Abra o arquivo /usr/lib/dracut/dracut.conf.d/02-rescue.conf e altere
dracut_rescue_image="yes"
para
dracut_rescue_image="no"
Este parece ser o único caminho para o CentOS 7.
Para encurtar a história, o / boot do meu servidor (CentOS 7) é muito pequeno (100MiB) para armazenar 2 kernels e a imagem de resgate gerada automaticamente. Eu quero evitar o incômodo de reparticionar e reinstalar meu servidor, impedindo que a imagem de resgate seja gerada. Isso deixaria espaço suficiente para pelo menos dois kernels, e eu ainda posso usar a solução de resgate de netboots do meu hoster, se necessário.
(Eu sei que a única maneira 'certa' de lidar com isso é consertar meu esquema de particionamento, mas considerando o tempo de inatividade envolvido com isso eu queria tentar uma solução mais pragmática primeiro)
Remover o pacote dracut-config-rescue:
# yum remove dracut-config-rescue
Para responder minha própria pergunta:
A imagem de resgate é gerada automaticamente pelo dracut depois que um novo kernel é instalado, e isso pode ser evitado criando um arquivo em /etc/dracut.conf.d/, contendo:
dracut_rescue_image="no"
(O arquivo deve ter uma extensão '.conf')