第5章 共通のデプロイメントシナリオ
このセクションでは、Red Hat Satellite の共通のデプロイメントシナリオの概要を簡潔に説明します。以下のレイアウトに関連して数多くのバリエーションや組み合わせが可能である点に注意してください。
5.1. 単一ロケーション
統合 Capsule は、インストールプロセス時に Satellite Server でデフォルトで作成される仮想の Capsule Server です。これは、Satellite Server を、単一の地理的な場所の Satellite デプロイメント用の直接接続されたホストのプロビジョニングに使用できることを意味するため、1 つの物理サーバーのみが必要になります。分離した Capsule のベースシステムは Satellite Server で直接管理できますが、このレイアトを使用してリモート拠点にある他のホストを管理することは推奨されません。
5.2. サブネットが分類されている単一ロケーション
Red Hat Satellite が単一の地理的な場所にデプロイされている場合でも、インフラストラクチャーに複数の分離したサブネットが必要になる場合があります。この分離は、たとえば DHCP および DNサービスが設定された複数の Capsule Server をデプロイすることによって実行できますが、単一の Capsule を使用して分離したサブネットを作成することが推奨されます。次にこの Capsule を使用して分離されたネットワークでホストおよびコンピュートリソースを管理し、それらが Capsule にアクセスすればプロビジョニング、設定、エラータ、およびその他の一般的な管理ができるようにします。サブネットの設定についての詳細は、Red Hat Satellite Host Configuration Guide を参照してください。
5.3. 複数ロケーション
地理的な拠点ごとに 1 つ以上の Capsule Server を作成することが推奨されます。この方法により、ホストはローカルの Capsule Server からコンテンツを取得するので、帯域幅を節約できます。リモートリポジトリーからのコンテンツの同期は、各拠点の各ホストによってではなく Capsule によってのみ実行されます。さらに、このレイアウトにより、プロビジョニングインフラストラクチャーがより信頼性があり、設定しやすいものになります。このアプローチを示した図については、図1.1「Red Hat Satellite 6 システムアーキテクチャー」 を参照してください。
5.4. 接続されていない Satellite
セキュリティーレベルの高い環境ではインターネットから切断された、閉じられたネットワークでホストを機能させることが必要になりますが、Red Hat Satellite は、システムに対して最新のセキュリティー更新、エラータ、パッケージおよびその他のコンテンツをプロビジョニングできます。この場合、Satellite Server にはインターネットへの直接のアクセスはありませんが、他のインフラストラクチャーコンポーネントのレイアウトは影響を受けません。切断された Satellite のインストールまたはアップグレードを実行する方法についての詳細は、Red Hat Satellite インストールガイド を参照してください。
切断された Satellite Server にコンテンツをインポートする方法として、2 つのオプションがあります。
- 切断された Satellite とコンテンツ ISO: このセットアップでは、Red hat カスタマーポータルからコンテンツと共に ISO イメージをダウンロードし、それらを Satellite Server またはローカル web サーバーに抽出します。その後 Satellite Server のコンテンツはローカルに同期されます。これにより、Satellite Server のネットワークの完全な分離が可能になりますが、コンテンツ ISO イメージのリリースは約 6 週間ごとに行われており、すべての製品コンテンツが組み込まれる訳ではありません (現在は、Red Hat Enterprise Linux と RHEL-OSP7、RHDS、および Red Hat Enterprise Linux for Real Time などのレイヤー化された製品のみ)。コンテンツ ISO を切断された Satellite にインポートする方法についての詳細は、Red Hat Satellite Content Management Guide の Importing Content ISOs into a Disconnected Satellite を参照してください。
- 切断された Satellite と Satellite 間の同期: このセットアップでは、接続された Satellite Server をインストールし、そこからコンテンツをエクスポートして、ストレージデバイスを使用して切断された Satellite にコンテンツを設定します。これにより、Red Hat が提供するコンテンツとカスタムコンテンツの両方を、各自が選択する頻度でエクスポートできますが、別のサブスクリプションで追加のサーバーをデプロイする必要があります。Satellite 間の同期を設定する方法については、Red Hat Satellite Content Management Guide の Synchronizing Content Between Satellite Servers を参照してください。
コンテンツを切断された Satellite Server にインポートするための上記の方法を使用して、接続された Satellite の初期設定を加速することもできます。
5.5. Capsule と外部サービス
外部 DNS、DHCP、または TFTP サービスを使用できるように Capsule Server (統合またはスタンドアロン) を設定できます。これらのサービスを提供するサーバーが環境内にすでに存在する場合は、それを Satellite デプロイメントに簡単に統合できます。外部サービスを使用できるように Capsule を設定する方法についての詳細は、Red Hat Satellite インストールガイド の外部サービスの設定 を参照してください。
