3.3. Capsule Server のアップグレード

Capsule Server のアップグレード

1. バックアップを作成します。

   • 仮想マシンで、スナップショットを作成します。

   • 物理マシンで、バックアップを作成します。

     バックアップに関する詳細は、Administering Red Hat Satellite 6.10 ガイドの Backing Up Satellite Server and Capsule Server を参照してください。

2. Satellite Server で証明書を再生成します。

   1. デフォルトの証明書を使用する Capsule の証明書を再生成します。

      1. ロードバランシングを使用しない Capsule Server の場合：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-update-all \
         --certs-tar "~/_capsule.example.com-certs.tar_"

         Copy to Clipboard

      2. 負荷分散されている Capsule Server の場合：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-update-all \
         --foreman-proxy-cname "_load-balancer.example.com_" \
         --certs-tar "~/_capsule.example.com-certs.tar_"

         Copy to Clipboard

   2. カスタム証明書を使用する Capsule の証明書を再生成します。

      1. ロードバランシングを使用しない Capsule Server の場合：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-tar "~/_capsule.example.com-certs.tar_" \
         --server-cert "/root/capsule_cert/_capsule_cert.pem_" \
         --server-key "/root/capsule_cert/_capsule_cert_key.pem_" \
         --server-ca-cert "/root/capsule_cert/_ca_cert_bundle.pem_" \
         --certs-update-server

         Copy to Clipboard

      2. 負荷分散されている Capsule Server の場合：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-tar "~/_capsule.example.com-certs.tar_" \
         --server-cert "/root/capsule_cert/_capsule_cert.pem_" \
         --server-key "/root/capsule_cert/_capsule_cert_key.pem_" \
         --server-ca-cert "/root/capsule_cert/_ca_cert_bundle.pem_" \
         --foreman-proxy-cname "_load-balancer.example.com_" \
         --certs-update-server

         Copy to Clipboard

         認証局によって署名されたカスタム SSL 証明書の詳細については、Capsule Server のインストール の カスタムの SSL 証明書の Capsule Server へのデプロイ を参照してください。

3. 作成される tarball を Capsule にコピーします。ロケーションは、インストーラーが期待するものと一致する必要があります。これを確認するには、Capsule で grep tar_file /etc/foreman-installer/scenarios.d/capsule-answers.yaml を使用します。

4. yum のキャッシュを消去します。

   # yum clean metadata

   Copy to Clipboard

5. Capsule が rhel-7-server-satellite-maintenance-6.11-rpms にアクセスできることを確認し、satellite-maintain を更新します。

   # subscription-manager repos --enable rhel-7-server-satellite-maintenance-6.11-rpms
   # yum --disableplugin=foreman-protector update rubygem-foreman_maintain satellite-maintain

   Copy to Clipboard

6. Capsule Server で foreman_url 設定が Satellite FQDN を参照していることを確認します。

   # grep foreman_url /etc/foreman-proxy/settings.yml

   Copy to Clipboard

7. 利用可能なバージョンを確認して、希望のバージョンが表示されていることを確認します。

   # satellite-maintain upgrade list-versions

   Copy to Clipboard

8. アップグレードには時間がかかるため、tmux などのユーティリティーを使用して、通信セッションを一時停止し、再接続してください。これにより、コマンドシェルに接続し続けなくてもアップグレードの進捗が確認できるようになります。

   アップグレードコマンドを実行しているコマンドシェルへの接続がなくなった場合は、/var/log/foreman-installer/capsule.log ファイルのログメッセージで、プロセスが完全に終了したかどうかを確認できます。

9. ヘルスチェックオプションを使用して、システムがアップグレードの準備ができているかどうかを確認します。

   # satellite-maintain upgrade check --target-version 6.11

   Copy to Clipboard

   結果を確認し、アップグレードを実行する前に、強調表示されているエラー状態に対応します。

10. アップグレードを実行します。

    # satellite-maintain upgrade run --target-version 6.11

    Copy to Clipboard

11. カーネルパッケージが最後に更新された日時を確認します。

    # rpm -qa --last | grep kernel

    Copy to Clipboard

12. オプション: カーネルを更新してから再起動していない場合には、システムを再起動します。

    # reboot

    Copy to Clipboard
13. オプション: DNS または DHCP 設定ファイルを手動で編集した場合には、以前に作成したバックアップを使用して、DNS と DHCP の設定ファイルに必要なすべての変更を確認し、復元します。
14. オプション: カスタムリポジトリーを使用する場合は、アップグレードの完了後にそのカスタムリポジトリーを必ず有効にしてください。