Editing Synapolis/VPS Agent Deployment Guide (section)

=== Вариант B: cloud-init / user-data block ===

Если провайдер поддерживает cloud-init, лучше сразу создать отдельного пользователя агента и не заставлять человека выполнять команды вручную.

Шаблон нужно адаптировать: заменить `agent_name` и `ssh-ed25519 AAAA...` на реальные значения.

<syntaxhighlight lang="yaml">
#cloud-config
users:
  - name: agent_name
    groups: sudo
    shell: /bin/bash
    sudo: ['ALL=(ALL) NOPASSWD:ALL']
    ssh_authorized_keys:
      - ssh-ed25519 AAAA_REPLACE_WITH_AGENT_PUBLIC_KEY agent-name@context

package_update: true
packages:
  - git
  - curl
  - ca-certificates
  - jq

runcmd:
  - mkdir -p /opt/agent-workspace
  - chown agent_name:agent_name /opt/agent-workspace
  - echo "agent bootstrap started" > /opt/agent-workspace/bootstrap-status.txt
</syntaxhighlight>

После создания VPS агент входит:

<syntaxhighlight lang="bash">
ssh agent_name@VPS_IP
sudo -n true
cat /opt/agent-workspace/bootstrap-status.txt
</syntaxhighlight>

Для постоянного сервера лучше заменить `NOPASSWD:ALL` на более узкие sudo rules после первичного bootstrap, если агенту не нужен полный админ-доступ.