6.6. FIPS モードでの RHEL for Edge イメージの作成および起動

手順

1. 次の内容を含む、Tom’s Obvious, Minimal Language (TOML) 形式のプレーンテキストファイルを作成します。

   name = "system-fips-mode-enabled"
   description = "blueprint with FIPS enabled "
   version = "0.0.1"
   
   [ostree]
   ref= "example/edge"
   url= "http://example.com/repo"
   
   [customizations]
   installation_device = "/dev/vda"
   fips = true
   
   [[customizations.user]]
   name = "admin"
   password = "admin"
   groups = ["users", "wheel"]
   
   [customizations.fdo]
   manufacturing_server_url = "https://fdo.example.com"
   diun_pub_key_insecure = true

   Copy to Clipboard Toggle word wrap

2. ブループリントを RHEL Image Builder サーバーにインポートします。

   # composer-cli blueprints push <blueprint-name>.toml

   Copy to Clipboard Toggle word wrap

3. 既存のブループリントをリスト表示して、作成されたブループリントが正常にインポートされて存在するかどうかを確認します。

   # composer-cli blueprints show <blueprint-name>

   Copy to Clipboard Toggle word wrap

4. ブループリントに記載されているコンポーネントおよびバージョンと、その依存関係が有効かどうかを確認します。

   # composer-cli blueprints depsolve <blueprint-name>

   Copy to Clipboard Toggle word wrap
5. イメージに埋め込むコミットの OSTree リポジトリー (例: http://10.0.2.2:8080/repo) を提供した。詳細は、UEFI HTTP Boot サーバーのセットアップ を参照してください。

6. 起動可能な ISO イメージを作成します。

   # composer-cli compose start-ostree \ <blueprint-name> \ edge-simplified-installer \ --ref rhel/8/x86_64/edge \ --url <URL-OSTree-repository> \

   Copy to Clipboard Toggle word wrap

7. RHEL for Edge イメージの状態を確認します。

   # composer-cli compose status
   …
   $ <UUID> FINISHED <date> <blueprint-name> <blueprint-version> <image-type>
   …

   Copy to Clipboard Toggle word wrap

8. イメージをダウンロードします。

   # composer-cli compose image <UUID>

   Copy to Clipboard Toggle word wrap

   RHEL Image Builder により、.iso ファイル形式のイメージがカレントディレクトリーパスにダウンロードされます。UUID 番号とともにイメージサイズが表示されます。

   $ <UUID>-simplified-installer.iso: <size> MB

   Copy to Clipboard Toggle word wrap

9. UEFI HTTP Boot サーバーから RHEL for Edge 仮想マシンを作成します。次に例を示します。

   # virt-install \ --name edge-device --disk path="/var/lib/libvirt/images/edge-device.qcow2",size=5,format=qcow2 \ --memory 4096 \ --vcpus 2 \ --network network=default \ --os-type linux \ --os-variant rhel8.9 \ --cdrom /var/lib/libvirt/images/<UUID>-simplified-installer.iso \ --boot uefi,loader.secure=false \ --virt-type kvm \ --graphics none \ --wait=-1 \ --noreboot

   Copy to Clipboard Toggle word wrap

検証

1. ブループリントで設定したユーザー名とパスワードを使用して、作成した仮想マシンにログインします。

2. FIPS モードが有効になっているかどうかを確認します。

   $ fips-mode-setup --check
   FIPS mode is enabled.

   Copy to Clipboard Toggle word wrap