nova boot from volume无法注入密码的hack
admin
2023-08-02 17:20:06
0

前面有篇《nova boot from volume代码分析》http://iceyao.blog.51cto.com/9426658/1770927,今天这里看下针对nova boot from volume无法注入密码的简单hack。


nova/virt/libvirt/driver.py中_inject_data函数部分代码

if any((key, net, metadata, admin_pass, files)):
            injection_p_w_picpath = self.p_w_picpath_backend.p_w_picpath(
                instance,
                'disk' + suffix,
                p_w_picpath_type)
            img_id = instance.p_w_picpath_ref
            
            if not injection_p_w_picpath.check_p_w_picpath_exists():
                LOG.warn(_LW('Image %s not found on disk storage. '
                         'Continue without injecting data'),
                         injection_p_w_picpath.path, instance=instance)
                return

其实主要问题是,nova boot from rbd volume的时候,虚拟机的系统盘是在云硬盘那里的,所以必须先定位云硬盘的位置,才可以注入密码。默认情况下boot from p_w_picpath,系统盘名字是_disk,boot from volume名字是volume-


nova/virt/libvirt/p_w_picpathbackend.py

class Rbd(Image):
    SUPPORTS_CLONE = True
    def __init__(self, instance=None, disk_name=None, path=None, **kwargs):
        super(Rbd, self).__init__("block", "rbd", is_block_dev=False)
        if path:
            try:
                self.rbd_name = path.split('/')[1]
            except IndexError:
                raise exception.InvalidDevicePath(path=path)
        else:
            self.rbd_name = '%s_%s' % (instance.uuid, disk_name)
        if not CONF.libvirt.p_w_picpaths_rbd_pool:
            raise RuntimeError(_('You should specify'
                                 ' p_w_picpaths_rbd_pool'
                                 ' flag to use rbd p_w_picpaths.'))
        self.pool = CONF.libvirt.p_w_picpaths_rbd_pool
        self.discard_mode = CONF.libvirt.hw_disk_discard
        self.rbd_user = CONF.libvirt.rbd_user
        self.ceph_conf = CONF.libvirt.p_w_picpaths_rbd_ceph_conf
        
        # 这里的判断逻辑不是很严谨,纯碎演示
        if not instance.p_w_picpath_ref:
            context = nova_context.get_admin_context()
            # 获取bdms
            bdms = (
                    objects.BlockDeviceMappingList.get_by_instance_uuid(
                            context, instance.uuid))
            connection_info = jsonutils.loads(bdms[0].connection_info)
            # 获得系统盘volume-id,cinder rbd pool
            self.rbd_name = connection_info['data']['name'].split('/')[1]
            self.pool = connection_info['data']['name'].split('/')[0]



相关内容

热门资讯

美国设定时间要求伊朗承诺停止袭... 【环球网报道 记者 姜蔼玲】据美国Axios新闻网当地时间10日报道,美国要求伊朗公开承认霍尔木兹海...
新华鲜报丨创历史新高 上半年3... 出入境人数创历史新高、外国人入境游持续火爆、出入境政务服务更便利贴心……7月10日,国家移民管理局通...
山东迎战“巴威”,多地水库提前... 今年第9号台风“巴威”正朝山东奔来。根据央视新闻报道,“巴威”今天(7月11日)零时再度增强为强台风...
哈梅内伊葬礼结束,灵柩移入陵墓 据凤凰卫视报道,伊朗已故最高领袖哈梅内伊的安葬仪式已经结束,他的灵柩被移入陵墓。哈梅内伊网站公布了相...
广西抗洪军人在救援途中,偶遇自... 7月9日上午在广西贵港市港北区执行城市清淤任务的陆军第75集团军某旅官兵突然接到新的救援任务有数百名...
美媒:万斯等人仍与伊朗间接对话... 据凤凰卫视报道,美国总统特朗普7月10日宣布,美国与伊朗的停火已经结束,但双方将继续谈判。知情人士透...
空调显示E5故障代码的维修方法 空调3匹机,开机制冷运行后出现E5故障代码,断电后重新开机,打到制冷运行约3分钟后,又出现E5故障代...
奥克斯空调显示e5是什么问题 奥克斯空调显示 E5 可能表示以下问题:1. 低电压保护:电网电压过低,导致空调无法正常运行。2. ...
日立全自动洗衣机故障 日立全自动洗衣机是现在市场上比较流行的一款家电产品,但是在长时间使用过程中,难免会出现一些故障。下面...
日立空调遥控器显示热启动 这指的是启动了空调的电辅热功能,也就是在制热模式下的加热辅助功能,由于自身升温相对不高,以及额定电压...