サポートコンソール開発者トライアルの開始お問い合わせ

6.2. 接続されていない Satellite Server の更新

このセクションでは、接続されている Satellite Server (CDN からのコンテンツを同期するサーバー) が、接続されていない Satellite Server からエアギャップで隔離されているエアギャップ非接続環境での更新に必要な手順について説明します。

6.2.1. Red Hat Enterprise Linux 8 でのオフラインの Satellite Server の更新
リンクのコピー

Red Hat Enterprise Linux 8 向けに接続された Satellite Server で以下の手順を実行します。

  1. 接続されている Satellite Server で次のリポジトリーが同期されていることを確認します。 

    rhel-8-for-x86_64-baseos-rpms
rhel-8-for-x86_64-appstream-rpms
satellite-6.11-for-rhel-8-x86_64-rpms
satellite-maintenance-6.11-for-rhel-8-x86_64-rpms
  2. 組織のデバッグ証明書をダウンロードして、/etc/pki/katello/certs/org-debug-cert.pem など、選択した場所にローカルに保存します。詳細は、コンテンツの管理 の 組織のデバッグ証明書の作成 を参照してください。

  3. /etc/yum.repos.d の下に、次の内容の Yum 設定ファイル (satellite-disconnected.repo など) を作成します。 

    [rhel-8-for-x86_64-baseos-rpms]
name=Red Hat Enterprise Linux 8 for x86_64 - BaseOS (RPMs)
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/rhel8/8/x86_64/baseos/os
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt
sslverify = 1

[rhel-8-for-x86_64-appstream-rpms]
name=Red Hat Enterprise Linux 8 for x86_64 - AppStream (RPMs)
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/rhel8/8/x86_64/appstream/os
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt
sslverify = 1

[satellite-6.11-for-rhel-8-x86_64-rpms]
name=Red Hat Satellite 6.11 for RHEL 8 RPMs x86_64
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/layered/rhel8/x86_64/satellite/6.11/os
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt

[satellite-maintenance-6.11-for-rhel-8-x86_64-rpms]
name=Red Hat Satellite Maintenance 6.11 for RHEL 8 RPMs x86_64
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/layered/rhel8/x86_64/sat-maintenance/6.11/os
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt
sslverify = 1
  4. 設定ファイルの sslclientcert および sslclientkey の /etc/pki/katello/certs/org-debug-cert.pem は、ダウンロードした組織のデバッグ証明書の場所に置き換えます。
  5. お使いのデプロイメントに適した FQDN で satellite.example.com を更新します。

  6. baseurl 内の My_Organization は、正しい組織ラベルに置き換えます。組織ラベルを取得するには、次のコマンドを入力します。 

    # hammer organization list

  7. reposync コマンドを入力します。

    • Red Hat Enterprise Linux 7 で実行されている Satellite Server の場合: 

      # reposync --delete --download-metadata -p ~/Satellite-repos -n \
 -r rhel-8-for-x86_64-baseos-rpms \
 -r rhel-8-for-x86_64-appstream-rpms \
 -r satellite-6.11-for-rhel-8-x86_64-rpms \
 -r satellite-maintenance-6.11-for-rhel-8-x86_64-rpms

    • Red Hat Enterprise Linux 8 で実行されている Satellite Server の場合: 

      # reposync --delete --download-metadata -p ~/Satellite-repos -n \
 --repoid rhel-8-for-x86_64-baseos-rpms \
 --repoid rhel-8-for-x86_64-appstream-rpms \
 --repoid satellite-6.11-for-rhel-8-x86_64-rpms \
 --repoid {RepoRHEL8ServerSatelliteMaintenanceProductVersion

    これにより、接続された Satellite Server からリポジトリーのコンテンツがダウンロードされ、~/Satellite-repos ディレクトリーに保存されます。

  8. RPM がダウンロードされ、リポジトリーデータディレクトリーが ~/Satellite-repos の各サブディレクトリーに生成されていることを確認します。

  9. ディレクトリーの内容をアーカイブします。 

    # cd ~
# tar czf Satellite-repos.tgz Satellite-repos
  10. 生成された Satellite-repos.tgz ファイルを使用して、接続されていない Satellite Server でアップグレードします。

接続されていない Satellite Server で次の手順を実行します。

  1. 生成された Satellite-repos.tgz ファイルを、接続されていない Satellite Server にコピーします。

  2. root ユーザーがアクセスできる場所にアーカイブを展開します。次の例では、/root が展開場所です。 

    # cd /root
# tar zxf Satellite-repos.tgz

  3. /etc/yum.repos.d の下に、次の内容の Yum 設定ファイル (satellite-disconnected.repo など) を作成します。 

    [rhel-8-for-x86_64-baseos-rpms]
name=Red Hat Enterprise Linux 8 for x86_64 - BaseOS (RPMs)
baseurl=file:///root/Satellite-repos/rhel-8-for-x86_64-baseos-rpms
enabled=1

[rhel-8-for-x86_64-appstream-rpms]
name=Red Hat Enterprise Linux 8 for x86_64 - AppStream (RPMs)
baseurl=file:///root/Satellite-repos/rhel-8-for-x86_64-appstream-rpms
enabled=1

[satellite-6.11-for-rhel-8-x86_64-rpms]
name=Red Hat Satellite 6 for RHEL 8 Server RPMs x86_64
baseurl=file:///root/Satellite-repos/satellite-6.11-for-rhel-8-x86_64-rpms
enabled=1

[satellite-maintenance-6.11-for-rhel-8-x86_64-rpms]
name=Red Hat Satellite Maintenance 6 for RHEL 8 Server RPMs x86_64
baseurl=file:///root/Satellite-repos/satellite-maintenance-6.11-for-rhel-8-x86_64-rpms
enabled=1
  4. 設定ファイルの /root/Satellite-repos は、展開先の場所に置き換えます。

  5. 利用可能なバージョンを確認して、次のマイナーバージョンがリストされていることを確認します。 

    # satellite-maintain upgrade list-versions

  6. ヘルスチェックオプションを使用して、システムをアップグレードする準備ができているかどうかを判断します。このコマンドを最初に使用したときに、satellite-maintain により hammer 管理者ユーザー認証情報を入力して、/etc/foreman-maintain/foreman-maintain-hammer.yml ファイルに保存します。 

    # satellite-maintain upgrade check --whitelist="check-upstream-repository,repositories-validate" --target-version 6.11.z
  7. 結果を確認し、アップグレードを実行する前に、強調表示されているエラー状態に対応します。

  8. アップグレードに時間がかかるため、tmux などのユーティリティーを使用して、通信セッションを一時停止し、再接続してください。これにより、コマンドシェルに接続し続けなくてもアップグレードの進捗が確認できるようになります。

    アップグレードコマンドが実行されているコマンドシェルへの接続が失われた場合は、ログに記録されたメッセージを /var/log/foreman-installer/satellite.log ファイルに表示して、プロセスが正常に完了したかどうかを確認できます。

  9. アップグレードを実行します。 

    # satellite-maintain upgrade run --whitelist="check-upstream-repository,repositories-validate" --target-version 6.11.z

  10. カーネルパッケージが最後に更新された日時を確認します。 

    # rpm -qa --last | grep kernel

  11. オプション: 最後の再起動以降にカーネルが更新された場合には、Satellite サービスを停止して、システムを再起動します。 

    # satellite-maintain service stop
# reboot

6.2.2. Red Hat Enterprise Linux 7 でオフラインの Satellite Server の更新
リンクのコピー

Red Hat Enterprise Linux 7 向けに接続された Satellite Server で以下の手順を実行します。

  1. 接続されている Satellite Server で次のリポジトリーが同期されていることを確認します。 

    rhel-7-server-ansible-2.9-rpms
rhel-7-server-rpms
rhel-7-server-satellite-6.11-rpms
rhel-7-server-satellite-maintenance-6.11-rpms
rhel-server-rhscl-7-rpms
  2. 組織のデバッグ証明書をダウンロードして、たとえば /etc/pki/katello/certs/org-debug-cert.pem または選択した場所にローカルに保存します。

  3. 次のリポジトリー情報を使用して、/etc/yum.repos.d の下に Yum 設定ファイルを作成します。 

    [rhel-7-server-ansible-2.9-rpms]
name=Ansible 2.9 RPMs for Red Hat Enterprise Linux 7 Server x86_64
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/rhel/server/7/$releasever/$basearch/ansible/2.9/os/
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt
sslverify = 1

[rhel-7-server-rpms]
name=Red Hat Enterprise Linux 7 Server RPMs x86_64
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/rhel/server/7/7Server/x86_64/os/
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt
sslverify = 1

[rhel-7-server-satellite-6.11-rpms]
name=Red Hat Satellite 6 for RHEL 7 Server RPMs x86_64
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/rhel/server/7/7Server/x86_64/satellite/6.11/os/
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt

[rhel-7-server-satellite-maintenance-6.11-rpms]
name=Red Hat Satellite Maintenance 6 for RHEL 7 Server RPMs x86_64
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/rhel/server/7/7Server/x86_64/sat-maintenance/6/os/
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt
sslverify = 1

[rhel-server-rhscl-7-rpms]
name=Red Hat Software Collections RPMs for Red Hat Enterprise Linux 7 Server x86_64
baseurl=https://satellite.example.com/pulp/content/My_Organization/Library/content/dist/rhel/server/7/7Server/x86_64/rhscl/1/os/
enabled=1
sslclientcert = /etc/pki/katello/certs/org-debug-cert.pem
sslclientkey = /etc/pki/katello/certs/org-debug-cert.pem
sslcacert = /etc/pki/katello/certs/katello-server-ca.crt
sslverify = 1
  4. 設定ファイルの sslclientcert および sslclientkey の /etc/pki/katello/certs/org-debug-cert.pem は、ダウンロードした組織のデバッグ証明書の場所に置き換えます。
  5. satellite.example.com は、デプロイメントに合わせて、正しい FQDN で更新します。

  6. baseurl 内の My_Organization は、正しい組織ラベルに置き換えます。組織ラベルを取得するには、次のコマンドを入力します。 

    # hammer organization list

  7. reposync コマンドを入力します。 

    # reposync --delete --download-metadata -p ~/Satellite-repos -n \
 -r rhel-7-server-ansible-2.9-rpms \
 -r rhel-7-server-rpms \
 -r rhel-7-server-satellite-6.11-rpms \
 -r rhel-7-server-satellite-maintenance-6.11-rpms \
 -r rhel-server-rhscl-7-rpms

    これにより、接続された Satellite Server からリポジトリーのコンテンツがダウンロードされ、ディレクトリー ~/Satellite-repos に保存されます。Red Hat Enterprise Linux 7 の reposync コマンドは、RPM をダウンロードしますが、Yum メタデータはダウンロードしません。

    このため、Satellite-repos の各サブディレクトリーで createrepo を手動で実行する必要があります。createrepo rpm がインストールされていることを確認してください。そうでない場合は、次のコマンドを使用してインストールします。 

    # satellite-maintain packages install createrepo

    次のコマンドを実行して、~/Satellite-repos の各サブディレクトリーにリポジトリーデータを作成します。 : 

    # cd ~/Satellite-repos
# for directory in */
do
  echo "Processing $directory"
  cd $directory
  createrepo .
  cd ..
done
  8. RPM がダウンロードされ、リポジトリーデータディレクトリーが ~/Satellite-repos の各サブディレクトリーに生成されていることを確認します。

  9. ディレクトリーの内容をアーカイブします。 

    # cd ~
# tar czf Satellite-repos.tgz Satellite-repos
  10. 生成された Satellite-repos.tgz ファイルを使用して、切断された Satellite Server でアップグレードします。

切断された Satellite Server で次の手順を実行します

  1. 生成された Satellite-repos.tgz ファイルを切断された Satellite Server にコピーします

  2. root ユーザーがアクセスできる場所にアーカイブを展開します。次の例では、/root が展開場所です。 

    # cd /root
# tar zxf Satellite-repos.tgz

  3. 次のリポジトリー情報を使用して、/etc/yum.repos.d の下に Yum 設定ファイルを作成します。 

    [rhel-7-server-ansible-2.9-rpms]
name=Ansible 2.9 RPMs for Red Hat Enterprise Linux 7 Server x86_64
baseurl=file:///root/Satellite-repos/rhel-7-server-ansible-2.9-rpms
enabled=1

[rhel-7-server-rpms]
name=Red Hat Enterprise Linux 7 Server RPMs x86_64
baseurl=file:///root/Satellite-repos/rhel-7-server-rpms
enabled=1

[rhel-7-server-satellite-6.11-rpms]
name=Red Hat Satellite 6 for RHEL 7 Server RPMs x86_64
baseurl=file:///root/Satellite-repos/rhel-7-server-satellite-6.11-rpms
enabled=1

[rhel-7-server-satellite-maintenance-6.11-rpms]
name=Red Hat Satellite Maintenance 6 for RHEL 7 Server RPMs x86_64
baseurl=file:///root/Satellite-repos/rhel-7-server-satellite-maintenance-6.11-rpms
enabled=1

[rhel-server-rhscl-7-rpms]
name=Red Hat Software Collections RPMs for Red Hat Enterprise Linux 7 Server x86_64
baseurl=file:///root/Satellite-repos/rhel-server-rhscl-7-rpms
enabled=1
  4. 設定ファイルの /root/Satellite-repos は、展開先の場所に置き換えます。

  5. 利用可能なバージョンを確認して、次のマイナーバージョンがリストされていることを確認します。 

    # satellite-maintain upgrade list-versions

  6. ヘルスチェックオプションを使用して、システムをアップグレードする準備が完了しているかどうかを確認します。このコマンドを最初に使用したときに、satellite-maintain により hammer 管理者ユーザー認証情報を入力して、/etc/foreman-maintain/foreman-maintain-hammer.yml ファイルに保存します。 

    # satellite-maintain upgrade check --whitelist="check-upstream-repository,repositories-validate" --target-version 6.11.z
  7. 結果を確認し、アップグレードを実行する前に、強調表示されているエラー状態に対応します。

  8. アップグレードに時間がかかるため、tmux などのユーティリティーを使用して、通信セッションを一時停止し、再接続してください。これにより、コマンドシェルに接続し続けなくてもアップグレードの進捗が確認できるようになります。

    アップグレードコマンドを実行しているコマンドシェルへの接続がなくなった場合は、/var/log/foreman-installer/satellite.log ファイルのログメッセージで、プロセスが完全に終了したかどうかを確認できます。

  9. アップグレードを実行します。 

    # satellite-maintain upgrade run --whitelist="check-upstream-repository,repositories-setup,repositories-validate" --target-version 6.11.z

  10. カーネルパッケージが最後に更新された日時を確認します。 

    # rpm -qa --last | grep kernel

  11. オプション: 最後の再起動以降にカーネルが更新された場合には、Satellite サービスを停止して、システムを再起動します。 

    # satellite-maintain service stop
# reboot
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る