2.2. IdM を RHEL 8 から 9 に移行するための前提条件

注記

ハードウェアセキュリティーモジュール(HSM)を使用して CA および KRA キーおよび証明書を保存する場合は、HSM でキーが生成されていない既存のインストールを HSM ベースのインストールにアップグレードすることはできません。

rhel8.example.com で、以下を行います。

システムを最新の RHEL 8 バージョンにアップグレードします。
重要
RHEL 9.0 に移行する場合は、RHEL 8.6 よりも新しいバージョンに更新しないでください。RHEL 8.7 からの移行は、RHEL 9.1 でのみサポートされています。
ipa-* パッケージを最新バージョンへ更新している。
```
[root@rhel8 ~]# dnf update ipa-*
```
警告
複数の Identity Management (IdM) サーバーをアップグレードする場合は、各アップグレードの間隔は少なくとも 10 分あけてください。
複数のサーバーで同時または間隔をあまりあけないでアップグレードを行うと、トポロジー全体でアップグレード後のデータ変更を複製する時間が足りず、複製イベントが競合する可能性があります。

rhel9.example.com で以下を行います。

システムに最新バージョンの Red Hat Enterprise Linux をインストールします。詳細は、インストールメディアからの RHEL の対話型インストールを参照してください。
システムが、rhel8.example.com IdM サーバーが権威ドメインに登録されている IdM クライアントであることを確認します。詳細は、IdM クライアントのインストール: 基本シナリオを参照してください。
システムが IdM サーバーのインストール要件を満たしていることを確認します。Preparing the system for IdM server installation を参照してください。

時刻サーバー rhel8.example.com が同期されていることを確認している。

[root@rhel8 ~]# ntpstat
synchronised to NTP server (ntp.example.com) at stratum 3
   time correct to within 42 ms
   polling server every 1024 s

システムで IdM レプリカのインストールが許可されていることを確認します。Authorizing the installation of a replica on an IdM client を参照してください。
ipa-* パッケージを最新バージョンへ更新している。
```
[root@rhel8 ~]# dnf update ipa-*
```

注記

大規模なデプロイメントや地理的に分散したデプロイメントの場合は、移行を開始する前に、次の任意の推奨手順を実行することを検討してください。

これらの手順は、サービスの継続性を確保し、移行中の問題を防ぐのに役立ちます。

関連情報

新しい IdM プライマリーサーバー rhel9.example.com にインストールするサーバーロールを決定するには、以下のリンクを参照してください。
- IdM における CA サーバーのロールの詳細は、CA サービスの計画を参照してください。
- IdM における DNS サーバーのロールの詳細は、DNS サービスとホスト名の計画を参照してください。
- IdM と Active Directory (AD) 間のフォレスト間の信頼に基づく統合の詳細は、IdM と AD との間のフォレスト間の信頼の計画を参照してください。
RHEL 9 に IdM 用の特定のサーバーロールをインストールするには、特定の IdM リポジトリーからパッケージをダウンロードする必要があります (Installing packages required for an IdM server 参照)。
システムを RHEL 8 から RHEL 9 にアップグレードするには、Upgrading from RHEL 8 to RHEL 9 を参照してください。