第4章 外部サービスを使用した Capsule Server の設定

手順

1. パッケージのロックを解除して、新規パッケージのインストールを有効にします。

   # satellite-maintain packages unlock

2. BIND パッケージとユーティリティーパッケージをインストールします。

   # yum install bind bind-utils

3. パッケージをロックします。

   # satellite-maintain packages lock

4. 外部 DNS サーバーの /etc/rndc.key ファイルを Capsule Server にコピーします。

   # scp root@dns.example.com:/etc/rndc.key /etc/rndc.key

5. 所有者、パーミッション、SELinux コンテキストを設定します。

   # restorecon -v /etc/rndc.key
   # chown -v root:named /etc/rndc.key
   # chmod -v 640 /etc/rndc.key

6. nsupdate ユーティリティーをテストするには、ホストをリモートで追加します。

   # echo -e "server DNS_IP_Address\n \
   update add aaa.virtual.lan 3600 IN A Host_IP_Address\n \
   send\n" | nsupdate -k /etc/rndc.key
   # nslookup aaa.virtual.lan DNS_IP_Address
   # echo -e "server DNS_IP_Address\n \
   update delete aaa.virtual.lan 3600 IN A Host_IP_Address\n \
   send\n" | nsupdate -k /etc/rndc.key

7. foreman-proxy ユーザーは、手動で named グループに割り当てます。通常、satellite-installer は foreman-proxy ユーザーが named UNIX グループに所属させますが、今回のシナリオでは、Satellite でユーザーとグループを管理していないので、foreman-proxy ユーザーを named グループに手作業で割り当てる必要があります。

   # usermod -a -G named foreman-proxy

8. satellite-installer コマンドを入力して、以下の永続的な変更を /etc/foreman-proxy/settings.d/dns.yml ファイルに加えます。

   # satellite-installer --foreman-proxy-dns=true \
   --foreman-proxy-dns-managed=false \
   --foreman-proxy-dns-provider=nsupdate \
   --foreman-proxy-dns-server="DNS_IP_Address" \
   --foreman-proxy-keyfile=/etc/rndc.key \
   --foreman-proxy-dns-ttl=86400

9. foreman-proxy サービスを再起動します。

   # systemctl restart foreman-proxy

10. Satellite Server Web UI にログインします。
11. インフラストラクチャー > Capsules に移動し、Capsule Server の場所を特定して、Actions コラムの一覧から、Refresh を選択します。
12. DNS サービスに適切なサブネットとドメインを関連付けます。