第2章 RHEL 7 サーバーから RHEL 8 サーバーへの IdM 環境の移行

1.トポロジーのインベントリー

任意。

強く推奨します。レプリカの置き換え中に重要なサービス (CA、DNS、KRA、AD Trust) が失われないように、すべてのサーバーロールとレプリカ合意を文書化します。

2.DNA ID 範囲の記録

任意。

強く推奨します。割り当てられた ID 範囲を記録して、大きな範囲を保持しているサーバーが再割り当てされずに廃止された場合に枯渇するのを防ぎます。

3.サーバーホスト名の再利用

めったに必要ありません。

条件付き。ホスト名を再利用する場合は、再インストールする前にレプリケーションが完全に収束するまで待機します。急速な削除と追加により、高レイテンシーのトポロジーで競合が発生する可能性があります。

4.新しいレプリカのインストール

必須。

必須。新しいレプリカが、置換するレプリカと同じロールでインストールされていることを確認します。問題を早期に発見するために、検証中にヘルスチェックを実行します。

5.CA 更新ロールの割り当て

必須 (統合 CA を使用する場合)。

必須 (統合 CA を使用する場合)。続行する前に、ロールの割り当てが複製されていることを確認してください。

6.CRL 生成の管理

必須 (統合 CA を使用する場合)。

必須 (統合 CA を使用する場合)。古いサーバーの CRL を停止し、リクエストをリダイレクトして、新しいサーバーで開始します。

7.クライアント設定の更新

自動 (ほとんど)。

手動での更新が必要になる場合があります。ipa.conf または sssd.conf で特定のサーバーに固定されているクライアントは、新しいレプリカを指すように更新する必要があります。

8.古いサーバーの廃止

必須。

必須。一意のロールが失われていないことを確認し、レプリケーションが収束できるようにします。