第2章 ホストの管理

ホストを登録するための設定:

1. Satellite Server または Capsule Server の完全修飾ドメイン名 (FQDN) をメモしておきます (例: server.example.com)。
2. 端末で、root ユーザーとしてホストに接続します。

3. ホストを登録する Satellite Server または Capsule Server からコンシューマー RPM をインストールします。コンシューマー RPM は、ホストのコンテンツソースのロケーションを更新し、ホストが、Red Hat Satellite に指定したコンテンツソースからコンテンツをダウンロードできるようにします。

   # rpm -Uvh http://server.example.com/pub/katello-ca-consumer-latest.noarch.rpm

   重要

   実行中の Docker デーモンが再起動します。

   注記

   RPM パッケージが署名されていない場合は、必要に応じて、--nosignature オプションを使用してパッケージをインストールします。katello-ca-consumer-hostname-1.0-1.noarch.rpm では、サーバーのホスト名を含む追加の katello-ca-consumer RPM が利用できます。katello-ca-consumer-latest.noarch.rpm rpm は常に最新のバージョンを反映します。どちらを使用しても達成できる目的は同じになります。

ホストを登録する方法:

1. 端末で、root ユーザーとしてホストに接続します。

2. Red Hat Subscription Manager (RHSM) に関連するすべての以前のホストデータを消去します。

   # subscription-manager clean

3. RHSM を使用してホストを登録します。

   # subscription-manager register --org=your_org_name \
   --activationkey=your_activation_key

   例2.1 登録後のコマンド出力:

   # subscription-manager register --org=MyOrg --activationkey=TestKey-1
   The system has been registered with id: 62edc0f8-855b-4184-b1b8-72a9dc793b96

1. Satellite server から katello-rhsm-consumer を取得します。

   [root@atomic_client ~]# wget http://satellite.example.com/pub/katello-rhsm-consumer

2. katello-rhsm-consumer のモードを実行可能に変更します。

   [root@atomic_client ~]# chmod +x katello-rhsm-consumer

3. katello-rhsm-consumer を実行します。

   [root@atomic_client ~]# ./katello-rhsm-consumer

   Red Hat サブスクリプションマネージャーに登録します。

   [root@atomic_client ~]# subscription-manager register

1. コンテンツホストで katello-host-tools-tracer RPM パッケージをインストールします。

   # yum install katello-host-tools-tracer

2. 以下のコマンドを実行します。

   # katello-tracer-upload

3. Satellite Web UI で ホスト > すべてのホスト に移動して、必要なホスト名をクリックします。
4. プロパティー タブの プロパティー の表で、トレースの項目を確認します。プロパティー の表でトレース項目が見つからない場合は、トレースがインストールされていません。

1. Satellite Web UI で ホスト > コンテンツホスト に移動してから、必要なホスト名をクリックします。
2. トレース タブをクリックして、トレースを表示します。

rhel-7-server-satellite-tools-6.5-rpms リポジトリーが有効であることを確認します。

1. Satellite Web UI で、コンテンツ > Red Hat リポジトリー に移動します。
2. 検索フィールドで、Red Hat Satellite Tools 6.4 for RHEL 7 Server RPMs と入力します。

3. Red Hat Satellite Tools 6.4 (for RHEL 7 Server) (RPMs) を選び、x86_64 の横にある有効化のアイコンを選択します。

   Red Hat Satellite Tools 6.4 (for RHEL 7 Server) (RPMs) の項目が表示されない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにこれらの項目が含まれていない可能性があります。これを修正するには、カスタマーポータルにログインして、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして Satellite にインポートします。

Puppet エージェントをインストールし、有効にする方法:

1. ホストでターミナルコンソールを開き、root ユーザーでログインします。

2. 以下のコマンドを使用して、rhel-7-server-satellite-tools-6.5-rpms リポジトリーが有効になっていることを確認します。

   # yum repolist enabled | grep -i rhel-7-server-satellite-tools-6.5-rpms

   rhel-7-server-satellite-tools-6.5-rpms が有効になっていない場合は、以下のコマンドで有効にします。

   # subscription-manager repos \
   --enable=rhel-7-server-satellite-tools-6.5-rpms

3. 以下のコマンドを使用して Puppet エージェントの RPM パッケージをインストールします。

   # yum install puppet

4. 起動時に開始する Puppet エージェントを設定します。

   1. Red Hat Enterprise Linux 6 の場合:

      # chkconfig puppet on

   2. Red Hat Enterprise Linux 7 の場合:

      # systemctl enable puppet

1. ホストの Puppet 環境を確認するには、Satellite Web UI で ホスト > すべてのホスト に移動して、ホストテーブルで Environment コラムを確認します。
2. Puppet 環境をホストに割り当てるには、ホスト > すべてのホスト に移動して、選択したホストの横にある 編集 をクリックします。
3. To list Puppet environments enabled on the Satellite Server, navigate to Configure > Environments. You can also inspect the /etc/puppetlabs/code/environments directory on the Satellite Server to find what Puppet modules and manifests are associated with Puppet environments.

Puppet エージェントを設定する方法:

1. Append the following server and environment settings to the /etc/puppetlabs/puppet/puppet.conf file. Set the environment parameter to the name of the Puppet environment to which the host belongs:

   environment = My_Example_Org_Library
   server = satellite.example.com
   ca_server = satellite.example.com

2. ホスト上で Puppet エージェントを実行します。

   # puppet agent -t

3. Satellite Server Web UI で、Puppet クライアントの SSL 証明書に署名します。

   1. Satellite Server Web インターフェースにログインします。
   2. インフラストラクチャー > Capsule に移動します。
   3. 必要な Capsule の右側にあるドロップダウンメニューから 証明書 を選択します。
   4. 必要なホストの右側にある 署名 をクリックします。

   5. puppet agent コマンドを再入力します。

      # puppet agent -t

1. 正しいディレクトリーにいることを確認します。たとえば、/root に変更する方法:

   # cd

2. スクリプトをダウンロードします。

   # curl -O http://satellite6.example.com/pub/bootstrap.py

   これにより、適切なディレクトリーにスクリプトをインストールします。

3. スクリプトを実行可能にします。

   # chmod +x bootstrap.py

4. スクリプトが実行できることを確認するには、以下のように使用ステートメントを表示します。

   • Red Hat Enterprise Linux 8 の場合は、以下のコマンドを入力します。

     # /usr/libexec/platform-python bootstrap.py -h

   • Red Hat Enterprise Linux 7、6、5 の場合は、以下のコマンドを入力します。

     # ./bootstrap.py -h

5. 移行プロセスが完了したら、スクリプトを削除できます。

   # cd
   # rm bootstrap.py

Web UI を使用して、ブートストラップスクリプトのパーミッションを設定

1. 管理 > ユーザー に移動します。
2. このスクリプトを実行する既存のユーザーを選択するか、新しいユーザーを作成します。ユーザーは、ユーザー名 フィールドにあります。選択したユーザーの情報を修正するタブが含まれる新しいペインが開きます。
3. ロール タブをクリックします。

4. ロール 一覧から、Viewer および Edit hosts を選択します。選択したロールは 選択された項目 一覧に表示されるため、ロールが選択されていることを確認します。

   警告

   Edit hosts ロールでは、ホストの追加、編集、削除が可能になります。これが、セキュリティーポリシーを許可できない場合は、ブートストラップスクリプトで必要な最低限のパーミッションを持つ新しいロールを作成します。Hammer コマンドラインツールを使用して bootstrap ロールを作成するには「Hammer を使用してブートストラップスクリプトにパーティションを設定」を参照してください。このツールだけを、ブートストラップスクリプトを実行するユーザーに割り当てます。もしくは、Web UI で 管理 > ロール に移動して、適切なロールを作成します。その後、Web UI を使用してロールを作成し、適切なフィルターを設定します。

5. 送信 をクリックすると、ブートストラップスクリプトを実行するのに必要なパーミッションが、指定したユーザーに設定されます。

Hammer を使用してブートストラップスクリプトにパーティションを設定

1. ブートストラップスクリプトで最低限必要なパーミッションを持つロールを作成します。この例は、Bootstrap という名前のロールを作成します。必要に応じてこれを修正して、より具体的な名前を提供します。

   $ ROLE='Bootstrap'
   $ hammer role create --name "$ROLE"
   $ hammer filter create --role "$ROLE" --permissions view_organizations
   $ hammer filter create --role "$ROLE" --permissions view_locations
   $ hammer filter create --role "$ROLE" --permissions view_domains
   $ hammer filter create --role "$ROLE" --permissions view_hostgroups
   $ hammer filter create --role "$ROLE" --permissions view_hosts
   $ hammer filter create --role "$ROLE" --permissions view_architectures
   $ hammer filter create --role "$ROLE" --permissions view_ptables
   $ hammer filter create --role "$ROLE" --permissions view_operatingsystems
   $ hammer filter create --role "$ROLE" --permissions create_hosts

2. 既存のユーザーに新しいロールを割り当てます。

   $ hammer user add-role --id user_id --role Bootstrap

   新規ユーザーを作成して、新しいロールを割り当てるオプションもあります。Hammer からユーザーを作成する方法は『Red Hat Satellite Hammer CLI ガイド』の「ユーザーの作成」を参照してください。

1. ご使用の環境に適した値を使用して、以下のようにブートストラップコマンドを出力します。

   警告

   本セクションの例では、管理ユーザーを指定します。このユーザーがセキュリティーポリシーを許可できない場合は、適切なユーザーに追加できるブートストラップスクリプトで必要な最低限のパーティションを持つロールを新たに作成します。これは Web UI または Hammer で行います。詳細は「Web UI を使用して、ブートストラップスクリプトのパーミッションを設定」および「Hammer を使用してブートストラップスクリプトにパーティションを設定」を参照してください。

   --server オプションの場合は、Satellite Server または Capsule Server の FQDN 名を指定します。オプションが --location、--organization、および --hostgroup の場合は、オプションへの引数として、ラベルではなく引用符で囲まれた名前を使用します。高度なユースケースは「詳細なブートストラップスクリプトの設定」を参照してください。

   • Red Hat Enterprise Linux 8 の場合は、以下のコマンドを入力します。

     # /usr/libexec/platform-python bootstrap.py \
     --login=admin \
     --server satellite6.example.com \
     --location="Example Location" \
     --organization="Example Organization" \
     --hostgroup="Example Host Group" \
     --activationkey=activation_key

   • Red Hat Enterprise Linux 7、6、5 の場合は、以下のコマンドを入力します。

     # bootstrap.py --login=admin \
     --server satellite6.example.com \
     --location="Example Location" \
     --organization="Example Organization" \
     --hostgroup="Example Host Group" \
     --activationkey=activation_key

     スクリプトは、--login オプションを使用して入力した Satellite ユーザー名に対応するパスワードの入力を求めるプロンプトを出します。

2. スクリプトが実行され、stdout に進捗の通知が送信されます。証明書の承認を求めるプロンプトが表示されるのを確認します。

   [NOTIFICATION], [2016-04-26 10:16:00], [Visit the UI and approve this certificate via Infrastructure->Capsules]
   [NOTIFICATION], [2016-04-26 10:16:00], [if auto-signing is disabled]
   [RUNNING], [2016-04-26 10:16:00], [/usr/bin/puppet agent --test --noop --tags no_such_tag --waitforcert 10]

   ホストは、管理者が Puppet 証明書を承認するまで無期限に待機します。

   1. Web UI で、インフラストラクチャー > Capsules に移動します。
   2. --server オプションで指定した FQDN に対応する Capsule 名の右側にある 証明書 を選択します。
   3. アクション コラムで、署名 を選択して、ホストの Puppet 証明書を承認します。
   4. ホストに戻り、残りのブートストラップ処理が完了するのを確認します。
3. Web UI で ホスト > すべてのホスト に移動して、そのホストが、適切なホストグループに接続していることを確認します。

物理インターフェースを追加する方法:

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューで、インターフェース オプションが選択されている状態にします。
5. 追加インターフェースの MAC アドレス を指定します。この設定は必須です。
6. eth0、eth1.1 などのデバイスの 識別子 を指定します。識別子はボンディングインターフェース (割り当て済みデバイス フィールド (詳細は「ボンディングインターフェースの追加方法:」を参照)、VLAN およびエイリアス (割り当て先 フィールド (「仮想インターフェースを追加する方法:」を参照) に使用されます。
7. ホストの IP アドレスに関連付けられた DNS 名 を指定します。Satellite は、選択したドメイン (「DNS A」フィールド) に関連付けられた Capsule Server、および選択したサブネット (「DNS PTR」フィールド) に関連付けられた Capsule Server にこの名前を保存します。そのため、1 台のホストに複数の DNS エントリーを持たせることができます。
8. ドメイン ドロップダウンメニューからドメインを選択します。ドメインを作成して管理するには、インフラストラクチャー > ドメイン に移動します。
9. サブネット ドロップダウンメニューからサブネットを選択します。サブネットを作成して管理するには、インフラストラクチャー > サブネット に移動します。
10. インターフェースの IP アドレス を指定します。DHCP Capsule Server が割り当てられた管理対象インターフェースでは、DHCP リースを作成するためにこの設定が必要です。DHCP が有効になっている管理インターフェースでは、IP アドレスの自動補完が行われます。
11. インターフェースを管理するかどうかを決定します。管理 チェックボックスが選択されていると、インターフェース設定はプロビジョニング時に関連付けられた Capsule Server からプルされ、DNS エントリーおよび DHCP エントリーが作成されます。キックスタートのプロビジョニングを使用している場合、設定ファイルはインターフェース用に自動的に作成されます。
12. 仮想 NIC チェックボックスを選択して、仮想インターフェースを作成します。詳細は「仮想インターフェースの追加」を参照してください。
13. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。

仮想インターフェースを追加する方法:

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューで、インターフェース オプションが選択されている状態にします。

5. 一般的なインターフェース設定を指定します。適用できる設定オプションは、物理インターフェースのオプションと同じです (「物理インターフェースの追加」を参照)。

   管理対象の仮想インターフェースの MAC アドレス を指定し、プロビジョニング用の設定ファイルが適切に生成されるようにします。ただし、MAC アドレス は、管理対象外の仮想インターフェースには不要です。

   VLAN を作成する場合、識別子 フィールドに eth1.10 の形式で ID を指定します。エイリアスを作成する場合は、eth1:10 の形式で ID を使用します。

6. 仮想 NIC チェックボックスを選択します。仮想インターフェースに固有の追加設定オプションがその形式に追加されます。

   • タグ: ネットワークでより高いレベルのセグメント化を可能にするために、インターフェースごとにタグを指定できます。空白のままにすると、管理対象インターフェースは、このサブネットに VLAN ID が指定されている場合に、関連付けられたサブネットの VLAN ID からタグを継承します。このフィールドのユーザー定義のエントリーはエイリアスインターフェースでは適用されません。
   • 割当先: 仮想インターフェースが属する物理インターフェースの識別子を指定します (例: eth1)。この設定は必須です。
7. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。

ボンディングインターフェースの追加方法:

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューから Bond を選択します。タイプ固有の設定オプションがその形式に追加されます。
5. 一般的なインターフェース設定を指定します。適用可能な設定オプションは、物理インターフェースのオプションと同じです (「物理インターフェースの追加」を参照)。ボンディングインターフェースは、識別子 フィールドの bond0 形式のユーザー ID を使用します。MAC アドレス フィールドには MAC アドレスを 1 つ指定すれば十分です。

6. ボンディングインターフェースに固有の設定オプションを指定する方法:

   • モード: フォールトトレランスおよび負荷分散のポリシーを定義するボンドモードを選択します。各ボンドモードの簡単な説明は、表2.2「Red Hat Satellite で利用可能なボンディングモード」を参照してください。
   • 割り当て済みデバイス: 割り当てられたデバイスの識別子のコンマ区切りの一覧を指定します。物理インターフェースまたは VLAN を指定できます。
   • ボンドオプション: 設定オプションのコンマ区切りの一覧を指定します (例: miimon=100)。ボンディングインターフェースに指定できるいくつかの設定オプションがあります。詳細は『Red Hat Enterprise Linux 7 ネットワークガイド』を参照してください。
7. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。

既存の Capsule Server で BMC パワー管理を有効にする方法:

1. satellite-installer ルーチンを使用し、以下のオプションを指定した以下のコマンドを実行して Capsule Server の BMC パワー管理を設定します。

   # satellite-installer --foreman-proxy-bmc=true \ --foreman-proxy-bmc-default-provider=ipmitool

2. Capsule Server の機能を更新します。

   1. Satellite Web UI にログインし、インフラストラクチャー > Capsule に移動します。
   2. 更新する必要がある機能がある Capsule Server を特定します。右側のドロップダウンリストで、更新 をクリックします。機能 コラムにある機能の一覧には BMC が含まれているはずです。

BMC インターフェースを追加する方法:

1. ホスト > すべてのホスト に移動し、利用可能なホストを表示します。
2. 編集するホストの横の 編集 をクリックします。
3. インターフェース タブで、インターフェースの追加 をクリックします。
4. タイプ メニューから BMC を選択します。タイプ固有の設定オプションがその形式に追加されます。
5. 一般的なインターフェース設定を指定します。適用できる設定オプションは、物理インターフェースのオプションと同じです (「物理インターフェースの追加」を参照)。

6. BMC インターフェースに固有の設定オプションを指定する方法:

   • ユーザー名、パスワード: BMC で必要な認証情報を指定します。
   • プロバイダー: BMC プロバイダーを指定します。
7. OK をクリックしてインターフェース設定を保存し、送信 をクリックして、変更をホストに適用します。