第10章 Amazon EC2 でのクラウドインスタンスのプロビジョニング

1. Satellite Web UI で インフラストラクチャー > コンピュートリソース に移動して、コンピュートリソースのウィンドウで コンピュートリソースの作成 をクリックします。
2. 名前 フィールドには、Amazon EC2 コンピュートリソースを識別するための名前を入力します。
3. プロバイダー の一覧から EC2 を選択します。
4. 説明 フィールドには、今後使用する時にリソースを特定できるように名前を入力します。
5. HTTP プロキシー リストから、外部 API サービスに接続する HTTP プロキシーを選択します。このリストからプロキシーを選択する前に、HTTP プロキシーを追加する必要があります。詳細は、『接続ネットワークからの Satellite Server のインストール』の「HTTP プロキシーでの Satellite Server の設定」を参照してください。
6. アクセスキー と シークレットキー フィールドで、Amazon EC2 アカウントのアクセスキーを入力します。詳細情報は、Amazon ドキュメントの Web サイトで 「Managing Access Keys for your AWS Account」を参照してください。
7. リージョンのロード (Load Regions) ボタンをクリックして リージョン リストにデータを入力します。
8. リージョン リストから、使用する Amazon EC2 リージョンとデータセンターを選択します。
9. ロケーション タブをクリックして、使用するロケーションが選択されていることを確認します。あるいは、別のロケーションを追加します。
10. 組織 タブをクリックして、使用する組織が選択されていることを確認します。あるいは、別のロケーションを追加します。
11. 送信 をクリックして Amazon EC2 接続を保存します。

手順

1. Satellite Web UI で、インフラストラクチャー > コンピュートリソース に移動し、Amazon EC2 接続を選択します。
2. イメージ タブをクリックして、新規イメージ をクリックします。
3. 名前 フィールドには、今後使用する時にイメージを特定できるように名前を入力します。
4. オペレーティングシステム リストから、追加するイメージに対応するオペレーティングシステムを選択します。
5. アーキテクチャー リストから、オペレーティングシステムのアーキテクチャーを選択します。
6. ユーザー名 フィールドには、イメージにアクセスするための SSH ユーザー名を入力します。通常、これは root ユーザーになります。
7. パスワード フィールドには、イメージにアクセスするための SSH パスワードを入力します。
8. イメージ ID フィールドには、イメージの Amazon Machine Image (AMI) ID を入力します。通常、この形式は ami-xxxxxxxx になります。
9. ユーザーデータ リストから、イメージが cloud-init データなどのユーザーデータ入力をサポートするかどうかを設定します。ユーザーデータを有効にすると、Finish クリプトは自動的に無効になります。これは、逆の場合にも当てはまります。Finish スクリプトを有効にすると、ユーザーデータが無効になります。
10. IAM ロール リストから、イメージの作成に使用する Amazon のセキュリティーロールを選択します。
11. 送信 をクリックしてイメージの詳細を保存します。

1. Satellite Web UI で インフラストラクチャー > コンピュートプロファイル に移動して、プロファイルの名前をクリックして EC2 接続の名前をクリックします。
2. フレーバー リストから、ホストに使用する EC2 のハードウェアのプロファイルを選択します。
3. イメージ リストから、イメージベースのプロビジョニングに使用するイメージを選択します。
4. 利用可能ゾーン (Availability zone) リストから、EC2 リージョン内で使用するターゲットクラスターを選択します。
5. サブネット リストから EC2 インスタンスのサブネットを追加します。新規ホストのプロビジョニング用の VPC がある場合は、そのサブネットを使用します。
6. セキュリティーグループ リストから、ホストに適用するポートおよび IP アドレスのクラウドベースのアクセスルールを定義します。
7. 管理 IP リストから、パブリック IP または プライベート IP のいずれかを選択します。
8. 送信 をクリックしてコンピュートプロファイルを保存します。

手順

1. Satellite web UI で、ホスト > 新規ホスト に移動します。
2. 名前 フィールドには、ホストの名前を入力します。
3. ホストグループ リストから、ホストグループを選択して、新規ホストのフィールドの大部分にデータを投入することができます。
4. デプロイ先 リストから、EC2 接続を選択します。
5. コンピュートプロファイル リストから、仮想マシンベースの設定を自動的に投入するために使用するプロファイルを選択します。
6. インターフェース タブをクリックしてから、ホストのインターフェースの 編集 をクリックし、フィールドに値が投入されていることを確認します。Mac アドレス のフィールドは空白にします。Satellite Server は自動的に、ホストの最初のインターフェースの IP アドレスと Managed, Primary および Provision オプションを選択します。
7. オペレーティングシステム タブをクリックして、全フィールドに値が投入されていることを確認します。
8. 仮想マシン タブをクリックして、全フィールドに値が投入されていることを確認します。
9. パラメーター タブをクリックして、存在するパラメーターでアクティベーションキーが提供されていることを確認します。提供されていない場合には、アクティベーションキーを追加します。
10. 送信 をクリックして変更を保存します。

1. Satellite Server ベースシステムで、コンピュートリソースリストの場所を確認するには、以下のコマンドを入力し、使用するコンピュートリソースの ID を確認します。

   # hammer compute-resource list

   Copy to Clipboard Toggle word wrap

2. ユーザーを postgres ユーザーに切り替えます。

   # su - postgres

   Copy to Clipboard Toggle word wrap

3. postgres シェルを開始します。

   $ psql

   Copy to Clipboard Toggle word wrap

4. postgres ユーザーとして、Foreman データベースに接続します。

   # postgres=# \c foreman

   Copy to Clipboard Toggle word wrap

5. compute_resource_id = 3 である key_pairs から、シークレットを選択します。

   # select secret from key_pairs where compute_resource_id = 3; secret

   Copy to Clipboard Toggle word wrap
6. -----BEGIN RSA PRIVATE KEY----- 以降、-----END RSA PRIVATE KEY----- までキーをコピーします。

7. .pem ファイルを作成し、ファイルにキーを貼り付けます。

   # vim Keyname.pem

   Copy to Clipboard Toggle word wrap

8. .pem ファイルへのアクセスを制限するよう確認します。

   # chmod 600 Keyname.pem

   Copy to Clipboard Toggle word wrap

9. Amazon EC2 インスタンスへ接続するには、以下のコマンドを入力します。

   ssh -i Keyname.pem   ec2-user@example.aws.com

   Copy to Clipboard Toggle word wrap

1. Red Hat Satellite 6 Web UI で、ホスト > プロビジョニングテンプレート に移動します。
2. プロビジョニングテンプレート ページの検索フィールドに Kickstart default finish を入力し、検索 をクリックします。
3. Kickstart default finish テンプレートで、クローン を選択します。
4. 名前 フィールドに、テンプレート向けに独自の名前を入力します。

5. テンプレートで、subscription-manager register コマンドおよび yum コマンド以外の root 権限が必要な各コマンドを sudo で指定します。または、以下の行を追加してテンプレート全体を sudo ユーザーとして実行します。

   sudo -s << EOS
   _Template_ _Body_
   EOS

   Copy to Clipboard Toggle word wrap
6. 関連付け タブをクリックし、使用する Red Hat Enterprise Linux オペレーティングシステムとテンプレートを関連付けします。
7. ロケーション タブをクリックして、ホストがある場所を追加します。
8. 組織 タブをクリックして、ホストが属する組織を追加します。
9. 必要なカスタマイズまたは変更を追加したら、送信 をクリックしてテンプレート保存します。
10. ホスト > オペレーティングシステム に移動し、ホスト用に必要なオペレーティングシステムを選択します。
11. テンプレート タブをクリックし、フィニッシュテンプレート リストから、フィニッシュテンプレートを選択します。
12. ホスト > ホストの作成 に移動し、作成するホストの情報を入力します。
13. パラメーター タブをクリックし、ホストパラメーター に移動します。

14. ホストパラメーター で、パラメーターの追加 ボタンを 3 回クリックし、新しいパラメーターフィールドを 3 つ追加します。以下の 3 つのパラメーターを追加します。

    1. 名前 フィールドで、remote_execution_ssh_keys を入力します。対応する 値 フィールドで、cat /usr/share/foreman/.ssh/id_rsa_foreman_proxy.pub の出力を入力します。
    2. 名前 フィールドで、remote_execution_ssh_user を入力します。対応する 値 フィールドで、ec2-user を入力します。
    3. 名前 フィールドで、activation_keys を入力します。対応する 値 フィールドで、アクティベーションキーを入力します。
15. 送信 をクリックして変更を保存します。