9.3. プロビジョニング設定の設定

手順9.6 ドメインを作成するには、以下を実行します。

1. Infrastructure Domains をクリックします。
2. 新規ドメイン を クリックし ます。Domain タブで、以下の設定を指定します。
   1. Domain の Name を指定します。これは、必要な DNS ドメイン名です。
   2. Domain の Description を入力します。
   3. DNS で有効にされた Capsule Server を選択します。
3. Parameters タブで、ドメインパラメーターを指定します。
4. Locations タブで、ドメインのロケーションを選択します。
5. 組織 タブで、ドメインの組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
6. 送信 をクリックします。

手順9.8 アーキテクチャーを作成するには、以下を実行します。

1. Hosts Architectures をクリックしてから、New Architecture をクリックします。
2. アーキテクチャーの 名前 を指定します。
3. このアーキテクチャーが 含まれるオペレーティングシステム を選択します。利用できる オペレーティングシステム ホスト オペレーティングシステム の下に割り当てることができます。
4. 送信 をクリックします。

手順9.9 コンピュートリソースを追加するには、以下を実行します。

1. インフラストラクチャーコンピュートリソースに移動 します。
2. New Compute Resource をクリックします。Compute Resource タブで、以下の設定を指定します。
   1. コンピュートリソースの Name および Provider タイプを指定します。必要に応じて、Description を挿入します。
   2. 選択したプロバイダータイプに応じて、次のいくつかのフィールドで認証とデータセンターの詳細を要求します。各プロバイダータイプの詳細は、以下の表を参照してください。
      Expand

      表9.2 プロバイダーの設定

      型	説明
      RHEV	Red Hat Enterprise Virtualization 環境に適しています。コンピュートリソースを抽象化するために、Manager API の URL 、 有効な ユーザー名と パスワード、およびシステム上の Datacenter が必要です。データセンターのロード をクリックして、ドロップダウンメニューに入力します。オプションで、Quota ID を指定し、X509 認証局 フィールドに 1 つ以上の認証局 を指定できます。
      Libvirt	Libvirt ベースの環境に適しています。仮想マシンの URL が必要です。Display type を選択します。Test Connection をクリックして、仮想マシンが利用可能かどうかをテストします。Console passwords を選択して、ディスプレイ接続にランダムに生成されたパスワードを設定します。
      VMware	VMware ベースの環境に適しています。VCenter/Server のホスト名、有効な VMware ユーザー名 と パスワード、およびコンピュートリソースを抽象化するための Datacenter が必要です。データセンターのロード をクリックして、ドロップダウンメニューに入力します。証明書 Fingerprint を指定し、Console password を選択して、 表示接続でランダムに生成されたパスワードを設定できます。
      RHEL OpenStack Platform	OpenStack ベースの環境に適しています。コンピュートリソースを抽象化するには、OpenStack サーバーの URL、有効な OpenStack ユーザー名 と パスワード、および Tenant が必要です。テナントの読み込み をクリックしてドロップダウンメニューに入力します。
      Rackspace	Rackspace のパブリッククラウドアカウントに適しています。コンピュートリソースを抽象化するには、Rackspace API の URL、有効な Rackspace Username および API Key、および リージョン が必要です。Test Connection をクリックして、選択したリージョンへの接続が有効であることを確認します。
      EC2	Amazon EC2 パブリッククラウドアカウントに適しています。有効な Amazon EC2 アカウントから 利用可能な アクセス キーとシークレットキー が必要です。リソースの抽象化のデータセンターとして機能する リージョン が必要です。リージョンの読み込み をクリックして、選択したドロップダウンメニューを入力します。
      Google	Google Compute Engine のパブリッククラウドアカウントに適しています。Google プロジェクト ID （有効な クライアント電子メール、および p12 ファイルへの 証明書パス ）が必要です。コンピュートリソースを抽象化する ゾーン を指定することもできます。ゾーンの読み込み をクリックしてドロップダウンメニューに入力します。
      Docker	コンテナーレジストリーに適しています。内部または外部のコンピュートリソースの URL が必要です。必要に応じて、Username、Password、および contact Email を指定します。Test Connection をクリックして、接続が利用可能かどうかをテストします。

      Show more
3. ロケーション タブで、選択し たアイテム リストに追加するロケーションを選択します。
4. 組織 タブで、選択し たアイテム 一覧に追加する組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
5. 送信 をクリックします。

手順9.10 Libvirt コンピュートリースを追加するには、以下を実行します。

1. インフラストラクチャーコンピュートリソース に 移動 ます。
2. New Compute Resource をクリックします。Compute Resource タブで、以下の設定を指定します。
   1. Name を指定し、Provider ドロップダウンメニューから、コンピュートリソースのタイプとして Libvirt を選択します。必要に応じて、Description を挿入します。
   2. URL フィールドに、次のように文字列を入力します。

      qemu:///system

   3. Display Type ドロップダウンメニューから、VNC を選択します。
   4. このコンピューティングリソースが新しい Libvirt ゲストにのみ使用する場合は、オプションとして Console passwords チェックボックスを選択します。このオプションは、以前に設定した Libvirt ゲストと組み合わせて使用することはできません。
   5. Test Connection をクリックします。接続に成功すると、ボタンが緑色になります。
   6. 送信 をクリックして設定を保存します。
   7. Virtual Machines タブを選択します。以前に設定された Libvirt ゲストが表示されます。

手順9.11 Libvirt への SSH アクセスを設定するには、以下を実行します。

1. foreman ユーザーの SSH ファイルのパーミッションと SELinux コンテキストが正しいことを確認します。

   # ls -Zd /usr/share/foreman/.ssh
   drwx------. foreman foreman system_u:object_r:ssh_home_t:s0  /usr/share/foreman/.ssh

2. foreman ユーザーの SSH 鍵を作成します。

   # su - foreman -s /bin/bash
   -bash-4.2$ ssh-keygen
   Generating public/private rsa key pair.
   Enter file in which to save the key (/usr/share/foreman/.ssh/id_rsa):
   Enter passphrase (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /usr/share/foreman/.ssh/id_rsa.
   Your public key has been saved in /usr/share/foreman/.ssh/id_rsa.pub.
   The key fingerprint is:
   07:47:a9:23:d2:fe:2f:07:fb:55:75:46:3e:8e:6e:69 foreman@satellite.example.com
   The key's randomart image is:
   +--[ RSA 2048]----+
   |          ..    .|
   |         ..    o |
   |     .  ...    .=|
   |    . o oo    ooo|
   |     o .S..  ... |
   |      . ..  ...  |
   |       . o  .E   |
   |        + ..o    |
   |         =o      |
   +-----------------+

3. SSH 公開鍵をリモートハイパーバイザーシステムにコピーします。たとえば、Libvirt ホストが kvm.example.com の場合は、以下のコマンドを実行します。

   -bash-4.2$ ssh-copy-id root@kvm.example.com
   The authenticity of host 'kvm.example.com (192.168.1.2)' can't be established.
   ECDSA key fingerprint is 78:79:41:d0:b8:40:d5:4a:6d:7f:22:03:bd:cd:a0:dd.
   Are you sure you want to continue connecting (yes/no)? yes
   /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
   /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
   foreman@192.168.1.2's password:
   
   Number of key(s) added: 1
   
   Now try logging into the machine, with:   "ssh 'root@kvm.example.com'"
   and check to make sure that only the key(s) you wanted were added.

4. リモートシステムに SSH 接続して、パスワードプロンプトが表示されていないことを確認します。

   -bash-4.2$ ssh root@kvm.example.com

   パスワードの入力を求められること はありません。公開鍵は、リモートシステムの .ssh/authorized_keys ファイルにあります。正常にログインしてキーを確認した後、終了します。

   -bash-4.2$ exit

5. Web UI で Infrastructure Compute resources New Compute をクリックします。
6. 名前 フィールドに 、 適切な名前を入力します。
7. プロバイダー ドロップダウン メニューから Libvirt を選択します。
8. URL フィールドに、次の形式で文字列を入力します。

   qemu+ssh://root@kvm.example.com/system

   Where kvm.example.com は、Libvirt ホストの FQDN です。
9. Display Type ドロップダウンメニューから、VNC を選択します。
10. このコンピューティングリソースが新しい Libvirt ゲストにのみ使用する場合は、オプションとして Console passwords チェックボックスを選択します。このオプションは、以前に設定した Libvirt ゲストと組み合わせて使用することはできません。
11. Test Connection をクリックします。接続に成功すると、ボタンが緑色になります。
12. 送信 をクリックして設定を保存します。
13. Virtual Machines タブを選択します。以前に設定された Libvirt ゲストが表示されます。

手順9.12 noVNC コンソールを設定するには、以下を実行します。

前提条件:

1. ハイパーバイザーホストシステムで、VNC サービスがポート 5900 から 5930 まで許可されるように ファイアウォールを設定します。
   • Red Hat Enterprise Linux 6 の場合:

     # iptables -A INPUT -p tcp --dport 5900:5930 -j ACCEPT
     # service iptables save

   • Red Hat Enterprise Linux 7 の場合

     # firewall-cmd --add-port=5900-5930/tcp
     # firewall-cmd --add-port=5900-5930/tcp --permanent

2. Web UI に使用されるブラウザーで、以下のように Satellite Server 証明書を信頼します。
   1. Satellite Server のパブリックダウンロードページ（例： https://satellite.example.com/pub/ ）に移動し、証明書ファイル katello-server-ca.crt をクリックします。
   2. Web サイトを特定するために証明書を信頼する選択をします。
3. Web UI に使用するブラウザーで、HTTP 厳密なトランスポートセキュリティー (HSTS)を無効にします。HSTS は RFC 6797 で説明されています。たとえば、Firefox で、ブラウザーアドレスバーに About:Config と入力し、以下のブール値を True に設定します。

   network.websocket.allowInsecureFromHTTPS

4. Web UI のブラウザーで FQDN を使用していることを確認します。URL のドメイン名が証明書の CN 値に一致しない場合、noVNC は機能しません。これは FQDN と同じである必要があります。以下のコマンドを使用して CN 値を確認します。

   # openssl x509 -text -noout -in /etc/pki/katello/certs/katello-apache.crt | grep CN
   Issuer: C=US, ST=North Carolina, L=Raleigh, O=Katello, OU=SomeOrgUnit, CN=satellite.example.com
   Subject: C=US, ST=North Carolina, O=Katello, OU=SomeOrgUnit, CN=satellite.example.com
   output truncated

5. インフラストラクチャーコンピュートリソースに移動 します。Libvirt リソースの名前を選択します。仮想マシン タブ で、Libvirt ゲストの名前を選択します。マシンの電源がオンになっていることを確認してから、コンソール を選択します。コンソールウィンドウは noVNC ハンドシェイクが完了すると表示されます。

手順9.13 ハードウェアモデルを作成するには、以下を実行します。

1. Hosts Hardware Models をクリックします。
2. New Model をクリックします。
3. ハードウェアモデルの Name を指定します。
4. SPARC ビルドの場合は、CPU ハードウェアモデル と Vendor クラス を挿入します。他のアーキテクチャーでは、これらのフィールドに値は必要ありません。
5. 情報 フィールドにハードウェアモデルの詳細を入力します。
6. 送信 をクリックします。

手順9.14 インストールメディアを追加するには、以下を実行します。

1. Hosts Installation Media をクリックします。
2. New Medium をクリックします。[ 中 ] タブで、次の設定を指定します。
   1. インストールメディアの 名前 を入力します。この設定は必須です。
   2. インストールメディア へ のパスを入力します。オプションは、URL または有効な NFS サーバーのいずれかです。この設定は必須です。
   3. インストールメディアのタイプを定義する オペレーティングシステムファミリー を選択します。
3. ロケーション タブで、選択し たアイテム リストに追加するロケーションを選択します。
4. 組織 タブで、選択し たアイテム 一覧に追加する組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
5. 送信 をクリックします。

手順9.15 パーティションテーブルを作成するには、以下を実行します。

1. Hosts Partition Tables をクリックします。
2. New Partition Table をクリックします。
3. パーティションテーブルの 名前 を入力してください。
4. 必要に応じて、Default を選択します。このチェックボックスは、パーティションが新しい組織またはロケーションに自動的に関連付けられるかどうかを定義します。
5. 必要に応じて、Snippet を選択します。このチェックボックスは、パーティションが他のパーティションテーブルレイアウトで再利用可能なスニペットであるかどうかを定義します。
6. Operating system family ドロップダウンリストからオペレーティングシステムを選択します。
7. パーティションテーブルの Layout を指定します。Template editor のテキストフィールドにレイアウトを入力するか、Choose File をクリックしてテンプレートファイルをアップロードできます。
   注記
   レイアウトのフォーマットは、オペレーティングシステムのフォーマットと一致する必要があります。Red Hat Enterprise Linux 7.2 にはキックスタートファイルに一致するレイアウトが必要です。
8. 監査コメント を使用して、パーティションレイアウトへの変更の概要を追加します。
9. 送信 をクリックします。

手順9.16 プロビジョニングテンプレートの作成:

1. Hosts Provisioning Templates をクリックします。
2. New Template をクリックします。Provisioning Template タブで、以下の設定を指定します。
   1. テンプレートの Name を指定します。
   2. テンプレート エディター フィールドにテンプレートを挿入します。または、Browse をクリックしてテンプレートをアップロードします。これにより、Template editor フィールドのコンテンツが選択したファイルの内容に置き換えられます。
   3. 必要に応じて、Audit Comment フィールドにコメントを入力します。Satellite は、変更を追跡するためのコメントをテンプレート履歴に追加します。History タブでテンプレートの履歴を表示します。
3. Type タブで Snippet を選択し、特定のスクリプトやテンプレートタイプとして定義せずにテンプレートコードを保存するか、Type ドロップダウンメニューからタイプを選択します。
4. 関連付け タブ で、テンプレートに関連付けるホストグループ、環境、およびオペレーティングシステムを選択します。適用 可能なオペレーティングシステム リストからオペレーティングシステムを選択します。Add Combination をクリックして、Hostgroup と Environment を選択し、テンプレートの使用を制限します。タイプスニペットのテンプレートでは関連付けは利用できません。
5. 関連付け タブ では、既存のテンプレートの履歴を表示できます。新しいテンプレートの作成時に履歴は利用できません。
6. ロケーション タブで、テンプレートの場所を選択します。
7. 組織 タブで、テンプレートの組織を選択します。
   重要
   ロケーションと組織はデバッグ作業に役立つため、これらが設定されていることを確認します。
8. 送信 をクリックします。

手順9.17 gPXE プロビジョニングテンプレートを設定するには、以下を実行します。

1. Hosts Provisioning templates をクリックします。
2. テンプレートの デフォルト PXELinux を見つけて、Clone を選択します。
3. （例： Kickstart default gPXELinux ）の名前を入力します。
4. テンプレートエディターで、@initrd を検索し、@host.url_for_boot (:initrd)に置き換えます。
5. テンプレートエディターで、@kernel を検索して @host.url_for_boot (:kernel)に置き換えます。
6. Type タブを選択します。Type ドロップダウンメニューから PXELinux を選択します。
7. 関連付け タブ で、テンプレートに関連付けるホストグループ、環境、およびオペレーティングシステムを選択します。適用 可能なオペレーティングシステム リストからオペレーティングシステムを選択します。Add Combination をクリックして、Hostgroup と Environment を選択し、テンプレートの使用を制限します。
8. 送信 をクリックします。

手順9.18 オペレーティングシステムを追加するには、以下を実行します。

1. Hosts Operating Systems をクリックします。
2. New Operating system をクリックします。オペレーティングシステム タブで、以下の設定を指定します。
   1. オペレーティングシステムおよびその メジャーバージョンの 名前 を入力します。これらの設定は必須です。
   2. オプションで マイナーバージョン を 定義し、OS ファミリー を選択して、オペレーティングシステムの 説明 を追加します。
   3. Root パスワードハッシュ (MD5、SHA256、SHA512)を選択します。
   4. 利用可能な アーキテクチャー の一覧からアーキテクチャーを選択します。利用できない場合は、「アーキテクチャー」 の説明に従って、ホスト アーキテクチャーの 下に作成して割り当てます。
3. Partition tables タブで、一覧から該当するファイルシステムレイアウトを選択します。パーティションテーブルの作成方法は、「パーティションテーブル」 を参照してください。
4. インストールメディア タブで、一覧から適切なインストールメディアを選択します。インストールメディアの追加に関する詳細は、「インストールメディア」 を参照してください。
5. テンプレート タブでは、既存のオペレーティングシステムの編集時にプロビジョニングテンプレートを割り当てることができます。このオプションは、新しいオペレーティングシステムを作成する場合は利用できません。プロビジョニングテンプレートの作成に関する詳細は、「Provisioning Templates」 を参照してください。
6. パラメーター タブ で は、オペレーティングシステムのパラメーターを追加できます。
7. 送信 をクリックします。