4.2. 接続されていない Satellite Server の更新
このセクションでは、接続されている Satellite Server (CDN からのコンテンツを同期するサーバー) が、接続されていない Satellite Server からエアギャップで隔離されているエアギャップ非接続環境での更新に必要な手順について説明します。
接続されている Satellite Server で次の手順を実行します。
接続されている Satellite Server で次のリポジトリーが同期されていることを確認します。
rhel-8-for-x86_64-baseos-rpms rhel-8-for-x86_64-appstream-rpms satellite-6.12-for-rhel-8-x86_64-rpms satellite-maintenance-6.12-for-rhel-8-x86_64-rpms
rhel-8-for-x86_64-baseos-rpms rhel-8-for-x86_64-appstream-rpms satellite-6.12-for-rhel-8-x86_64-rpms satellite-maintenance-6.12-for-rhel-8-x86_64-rpms
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
組織のデバッグ証明書をダウンロードして、
/etc/pki/katello/certs/org-debug-cert.pem
など、選択した場所にローカルに保存します。詳細は、Red Hat Satellite の管理 の 組織のデバッグ証明書の作成 を参照してください。 /etc/yum.repos.d
の下に、次の内容の Yum 設定ファイル (satellite-disconnected.repo
など) を作成します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
設定ファイルの
sslclientcert
およびsslclientkey
の/etc/pki/katello/certs/org-debug-cert.pem
は、ダウンロードした組織のデバッグ証明書の場所に置き換えます。 -
satellite.example.com
は、デプロイメントに合わせて、正しい FQDN で更新します。 baseurl
内のMy_Organization
は、正しい組織ラベルに置き換えます。組織ラベルを取得するには、次のコマンドを入力します。hammer organization list
# hammer organization list
Copy to Clipboard Copied! Toggle word wrap Toggle overflow reposync
コマンドを入力します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow これにより、接続されている Satellite Server からリポジトリーのコンテンツがダウンロードされ、ディレクトリー
~/Satellite-repos
に保存されます。-
RPM がダウンロードされ、リポジトリーデータディレクトリーが
~/Satellite-repos
の各サブディレクトリーに生成されていることを確認します。 ディレクトリーの内容をアーカイブします。
cd ~ tar czf Satellite-repos.tgz Satellite-repos
# cd ~ # tar czf Satellite-repos.tgz Satellite-repos
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
生成された
Satellite-repos.tgz
ファイルを使用して、接続されていない Satellite Server でアップグレードします。
接続されていない Satellite Server で次の手順を実行します。
-
生成された
Satellite-repos.tgz
ファイルを、接続されていない Satellite Server にコピーします。 root
ユーザーがアクセスできる場所にアーカイブを展開します。次の例では、/root
が展開場所です。cd /root tar zxf Satellite-repos.tgz
# cd /root # tar zxf Satellite-repos.tgz
Copy to Clipboard Copied! Toggle word wrap Toggle overflow /etc/yum.repos.d
の下に、次の内容の Yum 設定ファイル (satellite-disconnected.repo
など) を作成します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
設定ファイルの
/root/Satellite-repos
は、展開先の場所に置き換えます。 利用可能なバージョンを確認して、次のマイナーバージョンがリストされていることを確認します。
satellite-maintain upgrade list-versions
# satellite-maintain upgrade list-versions
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ヘルスチェックオプションを使用して、システムをアップグレードする準備が完了しているかどうかを確認します。このコマンドを最初に使用したときに、
satellite-maintain
により hammer 管理者ユーザー認証情報を入力して、/etc/foreman-maintain/foreman-maintain-hammer.yml
ファイルに保存します。satellite-maintain upgrade check --whitelist="check-upstream-repository,repositories-validate" --target-version 6.12.z
# satellite-maintain upgrade check --whitelist="check-upstream-repository,repositories-validate" --target-version 6.12.z
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 結果を確認し、アップグレードを実行する前に、強調表示されているエラー状態に対応します。
アップグレードに時間がかかるため、
tmux
などのユーティリティーを使用して、通信セッションを一時停止し、再接続してください。これにより、コマンドシェルに接続し続けなくてもアップグレードの進捗が確認できるようになります。アップグレードコマンドを実行しているコマンドシェルへの接続がなくなった場合は、
/var/log/foreman-installer/satellite.log
ファイルのログメッセージで、プロセスが完全に終了したかどうかを確認できます。アップグレードを実行します。
satellite-maintain upgrade run --whitelist="check-upstream-repository,repositories-setup,repositories-validate" --target-version 6.12.z
# satellite-maintain upgrade run --whitelist="check-upstream-repository,repositories-setup,repositories-validate" --target-version 6.12.z
Copy to Clipboard Copied! Toggle word wrap Toggle overflow カーネルパッケージが最後に更新された日時を確認します。
rpm -qa --last | grep kernel
# rpm -qa --last | grep kernel
Copy to Clipboard Copied! Toggle word wrap Toggle overflow オプション: 最後の再起動以降にカーネルが更新された場合には、Satellite サービスを停止して、システムを再起動します。
satellite-maintain service stop reboot
# satellite-maintain service stop # reboot
Copy to Clipboard Copied! Toggle word wrap Toggle overflow