ホスト設定ガイド

手順3.3 フィルターを作成するには、以下を実行します。

1. コンテンツビュー に 移動 → して、絞り込むコンテンツビューを選択します。
2. Yum コンテンツ → フィルター をクリックし、新規フィルター をクリックします。
3. Name フィールドに新規フィルターの名前を指定し、Content Type ドロップダウンメニューからコンテンツタイプを選択します。Type ドロップダウンメニューを選択して、選択したコンテンツタイプをフィルターに含めるか除外するかを選択します。必要に応じて、Description フィールドに説明を挿入します。
4. Save をクリックして、新しいフィルターを保存します。

手順3.4 コンテンツをフィルターに追加するには、以下を実行します。

1. コンテンツビュー に 移動 → して、絞り込むコンテンツビューを選択します。
2. Yum コンテンツフィルター をクリックして、編集するフィルターの名前をクリックします。選択したフィルターのタイプに応じて、以下の操作を実行します。
   1. パッケージ用にフィルターを作成する場合は、Packages サブタブでパッケージ名を指定し、ドロップダウンメニューから Detail 値を選択します。Add をクリックしてパッケージをフィルターに追加します。
   2. パッケージグループ用にフィルターを作成した場合は、Add サブタブをクリックして、目的のパッケージグループを選択します。パッケージグループの追加 をクリックします。
   3. エラータ用にフィルターが作成されている場合は、Add サブタブをクリックします。エラータタイプ(セキュリティー、機能 拡張、または バグ修正)を選択し、開始日と終了日を指定します。Add Errata をクリックします。
   4. フィルターがエラータ - 日付およびタイプ用に作成されている場合、エラータ タイプ(セキュリティー、機能拡張、または バグ修正)を選択し、開始日と終了日を指定します。Save をクリックします。
3. Affected Repositories サブタブで、フィルターがリポジトリーすべてまたはサブセットに影響を与えるかどうかを選択します。リポジトリーのサブセットを選択した場合は、目的のリポジトリーを選択し、Update Repositories をクリックします。
4. 新規バージョンの公開 をクリックします。必要に応じてコメントを挿入してから、Save をクリックします。

手順3.5 コンテンツをフィルターから削除するには、以下を実行します。

1. コンテンツビュー に 移動 → して、絞り込むコンテンツビューを選択します。
2. Yum コンテンツフィルター をクリックして、編集するフィルターの名前をクリックします。選択したフィルターのタイプに応じて、以下の操作を実行します。
   1. フィルターがパッケージ用に作成されている場合は、Packages サブタブをクリックし、削除するパッケージの横にある Package Name チェックボックスを選択します。パッケージの 削除 を クリックして、パッケージをフィルターから削除します。
   2. フィルターがパッケージグループ用に作成されている場合は、リスト/削除 サブタブをクリックし、削除するパッケージグループの横にある Name チェックボックスを選択します。フィルターから パッケージグループを削除するには、パッケージグループの削除 をクリックします。
   3. エラータ用にフィルターが作成されている場合は、削除するエラータの横にある エラータ ID チェックボックスを選択して、リスト/削除 サブタブを クリックします。エラー タの削除 をクリックして、エラータをフィルターから削除します。
   4. フィルターが エラータ - 日付およびタイプ用に作成されている場合、エラータの タイプ(セキュリティー、機能拡張、または バグ修正)を確認します。開始日と終了日を指定します。Save をクリックします。
3. Affected Repositories サブタブで、フィルターがリポジトリーすべてまたはサブセットに影響を与えるかどうかを選択します。リポジトリーのサブセットを選択した場合は、目的のリポジトリーを選択し、Update Repositories をクリックします。
4. 新規バージョンの公開 をクリックします。必要に応じてコメントを挿入し、Save をクリックします。

手順3.6 フィルターを削除するには、以下を実行します。

1. コンテンツビュー に 移動 → して、絞り込むコンテンツビューを選択します。
2. Yum コンテンツフィルター をクリックして、削除するパッケージフィルター名の横にあるチェックボックスを選択します。
3. フィルターの削除 をクリックします。

手順5.1 OpenSCAP パッケージのインストール

1. Satellite Server で、OpenSCAP プラグインおよびコンテンツをインストールします。

   1. # satellite-installer --enable-foreman-plugin-openscap

      Copy to Clipboard Toggle word wrap
      インストールが成功した場合は、進捗インジケーターで示され、Success! という単語が表示されます。OpenSCAP プラグインは、Hosts メニューの下にある Satellite Web UI の Compliance セクションに追加します。このセクションには、以下のページが含まれます。

      • ポリシー
      • SCAP コンテンツ
      • Report

   2. # yum install puppet-foreman_scap_client

      Copy to Clipboard Toggle word wrap
2. すべての外部 Capsule Server で、OpenSCAP プラグインおよびコンテンツをインストールします。
   注記
   OpenSCAP 機能を Capsule Server で有効にする場合、Puppet はそのサーバーですでに有効になっている必要があります。

   # satellite-installer --enable-foreman-proxy-plugin-openscap

   Copy to Clipboard Toggle word wrap
   インストールが成功した場合は、進捗インジケーターで示され、Success! という単語が表示されます。これは、OpenSCAP スキャンを実行するためにホストを設定するのに必要な Puppet クラスを提供し、自動コンプライアンススキャン用の Cron ジョブを作成します。
3. Puppet マスターロールを持つ外部 Capsule Server に、OpenSCAP クライアントをインストールします。

   # yum install puppet-foreman_scap_client

   Copy to Clipboard Toggle word wrap
   関連する外部 Capsule Server を特定するには、Satellite Web UI を開いてから、Infrastructure → Capsules に移動し、Features 列に記載されている Puppet を使用する外部 Capsule Server を特定します。

手順5.2 デフォルト OpenSCAP コンテンツのロード

• OpenSCAP コンテンツを Satellite Server にロードします。

  # foreman-rake foreman_openscap:bulk_upload:default

  Copy to Clipboard Toggle word wrap

手順5.3 OpenSCAP Puppet モジュールのインポート

1. OpenSCAP には Puppet 環境が必要ですが、デフォルトではそれらは Puppet モジュールを含むコンテンツビュー用にのみ作成されます。利用可能な Puppet 環境をリスト表示するには、Satellite Web UI を開いて、環境の 設定 に移動します。
   Puppet 環境がない場合は、Satellite Server で CLI セッションを開き、実稼働 環境の Puppet 環境のディレクトリーを作成します。

   # mkdir -p /etc/puppet/environments/production/modules

   Copy to Clipboard Toggle word wrap
2. OpenSCAP コンテンツを選択した Puppet 環境にインポートします。OpenSCAP で監査する各ホストは、Puppet 環境に関連付けられている必要があります。
   1. Satellite Web UI で、コンテキストメニューの Any Organization および Any Location を選択します。
   2. 環境の 設定 に移動し → ます。
   3. Import をクリックしてから、Import from satellite.example.com をクリックします。
   4. OpenSCAP を使用して監査するホストに関連付けられた各 Puppet 環境について、チェックボックスを選択してから 更新 をクリックします。Puppet 環境が他に存在しない場合は、実稼働 環境を選択します。
      さらに、foreman_scap_client Puppet モジュールが選択した環境に追加されます。
   5. foreman_scap_client Puppet モジュールが追加されていることを確認します。
      Configure → Environments に移動し、Puppet 環境の行の Classes をクリックします。この手順は、foreman_scap_client Puppet クラスがリストされている場合は正常に実行されます。

手順5.4 追加の SCAP コンテンツのアップロード

1. Satellite Web UI にログインします。
2. Hosts → SCAP content に移動し、 Upload New SCAP Content をクリックします。
3. Title テキストボックスにタイトルを入力します。例：RHEL 7.2 SCAP Content。
4. ファイルの選択 をクリックして、SCAP コンテンツファイルが含まれるロケーションに移動し、開く を選択します。
5. 送信 をクリックします。

手順5.5 ポリシーを作成するには、以下を実行します。

1. Satellite Web UI で Hosts → Policies に移動し、New Policy をクリックしてウィザードの手順に従います。
2. ポリシーの名前、説明（オプション）を入力してから 次へ をクリックします。
3. 適用する SCAP コンテンツおよび XCCDF プロファイルを選択してから 次へ をクリックします。
4. ポリシーを適用する時間を指定してから 次へ をクリックします。
   Period ドロップダウンリストから、Weekly、Monthly、または Custom を選択します。
   • Weekly を選択したら Weekday ドロップダウンリストから曜日を選択します。
   • Monthly を選択したら Day of month フィールドで日付を指定します。
   • Custom を選択した場合は、Cron line フィールドに有効な Cron 式を入力します。
   Custom オプションでは、毎週 もしくは 毎月 オプションよりもスケジュールに柔軟性を持たせることができます。
5. ポリシーを適用するロケーションを選択してから 次へ をクリックします。
6. ポリシーを適用する組織を選択してから 次へ をクリックします。
7. ポリシーを適用するホストグループを選択してから 次へ をクリックします。
8. 送信 をクリックします。

手順5.6 ポリシーを表示するには、以下を実行します。

1. Satellite Web UI で、Hosts → Policies に移動します。
2. ガイドの表示 をクリックします。

手順5.7 ポリシーを編集するには、以下を実行します。

1. Satellite Web UI で、Hosts → Policies に移動します。
2. ポリシーの名前の右側にあるドロップダウンリストから、編集 を選択します。
3. 必要な属性を編集します。
4. 送信 をクリックします。

手順5.8 検索をブックマークするには、以下を実行します。

1. 検索条件を適用します。
2. Search リストから、Bookmark this search を選択します。
3. Name フィールドに入力します。
   ブックマークをこの Satellite インスタンスの他のユーザーが利用できるようにするには、Public チェックボックスを選択します。
4. 送信 をクリックします。

手順6.3 コンテナーを作成するには、以下を実行します。

1. Containers → New Container に移動します。あるいは、Containers → All Containers に移動し、New container をクリックします。
2. コンテナー作成の Preliminary 段階で、以下の設定を設定します。
   • Compute resource タブで、Deployed on ドロップダウンメニューからコンピュートリソースを選択します。コンピュートリソースについての詳細は、「コンピュートリソース」 を参照してください。
   • Locations タブで、新しいコンテナーを利用可能にするロケーションを選択します。
   • 組織 タブで、新規コンテナーを利用可能にする組織を選択します。
   Next をクリックして先に進みます。
3. コンテナー作成のイメージ段階で、コンテナーのベースとして機能するイメージをインポートします。これは、プラットフォームイメージ、または以前に作成したレイヤー構造イメージである可能性があります。次のいずれかのオプションを選択します。
   • Content View タブを選択して、ライフサイクル環境からイメージをインポートします。ライフサイクル環境、コンテンツビュー、リポジトリー、タグ、および Capsule Server を指定します。
   • Docker Hub タブを選択して、Docker Hub レジストリーからイメージをインポートします。検索 フィールドにイメージ名を入力すると、Satellite は自動的にコンピュートリソースを検索します。探している glass アイコンをクリックして、Docker Hub を検索します。検索結果の一覧からイメージを選択し、ドロップダウンリストからタグを選択します。
   • External registry タブを選択して、既存のレジストリーからイメージをインポートします。ドロップダウンメニューからレジストリーを選択し、イメージ名で検索します。Satellite は、Tag フィールドに選択したイメージ名で使用できるタグを設定します。詳細は、「外部レジストリーのインポート」 を参照してください。
   Next をクリックして先に進みます。
4. コンテナー作成の 設定 段階で、次のパラメーターを設定します。
   • コンテナー名を指定します。
   • コンテナー内で実行するコマンドを指定します。
   • コンテナーが起動するとすぐに自動的に実行されるコマンドであるエントリーポイントを指定します。デフォルトのエントリーポイントは /bin/sh -c です。
   • CPU をコンテナーに割り当てます。たとえば、0-2,16 は CPU 0、1、2、および 16 を表します。
   • コンテナーに使用できる CPU 時間の相対的配分を定義します。
   • コンテナーのメモリー制限を指定します。たとえば、512m では、コンテナーのメモリー使用を 512 MB に制限します。
   Next をクリックして先に進みます。
5. Environment という名前のコンテナー作成の最終段階で、pseudo-tty を割り当てるか、STDIN、STDOUT、および STDERR をコンテナーに割り当てるかどうかを選択します。Add environment variable をクリックして、コンテナーのカスタム環境変数を作成します。Run? チェックボックスを選択して、作成後にコンテナーを自動的に起動します。
6. Submit をクリックしてコンテナーを作成します。

手順6.4 コンテナーを調査するには、以下を実行します。

1. Containers → All Containers に移動します。
2. コンテナーページでは、すべての Docker コンピュートリソースに専用のタブがあります。これらの各タブには、使用可能なコンテナーの表と、各コンテナーの選択したパラメーターが含まれます。検査するコンピュートリソースのタブを選択します。
3. コンテナーのメタデータを表示するには、検査するコンテナーの名前をクリックします。Satellite にはコンテナープロパティーの表が表示されます。
4. Processes タブでは、コンテナーで現在実行されているプロセスを表示できます。プロセス名をクリックして、プロセスのメタデータを表示します。
5. コンテナーが実行されている場合、その標準出力を Logs タブに表示できます。コンテナーの作成時に allocate a pseudo-tty チェックボックスを選択した場合は、コンソールはインタラクティブになります。それ以外の場合は、コンテナーの起動時に生成された最初の標準出力が表示されます。

手順6.5 コンテナーを開始または停止するには、以下を実行します。

1. Containers → All Containers に移動し、利用可能なコンテナーの一覧を表示します。
2. 起動するコンテナーの横にある Power On をクリックします。コンテナーを起動すると、このボタンは Power Off に変わります。これにより、コンテナーの停止が可能になります。これらのアクションは docker start および docker stop コマンドと同等です。

手順6.6 コンテナーをコミットするには、以下を実行します。

1. Containers → All Containers に移動し、利用可能なコンテナーの一覧を表示します。
2. コミットするコンテナーの名前をクリックします。
3. Commit をクリックします。Satellite は以下を求めるプロンプトを表示します。
   • リポジトリー名を指定します。これは、名前を 1 つでも（例： user/my-rhel-image ）、ユーザー名と組み合わせることもできます。
   • タグをイメージに割り当てます。
   • 問い合わせ先情報を指定します。
   • イメージ情報のコメントを入力します。
4. 送信 をクリックします。

手順6.7 コンテナーを削除するには、以下を実行します。

1. Containers → All Containers に移動し、利用可能なコンテナーの一覧を表示します。
2. 削除するコンテナーの名前をクリックします。
3. Delete をクリックします。
4. 警告ボックスで、OK をクリックしてコンテナーを削除します。

手順6.8 Docker リポジトリーを作成するには、以下を実行します。

1. コンテンツ → 製品 に移動します。New Product をクリックし、製品名を指定して Save をクリックします。
2. 前の手順で作成した製品を選択し、Repositories タブに移動します。Create Repository をクリックします。
3. リポジトリー名を指定し、Type ドロップダウンメニューから docker を選択します。これにより、このレジストリーで同期するコンテンツソースの URL を指定する追加のフィールドロックが解除されます。Upstream Repository Name フィールドで、コンテンツソースから取得するリポジトリーを指定します。
   注記
   以前のバージョンの Red Hat Satellite では、ローカルに保存されたコンテナーイメージをリポジトリーにアップロードすることができました。Red Hat Satellite 6.2 では、これはできなくなりました。
4. Save をクリックして、リポジトリーを作成します。まず、URL およびリポジトリー名が検証され、リポジトリーが作成されます。

手順7.2 サブスクリプションをアクティベーションキーに追加するには、以下を実行します。

1. Content → Activation keys。
2. 編集するアクティべーションキーの名前をクリックします。
3. Subscriptions タブで、Add サブタブを選択します。
4. 利用可能なサブスクリプションのリストから、追加するサブスクリプションを選択します。
5. Add Selected をクリックします。

手順7.3 アクティベーションキーからサブスクリプションを削除するには、以下を実行します。

1. Content → Activation keys。
2. アクティベーションキーの一覧が表示されます。サブスクリプションを削除するアクティベーションキーをクリックします。
3. Subscriptions タブをクリックします。
4. List/Remove サブタブで、アタッチされているサブスクリプションのリストが表示されます。削除するサブスクリプションを選択します。
5. Remove Selected をクリックします。

手順7.4 アクティベーションキーで自動アタッチを有効または無効にするには、以下を実行します。

1. Content → Activation keys。
2. 編集するアクティべーションキーの名前をクリックします。
3. Subscriptions タブをクリックします。
4. Auto-Attach の隣にある編集アイコンをクリックします。
5. チェックボックスを選択または選択解除して、自動アタッチを有効または無効にします。
6. Save をクリックします。

手順7.5 アクティベーションキーにサービスレベルを設定するには、以下を実行します。

1. Content → Activation keys。
2. 編集するアクティべーションキーの名前をクリックします。
3. Details タブをクリックします。
4. Service Level の横にある編集アイコンをクリックします。
5. ドロップダウンリストから必要なサービスレベルを選択します。ドロップダウンリストには、アクティベーションキーで利用できるサービスレベルだけが含まれます。
6. Save をクリックします。

手順7.6 ホストコレクションをアクティベーションキーに追加するには、以下を実行します。

1. Content → Activation keys。
2. ホストコレクションの追加先となるアクティベーションキーをクリックします。
3. Host Collections タブで、Add サブタブをクリックし、利用可能なホストコレクションの一覧を表示します。
4. 追加するホストコレクションを選択し、Add Selected をクリックします。

手順7.7 アクティベーションキーからホストコレクションを削除するには、以下を実行します。

1. Content → Activation keys。
2. アクティベーションキーの一覧が表示されます。ホストコレクションを削除するアクティベーションキーをクリックします。
3. Host Collections タブをクリックします。
4. リスト /削除 サブタブで、アクティベーションキーにアタッチされたホストコレクションのリストが表示されます。削除するホストコレクションのチェックボックスを選択します。
5. Remove Selected をクリックして、アクティベーションキーからホストコレクションを削除します。

手順7.8 アクティベーションキーで製品コンテンツを編集するには、以下を実行します。

1. Content → Activation keys。
2. 編集するアクティべーションキーの名前をクリックします。
3. Product Content タブをクリックして、サブスクリプションを通じてアクティベーションキーに関連付けられている製品とリポジトリーを表示します。
4. 編集するリポジトリーの横にある編集アイコンをクリックします。
5. ドロップダウンメニューから、リポジトリーを有効または無効にするかどうかを選択します。Save をクリックして変更を適用します。

手順7.9 アクティべーションキーのライフサイクル環境およびコンテンツビューを設定するには、以下を実行します。

1. Content → Activation keys。
2. 編集するアクティべーションキーの名前をクリックします。
3. アクティベーションキーに関連付ける環境の横にあるチェックボックスをクリックします。ドロップダウンメニューからコンテンツビューを選択します。
4. Save をクリックします。

手順9.2 グローバルな単純パラメーターを作成するには、以下を実行します。

1. グローバルパラメーター → の設定 をクリックします。
2. New Parameter をクリックします。
3. パラメーターのキーの Name を入力します。
4. パラメーターの Value を入力します。
5. オプションで、値を Web UI で非表示にするかどうかを選択します。
6. 送信 をクリックします。

手順9.3 スマート変数を設定するには、以下を実行します。

1. Configure → Puppet Classes をクリックします。
2. リストからクラスを選択します。
3. スマート変数 タブをクリックします。これにより、新しい画面が表示されます。左側のセクションには、クラスがサポートするパラメーターの候補のリストが記載されています。右側のセクションには、選択したパラメーターの設定オプションが含まれます。変数の 追加 をクリックし て、新しいパラメーターを追加します。追加しない場合は、左側のリストからパラメーターを選択します。
4. キー フィールドにパラメーターの名前を入力します。
5. 説明 テキストボックスを編集して、プレーンテキストのメモを追加します。
6. 渡すデータの Key type を選択します。これは文字列であることが最も一般的ですが、他のデータタイプもサポートされています。
7. ホストが一致しない場合に、Puppet Master に送信されるパラメーターの デフォルト値 を入力します。
8. 作業中に表示したくないデータがフィールドに含まれている場合は、任意で Hidden 値 を選択します。
9. オプションの入力バリデーター セクションを使用して、パラメーターに許可される値を制限します。バリデータータイプ （コンマ区切りの値の リスト または正規表現の regexpのいずれか）を選択し、バリデータールール フィールドに許可される値または正規表現コードを入力します。
10. Prioritize 属性の順序 セクションでは、条件付き引数に基づいて特定のホストの値を上書きするオプションを提供します。属性タイプとその値は matcher と呼ばれます。
    1. リスト内のエントリーを配置することにより、matcher に対してホスト属性またはファクトを評価する優先 順 を設定します。デフォルトのリストに追加できます。matcher 間で AND 論理条件を作成するには、それらをコンマ区切りのリストとして 1 行に配置します。
    2. Matcher の追加 をクリックして条件付き引数を追加します。一致する属性は 順位 リストのエントリーに対応している必要があります。matcher が設定されていない場合は、上書き機能にデフォルト値のみを使用できます。
       たとえば、Puppet マスターに指定するパラメーターの値が server1.example.com の完全修飾ドメイン名を持つホストの test の場合、Matcher を fqdn= server1.example.com として、Value を test として指定します。
       マッチングの優先順位は以下のとおりです。

       1. マッチャーがホスト属性の場合はそれを使用します。
       2. 該当する名前を持つ属性がない場合は、一致するホストパラメーター (パラメーターの階層に基づいて継承される) を探します。
       3. それでも一致しなければホストのファクトをチェックします。

       Facter にある属性で、ホストの属性と混同しない属性を使用することが推奨されています。ホストの属性は、ホストグループ、ドメイン、組織など、ホストパラメーターまたはホストの関連付けのいずれかになります。matcher は、ホストが 1 つだけ持つ必要があります。たとえば、ホストは多くの設定グループを持つことができますが、ホストにはロケーションが 1 つしかなく、ロケーションは有効な matcher であるため、設定グループは使用できません。
       動的データは、Embedded Ruby (ERB)テンプレート構文の Value フィールドでパラメーターおよび Puppet ファクトを使用することで可能になります。たとえば、Puppet ファクトを値の一部として使用するには、

       <%= @host.facts['network_eth0'] %>

       Copy to Clipboard Toggle word wrap

       で、監視 → ファクト に移動します。
11. 送信 をクリックして変更を保存します。

手順9.4 パラメーター化されたクラスをインポートするには、以下を実行します。

1. Satellite Web UI で、コンテキストメニューの Any Organization および Any Location を選択します。
2. Configure → Puppet Classes をクリックします。
3. Import from Host Name をクリックして、Puppet マスターからパラメーター化されたクラスをインポートします。
4. Puppet Classes ページが新規クラスのリストと共に表示されます。

手順9.5 スマートクラスパラメーターを設定するには、以下を実行します。

1. Configure → Puppet Classes をクリックします。
2. パラメーター 列に示されるパラメーターを含むクラスを一覧から選択します。
3. Smart Class Parameter タブをクリックします。これにより、新しい画面が表示されます。左側のセクションには、クラスがサポートするパラメーターの候補のリストが記載されています。右側のセクションには、選択したパラメーターの設定オプションが含まれます。
4. 左側のリストからパラメーターを選択します。
5. 説明 テキストボックスを編集して、プレーンテキストのメモを追加します。
6. 上書き を選択して、Satellite がこの変数を制御できるようにします。このチェックボックスを選択しないと、Satellite は新しい変数を Puppet に渡しません。
7. 渡すデータの Key type を選択します。これは文字列であることが最も一般的ですが、他のデータタイプもサポートされています。
8. ホストが一致しない場合に、Puppet Master に送信されるパラメーターの デフォルト値 を入力します。
9. 必要に応じて、Use Puppet Default を選択して、上書きが一致しない限り、値を Puppet Master に送信し ませ ん。
10. 作業中に表示したくないデータがフィールドに含まれている場合は、任意で Hidden 値 を選択します。
11. オプションの入力バリデーター セクションを使用して、パラメーターに許可される値を制限します。バリデータータイプ （コンマ区切りの値の リスト または正規表現の regexpのいずれか）を選択し、バリデータールール フィールドに許可される値または正規表現コードを入力します。
12. Prioritize 属性の順序 セクションは、Override オプションが選択されている場合に表示されます。これにより、条件付き引数に基づいて特定のホストの値を上書きするためのオプションが提供されます。属性タイプとその値は matcher と呼ばれます。
    1. リスト内のエントリーを配置することにより、matcher に対してホスト属性またはファクトを評価する優先 順 を設定します。デフォルトのリストに追加できます。matcher 間で AND 論理条件を作成するには、それらをコンマ区切りのリストとして 1 行に配置します。
    2. Matcher の追加 をクリックして条件付き引数を追加します。一致する属性は 順位 リストのエントリーに対応している必要があります。matcher が設定されていない場合は、上書き機能にデフォルト値のみを使用できます。
       たとえば、Puppet マスターに指定するパラメーターの値が server1.example.com の完全修飾ドメイン名を持つホストの test の場合、Matcher を fqdn= server1.example.com として、Value を test として指定します。
       マッチングの優先順位は以下のとおりです。

       1. マッチャーがホスト属性の場合はそれを使用します。
       2. 該当する名前を持つ属性がない場合は、一致するホストパラメーター (パラメーターの階層に基づいて継承される) を探します。
       3. それでも一致しなければホストのファクトをチェックします。

       Facter にある属性で、ホストの属性と混同しない属性を使用することが推奨されています。
       動的データは、Embedded Ruby (ERB)テンプレート構文の Value フィールドでパラメーターおよび Puppet ファクトを使用することで可能になります。たとえば、Puppet ファクトを値の一部として使用するには、

       <%= @host.facts['network_eth0'] %>

       Copy to Clipboard Toggle word wrap

       で、監視 → ファクト に移動します。
13. 送信 をクリックして変更を保存します。

手順9.6 ドメインを作成するには、以下を実行します。

1. Infrastructure → Domains をクリックします。
2. 新規ドメイン を クリックし ます。Domain タブで、以下の設定を指定します。
   1. Domain の Name を指定します。これは、必要な DNS ドメイン名です。
   2. Domain の Description を入力します。
   3. DNS で有効にされた Capsule Server を選択します。
3. Parameters タブで、ドメインパラメーターを指定します。
4. Locations タブで、ドメインのロケーションを選択します。
5. 組織 タブで、ドメインの組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
6. 送信 をクリックします。

手順9.8 アーキテクチャーを作成するには、以下を実行します。

1. Hosts → Architectures をクリックしてから、New Architecture をクリックします。
2. アーキテクチャーの 名前 を指定します。
3. このアーキテクチャーが 含まれるオペレーティングシステム を選択します。利用できる オペレーティングシステム → ホスト オペレーティングシステム の下に割り当てることができます。
4. 送信 をクリックします。

手順9.9 コンピュートリソースを追加するには、以下を実行します。

1. インフラストラクチャーコンピュートリソースに移動 します。
2. New Compute Resource をクリックします。Compute Resource タブで、以下の設定を指定します。
   1. コンピュートリソースの Name および Provider タイプを指定します。必要に応じて、Description を挿入します。
   2. 選択したプロバイダータイプに応じて、次のいくつかのフィールドで認証とデータセンターの詳細を要求します。各プロバイダータイプの詳細は、以下の表を参照してください。
      Expand

      表9.2 プロバイダーの設定

      型	説明
      RHEV	Red Hat Enterprise Virtualization 環境に適しています。コンピュートリソースを抽象化するために、Manager API の URL 、 有効な ユーザー名と パスワード、およびシステム上の Datacenter が必要です。データセンターのロード をクリックして、ドロップダウンメニューに入力します。オプションで、Quota ID を指定し、X509 認証局 フィールドに 1 つ以上の認証局 を指定できます。
      Libvirt	Libvirt ベースの環境に適しています。仮想マシンの URL が必要です。Display type を選択します。Test Connection をクリックして、仮想マシンが利用可能かどうかをテストします。Console passwords を選択して、ディスプレイ接続にランダムに生成されたパスワードを設定します。
      VMware	VMware ベースの環境に適しています。VCenter/Server のホスト名、有効な VMware ユーザー名 と パスワード、およびコンピュートリソースを抽象化するための Datacenter が必要です。データセンターのロード をクリックして、ドロップダウンメニューに入力します。証明書 Fingerprint を指定し、Console password を選択して、 表示接続でランダムに生成されたパスワードを設定できます。
      RHEL OpenStack Platform	OpenStack ベースの環境に適しています。コンピュートリソースを抽象化するには、OpenStack サーバーの URL、有効な OpenStack ユーザー名 と パスワード、および Tenant が必要です。テナントの読み込み をクリックしてドロップダウンメニューに入力します。
      Rackspace	Rackspace のパブリッククラウドアカウントに適しています。コンピュートリソースを抽象化するには、Rackspace API の URL、有効な Rackspace Username および API Key、および リージョン が必要です。Test Connection をクリックして、選択したリージョンへの接続が有効であることを確認します。
      EC2	Amazon EC2 パブリッククラウドアカウントに適しています。有効な Amazon EC2 アカウントから 利用可能な アクセス キーとシークレットキー が必要です。リソースの抽象化のデータセンターとして機能する リージョン が必要です。リージョンの読み込み をクリックして、選択したドロップダウンメニューを入力します。
      Google	Google Compute Engine のパブリッククラウドアカウントに適しています。Google プロジェクト ID （有効な クライアント電子メール、および p12 ファイルへの 証明書パス ）が必要です。コンピュートリソースを抽象化する ゾーン を指定することもできます。ゾーンの読み込み をクリックしてドロップダウンメニューに入力します。
      Docker	コンテナーレジストリーに適しています。内部または外部のコンピュートリソースの URL が必要です。必要に応じて、Username、Password、および contact Email を指定します。Test Connection をクリックして、接続が利用可能かどうかをテストします。

      Show more
3. ロケーション タブで、選択し たアイテム リストに追加するロケーションを選択します。
4. 組織 タブで、選択し たアイテム 一覧に追加する組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
5. 送信 をクリックします。

手順9.10 Libvirt コンピュートリースを追加するには、以下を実行します。

1. インフラストラクチャーコンピュートリソース に 移動 → ます。
2. New Compute Resource をクリックします。Compute Resource タブで、以下の設定を指定します。
   1. Name を指定し、Provider ドロップダウンメニューから、コンピュートリソースのタイプとして Libvirt を選択します。必要に応じて、Description を挿入します。
   2. URL フィールドに、次のように文字列を入力します。

      qemu:///system

      Copy to Clipboard Toggle word wrap
   3. Display Type ドロップダウンメニューから、VNC を選択します。
   4. このコンピューティングリソースが新しい Libvirt ゲストにのみ使用する場合は、オプションとして Console passwords チェックボックスを選択します。このオプションは、以前に設定した Libvirt ゲストと組み合わせて使用することはできません。
   5. Test Connection をクリックします。接続に成功すると、ボタンが緑色になります。
   6. 送信 をクリックして設定を保存します。
   7. Virtual Machines タブを選択します。以前に設定された Libvirt ゲストが表示されます。

手順9.11 Libvirt への SSH アクセスを設定するには、以下を実行します。

1. foreman ユーザーの SSH ファイルのパーミッションと SELinux コンテキストが正しいことを確認します。

   # ls -Zd /usr/share/foreman/.ssh
   drwx------. foreman foreman system_u:object_r:ssh_home_t:s0  /usr/share/foreman/.ssh

   Copy to Clipboard Toggle word wrap
2. foreman ユーザーの SSH 鍵を作成します。

   # su - foreman -s /bin/bash
   -bash-4.2$ ssh-keygen
   Generating public/private rsa key pair.
   Enter file in which to save the key (/usr/share/foreman/.ssh/id_rsa):
   Enter passphrase (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /usr/share/foreman/.ssh/id_rsa.
   Your public key has been saved in /usr/share/foreman/.ssh/id_rsa.pub.
   The key fingerprint is:
   07:47:a9:23:d2:fe:2f:07:fb:55:75:46:3e:8e:6e:69 foreman@satellite.example.com
   The key's randomart image is:
   +--[ RSA 2048]----+
   |          ..    .|
   |         ..    o |
   |     .  ...    .=|
   |    . o oo    ooo|
   |     o .S..  ... |
   |      . ..  ...  |
   |       . o  .E   |
   |        + ..o    |
   |         =o      |
   +-----------------+

   Copy to Clipboard Toggle word wrap
3. SSH 公開鍵をリモートハイパーバイザーシステムにコピーします。たとえば、Libvirt ホストが kvm.example.com の場合は、以下のコマンドを実行します。

   -bash-4.2$ ssh-copy-id root@kvm.example.com
   The authenticity of host 'kvm.example.com (192.168.1.2)' can't be established.
   ECDSA key fingerprint is 78:79:41:d0:b8:40:d5:4a:6d:7f:22:03:bd:cd:a0:dd.
   Are you sure you want to continue connecting (yes/no)? yes
   /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
   /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
   foreman@192.168.1.2's password:
   
   Number of key(s) added: 1
   
   Now try logging into the machine, with:   "ssh 'root@kvm.example.com'"
   and check to make sure that only the key(s) you wanted were added.

   Copy to Clipboard Toggle word wrap
4. リモートシステムに SSH 接続して、パスワードプロンプトが表示されていないことを確認します。

   -bash-4.2$ ssh root@kvm.example.com

   Copy to Clipboard Toggle word wrap
   パスワードの入力を求められること はありません。公開鍵は、リモートシステムの .ssh/authorized_keys ファイルにあります。正常にログインしてキーを確認した後、終了します。

   -bash-4.2$ exit

   Copy to Clipboard Toggle word wrap
5. Web UI で Infrastructure → Compute resources → New Compute をクリックします。
6. 名前 フィールドに 、 適切な名前を入力します。
7. プロバイダー ドロップダウン メニューから Libvirt を選択します。
8. URL フィールドに、次の形式で文字列を入力します。

   qemu+ssh://root@kvm.example.com/system

   Copy to Clipboard Toggle word wrap

   Where kvm.example.com は、Libvirt ホストの FQDN です。
9. Display Type ドロップダウンメニューから、VNC を選択します。
10. このコンピューティングリソースが新しい Libvirt ゲストにのみ使用する場合は、オプションとして Console passwords チェックボックスを選択します。このオプションは、以前に設定した Libvirt ゲストと組み合わせて使用することはできません。
11. Test Connection をクリックします。接続に成功すると、ボタンが緑色になります。
12. 送信 をクリックして設定を保存します。
13. Virtual Machines タブを選択します。以前に設定された Libvirt ゲストが表示されます。

手順9.12 noVNC コンソールを設定するには、以下を実行します。

前提条件:

1. ハイパーバイザーホストシステムで、VNC サービスがポート 5900 から 5930 まで許可されるように ファイアウォールを設定します。
   • Red Hat Enterprise Linux 6 の場合:

     # iptables -A INPUT -p tcp --dport 5900:5930 -j ACCEPT
     # service iptables save

     Copy to Clipboard Toggle word wrap
   • Red Hat Enterprise Linux 7 の場合

     # firewall-cmd --add-port=5900-5930/tcp
     # firewall-cmd --add-port=5900-5930/tcp --permanent

     Copy to Clipboard Toggle word wrap
2. Web UI に使用されるブラウザーで、以下のように Satellite Server 証明書を信頼します。
   1. Satellite Server のパブリックダウンロードページ（例： https://satellite.example.com/pub/ ）に移動し、証明書ファイル katello-server-ca.crt をクリックします。
   2. Web サイトを特定するために証明書を信頼する選択をします。
3. Web UI に使用するブラウザーで、HTTP 厳密なトランスポートセキュリティー (HSTS)を無効にします。HSTS は RFC 6797 で説明されています。たとえば、Firefox で、ブラウザーアドレスバーに About:Config と入力し、以下のブール値を True に設定します。

   network.websocket.allowInsecureFromHTTPS

   Copy to Clipboard Toggle word wrap
4. Web UI のブラウザーで FQDN を使用していることを確認します。URL のドメイン名が証明書の CN 値に一致しない場合、noVNC は機能しません。これは FQDN と同じである必要があります。以下のコマンドを使用して CN 値を確認します。

   # openssl x509 -text -noout -in /etc/pki/katello/certs/katello-apache.crt | grep CN
   Issuer: C=US, ST=North Carolina, L=Raleigh, O=Katello, OU=SomeOrgUnit, CN=satellite.example.com
   Subject: C=US, ST=North Carolina, O=Katello, OU=SomeOrgUnit, CN=satellite.example.com
   output truncated

   Copy to Clipboard Toggle word wrap
5. インフラストラクチャーコンピュートリソースに移動 します。Libvirt リソースの名前を選択します。仮想マシン タブ で、Libvirt ゲストの名前を選択します。マシンの電源がオンになっていることを確認してから、コンソール を選択します。コンソールウィンドウは noVNC ハンドシェイクが完了すると表示されます。

手順9.13 ハードウェアモデルを作成するには、以下を実行します。

1. Hosts → Hardware Models をクリックします。
2. New Model をクリックします。
3. ハードウェアモデルの Name を指定します。
4. SPARC ビルドの場合は、CPU ハードウェアモデル と Vendor クラス を挿入します。他のアーキテクチャーでは、これらのフィールドに値は必要ありません。
5. 情報 フィールドにハードウェアモデルの詳細を入力します。
6. 送信 をクリックします。

手順9.14 インストールメディアを追加するには、以下を実行します。

1. Hosts → Installation Media をクリックします。
2. New Medium をクリックします。[ 中 ] タブで、次の設定を指定します。
   1. インストールメディアの 名前 を入力します。この設定は必須です。
   2. インストールメディア へ のパスを入力します。オプションは、URL または有効な NFS サーバーのいずれかです。この設定は必須です。
   3. インストールメディアのタイプを定義する オペレーティングシステムファミリー を選択します。
3. ロケーション タブで、選択し たアイテム リストに追加するロケーションを選択します。
4. 組織 タブで、選択し たアイテム 一覧に追加する組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
5. 送信 をクリックします。

手順9.15 パーティションテーブルを作成するには、以下を実行します。

1. Hosts → Partition Tables をクリックします。
2. New Partition Table をクリックします。
3. パーティションテーブルの 名前 を入力してください。
4. 必要に応じて、Default を選択します。このチェックボックスは、パーティションが新しい組織またはロケーションに自動的に関連付けられるかどうかを定義します。
5. 必要に応じて、Snippet を選択します。このチェックボックスは、パーティションが他のパーティションテーブルレイアウトで再利用可能なスニペットであるかどうかを定義します。
6. Operating system family ドロップダウンリストからオペレーティングシステムを選択します。
7. パーティションテーブルの Layout を指定します。Template editor のテキストフィールドにレイアウトを入力するか、Choose File をクリックしてテンプレートファイルをアップロードできます。
   注記
   レイアウトのフォーマットは、オペレーティングシステムのフォーマットと一致する必要があります。Red Hat Enterprise Linux 7.2 にはキックスタートファイルに一致するレイアウトが必要です。
8. 監査コメント を使用して、パーティションレイアウトへの変更の概要を追加します。
9. 送信 をクリックします。

手順9.16 プロビジョニングテンプレートの作成:

1. Hosts → Provisioning Templates をクリックします。
2. New Template をクリックします。Provisioning Template タブで、以下の設定を指定します。
   1. テンプレートの Name を指定します。
   2. テンプレート エディター フィールドにテンプレートを挿入します。または、Browse をクリックしてテンプレートをアップロードします。これにより、Template editor フィールドのコンテンツが選択したファイルの内容に置き換えられます。
   3. 必要に応じて、Audit Comment フィールドにコメントを入力します。Satellite は、変更を追跡するためのコメントをテンプレート履歴に追加します。History タブでテンプレートの履歴を表示します。
3. Type タブで Snippet を選択し、特定のスクリプトやテンプレートタイプとして定義せずにテンプレートコードを保存するか、Type ドロップダウンメニューからタイプを選択します。
4. 関連付け タブ で、テンプレートに関連付けるホストグループ、環境、およびオペレーティングシステムを選択します。適用 可能なオペレーティングシステム リストからオペレーティングシステムを選択します。Add Combination をクリックして、Hostgroup と Environment を選択し、テンプレートの使用を制限します。タイプスニペットのテンプレートでは関連付けは利用できません。
5. 関連付け タブ では、既存のテンプレートの履歴を表示できます。新しいテンプレートの作成時に履歴は利用できません。
6. ロケーション タブで、テンプレートの場所を選択します。
7. 組織 タブで、テンプレートの組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
8. 送信 をクリックします。

手順9.17 gPXE プロビジョニングテンプレートを設定するには、以下を実行します。

1. Hosts → Provisioning templates をクリックします。
2. テンプレートの デフォルト PXELinux を見つけて、Clone を選択します。
3. （例： Kickstart default gPXELinux ）の名前を入力します。
4. テンプレートエディターで、@initrd を検索し、@host.url_for_boot (:initrd)に置き換えます。
5. テンプレートエディターで、@kernel を検索して @host.url_for_boot (:kernel)に置き換えます。
6. Type タブを選択します。Type ドロップダウンメニューから PXELinux を選択します。
7. 関連付け タブ で、テンプレートに関連付けるホストグループ、環境、およびオペレーティングシステムを選択します。適用 可能なオペレーティングシステム リストからオペレーティングシステムを選択します。Add Combination をクリックして、Hostgroup と Environment を選択し、テンプレートの使用を制限します。
8. 送信 をクリックします。

手順9.18 オペレーティングシステムを追加するには、以下を実行します。

1. Hosts → Operating Systems をクリックします。
2. New Operating system をクリックします。オペレーティングシステム タブで、以下の設定を指定します。
   1. オペレーティングシステムおよびその メジャーバージョンの 名前 を入力します。これらの設定は必須です。
   2. オプションで マイナーバージョン を 定義し、OS ファミリー を選択して、オペレーティングシステムの 説明 を追加します。
   3. Root パスワードハッシュ (MD5、SHA256、SHA512)を選択します。
   4. 利用可能な アーキテクチャー の一覧からアーキテクチャーを選択します。利用できない場合は、「アーキテクチャー」 の説明に従って、ホスト アーキテクチャーの 下に作成して割り当てます。
3. Partition tables タブで、一覧から該当するファイルシステムレイアウトを選択します。パーティションテーブルの作成方法は、「パーティションテーブル」 を参照してください。
4. インストールメディア タブで、一覧から適切なインストールメディアを選択します。インストールメディアの追加に関する詳細は、「インストールメディア」 を参照してください。
5. テンプレート タブでは、既存のオペレーティングシステムの編集時にプロビジョニングテンプレートを割り当てることができます。このオプションは、新しいオペレーティングシステムを作成する場合は利用できません。プロビジョニングテンプレートの作成に関する詳細は、「Provisioning Templates」 を参照してください。
6. パラメーター タブ で は、オペレーティングシステムのパラメーターを追加できます。
7. 送信 をクリックします。

手順10.2 ホストを登録するための設定:

1. Satellite Server または Capsule Server の完全修飾ドメイン名(FQDN)をメモしておきます（例： server.example.com ）。
2. ホストでターミナルを開き、root でログインします。
3. ホストを登録する Satellite Server または Capsule Server からコンシューマー RPM をインストールします。コンシューマー RPM は、ホストのコンテンツソースのロケーションを更新し、ホストが Red Hat Satellite に指定したコンテンツソースからコンテンツをダウンロードできるようにします。

   # rpm -Uvh http://server.example.com/pub/katello-ca-consumer-latest.noarch.rpm

   Copy to Clipboard Toggle word wrap
   重要
   実行中の Docker デーモンが再起動します。
   注記
   katello-ca-consumer-hostname-1.0-1.noarch.rpm は、サーバーのホスト名を含む、利用可能な追加の katello-ca-consumer RPM です。katello-ca-consumer-latest.noarch.rpm rpm は常に最新のバージョンを反映します。どちらを使用しても達成できる目的は同じです。

手順10.3 ホストを登録する方法:

1. ホストでターミナルを開き、root でログインします。
2. Red Hat Subscription Manager (RHSM) に関連するすべての以前のホストデータを消去します。

   # subscription-manager clean
   

   Copy to Clipboard Toggle word wrap
3. RHSM を使用してホストを登録します。

   # subscription-manager register --org your_org_name --activationkey your_activation_key

   Copy to Clipboard Toggle word wrap

   例10.1 登録後のコマンド出力:

   # subscription-manager register --org MyOrg --activationkey TestKey-1
   The system has been registered with id: 62edc0f8-855b-4184-b1b8-72a9dc793b96
   

   Copy to Clipboard Toggle word wrap

手順10.5 Satellite Tools リポジトリーが有効にされていることを確認するには、以下を実行します。

1. Satellite Web UI を開き、コンテンツRed Hat リポジトリー に移動して、RPM タブをクリックします。
2. Red Hat Enterprise Linux Server 項目を見つけ、展開します。
3. Red Hat Satellite Tools 6.2 (RHEL VERSION Server 用) (RPM) 項目を見つけ、展開します。
   Red Hat Satellite Tools 6.2 の項目が表示されていない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにその項目が含まれないことが原因として考えられます。この問題を修正するには、カスタマーポータルにログインし、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして、Satellite にインポートします。
4. リポジトリーの名前の横にある Enabled チェックボックスが選択されていることを確認します。選択されていない場合は、選択します。

手順10.6 Katello エージェントをインストールする方法:

1. ホストで、satellite-tools リポジトリーが有効になっていることを確認します。自動アタッチが有効なアクティベーションキーを使用してホストを登録した場合、リポジトリーはすでに自動的に有効になっています。

   # yum repolist enabled | grep -i satellite-tools

   Copy to Clipboard Toggle word wrap
   satellite-tools が有効になっていない場合は、以下のコマンドで有効にします。

   # subscription-manager repos --enable=rhel-version-server-satellite-tools-6.2-rpms

   Copy to Clipboard Toggle word wrap
2. 以下のコマンドを使用して katello-agent RPM パッケージをインストールします。

   # yum install katello-agent

   Copy to Clipboard Toggle word wrap
3. goferd サービスが実行していることを確認します。
   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

     # service goferd start

     Copy to Clipboard Toggle word wrap
   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

     # systemctl start goferd

     Copy to Clipboard Toggle word wrap

手順10.7 Satellite Tools リポジトリーが有効にされていることを確認するには、以下を実行します。

1. Satellite Web UI を開き、コンテンツRed Hat リポジトリー に移動して、RPM タブをクリックします。
2. Red Hat Enterprise Linux Server 項目を見つけ、展開します。
3. Red Hat Satellite Tools 6.2 (RHEL VERSION Server 用) (RPM) 項目を見つけ、展開します。
   Red Hat Satellite Tools 6.2 の項目が表示されていない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにその項目が含まれないことが原因として考えられます。この問題を修正するには、カスタマーポータルにログインし、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして、Satellite にインポートします。
4. リポジトリーの名前の横にある Enabled チェックボックスが選択されていることを確認します。選択されていない場合は、選択します。

手順10.8 Puppet エージェントをインストールし、有効にする方法:

1. ホストでターミナルコンソールを開き、root ユーザーとしてログインします。
2. 以下のコマンドを使用して、satellite-tools リポジトリーが有効になっていることを確認します。

   # yum repolist enabled | grep -i satellite-tools

   Copy to Clipboard Toggle word wrap
   satellite-tools が有効になっていない場合は、以下のコマンドで有効にします。

   # subscription-manager repos --enable=rhel-version-server-satellite-tools-6.2-rpms

   Copy to Clipboard Toggle word wrap
3. 以下のコマンドを使用して Puppet エージェントの RPM パッケージをインストールします。

   # yum install puppet
   

   Copy to Clipboard Toggle word wrap
4. 起動時に開始する Puppet エージェントを設定します。
   • Red Hat Enterprise Linux 6 の場合:

     # chkconfig puppet on

     Copy to Clipboard Toggle word wrap
   • Red Hat Enterprise Linux 7 の場合

     # systemctl enable puppet

     Copy to Clipboard Toggle word wrap

手順10.9 Puppet エージェントを設定する方法:

1. /etc/puppet/puppet.conf ファイルでサーバーおよび環境設定を指定して、Puppet エージェントを設定します。

   # vi /etc/puppet/puppet.conf
   

   Copy to Clipboard Toggle word wrap

   [main]
       # The Puppet log directory.
       # The default value is '$vardir/log'.
       logdir = /var/log/puppet
   
       # Where Puppet PID files are kept.
       # The default value is '$vardir/run'.
       rundir = /var/run/puppet
   
       # Where SSL certificates are kept.
       # The default value is '$confdir/ssl'.
       ssldir = /var/lib/puppet/ssl
   
   ...
   
   [agent]
       # The file in which puppetd stores a list of the classes
       # associated with the retrieved configuratiion.  Can be loaded in
       # the separate ``puppet`` executable using the ``--loadclasses``
       # option.
       # The default value is '$confdir/classes.txt'.
       classfile = $vardir/classes.txt
       pluginsync = true
       report = true
       ignoreschedules = true
       daemon = false
       ca_server = satellite.example.com
       server = satellite.example.com
       environment = KT_Example_Org_Library_RHEL6Server_3
   
       # Where puppetd caches the local configuration.  An
       # extension indicating the cache format is added automatically.
       # The default value is '$confdir/localconfig'.
       localconfig = $vardir/localconfig
   
   ...
   

   Copy to Clipboard Toggle word wrap
   重要
   ホストの所属先の Puppet 環境名に environment パラメーターを設定します。Puppet 環境は、ホストまたはホストグループに関連付けることができる Puppet モジュールのコレクションです。

   • ホストの Puppet 環境を見つけるには、Hosts → All Hosts に移動し、ホストテーブルの Environment コラムを検査します。
   • Puppet 環境をホストに割り当てるには、Hosts → All Hosts に移動し、選択したホストの横にある Edit をクリックします。
   • Satellite Server で有効な Puppet 環境を表示するには、環境 設定 → ます。Satellite Server の /etc/puppet/environments/ ディレクトリーを確認して、Puppet 環境に関連付けられている Puppet モジュールとマニフェストを確認することもできます。

   詳細は Red Hat Satellite Puppet ガイド を参照してください。
2. ホスト上で Puppet エージェントを実行します。

   # puppet agent -t --server satellite.example.com

   Copy to Clipboard Toggle word wrap
3. Satellite Server Web UI を使って Puppet クライアントの SSL 証明書に署名します。
   1. Web UI から Satellite Server にログインします。
   2. インフラストラクチャー Capsule を 選択 → し ます。
   3. 必要な Capsule の右側にあるドロップダウンメニューから Certificates を選択します。
   4. 必要なホストの右側にある Sign をクリックします。
   5. puppet agent コマンドを再度入力します。

      # puppet agent -t --server satellite.example.com

      Copy to Clipboard Toggle word wrap

手順10.10 ホストへのブートストラップのインストール

1. 正しいディレクトリーにいることを確認します。たとえば、/root に変更するには、次のコマンドを実行します。

   # cd

   Copy to Clipboard Toggle word wrap
2. スクリプトをダウンロードします。

   # wget http://satellite6.example.com/pub/bootstrap.py

   Copy to Clipboard Toggle word wrap

   これにより、スクリプトが現行ディレクトリーにインストールされます。
3. スクリプトを実行可能にします。

   # chmod +x bootstrap.py

   Copy to Clipboard Toggle word wrap
4. スクリプトが実行できることを確認するには、以下のように使用ステートメントを表示します。

   # ./bootstrap.py -h

   Copy to Clipboard Toggle word wrap
5. 移行プロセスが完了したら、スクリプトを削除できます。

   # cd
   # rm bootstrap.py

   Copy to Clipboard Toggle word wrap

手順10.11 ブートストラップスクリプトの実行

前提条件

1. ご使用の環境に適した値を使用して、以下のようにブートストラップコマンドを出力します。
   --server オプションの場合は、Satellite Server または Capsule Server の FQDN 名を指定します。for-- location,--organization, and-- hostgroup オプションは、オプションへの引数として、ラベルではなく引用符で囲まれた名前を使用します。詳細なユースケースは 「詳細なブートストラップスクリプトの設定」 を参照してください。

   # bootstrap.py --login=admin \
   --server satellite6.example.com \
   --location="Example Location" \
   --organization="Example Organization" \
   --hostgroup="Example Host Group" \
   --activationkey=activation_key

   Copy to Clipboard Toggle word wrap

   スクリプトは、the- login オプションで入力した Satellite ユーザー名に対応するパスワードの入力を求めるプロンプトを出します。
2. スクリプトが実行され、進捗の通知が標準出力( stdout )に送信されます。証明書の承認を求めるプロンプトが表示されるのを確認します。以下に例を示します。

   [NOTIFICATION], [2016-04-26 10:16:00], [Visit the UI and approve this certificate via Infrastructure->Capsules]
   [NOTIFICATION], [2016-04-26 10:16:00], [if auto-signing is disabled]
   [RUNNING], [2016-04-26 10:16:00], [/usr/bin/puppet agent --test --noop --tags no_such_tag --waitforcert 10]

   Copy to Clipboard Toggle word wrap

   ホストは、管理者が Puppet 証明書を承認するまで無期限に待機します。
   1. Web UI で、Infrastructure → Capsules に移動します。
   2. 指定した FQDN- server オプションに対応する Capsule 名の右側にある 証明書 を選択します。
   3. アクション コラムで、署名 を選択して、ホストの Puppet 証明書を承認します。
   4. ホストに戻り、残りのブートストラップ処理が完了するのを確認します。
3. Web UI で Hosts → All hosts に移動し、そのホストが適切なホストグループに接続していることを確認します。