第4章 ネットワークの設定

一部のプロビジョニング方法では Capsule Server サービスを各種の目的で使用します。たとえば、ネットワークが Capsule Server に対して DHCP サーバーとして機能することを要求する場合があります。また、 オペレーティングシステムを新規ホストにインストールする手段として PXE ブートサービスを必要とするシステムもあります。この場合には、主な PXE ブートサービスである DHCP、DNS および TFTP を使用できるよう Capsule Server を設定する必要があります。これを実行するには、これらのサービスを設定するオプションと共に satellite-installer スクリプトを実行します。

この例では、ACME は PXE ブートサービスを提供できるよう Satellite Server の統合 Capsule をプロビジョニングネットワークに接続します。Satellite Server は以下の NIC 設定を使用します。

# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 52:54:00:33:e3:1c brd ff:ff:ff:ff:ff:ff
    inet 192.168.125.35/24 brd 192.168.125.255 scope global dynamic ens3
       valid_lft 3042sec preferred_lft 3042sec
    inet6 fe80::5054:ff:fe33:e31c/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
   link/ether 52:54:00:fd:24:ae brd ff:ff:ff:ff:ff:ff
   inet 192.168.140.2/24 brd 192.168.140.255 scope global ens8
      valid_lft forever preferred_lft forever
   inet6 fe80::5054:ff:fefd:24ae/64 scope link
      valid_lft forever preferred_lft forever

Satellite Server は、Red Hat の CDN などの外部接続に eth0 を使用します。ACME は eth1 インターフェースから、192.168.140.0/24 サブネットを使用したホストのプライベートプロビジョニングネットワークに接続しようとします。ここでは、Satellite Server の統合 Capsule がこのネットワーク上で新規ホストの DHCP、DNS、および TFTP サーバーとして機能させることが目標になります。

この例では、satellite-installer スクリプトはそれらのサービスを設定するために以下のオプションを使用します。

以下は、設定コマンドの例になります。

# satellite-installer --foreman-proxy-dhcp true \
--foreman-proxy-dhcp-gateway "192.168.140.1" \
--foreman-proxy-dhcp-interface "eth1" \
--foreman-proxy-dhcp-nameservers "192.168.140.2" \
--foreman-proxy-dhcp-range "192.168.140.10 192.168.140.110" \
--foreman-proxy-dhcp-server "192.168.140.2" \
--foreman-proxy-dns true \
--foreman-proxy-dns-forwarders "8.8.8.8; 4.4.4.4" \
--foreman-proxy-dns-interface "eth1" \
--foreman-proxy-dns-reverse "140.168.192.in-addr.arpa" \
--foreman-proxy-dns-server "192.168.140.2" \
--foreman-proxy-dns-zone "example.com" \
--foreman-proxy-tftp true

satellite-installer スクリプトはこれらの設定オプションを適用し、必要なネットワークサービスをセットアップします。設定が完了したら、hammer proxy info コマンドを使用して選択した Capsule Server でこれらのサービスを確認します。この例では、Satellite Server の統合 Capsule のドメイン名として satellite.example.com を使用しています。

# hammer proxy info --name "satellite.example.com"

出力には、DNS、DHCP、および TFTP などの有効にされた機能の一覧が表示されます。

Features:
    Pulp
    TFTP
    DNS
    DHCP
    Puppet
    Puppet CA
    Dynflow
    SSH

Satellite Server はネットワーク上の各ホストのドメイン名を定義します。これは、Satellite Server がドメインとドメイン名を割り当てる Capsule Server を認識している必要があることを意味しています。この例では、ACME の内部ネットワーク用に example.com ドメインを作成します。

# hammer domain create --name "example.com" --description "ACME's example domain" --dns_id 1 --locations "New York" --organizations "ACME"

Satellite Server は新規ホストのインターフェースを設定します。そのため、Satellite Server はこれらのインターフェースに接続するネットワークを認識している必要があります。これは、各サブネットの情報を Satellite Server に追加する必要があることを意味しており、これにはゲートウェイ、DHCP、および DNS などの情報が含まれます。この例では、Satellite Server の統合 Capsule が管理する ‘192.168.140.0/24’ ネットワークのサブネットのマッピングを作成します。

送信 をクリックしてサブネットの情報を保存します。

# hammer subnet create --name "ACME's Internal Network" --network "192.168.140.0" --mask "255.255.255.0" --gateway "192.168.140.1" --dns-primary "192.168.140.2" --dns-secondary "8.8.8.8" --ipam "DHCP" --from "192.168.140.111" --to "192.168.140.250" --boot-mode "DHCP" --domains "example.com" --dhcp-id 1 --dns-id 1 --tftp-id 1 --locations "New York" --organizations "ACME"

本章では、Satellite Server の統合 Capsule で特定のネットワークサービスを設定する方法や、Satellite Server が制御するドメインおよびサブネットの詳細をマップする方法を説明しました。これで、新規ホストのネットワークが提供され、また PXE ブートやネットワーク設定などの主なサービスがホストに提供されます。

次章では、新規ホストおよびホストグループを作成する方法を含む、基本的なプロビジョニングのワークフローについて扱います。