第3章 Capsule Server での追加設定の実行

1. libvirt-client パッケージをインストールします。

   Copy to Clipboard Toggle word wrap

   # yum install katello-agent

2. goferd サービスを開始します。

   Copy to Clipboard Toggle word wrap

   # systemctl start goferd

1. Satellite Web UI で、インフラストラクチャー > Capsule に移動し、ライフサイクルを追加する Capsule を選択します。
2. 編集 をクリックしてから、ライフサイクル環境 タブをクリックします。
3. 左のメニューから、Capsule に追加するライフサイクル環境を選択し、送信 をクリックします。
4. Capsule のコンテンツを同期するには、概要 タブをクリックしてから 同期 をクリックします。

5. 最適化された同期または 完全な同期を選択します。

   各同期の定義については、『コンテンツ管理ガイド』の「リポジトリーの復元」を参照してください。

CLI をご利用の場合

1. Satellite Server で、Capsule Server の全一覧を表示するには、以下のコマンドを入力します。

   Copy to Clipboard Toggle word wrap

   # hammer capsule list

   ライフサイクルを追加する Capsule の Capsule ID を書き留めます。

2. その ID を使用して、Capsule の詳細を確認します。

   Copy to Clipboard Toggle word wrap

   # hammer capsule info --id capsule_id

3. 利用可能なライフサイクル環境を確認し、環境 ID を書き留めます。

   Copy to Clipboard Toggle word wrap

   # hammer capsule content available-lifecycle-environments \
   --id capsule_id

4. Capsule Server で利用可能なライフサイクル環境を表示するには、以下のコマンドを入力して、組織名と ID をメモします。

   Copy to Clipboard Toggle word wrap

   # hammer capsule content available-lifecycle-environments --id capsule_id

5. ライフサイクル環境を Capsule Server に追加します。

   Copy to Clipboard Toggle word wrap

   # hammer capsule content add-lifecycle-environment \
   --id capsule_id --organization "My_Organization" \
   --environment-id environment_id

   Capsule Server に追加する各ライフサイクル環境に対して手順を繰り返します。

6. Satellite から Capsule にコンテンツを同期します。

   • Satellite Server 環境のすべてのコンテンツを Capsule Server に同期するには、以下のコマンドを実行します。

     Copy to Clipboard Toggle word wrap

     # hammer capsule content synchronize --id capsule_id

   • Satellite Server 環境の特定のライフサイクル環境を Capsule Server と同期するには、以下のコマンドを実行します。

     Copy to Clipboard Toggle word wrap

     # hammer capsule content synchronize --id external_capsule_id \
     --environment-id environment_id

手順

1. 以下のコマンドを入力して、ファイアウォール構成を更新します。

   Copy to Clipboard Toggle word wrap

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

2. 変更を永続化します。

   Copy to Clipboard Toggle word wrap

   # firewall-cmd --runtime-to-permanent