Estou precisando ativar uma VM e protegê-la para alguns padrões. Percebo que talvez precise fazer isso várias vezes e não estou realmente pronto para uma sessão ssh paralela em várias caixas.
Existe uma maneira de ativar uma VM, fortalecê-la e salvá-la como ISO ou como algo que possa ser usado como padrão em nosso ambiente?
Geralmente, você pode tirar um instantâneo de uma VM para poder reiniciá-la a partir desse ponto exato a qualquer momento. É isso que você está procurando?
Não. Instantâneo.é um instantâneo e tem memória e muitas coisas para inchar a máquina; essencialmente, uma cópia da máquina com informações sobre mac addr e outras coisas. Isso tornaria mais difícil a longo prazo.
Precisa ser um ISO, especificamente? Para proteger um ISO, você precisa de um sistema que ofereça suporte à persistência (como o Alpine Linux, onde o ISO é coberto por alterações de configuração personalizadas) ou precisa descompactar, modificar e reembalar o ISO, por exemplo, para introduzir alterações sysctl em
/etc/sysctl.confou o que for.
Esta não é uma pergunta de segurança. O único aspecto da segurança é que você configurou a VM para ser considerada "protegida", o que é apenas um pequeno detalhe.
—
Schroeder