インストールガイド

1. Satellite サブスクリプションの識別

   Red Hat Enterprise Linux 6.7 (以上) または 7.1 (以上) では、文字列 Red Hat Satellite を含む利用可能なすべてのサブスクリプションを検索できます。Red Hat Enterprise Linux の古いバージョンでは、すべての利用可能なサブスクリプションをリストし、適切なサブスクリプションの出力を手動でチェックする必要があります。

   1. Red Hat Enterprise Linux 6.7 (以上) または 7.1 (以上) では、以下のコマンドを実行します。

      # subscription-manager list --available --matches 'Red Hat Satellite'

      Copy to Clipboard Toggle word wrap

      このコマンドは、利用可能なすべてのサブスクリプションのフィールドに対して小文字と大文字を区別しない検索を実行します (Subscription Name と Provides を含み、Red Hat Satellite のすべてのインスタンスに一致)。サブスクリプションは、システムにすでに割り当てられていない場合に利用可能として分類されます。検索文字列には、単一の文字またはゼロ以上の文字にそれぞれ一致するワイルドカード ? または * を含めることもできます。ワイルドカード文字はバックスラッシュでエスケープして、リテラルの疑問符またはアスタリスクを表すことができます。

      利用可能な Satellite サブスクリプションを見つけることができない場合は、Red Hat ナレッジベースソリューション How do I figure out which subscriptions have been consumed by clients registered under Red Hat Subscription Manager? を参照して、スクリプトを実行し、サブスクリプションが別のシステムによって消費されているかどうかを確認できます。

   2. Red Hat Enterprise Linux の他のバージョンで、以下のコマンドを実行します。

      # subscription-manager list --all --available

      Copy to Clipboard Toggle word wrap

      出力が長すぎる場合は、less や more などのページャーユーティリティーにパイプして、一度に 1 画面ずつ出力を確認できるようにします。

   3. 実行される subscription-manager コマンドの形式に関係なく、出力は以下のようになります。

      Subscription Name: Red Hat Satellite
      Provides:          Oracle Java (for RHEL Server)
                         Red Hat Satellite 6
                         Red Hat Enterprise Linux Server
                         Red Hat Satellite
                         Red Hat Enterprise Linux Load Balancer (for RHEL Server)
      SKU:               MCT0370
      Pool ID:           8a85f9874152663c0541943739717d11
      Available:         3
      Suggested:         1
      Service Level:     Premium
      Service Type:      L1-L3
      Multi-Entitlement: No
      Ends:              10/07/2014
      System Type:       Physical

      Copy to Clipboard Toggle word wrap
2. Satellite ホストに割り当てることができるように、プール ID をメモします。使用するプール ID は、ここで提示した例とは異なります。

3. Satellite サーバーにサブスクリプションを割り当てるには、お使いのプール ID を指定して以下のコマンドを実行します。

   # subscription-manager attach --pool=pool_id

   Copy to Clipboard Toggle word wrap

   出力は以下のようになります。

   Successfully attached a subscription for: Red Hat Satellite

   Copy to Clipboard Toggle word wrap

4. サブスクリプションが正しく割り当てられたことを確認するには、以下のコマンドを実行します。

   # subscription-manager list --consumed

   Copy to Clipboard Toggle word wrap

   この出力では、以下のような内容が表示されます。

   +-------------------------------------------+
      Consumed Subscriptions
   +-------------------------------------------+
   Subscription Name: Red Hat Satellite
   Provides:          Red Hat Satellite
                      Red Hat Enterprise Linux Server
                      Red Hat Software Collections (for RHEL Server)
                      Red Hat Satellite
                      Red Hat Satellite 6
                      Red Hat Software Collections  (for RHEL Server)
                      Red Hat Satellite Capsule
                      Red Hat Enterprise Linux Load Balancer (for RHEL Server)
                      Red Hat Satellite with Embedded Oracle
                      Red Hat Satellite Capsule
                      Red Hat Enterprise Linux High Availability (for RHEL Server)
   SKU:               MCT0370
   Contract:          10293569
   Account:           5361051
   Serial:            1653856191250699363
   Pool ID:           8a85f9874152663c0541943739717d11
   Active:            True
   Quantity Used:     1
   Service Level:     Premium
   Service Type:      L1-L3
   Status Details:
   Starts:            10/08/2013
   Ends:              10/07/2014
   System Type:       Physical

   Copy to Clipboard Toggle word wrap

1. すべての既存のリポジトリーを無効にします。

   # subscription-manager repos --disable "*"

   Copy to Clipboard Toggle word wrap

2. Red Hat Satellite および Red Hat Enterprise Linux、Red Hat Software Collections リポジトリーを有効にします。

   Red Hat Enterprise Linux リポジトリーが、使用してる特定のバージョンに一致することを確認します。

   1. Red Hat Enterprise Linux 6 を使用している場合は、次のコマンドを実行します。

      # subscription-manager repos --enable=rhel-6-server-rpms \
      --enable=rhel-server-rhscl-6-rpms \
      --enable=rhel-6-server-satellite-6.2-rpms

      Copy to Clipboard Toggle word wrap

   2. Red Hat Enterprise Linux 7 を使用している場合は、次のコマンドを実行します。

      # subscription-manager repos --enable=rhel-7-server-rpms \
      --enable=rhel-server-rhscl-7-rpms \
      --enable=rhel-7-server-satellite-6.2-rpms

      Copy to Clipboard Toggle word wrap
      注記

      Red Hat Enterprise Linux の異なるバージョンを使用する場合は、お使いのバージョンに基づいてリポジトリーを変更してください。

3. Red Hat 以外の yum リポジトリーから残されたすべてのメタデータを消去します。

   # yum clean all

   Copy to Clipboard Toggle word wrap

4. リポジトリーが有効になっていることを確認します。

   # yum repolist enabled

   Copy to Clipboard Toggle word wrap

   以下のような出力が表示されます。

   Loaded plugins: product-id, subscription-manager
   repo id                                        repo name                                                                   status
   !rhel-7-server-rpms/x86_64                     Red Hat Enterprise Linux 7 Server (RPMs)                                    9,889
   !rhel-7-server-satellite-6.2-rpms/x86_64    Red Hat Satellite 6.2 (for RHEL 7 Server) (RPMs)                         545
   !rhel-server-rhscl-7-rpms/x86_64               Red Hat Software Collections RPMs for Red Hat Enterprise Linux 7 Server     4,279
   repolist: 14,713

   Copy to Clipboard Toggle word wrap

1. すべてのパッケージを更新します。

   # yum update

   Copy to Clipboard Toggle word wrap

2. インストールパッケージをインストールします。

   # yum install satellite

   Copy to Clipboard Toggle word wrap
3. 初期設定の実行に移動して、インストーラープログラムを実行し、Satellite サーバーの初期設定を行います。

1. Red Hat カスタマーポータルに移動し、ログインします。
2. サブスクリプション をクリックします。
3. Red Hat サブスクリプション管理 セクションで Satellite Organizations をクリックします。
4. Satellite の登録 をクリックします。
5. 名前 フィールドに、Satellite_Server_example と入力します。
6. バージョンに Satellite 6.2 を選択して 登録 をクリックします。
7. サブスクリプションのアタッチ をクリックします。
8. 割り当てるサブスクリプションのチェックボックスをそれぞれ選択して、サブスクリプション数を指定します。

9. 選択項目のアタッチ をクリックします。

   すべてのサブスクリプションが割り当てられるまで数分かかることがあります。

10. マニフェストのダウンロード をクリックして、マニフェストファイルを所定の場所に保存します。

Web UI を使用したマニフェストのアップロード

1. 正しい組織内にいることを確認します。
2. コンテンツ > Red Hat サブスクリプション をクリックします。
3. マニフェストの管理 をクリックしてサブスクリプションページを開きます。
4. 参照 をクリックして、作成したマニフェストファイルを選択し、開く をクリックします。
5. アップロード をクリックして、マニフェストを Satellite サーバーにアップロードします。

Hammer CLI を使用したマニフェストのアップロード

1. Satellite サーバーにマニフェストをアップロードします。

   hammer subscription upload --organization-label org_label --file path_to_manifest

   Copy to Clipboard Toggle word wrap

Satellite の自己登録手順:

1. Satellite がすでに Red Hat カスタマーポータルに登録されている場合は、以下のコマンドを使用して Red Hat カスタマーポータルから Satellite を登録解除します。

   # subscription-manager remove --all
   # subscription-manager unregister

   Copy to Clipboard Toggle word wrap

2. Red Hat カスタマーポータルで Satellite サブスクリプションが利用可能になりました。サブスクリプションは、Satellite のマニフェストに移行できます。マニフェストの詳細については、『Content Management Guide』の「Managing Subscriptions」を参照してください。

   1. https://access.redhat.com に移動し、ページ上部のメインメニューにある サブスクリプション をクリックします。
   2. Red Hat サブスクリプション管理 セクションまで下にスクロールし、サブスクリプション管理アプリケーション 下の Satellite をクリックします。
   3. 表でホスト名をクリックして、必要な Satellite Server を選択します。
   4. サブスクリプションのアタッチ をクリックし、割り当てるサブスクリプションを選択します。各サブスクリプションの数を指定し、ボタン 選択項目のアタッチ をクリックします。

3. Satellite Server のマニフェストを更新します。

   1. Satellite サーバーにログインします。
   2. 正しい組織が選択されていることを確認します。
   3. コンテンツ > Red Hat サブスクリプション をクリックし、次にページの右上にある マニフェストの管理 をクリックします。
   4. サブスクリプションマニフェスト セクションで、アクション をクリックし、サブスクリプションマニフェスト サブセクションで、マニフェストの更新 をクリックします。

4. Satellite Web UI またはコマンドラインインターフェースを使用して Red Hat リポジトリーを有効にします。

   • Satellite Web UI の使用:

     1. コンテンツ > Red Hat リポジトリー をクリックします。

     2. 必要なリポジトリーに移動します。リポジトリーを選択する各リポジトリーセットをクリックし、必要な各リポジトリーのチェックボックスをオンにします。リポジトリーは自動的に有効になります。

        • Red Hat Enterprise Linux 6 の場合、有効にする必要があるリポジトリーは以下のとおりです。

          • Red Hat Enterprise Linux 6 Server RPM x86_64 6Server
          • Red Hat Satellite 6.2 for RHEL 6 Server RPMs x86_64
          • Red Hat Software Collections RPMs for Red Hat Enterprise Linux 6 Server x86_64 6Server
          • Red Hat Enterprise Linux 6 Server - Satellite Tools 6.2 RPMs x86_64 リポジトリー

        • Red Hat Enterprise Linux 7 の場合、有効にする必要があるリポジトリーは以下のとおりです。

          • Red Hat Enterprise Linux 7 Server RPMs x86_64 6Server
          • Red Hat Satellite 6.2 for RHEL 7 Server RPMs x86_64
          • Red Hat Software Collections RPMs for Red Hat Enterprise Linux 7 Server x86_64 6Server
          • Red Hat Enterprise Linux 7 Server - Satellite Tools 6.2 RPMs x86_64 リポジトリー

   • Hammer CLI Tool の使用:

     Satellite Server に必要なリポジトリーを有効にするには、以下の形式のコマンドを使用します。

     subscription-manager repos --enable=repository-to-be-enabled

     Copy to Clipboard Toggle word wrap

     1. Red Hat Enterprise Linux 6 の場合、有効にする必要があるリポジトリーは以下のとおりです。

        1. rhel-6-server-satellite-6.2-rpms
        2. rhel-6-server-satellite-tools-6.2-rpms

     2. Red Hat Enterprise Linux 7 の場合、有効にする必要があるリポジトリーは以下のとおりです。

        1. rhel-7-server-satellite-6.2-rpms
        2. rhel-7-server-satellite-tools-6.2-rpms

5. Satellite Server を同期します。

   1. Content (コンテンツ) > Sync Status (同期ステータス) に移動します。有効なサブスクリプションとリポジトリーに基づいて、同期できる製品リポジトリーのリストが表示されます。
   2. 製品名の横にある矢印をクリックして使用可能なコンテンツを表示します。
   3. 同期するコンテンツを選択します。

   4. Synchronize Now (今すぐ同期) をクリックして同期を開始します。同期プロセスのステータスは、Result (結果) 列に表示されます。同期が成功したら、Sync complete (同期が完了) が Result (結果) 列に表示されます。同期が失敗した場合は、Error syncing (同期エラー) が表示されます。

      注記

      コンテンツの同期には時間がかかることがあります。同期に要する時間は、ディスクドライブの速度やネットワーク接続の速度、同期対象として選択されたコンテンツの量によって異なります。

6. オプションで、Satellite Server を表すコンテンツビューを作成します。これにより、Satellite ではサーバー上の残りのコンテンツと同じライフサイクル管理手順を実行できます。コンテンツビューの詳細については、『Red Hat Satellite 6.2 Host Configuration Guide』の章「Using Content Views」を参照してください。

   1. コンテンツビューを作成するには、以下の手順を実行します。

      1. Satellite 管理者として Web UI ログインします。
      2. Content (コンテンツ) > Content Views (コンテンツビュー) をクリックします。
      3. Create New View (新規ビューの作成) をクリックします。
      4. コンテンツビューの Name (名前) を指定します。Name (名前) フィールドに値が入力されると、Label (ラベル) フィールドに値が自動的に入力されます。オプションで、コンテンツビューの説明を提供できます。
      5. Save (保存) をクリックします。

   2. コンテンツビューを編集して Red Hat Enterprise Linux サーバーと Satellite リポジトリーを追加します。

      1. Content (コンテンツ) > Content Views (コンテンツビュー) をクリックし、リポジトリーを追加するコンテンツビューを選択します。
      2. Yum Content (Yum コンテンツ) をクリックし、ドロップダウンメニューから Repositories (リポジトリー) を選択します。サブメニューから、Add (追加) をクリックします。
      3. 追加する必要があるリポジトリーを選択し、Add Repositories (リポジトリーの追加) をクリックします。自己登録 Satellite に必要なリポジトリーは、Satellite 向けのすべてのリポジトリー、すべてのサポートリポジトリー、および Base OS 向けリポジトリーです。自己登録 Satellite に必要なリポジトリーはこの手順の手順 4 にリストされています。

7. 以下のコマンドを実行して必要な証明書をダウンロードおよびインストールします。

   # rpm -Uvh /var/www/html/pub/katello-ca-consumer-latest.noarch.rpm

   Copy to Clipboard Toggle word wrap

8. Satellite Server を登録し、適切なエンタイトルメントを割り当てます。Satellite Server を登録する場合は、サーバーが属する組織とライフサイクル環境を指定する必要があります。利用可能な組織とライフサイクル環境を確認するには、Satellite Web UI で、Hosts （ホスト) > New host (新規ホスト) に移動し、これらの値に対してドロップダウンリストを選択します。

   # subscription-manager register --org=organization  --environment=environment

   Copy to Clipboard Toggle word wrap

   例

   # subscription-manager register --org=ExampleCompany  --environment=Library

   Copy to Clipboard Toggle word wrap

   Red Hat Satellite ユーザー名およびパスワードを入力するよう求められます。Satellite Server 管理者は、新規ユーザーを設定できます。詳細については、『Red Hat Satellite Server Administration Guide』を参照してください。

9. 以下のコマンドを実行して Satellite と Red Hat Enterprise Linux のプール ID を見つけます。

   # subscription-manager list --available

   Copy to Clipboard Toggle word wrap

10. 以下のコマンドを実行してエンタイトルメントを割り当てます。

    # subscription-manager attach --pool Red_Hat_Satellite_Pool_ID --pool Red_Hat_Enterprise_Linux_ID

    Copy to Clipboard Toggle word wrap

    この時点で、Satellite Server の内部の Satellite Server に対してコンテンツホストが作成されます。

11. Satellite Web UI からエラータ管理とパッケージインストールを許可するために Katello Agent パッケージをインストールします。katello-agent パッケージは、goferd サービスを提供する gofer パッケージに依存します。Red Hat Satellite Server または Capsule Server がコンテンツホストに適用可能なエラータに関する情報を提供できるように goferd サービスを有効にする必要があります。

    katello-agent をインストールするには、以下のコマンドを実行します。

    # yum install katello-agent

    Copy to Clipboard Toggle word wrap

    katello-agent が正常にインストールされた後に、goferd サービスが起動し、有効になります。

1. Red Hat カスタマーポータルに移動し、ログインします。
2. ダウンロードをクリックします。
3. Red Hat Enterprise Linux を選択します。

4. 製品とバージョンがご使用の環境に適切であることを確認します。

   • Product Variant (製品のバリアント) は Red Hat Enterprise Linux Server に設定されます。
   • Version (バージョン) は、ベースシステムとして使用する予定の製品の最新マイナーバージョンに設定されます。
   • Architecture (アーキテクチャー) は 64 ビットバージョンに設定されます。
5. Product Software (製品ソフトウェア) タブで、最新の Red Hat Enterprise Linux Server バージョン向けのバイナリー DVD イメージをダウンロードします。
6. ダウンロードをクリックし、Red Hat Satellite を選択します。

7. 製品とバージョンがご使用の環境に適切であることを確認します。

   • Product Variant (製品のバリアント) は Red Hat Satellite に設定されます。
   • Version (バージョン) は、ベースシステムとして使用する予定の製品の最新マイナーバージョンに設定されます。
   • Architecture (アーキテクチャー) は 64 ビットバージョンに設定されます。
8. Product Software (製品ソフトウェア) タブで、最新の Red Hat Satellite バージョン向けのバイナリー DVD イメージをダウンロードします。

9. ISO ファイルを Satellite ベースシステムまたは他のアクセス可能なストレージデバイスにコピーします。

   scp localfile username@hostname:remotefile

   Copy to Clipboard Toggle word wrap

1. ベースシステムのバージョンに対応する ISO ファイルのマウントポイントとして使用するディレクトリーを作成します。

   # mkdir /media/rhelX-server

   Copy to Clipboard Toggle word wrap

   ここで、X は、使用している Red Hat Enterprise Linux のメジャーバージョンです。

2. Red Hat Enterprise Linux の ISO イメージをマウントポイントにマウントします。

   mount -o loop rhelX-Server-DVD.iso /media/rhelX-server

   Copy to Clipboard Toggle word wrap

   以下の例は、Red Hat Enterprise Linux 7.2 のマウントを示しています。

   # mount -o loop RHEL-7.2-20151030.0-Server-x86_64-dvd1.iso /media/rhel7-server
   mount: /dev/loop0 is write-protected, mounting read-only

   Copy to Clipboard Toggle word wrap

3. ISO ファイルのリポジトリーデータファイルをコピーします。

   # cp /media/rhelX-server/media.repo /etc/yum.repos.d/rhelX-server.repo

   Copy to Clipboard Toggle word wrap

4. リポジトリーデータファイルを編集し、baseurl ディレクティブを追加します。

   baseurl=file:///media/rhelX-server/

   Copy to Clipboard Toggle word wrap

   以下の例は、Red Hat Enterprise Linux 7.2 を使用した場合のリポジトリーデータファイルを示しています。

   # vi /etc/yum.repos.d/rhel7-server.repo
   [InstallMedia]
   name=Red Hat Enterprise Linux 7.2
   mediaid=1446216863.790260
   metadata_expire=-1
   gpgcheck=0
   cost=500
   baseurl=file:///media/rhel7-server/
   enabled=1

   Copy to Clipboard Toggle word wrap

5. リポジトリーが設定されたことを確認します。

   # yum repolist
   Loaded plugins: product-id, search-disabled-repos, subscription-manager
   This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
   repo id          repo name                       status
   InstallMedia     Red Hat Enterprise Linux 7.2    4,620

   Copy to Clipboard Toggle word wrap

6. ベースシステムのバージョンに対応する ISO ファイルのマウントポイントとして使用するディレクトリーを作成します。

   # mkdir /media/sat6

   Copy to Clipboard Toggle word wrap

7. Red Hat Satellite Server の ISO イメージをマウントポイントにマウントします。

   mount -o loop sat6-DVD.iso /media/sat6

   Copy to Clipboard Toggle word wrap

   以下の例は、Red Hat Enterprise Linux 7 向け Red Hat Satellite 6.2.1 を使用した ISO のマウントを示しています。

   # mount -o loop satellite-6.2.1-rhel-7-x86_64-dvd.iso /media/sat6
   mount: /dev/loop1 is write-protected, mounting read-only

   Copy to Clipboard Toggle word wrap

1. Red Hat GPG キーをインポートします。

   # rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

   Copy to Clipboard Toggle word wrap

2. バイナリー DVD イメージを使用してベースシステムを最新の状態にします。

   # yum update

   Copy to Clipboard Toggle word wrap

3. Satellite ISO がマウントされたディレクトリーに移動します。

   # cd /media/sat6/

   Copy to Clipboard Toggle word wrap

4. マウントされたディレクトリーでインストーラースクリプトを実行します。

   # ./install_packages
   	This script will install the foreman packages on the current machine.
      - Ensuring we are in an expected directory.
      - Copying installation files.
      - Creating a Repository File
      - Creating RHSCL Repository File
      - Checking to see if Foreman is already installed.
      - Importing the gpg key.
      - Foreman is not yet installed, installing it.
      - Installation repository will remain configured for future package installs.
      - Installation media can now be safely unmounted.
   
   Install is complete. Please run satellite-installer.

   Copy to Clipboard Toggle word wrap

   パッケージが不明であるか、古いため、スクリプトが失敗した場合は、これらをダウンロードし、個別にインストールする必要があります。手順については、「パッケージを手動でダウンロード」 を参照してください。

5. ISO ファイルをアンマウントします。

   # unmount /media/sat6
   # unmount /media/rhelX-server

   Copy to Clipboard Toggle word wrap

1. Red Hat カスタマーポータルに移動し、ログインします。
2. ダウンロードをクリックします。
3. Red Hat Satellite を選択します。

4. 製品とバージョンがご使用の環境に適切であることを確認します。

   • Product Variant (製品のバリアント) は Red Hat Satellite に設定されます。
   • Version (バージョン) は、ベースシステムとして使用する製品の最新マイナーバージョンに設定されます。
   • Architecture (アーキテクチャー) は 64 ビットバージョンに設定されます。
5. Packages (パッケージ) タブで、Search (検索) ボックスに必要なパッケージの名前を入力します。
6. 必要なパッケージの横にある Download Latest (最新版のダウンロード) をクリックします。

NTP を使用した時刻の同期

1. ntp をインストールします。

   # yum install ntp

   Copy to Clipboard Toggle word wrap

2. NTP サーバーが利用可能であることを確認します。

   # ntpdate -q ntp_server_address

   Copy to Clipboard Toggle word wrap

3. システム時刻を設定します。

   # ntpdate ntp_server_address

   Copy to Clipboard Toggle word wrap

4. ntpd サービスを起動して、有効にします。

   # chkconfig ntpd on

   Copy to Clipboard Toggle word wrap

chronyd を使用した時刻の同期

1. chronyd をインストールします。

   # yum install chrony

   Copy to Clipboard Toggle word wrap

2. chrony サービスを起動し、有効にします。

   # systemctl start chronyd
   # systemctl enable chronyd

   Copy to Clipboard Toggle word wrap

1. sos パッケージをインストールします。

   # yum install sos

   Copy to Clipboard Toggle word wrap

1. デフォルトの回答ファイル /etc/foreman-installer/scenarios.d/satellite-answers.yaml をローカルファイルシステムの場所にコピーします。

   # cp /etc/foreman-installer/scenarios.d/satellite-answers.yaml /etc/foreman-installer/scenarios.d/my-answer-file.yaml

   Copy to Clipboard Toggle word wrap
2. 設定可能なすべてのオプションを表示するには、satellite-installer --help コマンドを実行します。
3. 回答ファイルのコピーを開き、ご使用の環境に適した値を編集し、ファイルを保存します。

4. /etc/foreman-installer/scenarios.d/satellite.yaml ファイルを開き、カスタム回答ファイルを参照する回答ファイルエントリーを編集します。

   :answer_file: /etc/foreman-installer/scenarios.d/my-answer-file.yaml

   Copy to Clipboard Toggle word wrap

5. satellite-installer コマンドを実行します。

   # satellite-installer --scenario satellite

   Copy to Clipboard Toggle word wrap

Satellite Tools リポジトリーのインストール手順:

1. Satellite Web UI で、Content > Red Hat Repositories に移動し、RPM タブを選択します。
2. Red Hat Enterprise Linux Server 項目を見つけ、展開します。

3. Red Hat Satellite Tools 6.2 (RHEL VERSION Server 向け) (RPM) 項目を見つけ、展開します。

   Red Hat Satellite Tools 6.2 項目が非表示の場合は、その項目がカスタマーポータルから取得されたサブスクリプションマニフェストに含まれないことが原因であることがあります。この問題を修正するには、カスタマーポータルにログインし、To correct that, log in to the Customer Portal, add these repositories, download the subscription manifest and import it into Satellite.

4. Satellite 6.2 Tools リポジトリーの名前の横にある Enabled チェックボックスをオンにします。

Satellite Tools リポジトリーの同期方法:

1. Content > Sync Status に移動します。

   同期可能な製品リポジトリーのリストが表示されます。

2. 製品コンテンツの横にある矢印をクリックして利用可能なコンテンツを表示します。
3. 同期するコンテンツを選択します。
4. Synchronize Now をクリックします。

1. http_proxy、https_proxy、および no_proxy の変数が設定されていないことを確認します。

   # export http_proxy=""
   # export https_proxy=$http_proxy
   # export no_proxy=$http_proxy

   Copy to Clipboard Toggle word wrap

2. HTTP プロキシーオプションを使用して satellite-installer を実行します。

   # satellite-installer --scenario satellite \
   --katello-proxy-url=http://myproxy.example.com \
   --katello-proxy-port=8080 \
   --katello-proxy-username=proxy_username \
   --katello-proxy-password=proxy_password

   Copy to Clipboard Toggle word wrap

3. Satellite Server が Red Hat Content Delivery Network (CDN) に接続し、リポジトリーを同期できることを確認します。

   1. ネットワークゲートウェイと HTTP プロキシーで、以下のホスト名に対して TCP を有効にします。

      Expand

      ホスト名	ポート	プロトコル
      subscription.rhn.redhat.com	443	HTTPS
      cdn.redhat.com	443	HTTPS
      *.akamaiedge.net	443	HTTPS
      cert-api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS
      api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS

      Show more

      subscription.rhn.redhat.com により現在使用されている IP アドレスについては、Red Hat カスタマーポータルのナレッジベースソリューション「What is the IP address range for 'subscription.rhn.redhat.com'」を参照してください。

      Red Hat CDN (cdn.redhat.com) により使用されている IP アドレスのリストについては、Red Hat カスタマーポータルのナレッジベース記事「Public CIDR Lists for Red Hat」を参照してください。

   2. Satellite Server の /etc/rhsm/rhsm.conf ファイルで、以下の詳細を記入します。

      # an http proxy server to use (enter server FQDN)
      proxy_hostname = http_proxy.example.com
      
      # port for http proxy server
      proxy_port = 3128
      
      # user name for authenticating to an http proxy, if needed
      proxy_user =
      
      # password for basic http proxy auth, if needed
      proxy_password =

      Copy to Clipboard Toggle word wrap

Satellite Server での DNS、DHCP、および TFTP の設定

1. 使用している環境に適切なオプションを使用して satellite-installer を実行します。

   # satellite-installer --scenario satellite \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-interface eth0 \
   --foreman-proxy-dns-zone example.com \
   --foreman-proxy-dns-forwarders 172.17.13.1 \
   --foreman-proxy-dns-reverse 13.17.172.in-addr.arpa \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-interface eth0 \
   --foreman-proxy-dhcp-range "172.17.13.100 172.17.13.150" \
   --foreman-proxy-dhcp-gateway 172.17.13.1 \
   --foreman-proxy-dhcp-nameservers 172.17.13.2 \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-servername $(hostname)

   Copy to Clipboard Toggle word wrap

   インストールのステータスが表示されます。ユーザー名とパスワードはコマンド出力で参照できます。また、これらの情報は /etc/foreman-installer/scenarios.d/satellite-answers.yaml ファイルの admin_password パラメーターからも取得できます。

   Success!
     * Satellite is running at https://satellite.example.com
         Default credentials are 'admin:*******'
     * Capsule is running at https://satellite.example.com:9090
     * To install additional capsule on separate machine continue by running:"
   
         capsule-certs-generate --capsule-fqdn "$CAPSULE" --certs-tar "~/$CAPSULE-certs.tar"
   
     The full log is at /var/log/foreman-installer/satellite.log

   Copy to Clipboard Toggle word wrap

1. Infrastructure > Subnets に移動し、サブネットを選択します。
2. Capsules タブで、ドロップダウンリストを None に設定して、関連付けられた DHCP Capsule または TFTP Capsule がないことを確認します。

3. 正引きレコードオーケストレーションを無効にします。

   1. Infrastructure > Domains に移動し、ドメインを選択します。
   2. Domain (ドメイン) タブで、DNS Capsule ドロップダウンリストを None (なし) に設定します。

4. 逆引き (PTR) レコードオーケストレーションを無効にします。

   1. Infrastructure > Subnets に移動し、サブネットを選択します。
   2. Capsules タブで、Reverse DNS Capsule ドロップダウンリストを None (なし) に設定します。

1. お好みの配信方法に合わせて設定ファイル /etc/foreman/email.yaml を編集します。

   以下の例は、SMTP サーバーを使用する場合の設定ファイルの内容を示しています。

   production:
      delivery_method: :smtp
      smtp_settings:
         address: smtp.example.com
         port: 25
         domain: example.com
         authentication: :login
         user_name: satellite@example.com
         password: satellite

   Copy to Clipboard Toggle word wrap

   ここで、user_name ディレクティブと password ディレクティブは SMTP サーバーのログインクレデンシャルを指定します。デフォルトの /etc/foreman/email.yaml には authentication: :none が含まれます。

   以下の例では、gmail.com が SMTP サーバーとして使用されています。

   production:
      delivery_method: :smtp
      smtp_settings:
         enable_starttls_auto: :true
         address: smtp.gmail.com
         port: 587
         domain: smtp.gmail.com
         authentication: :plain
         user_name: user@gmail.com
         password: password

   Copy to Clipboard Toggle word wrap

   以下の例では、sendmail コマンドが配信方法として使用されています。

   production:
      delivery_method: :sendmail
      sendmail_settings:
         arguments: "-i -t -G"

   Copy to Clipboard Toggle word wrap

   ここで、arguments ディレクティブは、コマンドラインオプションを sendmail に渡すために使用されます。arguments のデフォルト値は "-i -t" です。詳細については、sendmail 1 の man ページを参照してください。

2. TLS 認証を使用する SMTP サーバーで電子メールを送信する場合は、以下のいずれかの手順を実行してください。

   • SMTP サーバーの CA 証明書を信頼済みとしてマークします。このようにマークするには、Satellite Server で以下のコマンドを実行します。

     # cp mailca.crt /etc/pki/ca-trust/source/anchors/
     # update-ca-trust enable
     # update-ca-trust

     Copy to Clipboard Toggle word wrap

     ここで、mailca.crt は SMTP サーバーの CA 証明書です。

   • または、以下のディレクティブを smtp_settings 下の /etc/foreman/email.yaml に追加します。

     enable_starttls_auto: :false

     Copy to Clipboard Toggle word wrap

3. /etc/foreman/email.yaml ファイルの更新後に、Katello サービスを再起動して変更を適用します。

   # katello-service restart

   Copy to Clipboard Toggle word wrap
4. 返信アドレスまたは件名プレフィックスなどの追加の電子メール設定は、Satellite Web UI (General タブ下で Administer (管理) > Settings (設定)) で行えます。

1. 「Satellite Server 向けの SSL 証明書を取得」
2. 「Satellite Server の SSL 証明書の検証」
3. 「カスタム証明書パラメーターを使用した Satellite インストーラーの実行」
4. 「Satellite Server に接続されたすべてのホストに新しい証明書をインストール」

Red Hat Enterprise Linux 6 でのファイアウォールの設定

1. Satellite Server と Capsule Server で iptables サービスを設定します。

   # iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -j DROP
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -j DROP
   service iptables save

   Copy to Clipboard Toggle word wrap

Red Hat Enterprise Linux 7 でのファイアウォールの設定

1. Satellite Server と Capsule Server でファイアウォールを設定します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP

   Copy to Clipboard Toggle word wrap

2. --permanent オプションを追加してコマンドを繰り返し、設定を永続化します。

   # firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP

   Copy to Clipboard Toggle word wrap

デフォルトのサーバー証明書を使用した Capsule Server の設定

1. Satellite Server で証明書アーカイブを作成します。

   # capsule-certs-generate
   --capsule-fqdn "mycapsule.example.com"\
   --certs-tar "~/mycapsule.example.com-certs.tar"

   Copy to Clipboard Toggle word wrap
2. satellite-installer パッケージが Capsule Server で利用可能であることを確認します。
3. 生成されたアーカイブ .tar ファイルを Satellite Server から Capsule Server にコピーします。

4. ご使用の環境のニーズに基づいて証明書を有効にします。詳細については、satellite-installer --help を参照してください。

   # satellite-installer --scenario capsule\
       --capsule-parent-fqdn "satellite.example.com"\
       --foreman-proxy-register-in-foreman "true"\
       --foreman-proxy-foreman-base-url "https://satellite.example.com"\
       --foreman-proxy-trusted-hosts "satellite.example.com"\
       --foreman-proxy-trusted-hosts "mycapsule.example.com"\
       --foreman-proxy-oauth-consumer-key "UVrAZfMaCfBiiWejoUVLYCZHT2xhzuFV"\
       --foreman-proxy-oauth-consumer-secret "ZhH8p7M577ttNU3WmUGWASag3JeXKgUX"\
       --capsule-pulp-oauth-secret "TPk42MYZ42nAE3rZvyLBh7Lxob3nEUi8"\
       --capsule-certs-tar "~/mycapsule.example.com-certs.tar"

   Copy to Clipboard Toggle word wrap

katello-agent のインストール手順:

1. システムにログインします。

2. このバージョンの Satellite 向け Satellite Tools リポジトリーを有効にします。

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable=rhel-7-server-satellite-tools-6.2-rpms

     Copy to Clipboard Toggle word wrap

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable=rhel-6-server-satellite-tools-6.2-rpms

     Copy to Clipboard Toggle word wrap

3. パッケージをインストールします。

   # yum install katello-agent

   Copy to Clipboard Toggle word wrap

1. root として Hammer CLI にログインします。

2. すべての Capsule Server のリストを表示し、ID をメモします。

   # hammer capsule list

   Copy to Clipboard Toggle word wrap

3. ID を使用して、Capsule Server の詳細を検証します。

   # hammer capsule info --id capsule_id_number

   Copy to Clipboard Toggle word wrap

4. 利用可能なライフサイクル環境を検証し、環境 ID をメモします。

   # hammer capsule content available-lifecycle-environments --id capsule_id_number

   Copy to Clipboard Toggle word wrap

   利用可能なライフサイクル環境は Capsule Server に対して利用可能ですが、現在接続されていません。

5. ライフサイクル環境を Capsule Server に追加します。

   # hammer capsule content add-lifecycle-environment --id capsule_id_number --environment-id environment_id_number

   Copy to Clipboard Toggle word wrap
6. Capsule Server に追加する各ライフサイクル環境に対して手順を繰り返します。

7. Satellite Server 環境からのすべてのコンテンツを Capsule Server と同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id capsule_id_number

   Copy to Clipboard Toggle word wrap

8. Satellite Server 環境からの特定のライフサイクル環境を Capsule Server と同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id external_capsule_id_number --environment-id environment_id_number

   Copy to Clipboard Toggle word wrap

管理対象ホスト上での電源管理の有効化

1. BMC を有効にするためにオプションを使用してインストーラーを実行します。

   # satellite-installer --scenario capsule\
   --foreman-proxy-bmc "true"\
   --foreman-proxy-bmc-default-provider "freeipmi"

   Copy to Clipboard Toggle word wrap

Capsule Server での DNS、DHCP、および TFTP の設定

1. ご使用の環境に該当するオプションを使用して Capsule インストーラーを実行します。

   以下の例は、完全なプロビジョニングサービスを示してます。

   # satellite-installer --scenario capsule\
   --foreman-proxy-tftp=true\
   --foreman-proxy-foreman-oauth-key    "your_organization_key"\
   --foreman-proxy-foreman-oauth-secret "your_organization_secret"\
   --capsule-certs-tar            "~/capsule.example.com-certs.tar"\
   --foreman-proxy-templates=true\
   --foreman-proxy-dhcp=true\
   --foreman-proxy-dhcp-gateway=192.168.122.1\
   --foreman-proxy-dhcp-nameservers=192.168.122.1\
   --foreman-proxy-dhcp-range="192.168.122.100 192.168.122.200"\
   --foreman-proxy-dhcp-interface=eth0\
   --foreman-proxy-dns=true\
   --foreman-proxy-dns-forwarders=8.8.8.8\
   --foreman-proxy-dns-interface=eth0\
   --foreman-proxy-dns-zone=example.com
   
   # satellite-installer --scenario capsule\
   --foreman-proxy-dns true \
   --foreman-proxy-dns-interface eth0 \
   --foreman-proxy-dns-zone example.com \
   --foreman-proxy-dns-forwarders 172.17.13.1 \
   --foreman-proxy-dns-reverse 13.17.172.in-addr.arpa \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-interface eth0 \
   --foreman-proxy-dhcp-range "172.17.13.100 172.17.13.150" \
   --foreman-proxy-dhcp-gateway 172.17.13.1 \
   --foreman-proxy-dhcp-nameservers 172.17.13.2 \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-servername $(hostname) \
   --capsule-puppet true \
   --foreman-proxy-puppetca true

   Copy to Clipboard Toggle word wrap

1. 「Capsule Server 向けの SSL 証明書を取得」
2. 「Capsule Server の SSL 証明書の検証」
3. 「Capsule サーバーの証明書アーカイブファイルの作成」
4. 「Capsule Server のカスタム証明書のインストール」
5. 「すべてのホスト上に Capsule Server の新しい証明書をインストール」

Red Hat Enterprise Linux 6 でのファイアウォールの設定

1. Satellite Server と Capsule Server で iptables サービスを設定します。

   # iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 27017 -j DROP
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && iptables -I OUTPUT -o lo -p tcp -m tcp --dport 28017 -j DROP
   service iptables save

   Copy to Clipboard Toggle word wrap

Red Hat Enterprise Linux 7 でのファイアウォールの設定

1. Satellite Server と Capsule Server でファイアウォールを設定します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP

   Copy to Clipboard Toggle word wrap

2. --permanent オプションを追加してコマンドを繰り返し、設定を永続化します。

   # firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p tcp -m tcp --dport 28017 -j DROP

   Copy to Clipboard Toggle word wrap