Kubekey离线部署Rocky Linux 9的ISO包制作指南

背景介绍

Kubekey是Kubesphere生态中用于快速部署Kubernetes集群的重要工具。在实际生产环境中，很多企业需要在内网或离线环境中部署Kubernetes集群，这就涉及到离线安装包的准备工作。对于Rocky Linux 9这类操作系统，官方并未直接提供现成的ISO离线包，需要管理员自行制作。

ISO包制作原理

离线ISO包本质上是一个包含了操作系统所有必要软件包及其依赖的本地仓库镜像。制作过程主要包括以下几个关键步骤：

1. 从官方源下载所有基础软件包
2. 创建可挂载的ISO镜像结构
3. 生成必要的仓库元数据
4. 封装为ISO镜像文件

详细制作步骤

环境准备

首先需要准备一台能够联网的Rocky Linux 9主机，并安装以下必要工具：

yum install -y createrepo genisoimage

创建仓库目录结构

建立工作目录并初始化仓库结构：

mkdir -p /opt/rocky9-iso/{Packages,repodata}

下载软件包

使用reposync工具同步官方仓库的所有软件包：

reposync -p /opt/rocky9-iso/Packages --download-metadata \
--repo=baseos --repo=appstream --repo=extras

生成仓库元数据

进入Packages目录生成仓库元数据：

cd /opt/rocky9-iso
createrepo -g comps.xml .

制作ISO镜像

使用genisoimage工具将目录打包为ISO文件：

genisoimage -J -R -o rocky9-repo.iso -V "Rocky9 Repository" /opt/rocky9-iso

验证ISO文件

制作完成后，可以通过以下命令验证ISO文件：

file rocky9-repo.iso
isoinfo -d -i rocky9-repo.iso

在Kubekey中使用离线ISO

制作好的ISO文件可以在Kubekey配置文件中指定：

spec:
  repository:
    iso:
      localPath: /path/to/rocky9-repo.iso

注意事项

1. 制作过程需要足够的磁盘空间，建议预留至少50GB
2. 同步软件包时建议选择网络稳定的时段进行
3. 不同版本的Rocky Linux需要单独制作对应的ISO
4. 定期更新ISO包以获取安全补丁

高级技巧

对于需要定制软件包的环境，可以在制作ISO前：

1. 添加第三方仓库的软件包
2. 移除不需要的软件包
3. 修改comps.xml文件定义软件包分组

通过这种方式，可以创建完全符合企业需求的定制化离线仓库，为Kubekey的离线部署提供坚实基础。