Packer incapaz de empacotar a imagem do aws no VPC

Question

Estou tentando criar uma imagem de compactador, mas em nossa conta da Amazon, NÃO temos um VPC padrão. Foi removido. E recebemos esse erro ao tentar compactar a imagem:

==> amazon-instance: Inspecting the source AMI...
==> amazon-instance: Creating temporary keypair: packer 54cfd9c9-61ef-5f8f-4091-d27e731a8a4d
==> amazon-instance: Creating temporary security group for this instance...
==> amazon-instance: No default VPC for this user (VPCIdNotSpecified)
==> amazon-instance: Deleting temporary keypair...
Build 'amazon-instance' finished.

Portanto, devo especificar um ID de VPC ou um ID de sub-rede padrão.

Eu tentei os dois,

{
  "variables": {
    "vpc_id ": "vpc-962438f4",
    "subnet_id": "subnet-1c5d5c68"
    },
  "builders": [{
    "type": "amazon-instance",
    "access_key": "somekey"
    "secret_key": "somekey"
    "account_id": "AccountIDNUMBER"
    "region": "ap-southeast-2",
    "source_ami": "ami-b7eb9e8d",
    "s3_bucket": "layer2amis",
    "x509_cert_path": "packer/cert-x509.pem",
    "x509_key_path": "packer/key-x509.pem",
    "instance_type": "t2.medium",
    "ssh_username": "ubuntu",
    "ssh_timeout": "5m",
    "ami_virtualization_type": "hvm",
    "ami_name": "layer2_stagingserver_{{timestamp}}",
    "bundle_vol_command": "sudo -n /usr/local/ec2/ec2-ami-tools-1.5.3/bin/ec2-bundle-vol -k {{.KeyPath}} -u {{.AccountId}} -c {{.CertPath}} -r {{.Architecture}} -e {{.PrivatePath}}/* -d {{.Destination}} -p {{.Prefix}} --batch --no-filter",
    "bundle_upload_command": "sudo -n /usr/local/ec2/ec2-ami-tools-1.5.3/bin/ec2-upload-bundle -b {{.BucketName}} -m {{.ManifestPath}} -a {{.AccessKey}} -s {{.SecretKey}} -d {{.BundleDirectory}} --region ap-southeast-2 --batch --retry"
  }],
}

A documentação na Web para o empacotador diz apenas vpc_id (string) - Se for lançado em uma sub-rede VPC, o Packer precisa do ID do VPC para criar um grupo de segurança temporário dentro do VPC.

    

Answer 1

Exatamente como você diz, há uma opção vpc_id que é apontada na documentação do Construtor amazon-ebs . Você adicionou essa opção ao seu arquivo JSON do Packer, mas a adicionou no lugar errado.

A opção vpc_id deve ser adicionada ao seu objeto construtor e não ao objeto variáveis . Então, deve ser algo como isto:

{
    "variables": {},
    "builders": [{
        "vpc_id": "vpc-12345678",
        "subnet_id": "subnet-1c5d5c68",
        "type": "amazon-instance",
        "access_key": "somekey",
        "secret_key": "somekey",
        "account_id": "AccountIDNUMBER",

        [...]
    }],
}

    

Answer 2

adicionando:

    "associate_public_ip_address": "true",
    "ami_virtualization_type": "hvm",

para o manifesto funcionou para mim. Aqui está um arquivo de exemplo:

{
  "variables": {
    "aws_access_key": "",
    "aws_secret_key": ""
  },
  "builders": [{
    "type": "amazon-ebs",
    "access_key": "{{user 'aws_access_key'}}",
    "secret_key": "{{user 'aws_secret_key'}}",
    "region": "eu-west-1",
    "source_ami": "ami-47a23a30",
    "instance_type": "t2.micro",
    "associate_public_ip_address": "true",
    "ami_virtualization_type": "hvm",
    "ssh_username": "ubuntu",
    "ami_name": "packer-exaple {{timestamp}}",
    "ami_description": "An example deployment built with Packer.io",
    "vpc_id": "vpc-XXXXX",
    "subnet_id": "subnet-XXXXX",
    "tags": {"Environment": "test",
             "name": "packer.io test"}
  }]
}

    

Answer 3

Você precisa adicionar os campos vpc_id e subnet_id caso não tenha o vpc padrão na conta em que está tentando iniciar o EC2 durante a criação da AMI. Aqui está como eu consegui o mesmo.

"variables": {
    "aws_region": "us-west-2",
    "aws_subnet_id": "subnet-xxxxx",
    "aws_vpc_id": "vpc-xxxxx",
    "aws_ami_name": "CentOS-7-HVM-EBS-{{timestamp}}",
}

"builders": [{
    "vpc_id": "{{user 'aws_vpc_id'}}",
    "subnet_id": "{{user 'aws_subnet_id'}}",
    "type": "amazon-ebs",
    "region": "{{user 'aws_region'}}",
    "instance_type": "t2.micro",
    "ssh_username": "centos",
     "ssh_timeout" : "10m",
    "ami_name": "{{user 'aws_ami_name'}}",
    "ami_description": "Latest CentOS AMI with EBS backend on HVM",
    "source_ami_filter": {
        "filters": {
             "virtualization-type": "hvm",
              "name": "ops_aws_cent_7_*",
              "root-device-type": "ebs"
                    },
        "owners": ["xxxxxxxxxxx"],
        "most_recent": true
    }
}]