第4章 Capsule Server のインストール

デフォルトのサーバー証明書を使用した Capsule Server の設定

1. Satellite Server で証明書アーカイブを作成します。

   # capsule-certs-generate \
   --foreman-proxy-fqdn mycapsule.example.com \
   --certs-tar mycapsule.example.com-certs.tar

2. satellite-installer パッケージが Capsule Server で利用可能であることを確認します。
3. 生成されたアーカイブ .tar ファイルを Satellite Server から Capsule Server にコピーします。

4. ご使用の環境のニーズに基づいて証明書を有効にします。詳細については、satellite-installer --scenario capsule --help を参照してください。

   # satellite-installer --scenario capsule \
   --foreman-proxy-content-parent-fqdn satellite.example.com \
   --foreman-proxy-register-in-foreman true \
   --foreman-proxy-foreman-base-url https://satellite.example.com \
   --foreman-proxy-trusted-hosts satellite.example.com \
   --foreman-proxy-trusted-hosts mycapsule.example.com \
   --foreman-proxy-oauth-consumer-key UVrAZfMaCfBiiWejoUVLYCZHT2xhzuFV \
   --foreman-proxy-oauth-consumer-secret \
   ZhH8p7M577ttNU3WmUGWASag3JeXKgUX \
   --foreman-proxy-content-pulp-oauth-secret TPk42MYZ42nAE3rZvyLBh7Lxob3nEUi8 \
   --foreman-proxy-content-certs-tar mycapsule.example.com-certs.tar

katello-agent のインストール手順:

1. システムにログインします。

2. このバージョンの Satellite 向け Satellite Tools リポジトリーを有効にします。

   # subscription-manager repos \
   --enable=rhel-7-server-satellite-tools-6.3-rpms

3. パッケージをインストールします。

   # yum install katello-agent

Hammer CLI を使用して Capsule Server にライフサイクル環境の追加

1. root として Satellite Server CLI にログインします。

2. すべての Capsule Server のリストを表示し、ID をメモします。

   # hammer capsule list

3. ID を使用して、Capsule Server の詳細を確認します。

   # hammer capsule info --id capsule_id_number

4. 利用可能なライフサイクル環境を確認し、環境 ID をメモします。

   # hammer capsule content available-lifecycle-environments \
   --id capsule_id_number

   利用可能なライフサイクル環境は Capsule Server に対して利用可能ですが、現在接続されていません。

5. ライフサイクル環境を Capsule Server に追加します。

   # hammer capsule content add-lifecycle-environment \
   --id capsule_id_number --environment-id environment_id_number

6. Capsule Server に追加する各ライフサイクル環境に対して手順を繰り返します。

7. Satellite Server 環境のすべてのコンテンツを Capsule Server と同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id capsule_id_number

8. Satellite Server 環境の特定のライフサイクル環境を Capsule Server と同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id external_capsule_id_number \
   --environment-id environment_id_number

Web UI を使用して Capsule Server にライフサイクル環境の追加

1. Satellite Web UI で、インフラストラクチャー > カプセル に移動し、カプセルを選択します。
2. 編集 をクリックします。
3. ライフサイクル環境タブで Env を選択します。
4. カプセルのコンテンツを同期するには、概要タブの 同期 ボタンをクリックします。

5. 以下のオプションのいずれかを選択します。

   • Optimized Sync
   • Complete Sync

管理対象ホスト上での電源管理の有効化

1. オプションを使用してインストーラーを実行し、BMC を有効にします。

   # satellite-installer --scenario capsule \
   --foreman-proxy-bmc "true" \
   --foreman-proxy-bmc-default-provider "freeipmi"

Capsule Server での DNS、DHCP、および TFTP の設定

1. ご使用の環境に該当するオプションを使用して Capsule インストーラーを実行します。

   以下の例は、完全なプロビジョニングサービスを示してます。

   # satellite-installer --scenario capsule \
   --foreman-proxy-tftp=true \
   --foreman-proxy-foreman-oauth-key _your_organization_key_ \
   --foreman-proxy-foreman-oauth-secret _your_organization_secret_ \
   --foreman-proxy-content-certs-tar capsule.example.com-certs.tar \
   --foreman-proxy-templates=true \
   --foreman-proxy-dhcp=true \
   --foreman-proxy-dhcp-gateway=192.168.122.1 \
   --foreman-proxy-dhcp-nameservers=192.168.122.1 \
   --foreman-proxy-dhcp-range="192.168.122.100 192.168.122.200" \
   --foreman-proxy-dhcp-interface=eth0 \
   --foreman-proxy-dns=true \
   --foreman-proxy-dns-forwarders=8.8.8.8 \
   --foreman-proxy-dns-interface=eth0 \
   --foreman-proxy-dns-zone=example.com
   
   # satellite-installer --scenario capsule \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-interface eth0 \
   --foreman-proxy-dns-zone example.com \
   --foreman-proxy-dns-forwarders 172.17.13.1 \
   --foreman-proxy-dns-reverse 13.17.172.in-addr.arpa \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-interface eth0 \
   --foreman-proxy-dhcp-range "172.17.13.100 172.17.13.150" \
   --foreman-proxy-dhcp-gateway 172.17.13.1 \
   --foreman-proxy-dhcp-nameservers 172.17.13.2 \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-servername $(hostname) \
   --foreman-proxy-puppetca true

1. 「Capsule Server 向けの SSL 証明書の取得」
2. 「Capsule Server の SSL 証明書の検証」
3. 「Capsule サーバーの証明書アーカイブファイルの作成」
4. 「Capsule Server のカスタム証明書のインストール」
5. 「すべてのホストへの Capsule Server の新しい証明書のインストール」

1. ファイヤーウォールを設定します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

2. --permanent オプションを追加してコマンドを繰り返し、設定を永続化します。

   # firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 27017 -m owner \
   --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 27017 -m owner \
   --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 27017 -m owner \
   --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 27017 -m owner \
   --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 \
   -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 \
   -o lo -p tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 28017 -m owner \
   --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 28017 -m owner \
   --uid-owner apache -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 28017 -m owner \
   --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 0 \
   -o lo -p tcp -m tcp --dport 28017 -m owner \
   --uid-owner root -j ACCEPT \
   && firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 \
   -o lo -p tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd --permanent --direct --add-rule ipv6 filter OUTPUT 1 \
   -o lo -p tcp -m tcp --dport 28017 -j DROP