copyright © 2020 李国强 | 吉ICP备19002182号-1