Sto usando Packer per creare un AMI AWS basato su un'immagine Ubuntu 16.04. All'inizio sto facendo un aggiornamento:
sudo apt-get update
sudo apt-get upgrade -y
Ecco la parte pertinente della mia sezione Provider:
"provisioners": [
{
"type": "shell",
"inline": [
"sudo apt-get update",
"sudo apt-get upgrade -y"
]
}
]
Ciò interrompe l'automazione, tuttavia, quando viene visualizzata una finestra di dialogo interattiva:
amazon-ebs: Found kernel: /boot/vmlinuz-4.4.0-72-generic
amazon-ebs: A new version of /boot/grub/menu.lst is available, but the version installed
amazon-ebs: currently has been locally modified.
amazon-ebs:
amazon-ebs: 1. install the package maintainer's version
amazon-ebs: 2. keep the local version currently installed
amazon-ebs: 3. show the differences between the versions
amazon-ebs: 4. show a side-by-side difference between the versions
amazon-ebs: 5. show a 3-way difference between available versions
amazon-ebs: 6. do a 3-way merge between available versions (experimental)
amazon-ebs: 7. start a new shell to examine the situation
Ho anche provato a impostare export DEBIAN_FRONTEND=noninteractive
prima (come raccomandato in questa risposta ). Sfortunatamente, non fa differenza.
Domande:
- C'è un modo per superare la finestra di dialogo iterattiva (selezionando l'opzione 1 andrebbe bene)?
- È invece meglio evitare gli aggiornamenti e invece fidarsi che le AMI siano aggiornate e contengano le patch di sicurezza critiche?
Background: questa è la parte rilevante della mia sezione "costruttori", dove l'ho configurata per usare l'ultima AMI disponibile:
"builders": [{
"type": "amazon-ebs",
"region": "eu-central-1",
...
"source_ami_filter": {
"filters": {
"virtualization-type": "hvm",
"name": "*ubuntu-xenial-16.04-amd64-server-*",
"root-device-type": "ebs"
},
"owners": ["099720109477"],
"most_recent": true
},
...
}]
Nota : risulta che la noniteractive
modalità funziona se si esegue apt-get update sia con -y
il -q
flag sia con il flag.
apt-get update ; DEBIAN_FRONTEND=noninteractive apt-get upgrade -yq
. Non penso cheapt-get update
richieda nulla, quindi probabilmente non è necessarioDEBIAN_FRONTEND
, quindi non è necessarioexport
DEBIAN_FRONTEND
e continui a esistere nel resto del tuo ambiente. Nella misura in cui è importante per te.