23.4. rhc RHEL システムロールを使用した特定リリースへのシステムのロック
システムの安定性を維持し、実稼働環境での意図しないアップデートを防ぐために、システムを特定の RHEL リリースに固定できます。
場合によっては、システムの安定性と互換性を確保するために、利用可能な最新リリースに自動的にアップグレードするのではなく、特定のマイナーバージョンのリポジトリーのみを使用するように RHEL システムを制限する必要があります。システムを特定のマイナーバージョンにロックすると、実稼働環境の一貫性が維持され、互換性の問題を引き起こす可能性のある意図しない更新を防ぐことができます。
前提条件
- コントロールノードと管理対象ノードの準備が完了している。
- 管理対象ノードで Playbook を実行できるユーザーとしてコントロールノードにログインしている。
-
管理対象ノードへの接続に使用するアカウントに、そのノードに対する
sudo権限がある。 - システムのロックの対象とする RHEL バージョンを把握している。システムのロックの対象にできるのは、管理対象ノードが現在実行している RHEL マイナーバージョン、またはそれ以降のマイナーバージョンのみである点に注意してください。
- システムが登録済みである。
手順
次の内容を含む Playbook ファイル (例:
~/playbook.yml) を作成します。--- - name: Managing systems with the rhc RHEL system role hosts: managed-node-01.example.com tasks: - name: Lock the system to a particular release ansible.builtin.include_role: name: redhat.rhel_system_roles.rhc vars: rhc_release: "8.6"サンプル Playbook で指定されている設定は次のとおりです。
rhc_release: versionシステムに設定する RHEL のバージョン。使用可能なコンテンツがそのバージョンに限定されます。
Playbook で使用されるすべての変数の詳細は、コントロールノードの
/usr/share/ansible/roles/rhel-system-roles.rhc/README.mdファイルを参照してください。
Playbook の構文を検証します。
$ ansible-playbook --syntax-check ~/playbook.ymlこのコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。
Playbook を実行します。
$ ansible-playbook ~/playbook.yml