Comment éviter les dialogues interactifs lors de l'exécution de «apt-get upgrade -y» dans Ubuntu 16.04 lors de l'empaquetage avec Packer?

J'utilise Packer pour créer une AWS AMI basée sur une image Ubuntu 16.04. Au début, je fais une mise à niveau:

sudo apt-get update
sudo apt-get upgrade -y

Voici la partie pertinente de ma section Provisioners:

"provisioners": [
  {
    "type": "shell",
    "inline": [
      "sudo apt-get update",
      "sudo apt-get upgrade -y"
    ]
  }
]

Cependant, cela rompt l'automatisation lorsqu'une boîte de dialogue interactive apparaît:

amazon-ebs: Found kernel: /boot/vmlinuz-4.4.0-72-generic
amazon-ebs: A new version of /boot/grub/menu.lst is available, but the version installed
amazon-ebs: currently has been locally modified.
amazon-ebs:
amazon-ebs: 1. install the package maintainer's version
amazon-ebs: 2. keep the local version currently installed
amazon-ebs: 3. show the differences between the versions
amazon-ebs: 4. show a side-by-side difference between the versions
amazon-ebs: 5. show a 3-way difference between available versions
amazon-ebs: 6. do a 3-way merge between available versions (experimental)
amazon-ebs: 7. start a new shell to examine the situation

J'ai également essayé de définir export DEBIAN_FRONTEND=noninteractiveavant (comme recommandé dans cette réponse ). Malheureusement, cela ne fait aucune différence.

Des questions:

• Existe-t-il un moyen de dépasser la boîte de dialogue itérative (sélectionner l'option 1 serait bien)?
• Est-il préférable d'éviter les mises à niveau et de croire plutôt que les AMI sont à jour et contiennent les correctifs de sécurité critiques?

Contexte: C'est la partie pertinente de ma section "constructeurs", où je l'ai configurée pour utiliser la dernière AMI disponible:

"builders": [{
  "type": "amazon-ebs",
  "region": "eu-central-1",
    ...
    "source_ami_filter": {
        "filters": {
            "virtualization-type": "hvm",
            "name": "*ubuntu-xenial-16.04-amd64-server-*",
            "root-device-type": "ebs"
        },
        "owners": ["099720109477"],
        "most_recent": true
    },
  ...
}]

Remarque : Il s'avère que le noniteractivemode fonctionne si vous exécutez la mise à jour apt-get avec à la fois -yl' -qindicateur et.

Cette séquence de commandes fonctionne pour moi:

apt-get update
DEBIAN_FRONTEND=noninteractive apt-get upgrade -yq

Donc, DEBIAN_FRONTEND=noninteractivec'est correct, mais vous avez également besoin du -qdrapeau.

Source: https://github.com/moby/moby/issues/4032

Votre problème est que le changement de fichier grub respecte ucfet non debconf, selon cet incident sur la liste apt, vous n'êtes pas seul.

Pour contourner ce problème, j'ai trouvé cette réponse sur askunbuntu. La suppression du menu.lstsystème de configuration UCF devrait être suffisante, dans votre cas:

"provisioners": [
  {
    "type": "shell",
    "inline": [
      "sudo ucf --purge /boot/grub/menu.lst"
      "sudo apt-get update",
      "sudo UCF_FORCE_CONFFNEW=YES apt-get upgrade -y"
    ]
  }
]

Cela devrait éviter la question grub. Soyez averti que tout autre paquet utilisant ucf utilisera également la version du paquet mainteneur, pour une création à partir d'un ami de base, cela ne devrait pas être un problème, mais cela vaut la peine d'être noté.

Pour ajouter à la réponse de Philipp, si vous utilisez, sudovous devez vous assurer de définir la DEBIAN_FRONTENDvariable par la suite, comme suit:

apt-get update
sudo DEBIAN_FRONTEND=noninteractive apt-get upgrade -yq

Je n'ai remarqué aucune différence en utilisant -y ou -q. Peut-être parce que la question concerne l'utilisation de "packer"? (J'utilise des scripts nus)

Quoi qu'il en soit, dans mon cas, je me suis débarrassé des boîtes de dialogue pour apt upgradeutiliser les commandes sed suivantes autour de lui:

sed -i "s/#\ conf_force_conffold=YES/conf_force_conffold=YES/g" /etc/ucf.conf
apt-get -y upgrade
sed -i "s/conf_force_conffold=YES/#conf_force_conffold=YES/g" /etc/ucf.conf

Ma modification est limitée au moment de la mise à niveau.
Techniquement, il désactive les questions sur la conservation ou non d'une configuration existante lors de la mise à niveau de grub, mais uniquement pendant la durée de la mise à niveau, pour éviter les effets secondaires.

Système d'exploitation: Ubuntu 16.04 LTS

J'espère que cela t'aides

Vous omettez le -yparamètre de votre apt-get updatecommande. Si vous l'incluez, l'invite devrait disparaître.

J'ai également construit une image Ubuntu avec Packer. Voici le script shell que j'utilise pour effectuer la mise à jour:

https://github.com/devopskatas/learningvm/blob/master/script/update.sh

Ceci est dérivé d'une grande bibliothèque bien entretenue de builds Ubuntu Packer:

https://github.com/boxcutter/ubuntu