第3章 ホストの管理

ホストを登録するための設定

1. Satellite Server または Capsule Server の完全修飾ドメイン名 (FQDN) をメモしておきます (例: server.example.com)。
2. 端末で、root ユーザーとしてホストに接続します。

3. コンシューマー RPM を、ホストを登録する Satellite Server または Capsule Server からインストールします。コンシューマー RPM は、ホストのコンテンツソースのロケーションを更新し、ホストが、Red Hat Satellite に指定したコンテンツソースからコンテンツをダウンロードできるようにします。

   # rpm -Uvh http://server.example.com/pub/katello-ca-consumer-latest.noarch.rpm

   重要

   実行中の Docker デーモンが再起動します。

   注記

   RPM パッケージが署名されていない場合は、必要に応じて、--nosignature オプションを使用してパッケージをインストールします。katello-ca-consumer-hostname-1.0-1.noarch.rpm では、サーバーのホスト名を含む追加の katello-ca-consumer RPM が利用できます。katello-ca-consumer-latest.noarch.rpm rpm は常に最新のバージョンを反映します。どちらを使用しても達成できる目的は同じになります。

ホストの登録

1. 端末で、root ユーザーとしてホストに接続します。

2. Red Hat Subscription Manager (RHSM) に関連するすべての古いホストデータをクリアします。

   # subscription-manager clean

3. RHSM を使用してホストを登録します。

   # subscription-manager register --org your_org_name \
   --activationkey your_activation_key

   例3.1 登録後のコマンド出力:

   # subscription-manager register --org MyOrg --activationkey TestKey-1
   The system has been registered with id: 62edc0f8-855b-4184-b1b8-72a9dc793b96

Red Hat Satellite Tools 6 リポジトリーが有効になっているのを確認

1. Satellite Web UI で、コンテンツ > Red Hat リポジトリー に移動し、RPM タブをクリックします。
2. Red Hat Enterprise Linux Server 項目を見つけ、展開します。

3. Red Hat Satellite Tools 6 (for RHEL VERSION Server) (RPMs) 項目を見つけ、展開します。

   Red Hat Satellite Tools 6 項目が表示されていない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにその項目が含まれないことが原因として考えられます。この問題を修正するには、カスタマーポータルにログインし、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして、Satellite にインポートします。

4. リポジトリーの名前の横にある 有効化 チェックボックスが選択されていることを確認します。選択されてない場合は選択します。

Katello エージェントのインストール

1. ホストで rhel-version-server-satellite-tools-6-rpms リポジトリーが有効になっていることを確認します。自動アタッチが有効なアクティベーションキーを使用してホストを登録した場合は、リポジトリーが自動的に有効になっています。

   # yum repolist enabled | grep -i rhel-version-server-satellite-tools-6-rpms

   rhel-version-server-satellite-tools-6-rpms が有効になっていない場合は、以下のコマンドで有効にします。

   # subscription-manager repos --enable=rhel-version-server-satellite-tools-6-rpms

2. 以下のコマンドを使用して、katello-agent RPM パッケージをインストールします。

   # yum install katello-agent

3. goferd サービスが実行していることを確認します。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # service goferd start

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # systemctl start goferd

1. コンテンツホストで katello-host-tools-tracer RPM パッケージをインストールします。

   # yum install katello-host-tools-tracer

2. 以下のコマンドを入力します。

   # katello-tracer-upload

3. トレーサーがインストールされていることを確認します。

   1. Satellite Web UI で ホスト > すべてのホスト に移動して、必要なホスト名をクリックします。
   2. プロパティー タブの プロパティー 表で、トレースの項目を確認します。プロパティー 表でトレース項目が見つからない場合は、トレースがインストールされていません。

1. Satellite Web UI で ホスト > コンテンツホスト に移動して、必要なホスト名をクリックします。
2. トレース タブをクリックして、表示されているトレースを表示します。

Red Hat Satellite Tools 6 リポジトリーが有効になっているのを確認

1. Satellite Web UI で、コンテンツ > Red Hat リポジトリー に移動し、RPM タブをクリックします。
2. Red Hat Enterprise Linux Server 項目を見つけ、展開します。

3. Red Hat Satellite Tools 6 (for RHEL VERSION Server) (RPMs) 項目を見つけ、展開します。

   Red Hat Satellite Tools 6 項目が表示されていない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにその項目が含まれないことが原因として考えられます。この問題を修正するには、カスタマーポータルにログインし、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして、Satellite にインポートします。

4. リポジトリーの名前の横にある 有効化 チェックボックスが選択されていることを確認します。選択されてない場合は選択します。

Puppet エージェントのインストールおよに有効化

1. ホストで端末コンソールを開き、root ユーザーでログインします。

2. 以下のコマンドを使用して、rhel-version-server-satellite-tools-6-rpms リポジトリーが有効になっていることを確認します。

   # yum repolist enabled | grep -i rhel-version-server-satellite-tools-6-rpms

   rhel-version-server-satellite-tools-6-rpms が有効になっていない場合は、以下のコマンドで有効にします。

   # subscription-manager repos --enable=rhel-version-server-satellite-tools-6-rpms

3. 以下のコマンドを使用して Puppet エージェントの RPM パッケージをインストールします。

   # yum install puppet

4. 起動時に開始する Puppet エージェントを設定します。

   1. Red Hat Enterprise Linux 6 の場合:

      # chkconfig puppet on

   2. Red Hat Enterprise Linux 7 の場合:

      # systemctl enable puppet

Puppet エージェントの設定

1. /etc/puppet/puppet.conf ファイルでサーバーおよび環境の設定を指定して、Puppet エージェントを設定します。

   # vi /etc/puppet/puppet.conf

   [main]
       # The Puppet log directory.
       # The default value is '$vardir/log'.
       logdir = /var/log/puppet
   
       # Where Puppet PID files are kept.
       # The default value is '$vardir/run'.
       rundir = /var/run/puppet
   
       # Where SSL certificates are kept.
       # The default value is '$confdir/ssl'.
       ssldir = /var/lib/puppet/ssl
   
   ...
   
   [agent]
       # The file in which puppetd stores a list of the classes
       # associated with the retrieved configuratiion.  Can be loaded in
       # the separate ``puppet`` executable using the ``--loadclasses``
       # option.
       # The default value is '$confdir/classes.txt'.
       classfile = $vardir/classes.txt
       pluginsync = true
       report = true
       ignoreschedules = true
       daemon = false
       ca_server = satellite.example.com
       server = satellite.example.com
       environment = KT_Example_Org_Library_RHEL6Server_3
   
       # Where puppetd caches the local configuration.  An
       # extension indicating the cache format is added automatically.
       # The default value is '$confdir/localconfig'.
       localconfig = $vardir/localconfig
   
   ...

   重要

   environment パラメーターを、ホストが属する Puppet 環境の名前に設定します。Puppet 環境は、ホストまたはホストグループに関連付けられる Puppet モジュールのコレクションです。

   • ホストの Puppet 環境を確認するには、ホスト > すべてのホスト に移動して、ホストテーブルで Environment コラムを確認します。
   • Puppet 環境をホストに割り当てるには、ホスト > すべてのホスト に移動して、選択したホストの横にある 編集 をクリックします。
   • Satellite Server で有効になっている Puppet 環境を一覧表示するには、設定 > 環境 に移動します。さらに Satellite Server の /etc/puppet/environments/ ディレクトリーで、Puppet 環境に関連付けられている Puppet モジュールおよびマニフェストを検索することもできます。

   詳細は『Red Hat Satellite Puppet ガイド』を参照してください。

2. ホスト上で Puppet エージェントを実行します。

   # puppet agent -t --server satellite.example.com

3. Satellite Server Web UI から、Puppet クライアントの SSL 証明書に署名します。

   1. Web UI から Satellite Server にログインします。
   2. インフラストラクチャー > Capsule に移動します。
   3. 必要な Capsule の右側にあるドロップダウンメニューから 証明書 を選択します。
   4. 必要なホストの右側にある 署名 をクリックします。

   5. puppet agent コマンドを再入力します。

      # puppet agent -t --server satellite.example.com

1. 正しいディレクトリーにいることを確認します。たとえば、/root に変更するには、以下を実行します。

   # cd

2. スクリプトをダウンロードします。

   # curl -O http://satellite6.example.com/pub/bootstrap.py

   これにより、適切なディレクトリーにスクリプトをインストールします。

3. スクリプトを実行可能にします。

   # chmod +x bootstrap.py

4. スクリプトが実行できることを確認するには、以下のように使用ステートメントを表示します。

   # ./bootstrap.py -h

5. 移行プロセスが完了したら、スクリプトを削除することもできます。

   # cd
   # rm bootstrap.py

Web UI を使用して、ブートストラップスクリプトのパーミッションを設定

1. 管理 > ユーザー に移動します。
2. このスクリプトを実行する既存のユーザーを選択するか、新しいユーザーを作成します。ユーザーは、ユーザー名 フィールドにあります。選択したユーザーの情報を修正するタブが含まれる新しいペインが開きます。
3. ロール タブをクリックします。

4. ロール 一覧から、Viewer および Edit hosts を選択します。選択したロールは 選択された項目 一覧に表示されるため、ロールが選択されていることを確認します。

   警告

   Edit hosts ロールでは、ホストの追加、編集、削除が可能になります。これが、セキュリティーポリシーを許可できない場合は、ブートストラップスクリプトで必要な最低限のパーミッションを持つ新しいロールを作成します。Hammer コマンドラインツールを使用して bootstrap ロールを作成するには「Hammer を使用してブートストラップスクリプトにパーティションを設定」を参照してください。このツールだけを、ブートストラップスクリプトを実行するユーザーに割り当てます。もしくは、Web UI で 管理 > ロール に移動して、適切なロールを作成します。その後、Web UI を使用してロールを作成し、適切なフィルターを設定します。

5. 送信 をクリックすると、ブートストラップスクリプトを実行するのに必要なパーミッションが、指定したユーザーに設定されます。

Hammer を使用してブートストラップスクリプトにパーティションを設定

1. ブートストラップスクリプトで最低限必要なパーミッションを持つロールを作成します。この例は、Bootstrap という名前のロールを作成します。必要に応じてこれを修正して、より具体的な名前を提供します。

   $ ROLE='Bootstrap'
   $ hammer role create --name "$ROLE"
   $ hammer filter create --role "$ROLE" --permissions view_organizations
   $ hammer filter create --role "$ROLE" --permissions view_locations
   $ hammer filter create --role "$ROLE" --permissions view_domains
   $ hammer filter create --role "$ROLE" --permissions view_hostgroups
   $ hammer filter create --role "$ROLE" --permissions view_hosts
   $ hammer filter create --role "$ROLE" --permissions view_architectures
   $ hammer filter create --role "$ROLE" --permissions view_ptables
   $ hammer filter create --role "$ROLE" --permissions view_operatingsystems
   $ hammer filter create --role "$ROLE" --permissions create_hosts

2. 既存のユーザーに新しいロールを割り当てます。

   $ hammer user add-role --id user_id --role Bootstrap

   新規ユーザーを作成して、新しいロールを割り当てるオプションもあります。Hammer からユーザーを作成する方法は『Red Hat Satellite Hammer CLI ガイド』の「ユーザーの作成」を参照してください。

物理インターフェースの追加

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューで、インターフェース オプションが選択されている状態にします。
5. 追加インターフェースの MAC アドレス を指定します。この設定は必須です。
6. eth0、eth1.1 などのデバイスの 識別子 を指定します。識別子はボンディングインターフェース (割り当て済みデバイス フィールド (詳細は「ボンディングインターフェースの追加」を参照)、VLAN およびエイリアス (割り当て先 フィールド (「仮想インターフェースの追加」を参照) に使用されます。
7. ホストの IP アドレスに関連付けられた DNS 名 を指定します。Satellite は、選択したドメイン (「DNS A」フィールド) に関連付けられた Capsule Server、および選択したサブネット (「DNS PTR」フィールド) に関連付けられた Capsule Server にこの名前を保存します。そのため、1 台のホストに複数の DNS エントリーを持たせることができます。
8. ドメイン ドロップダウンメニューからドメインを選択します。ドメインを作成して管理するには、インフラストラクチャー > ドメイン に移動します。
9. サブネット ドロップダウンメニューからサブネットを選択します。サブネットを作成して管理するには、インフラストラクチャー > サブネット に移動します。
10. インターフェースの IP アドレス を指定します。DHCP Capsule Server が割り当てられた管理対象インターフェースでは、DHCP リースを作成するためにこの設定が必要です。DHCP が有効になっている管理インターフェースでは、IP アドレスの自動補完が行われます。
11. インターフェースを管理するかどうかを決定します。管理 チェックボックスが選択されていると、インターフェース設定はプロビジョニング時に関連付けられた Capsule Server からプルされ、DNS エントリーおよび DHCP エントリーが作成されます。キックスタートのプロビジョニングを使用している場合、設定ファイルはインターフェース用に自動的に作成されます。
12. 仮想 NIC チェックボックスを選択して、仮想インターフェースを作成します。詳細は「仮想インターフェースの追加」を参照してください。
13. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。

仮想インターフェースの追加

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューで、インターフェース オプションが選択されている状態にします。

5. 一般的なインターフェース設定を指定します。適用できる設定オプションは、物理インターフェースのオプションと同じです (「物理インターフェースの追加」を参照)。

   管理対象の仮想インターフェースの MAC アドレス を指定し、プロビジョニング用の設定ファイルが適切に生成されるようにします。ただし、MAC アドレス は、管理対象外の仮想インターフェースには不要です。

   VLAN を作成する場合、識別子 フィールドに eth1.10 の形式で ID を指定します。エイリアスを作成する場合は、eth1:10 の形式で ID を使用します。

6. 仮想 NIC チェックボックスを選択します。仮想インターフェースに固有の追加設定オプションがその形式に追加されます。

   • タグ: ネットワークでより高いレベルのセグメント化を可能にするために、インターフェースごとにタグを指定できます。空白のままにすると、管理対象インターフェースは、このサブネットに VLAN ID が指定されている場合に、関連付けられたサブネットの VLAN ID からタグを継承します。このフィールドのユーザー定義のエントリーはエイリアスインターフェースでは適用されません。
   • 割当先: 仮想インターフェースが属する物理インターフェースの識別子を指定します (例: eth1)。この設定は必須です。
7. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。

ボンディングインターフェースの追加

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューから Bond を選択します。タイプ固有の設定オプションがその形式に追加されます。
5. 一般的なインターフェース設定を指定します。適用可能な設定オプションは、物理インターフェースのオプションと同じです (「物理インターフェースの追加」を参照)。ボンディングインターフェースは、識別子 フィールドの bond0 形式のユーザー ID を使用します。MAC アドレス フィールドには MAC アドレスを 1 つ指定すれば十分です。

6. ボンディングインターフェースに固有の設定オプションを指定

   • モード: フォールトトレランスおよび負荷分散のポリシーを定義するボンドモードを選択します。各ボンドモードの簡単な説明は、表3.2「Red Hat Satellite で利用可能なボンディングモード」を参照してください。
   • 割り当て済みデバイス: 割り当てられたデバイスの識別子のコンマ区切りの一覧を指定します。物理インターフェースまたは VLAN を指定できます。
   • ボンドオプション: 設定オプションのコンマ区切りの一覧を指定します (例: miimon=100)。ボンディングインターフェースに指定できるいくつかの設定オプションがあります。詳細は『Red Hat Enterprise Linux 7 ネットワークガイド』を参照してください。
7. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。

既存の Capsule Server で BMC パワー管理の有効化

1. satellite-installer ルーチンを使用し、以下のオプションを指定した以下のコマンドを実行して Capsule Server の BMC パワー管理を設定します。

   # satellite-installer --foreman-proxy-bmc=true \ --foreman-proxy-bmc-default-provider=ipmitool

2. Capsule Server の機能を更新します。

   1. Satellite Web UI にログインし、インフラストラクチャー > Capsule に移動します。
   2. 更新する必要がある機能がある Capsule Server を特定します。右側のドロップダウンリストで、更新 をクリックします。機能 コラムにある機能の一覧には BMC が含まれているはずです。

BMC インターフェースの追加

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューから BMC を選択します。タイプ固有の設定オプションがその形式に追加されます。
5. 一般的なインターフェース設定を指定します。適用できる設定オプションは、物理インターフェースのオプションと同じです (「物理インターフェースの追加」を参照)。

6. BMC インターフェースに固有の設定オプションを指定します。

   • ユーザー名、パスワード: BMC で必要な認証情報を指定します。
   • プロバイダー: BMC プロバイダーを指定します。
7. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。