ロードバランシングガイド

1. 証明書署名の Capsule Server インスタンス (通常はクラスター内の最初のインスタンス) をインストールする。
2. クラスター内の残りの Capsule Server インスタンスをインストールする。

証明書署名の Capsule Server のインストールを完了するには、以下の手順に従います。

1. Satellite Server で Katello 証明書を生成します。--foreman-proxy-cname オプションにロードバランサーのホスト名を含めて証明書アーカイブを作成します。

   # capsule-certs-generate \
   --foreman-proxy-fqdn capsule01.example.com \
   --certs-tar "/root/capsule01.example.com-certs.tar" \
   --foreman-proxy-cname loadbalancer.example.com

   このコマンドを実行すると、毎回一意の satellite-installer コマンドが生成されます。後で使用するので、これを書き留めます。

2. Capsule Server 上で、custom-hiera.yaml ファイルに以下の行を追加します。

   pulp::lazy_redirect_host: loadbalancer.example.com

3. ステップ 1 で生成された satellite-installer コマンドに、以下の行を追加します。

   --puppet-dns-alt-names loadbalancer.example.com \
   --puppet-ca-server capsule01.example.com \
   --foreman-proxy-puppetca true \
   --puppet-server-ca true \
   --enable-foreman-proxy-plugin-remote-execution-ssh

4. Capsule Server で、編集した satellite-installer コマンドを実行します。例を示します。

   # satellite-installer --scenario capsule \
   --foreman-proxy-content-parent-fqdn           "satellite.example.com" \
   --foreman-proxy-register-in-foreman           "true" \
   --foreman-proxy-foreman-base-url              "https://satellite.example.com" \
   --foreman-proxy-trusted-hosts                 "satellite.example.com" \
   --foreman-proxy-trusted-hosts                 "capsule01.example.com" \
   --foreman-proxy-oauth-consumer-key            "oauth key" \
   --foreman-proxy-oauth-consumer-secret         "oauth secret" \
   --foreman-proxy-content-pulp-oauth-secret     "katello oauth secret" \
   --foreman-proxy-content-certs-tar             "certs tgz" \
   --puppet-server-foreman-url                   "https://satellite.example.com" \
   --certs-cname loadbalancer.example.com \
   --puppet-dns-alt-names loadbalancer.example.com \
   --puppet-ca-server capsule01.example.com \
   --foreman-proxy-puppetca true \
   --puppet-server-ca true \
   --enable-foreman-proxy-plugin-remote-execution-ssh

5. 残りの Capsule で Puppet 証明書を生成します。プール内の最初の Capsule に Puppet 証明書署名が割り当てられているので、プール内のそれ以外の Capsule 用に Puppet 証明書を生成する必要があります。Capsule Server で以下のコマンドを実行します。

   # puppet cert generate capsule02.example.com \
   --dns_alt_names=loadbalancer.example.com

   完全修飾ドメイン名 (FQDN) を編集して、ロードバランスプール内の残りの各 Capsule でこのコマンドを実行します。

残りの Capsule Server のインストールを完了する

1. Satellite Server で Katello 証明書を生成します。--foreman-proxy-cname オプションにロードバランサー名を含めて証明書アーカイブを作成します。

   # capsule-certs-generate \
   --foreman-proxy-fqdn capsule02.example.com \
   --certs-tar "/root/capsule02.example.com-certs.tar" \
   --foreman-proxy-cname loadbalancer.example.com

   このコマンドを実行すると、毎回一意の satellite-installer コマンドが生成されます。後で使用するので、これを書き留めます。

2. Puppet 証明書を生成します。Capsule Server で以下のステップを実行します。

   1. puppetserver RPM をインストールします。

   2. 最初の Capsule Server インスタンスから残りの各インスタンス (つまり、2 つ目、3 つ目など) に以下のファイルをコピーします。各 Capsule に合わせて FQDN を編集します。

      • /etc/puppetlabs/puppet/ssl/certs/ca.pem
      • /etc/puppetlabs/puppet/ssl/certs/capsule02.example.com.pem
      • /etc/puppetlabs/puppet/ssl/private_keys/capsule02.example.com.pem
      • /etc/puppetlabs/puppet/ssl/public_keys/capsule02.example.com.pem

   3. 以下のコマンドを実行して、ファイルの所有者がユーザー puppet、グループ puppet になるようにします。

       # chown -R puppet.puppet /etc/puppetlabs/puppet/ssl/

   4. 以下のコマンドを実行して、SELinux コンテキストを適切に設定します。

      # restorecon -Rv /etc/puppetlabs/puppet/ssl/

3. Capsule Server 上で、custom-hiera.yaml ファイルに以下の行を追加します。

   pulp::lazy_redirect_host: loadbalancer.example.com

4. ステップ 1 で生成された satellite-installer コマンドに、以下の行を追加します。

   --puppet-dns-alt-names loadbalancer.example.com \
   --puppet-ca-server capsule01.example.com \
   --foreman-proxy-puppetca false \
   --puppet-server-ca false \
   --enable-foreman-proxy-plugin-remote-execution-ssh

5. Capsule Server で、編集した satellite-installer コマンドを実行します。例を示します。

   # satellite-installer --scenario capsule \
   --foreman-proxy-content-parent-fqdn           "satellite.example.com" \
   --foreman-proxy-register-in-foreman           "true" \
   --foreman-proxy-foreman-base-url              "https://satellite.example.com" \
   --foreman-proxy-trusted-hosts                 "satellite.example.com" \
   --foreman-proxy-trusted-hosts                 "capsule02.example.com" \
   --foreman-proxy-oauth-consumer-key            "oauth key" \
   --foreman-proxy-oauth-consumer-secret         "oauth secret" \
   --foreman-proxy-content-pulp-oauth-secret     "katello oauth secret" \
   --foreman-proxy-content-certs-tar             "certs tgz" \
   --puppet-server-foreman-url                   "https://satellite.example.com" \
   --certs-cname loadbalancer.example.com \
   --puppet-dns-alt-names loadbalancer.example.com \
   --puppet-ca-server capsule01.example.com \
   --foreman-proxy-puppetca false \
   --puppet-server-ca false \
   --enable-foreman-proxy-plugin-remote-execution-ssh

1. ホストに katello-ca-consumer パッケージがインストールされている場合は、これを削除する必要があります。クライアントマシンで以下のコマンドを実行してください。

   # yum remove 'katello-ca-consumer*'

2. 以下のコマンドを実行して katello-ca-consumer パッケージをインストールします。

   # rpm -Uvh http://loadbalancer.example.com/pub/katello-ca-consumer-latest.noarch.rpm

3. --serverurl と --baseurl オプションを含めて以下のコマンドを実行し、システムを登録します。

   # subscription-manager register --org=Your_Organization \
   --activationkey=Your_Activation_Key \
   --serverurl=https://loadbalancer.example.com:8443/rhsm \
   --baseurl=https://loadbalancer.example.com/pulp/repos

4. 以下のコマンドを実行して `puppet-agent` をインストールします。

   # yum install puppet-agent

5. /etc/puppetlabs/puppet/puppet.conf ファイルの agent セクションに以下の行を追加します。

   server = loadbalancer.example.com
   ca_server = loadbalancer.example.com
   ca_port = 8141

6. --noop オプションを puppet agent コマンドに含めて、実行します。

   # puppet agent -t --noop

7. Satellite Server web UI で以下のステップを実行して、Puppet 用の SSL 証明書に署名します。

   1. Satellite Server Web UI にログインします。
   2. インフラストラクチャー > Capsule に移動します。
   3. capsule01 の アクション コラムで 編集 リストをクリックして 証明書 を選択します。
   4. 署名 をクリックします。

   5. 再度 puppet agent コマンドを実行して、証明書の署名後に機能することを確かめます。

      # puppet agent -t --noop