教學課程：建立自訂 Linux 型 AppStream 2.0 映像

在映像建置器上安裝應用程式

1. 執行下列其中一項操作來連線至映像建置器：

   • 使用 AppStream 2.0 主控台 (僅適用 Web 連線)

   • 建立串流 URL (適用 Web 或 AppStream 2.0 用戶端連線)

     注意

     您將以 ImageBuilderAdmin 使用者身分登入 Amazon Linux GNOME 桌面，並擁有根管理員權限。

2. 安裝您需要的應用程式。例如，若要從公有 yum repo 安裝 Chromium 瀏覽器，請先開啟終端機應用程式，然後執行下列命令：

   [ImageBuilderAdmin]$ sudo yum update && sudo yum install chromium.x86_64

   注意

   只從您信任的網站下載並安裝應用程式。

產生清單檔案以最佳化應用程式的啟動效能

1. 請確定您嘗試最佳化的應用程式 (例如 Chromium) 已啟動並執行。

2. 在終端機視窗中，執行下列命令來列出與應用程式相關的處理序：

   [ImageBuilderAdmin]$ ps -ef | grep chromium

3. 從上面的命令輸出中尋找根父 PID。以下是輸出範例，根父 PID 為 16712：

   [ImageBuilderAdmin]$ ps -ef | grep chromium
   
   ImageBu+ 16712 4128 0 Aug26 ? 00:00:44 /usr/lib64/chromium- browser/chromium-browser --enable-plugins --enable-extensions -- enable-user- scripts --enable-printing --enable-gpu-rasterization -- enable-sync --auto-ssl- client-auth
   
   ImageBu+ 16726 16712 0 Aug26 ? 00:00:00 /usr/lib64/chromium- browser/chromium-browser --type=zygote --no-zygote-sandbox ImageBu+ 16727 16712 0 Aug26 ? 00:00:00 /usr/lib64/chromium- browser/chromium- browser --type=zygote
   
   ImageBu+ 16731 16727 0 Aug26 ? 00:00:00 /usr/lib64/chromium- browser/chromium-browser --type=zygot                 

4. 讓應用程式保持執行，且務必使用您的使用者所需的初始元件。這樣可確保最佳化程序順利擷取這些元件。

5. 建立包含下列內容的指令碼檔案 (例如 ~/getfilestool.sh)：

   #!/bin/bash
   ## usage getfilestool.sh $pid
   lsof -p $(pstree -p $1 | grep -o '([0-9]\+)' | grep -o '[0-9]\+' | tr '\012' ,)|grep REG | sed -n '1!p' | awk '{print $9}'|awk 'NF'

6. 執行下列命令以確認檔案可執行：

   [ImageBuilderAdmin]$ chmod u+x ~/getfilestool.sh

7. 執行下列命令，從上面步驟 3 中找到的根父處理序擷取所有執行中檔案，並將其儲存到暫存清單檔案中：

   [ImageBuilderAdmin]$ sudo ~/getfilestool.sh 16712 > /tmp/chromium-manifest.txt

8. 確認最佳化清單檔案的內容，這是每個應用程式的行分隔文字檔案。

建立 AppStream 2.0 應用程式目錄

1. 在映像建置器桌面上，從側邊面板或開啟應用程式網格來開啟終端機。

2. 執行 AppStreamImageAssistant --help 以查看可用命令的清單。您將使用這些命令來新增應用程式並建立映像。

3. 執行下列命令，將已安裝的應用程式 (例如 Chromium) 新增至 AppStream 2.0 使用者的應用程式清單：

   AppStreamImageAssistant add-application \
    --name Chromium \
    --absolute-app-path /usr/lib64/chromium-browser/chromium-browser \
    --display-name Chromium \
    --absolute-icon-path /usr/share/icons/hicolor/256x256/apps/chromium-browser.png \
    --absolute-manifest-path /tmp/chromium-manifest.txt

   或者，執行下列命令：

   AppStreamImageAssistant add-application \
    --name="Chromium" \
    --absolute-app-path="/usr/lib64/chromium-browser/chromium-browser" \
    --display-name="Chromium" \
    --absolute-icon-path="/usr/share/icons/hicolor/256x256/apps/chromium-browser.png" \
    --absolute-manifest-path="/tmp/chromium-manifest.txt"

4. 若要新增更多應用程式，請為每個額外的應用程式重複步驟 3。

5. 若要查看已新增至目錄中的應用程式清單，以及像是圖示路徑和啟動參數等中繼資料，請執行下列命令：

   AppStreamImageAssistant list-applications

6. 若要從目錄中移除應用程式，請執行下列命令：

   AppStreamImageAssistant remove-application –-name application_name

為您的使用者建立預設應用程式和環境變數

1. 啟動要建立預設設定的應用程式。例如，在「終端機」視窗中，執行下列命令以啟動 Chromium 瀏覽器：

   [ImageBuilderAdmin]$ chromium-browser

2. 設定應用程式的設定。例如，將 Chromium 瀏覽器的首頁設定為 https://aws.amazon.com。

3. 執行下列指令，將 Chromium 的組態複製到 /etc/skel：

   [ImageBuilderAdmin]$ sudo mkdir /etc/skel/.config

   [ImageBuilderAdmin]$ sudo cp -R ~/.config/chromium /etc/skel/.config

4. 設定環境變數，然後將它新增至指令碼檔案。例如，執行下列命令：

   [ImageBuilderAdmin]$ echo "export FOO=BAR" | sudo tee -a /etc/profile.d/myenvvars.sh

   [ImageBuilderAdmin]$ sudo chmod +x /etc/profile.d/myenvvars.sh

在映像建置器上測試您的應用程式和預設設定

1. 建立未具備根許可的測試使用者。例如，在終端機視窗中，執行下列命令以在映像建置器上建立 test-user：

   [ImageBuilderAdmin]$ sudo useradd -m test-user

   [ImageBuilderAdmin]$ echo -e 'Pa55w0rdas2!!!\nPa55w0rdas2!!!\n' | sudo passwd test-user

2. 切換到測試使用者。

   [ImageBuilderAdmin]$ su - test-user

3. 以測試使用者身分啟動應用程式 (例如 Chromium)：

   [test-user]$ /usr/bin/chromium-browser

4. 確認預設設定可供測試使用者使用 (例如 Chromium 首頁為 https://aws.amazon.com/)。

5. 確認環境變數可供測試使用者使用。例如，執行下列命令：

   [test-user]$ echo $FOO

   此命令應會在終端機中顯示輸出 BAR。

6. 從此映像建置器建立映像之前，執行下列命令以刪除測試使用者：

   # logout test user

   [test-user]$ logout

   # kill test user's running processes

   [ImageBuilderAdmin]$ sudo killall -u test-user

   # delete user

   [ImageBuilderAdmin]$ sudo userdel -r test-user

建立映像

1. 在終端機視窗中，執行 AppStreamImageAssistant create-image 以從映像建置器建立映像。此映像包含您已安裝和註冊的應用程式，以及您已設定的任何工作階段指令碼和預設應用程式設定。

   若要查看可用選項的清單，執行 AppStreamImageAssistant create-image --help。如需詳細資訊，請參閱 透過使用映像助理 CLI 操作，以程式設計方式建立 AppStream 2.0 映像 中的 create-image 操作。

2. 遠端工作階段會在一小段時間後中斷連線。當 Lost Connectivity (遺失連線) 訊息出現時，請關閉瀏覽器標籤。雖然已建立映像，但映像建置器狀態顯示為 Snapshotting (正在建立快照)。在此程序完成前，您無法連線到映像建置器。

3. 請返回主控台並導覽至 Images (映像)、Image Registry (映像登錄)。確認您的新映像出現在清單中。

   建立映像時，主控台的映像登錄中所顯示的映像狀態為待定。您無法連線到處於待定狀態的映像。

4. 選擇重新整理圖示以更新狀態。映像建立之後，映像狀態會變更為 Available (可用)，然後映像建置器會自動停止。

   若要繼續建立映像，請啟動映像建置器並從主控台連線，或建立新的映像建置器。

將標籤新增至現有的映像

1. 在導覽窗格中，選擇 Images (映像)、Image Registry (映像登錄)。

2. 在映像清單中，選取您要新增標籤的映像。

3. 選擇標籤、選擇新增/編輯標籤，然後選擇新增標籤。指定標籤的索引鍵和值，然後選擇儲存。

複製映像

跨地理不同區域複製映像可讓您根據同一映像從多個區域串流應用程式。在靠近使用者的位置串流應用程式，即可改善使用者的 AppStream 2.0 串流應用程式體驗。

1. 在導覽窗格中，選擇 Images (映像)、Image Registry (映像登錄)。

2. 在映像清單中，選取您要複製的映像。

3. 選擇 Actions (動作)、Copy (複製)。

4. 在 Copy Image (複製映像) 對話方塊中，指定下列資訊，然後選擇 Copy Image (複製映像)：

   • 針對 Destination region (目標區域)，選擇要放入複製新映像的區域。

   • 針對 Name (名稱)，指定映像複製到目標時會有的名稱。

   • 針對 Description (描述) (選用)，指定映像複製到目標時會有的描述。

5. 若要查看複製操作的進度，請返回主控台並導覽至 Images (映像)、Image Registry (映像登錄)。使用導覽列切換到目標區域 (如果適用)，確認您的新映像出現在映像清單中。

   新映像一開始出現在您主控台映像登錄中的狀態為 Copying (正在複製)。成功建立映像之後，映像狀態會變更為 Available (可用)，這表示您可以使用此映像啟動堆疊以及串流應用程式。

停止執行中的映像建置器

1. 在導覽窗格中，選擇 Images (映像)、Image Builders (映像建置器)，然後選取執行中的映像建置器執行個體。

2. 選擇 Actions (動作)、Stop (停止)。