11.5. システムグループへの更新のデプロイ

前提条件

• 管理クライアントが、cron ジョブまたは別の systemd サービスを使用して、今後のサーバーへの接続を処理する。

手順

• 次の特徴を持つ管理サービスを作成します。管理サービスは、システムをいつアップグレードするかを決定します。

  FROM registry.redhat.io/rhel10/rhel-bootc:latest
  # Management services determine when to upgrade the system.
  # Disable bootc-fetch-apply-updates.timer if it is included in the base image.
  RUN systemctl disable bootc-fetch-apply-updates.timer
  
  # Install the client from dnf, or some other method that applies for your client
  RUN dnf install management-client -y && dnf clean all
  
  # Inject the credentials for the management service into the image
  ARG activation_key=
  
  # The existence of .run_next_boot acts as a flag to determine if the
  # registration is required to run when booting
  RUN touch /etc/management-client/.run_next_boot
  
  COPY <<"EOT" /usr/lib/systemd/system/management-client.service
  [Unit]
  Description=Run management client at boot
  After=network-online.target
  ConditionPathExists=/etc/management-client/.run_client_next_boot
  
  [Service]
  Type=oneshot
  EnvironmentFile=/etc/management-client/.credentials
  ExecStart=/usr/bin/management-client register --activation-key ${CLIENT_ACTIVATION_KEY}
  ExecStartPre=/bin/rm -f /etc/management-client/.run_next_boot
  ExecStop=/bin/rm -f /etc/management-client/.credentials
  
  [Install]
  WantedBy=multi-user.target
  EOT
  
  # Link the service to run at startup
  RUN ln -s /usr/lib/systemd/system/management-client.service /usr/lib/systemd/system/multi-user.target.wants/management-client.service
  
  # Store the credentials in a file to be used by the systemd service
  RUN echo -e "CLIENT_ACTIVATION_KEY=${activation_key}" > /etc/management-client/.credentials
  
  # Set the flag to enable the service to run one time
  # The systemd service will remove this file after the registration completes the first time
  RUN touch /etc/management-client/.run_next_boot

  1. ベースイメージに bootc-fetch-apply-updates.timer が含まれている場合は無効にします。
  2. dnf を使用するか、クライアントに適用される他の方法を使用してクライアントをインストールします。
  3. 管理サービスの認証情報をイメージに注入します。