第3章 Satellite Server での追加設定の実行

手順

1. Red Hat カスタマーポータル https://access.redhat.com へ移動し、ログインします。
2. 画面の左上で、ダウンロード をクリックし、Red Hat Satellite を選択します。
3. コンテンツ ISO タブをクリックします。このページには、サブスクリプションで利用できるすべての製品が一覧表示されます。
4. Red Hat Enterprise Linux 7 Server (x86_64) などの製品名のリンクをクリックして、ISO イメージをダウンロードします。

5. すべての Satellite コンテンツ ISO イメージを、ローカル CDN サーバーとして使用するシステムにコピーします。たとえば、Satellite Server の /root/isos ディレクトリーなどです。

   Satellite がインストールされているシステムにコンテンツを保存する必要はない点にご留意ください。CDN は、HTTP 経由で Satellite Server にアクセスできる限り、同じオフラインネットワーク内の別のシステムでホストできます。

6. ローカル CDN サーバーとして使用するシステムで、httpd 経由でアクセス可能なローカルディレクトリーを作成します (例: /var/www/html/pub/sat-import/)。

   # mkdir -p /var/www/html/pub/sat-import/

   Copy to Clipboard Toggle word wrap

7. マウントポイントを作成し、その場所に ISO イメージを一時的にマウントします。

   # mkdir /mnt/iso
   # mount -o loop /root/isos/first_iso /mnt/iso

   Copy to Clipboard Toggle word wrap

8. 最初の ISO イメージのコンテンツをローカルディレクトリーに再帰的にコピーします。

   # cp -ruv /mnt/iso/* /var/www/html/pub/sat-import/

   Copy to Clipboard Toggle word wrap

9. マウントされたバイナリー DVD ISO イメージを使用する予定がない場合は、マウントポイントをアンマウントして削除します。

   # umount /mnt/iso
   # rmdir /mnt/iso

   Copy to Clipboard Toggle word wrap
10. 各 ISO で上記の作業を繰り返して、コンテンツ ISO イメージからすべてのデータを /var/www/html/pub/sat-import/ にコピーします。

11. ディレクトリーに正しい SELinux コンテキストが設定されていることを確認します。

    # restorecon -rv /var/www/html/pub/sat-import/

    Copy to Clipboard Toggle word wrap
12. Satellite Web UI で、コンテンツ > サブスクリプション に移動します。
13. マニフェストの管理 をクリックします。

14. 以下の例のように、ローカルの CDN サーバーとして使用するシステムのホスト名に、新規作成したディレクトリーを指定して参照するように、Red Hat CDN URL フィールドを編集します。

    http://server.example.com/pub/sat-import/

15. 更新 をクリックして、マニフェストを Satellite にアップロードします。

手順

1. Red Hat カスタマーポータル https://access.redhat.com/ へ移動し、ログインします。
2. ウィンドウの右上隅で ダウンロード をクリックします。
3. 使用する Red Hat Enterprise Linux のバージョンを探してクリックします (たとえば、Red Hat Enterprise Linux 8 など)。
4. Red Hat Enterprise Linux のダウンロードウィンドウで、ISO イメージのバイナリー DVD バージョン (たとえば、Red Hat Enterprise Linux 8.1 バイナリー DVD) を見つけて、今すぐダウンロード をクリックします。
5. ダウンロードが完了したら、ISO イメージをSatellite Server にコピーします。

6. Satellite Server で、マウントポイントを作成し、その場所に ISO イメージを一時的にマウントします。

   # mkdir /mnt/iso
   # mount -o loop rhel-8.1-x86_64-dvd.iso /mnt/iso

   Copy to Clipboard Toggle word wrap

7. AppStream および BaseOS のキックスタートディレクトリーを作成します。

   # mkdir /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/appstream/kickstart
   
   # mkdir /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/baseos/kickstart

   Copy to Clipboard Toggle word wrap

   Red Hat Enterprise Linux 7 を使用する場合は、1 つのディレクトリーのみで、以下のすべての手順を作成して完了する必要があることに注意してください。/var/www/html/pub/sat-import/content/dist/rhel/server/7/7.7/x86_64/kickstart/。

8. /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/appstream/listing および /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/baseos/listing のリストファイルに対して、kickstart を追加して改行します。

   kickstart

   Copy to Clipboard Toggle word wrap

9. /var/www/html/pub/sat-import/content/dist/rhel8/listing のリストファイルに対して、使用するオペレーティングシステムの ISO のバージョン番号を追加して改行します。たとえば、RHEL 8.1 バイナリー ISO の場合、8.1 を追加して改行します。

   8.1

   Copy to Clipboard Toggle word wrap

10. ISO イメージから kickstart ファイルをコピーします。

    # cp -a /mnt/iso/AppStream/* \
    /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/appstream/kickstart
    
    # cp -a /mnt/iso/BaseOS/* /mnt/iso/images/ \
    /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/baseos/kickstart

    Copy to Clipboard Toggle word wrap

    BaseOS の場合は、/mnt/iso/images/ ディレクトリーのコンテンツもコピーする必要があることに注意してください。

11. ISO イメージから .treeinfo ファイルをコピーします。

    # cp /mnt/iso/.treeinfo \
    /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/appstream/kickstart/treeinfo
    
    # cp /mnt/iso/.treeinfo \
    /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/baseos/kickstart/treeinfo

    Copy to Clipboard Toggle word wrap
12. /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/baseos/kickstart/treeinfo ファイルを開いて編集します。

13. [general] セクションで、以下の変更を加えます。

    • packagedir = AppStream/Packages を packagedir = Packages に変更します。
    • repository = AppStream を repository = . に変更します。
    • variant = AppStream を variant = BaseOS に変更します。
    • variants = AppStream,BaseOS を variants = BaseOS に変更します。
14. [tree] セクションで、variants = AppStream,BaseOS を variants = BaseOS に変更します。

15. [variant-BaseOS] セクションで、以下の変更を加えます。

    • packages = BaseOS/Packages をpackages = Packages に変更します。
    • repository = BaseOS を repository = . に変更します。
16. [media] および [variant-AppStream] のセクションを削除します。
17. ファイルを保存して閉じます。

18. /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/baseos/kickstart/treeinfo ファイルが以下の形式であることを確認します。

    [checksums]
    images/efiboot.img = sha256:9ad9beee4c906cd05d227a1be7a499c8d2f20b3891c79831325844c845262bb6
    images/install.img = sha256:e246bf4aedfff3bb54ae9012f959597cdab7387aadb3a504f841bdc2c35fe75e
    images/pxeboot/initrd.img = sha256:a66e3c158f02840b19c372136a522177a2ab4bd91cb7269fb5bfdaaf7452efef
    images/pxeboot/vmlinuz = sha256:789028335b64ddad343f61f2abfdc9819ed8e9dfad4df43a2694c0a0ba780d16
    
    [general]
    ; WARNING.0 = This section provides compatibility with pre-productmd treeinfos.
    ; WARNING.1 = Read productmd documentation for details about new format.
    arch = x86_64
    family = Red Hat Enterprise Linux
    name = Red Hat Enterprise Linux 8.1.0
    packagedir = Packages
    platforms = x86_64,xen
    repository = .
    timestamp = 1571146127
    variant = BaseOS
    variants = BaseOS
    version = 8.1.0
    
    [header]
    type = productmd.treeinfo
    version = 1.2
    
    [images-x86_64]
    efiboot.img = images/efiboot.img
    initrd = images/pxeboot/initrd.img
    kernel = images/pxeboot/vmlinuz
    
    [images-xen]
    initrd = images/pxeboot/initrd.img
    kernel = images/pxeboot/vmlinuz
    
    [release]
    name = Red Hat Enterprise Linux
    short = RHEL
    version = 8.1.0
    
    [stage2]
    mainimage = images/install.img
    
    [tree]
    arch = x86_64
    build_timestamp = 1571146127
    platforms = x86_64,xen
    variants = BaseOS
    
    [variant-BaseOS]
    id = BaseOS
    name = BaseOS
    packages = Packages
    repository = .
    type = variant
    uid = BaseOS

    Copy to Clipboard Toggle word wrap
19. /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/appstream/kickstart/treeinfo ファイルを開いて編集します。

20. [general] セクションで、以下の変更を加えます。

    • packagedir = AppStream/Packages を packagedir = Packages に変更します。
    • repository = AppStream を repository = . に変更します。
    • variants = AppStream,BaseOS を variants = AppStream に変更します。
21. [tree] セクションで、variants = AppStream,BaseOS を variants = AppStream に変更します。

22. [variant-AppStream] セクションで、以下の変更を加えます。

    • packages = AppStream/Packages を packages = Packages に変更します。
    • repository = AppStream を repository = . に変更します。
23. ファイルから次のセクションを削除します: [checksums]、[images-x86_64]、[images-xen]、[media]、[stage2]、[variant-BaseOS]。
24. ファイルを保存して閉じます。

25. /var/www/html/pub/sat-import/content/dist/rhel8/8.1/x86_64/appstream/kickstart/treeinfo ファイルが以下の形式であることを確認します。

    [general]
    ; WARNING.0 = This section provides compatibility with pre-productmd treeinfos.
    ; WARNING.1 = Read productmd documentation for details about new format.
    arch = x86_64
    family = Red Hat Enterprise Linux
    name = Red Hat Enterprise Linux 8.1.0
    packagedir = Packages
    platforms = x86_64,xen
    repository = .
    timestamp = 1571146127
    variant = AppStream
    variants = AppStream
    version = 8.1.0
    
    [header]
    type = productmd.treeinfo
    version = 1.2
    
    [release]
    name = Red Hat Enterprise Linux
    short = RHEL
    version = 8.1.0
    
    [tree]
    arch = x86_64
    build_timestamp = 1571146127
    platforms = x86_64,xen
    variants = AppStream
    
    [variant-AppStream]
    id = AppStream
    name = AppStream
    packages = Packages
    repository = .
    type = variant
    uid = AppStream

    Copy to Clipboard Toggle word wrap

26. マウントされたバイナリー DVD ISO イメージを使用する予定がない場合は、ディレクトリーをアンマウントして削除します。

    # umount /mnt/iso
    # rmdir /mnt/iso

    Copy to Clipboard Toggle word wrap
27. Satellite Web UI で、Kickstart リポジトリーを有効にします。

手順

1. Satellite Web UI で、コンテンツ > サブスクリプション に移動します。
2. マニフェストの管理 をクリックします。

3. Red Hat CDN URL フィールドを編集して、Red Hat CDN URL をポイントします。

   https://cdn.redhat.com

4. 保存 をクリックします。

1. Satellite Web UI で、コンテンツ > Red Hat サブスクリプション に移動します。
2. 検索フィールドを使用して Red Hat Satellite Tools 6.6 (for RHEL 7 Server) (RPMs) のリポジトリー名を入力します。

3. 利用可能なリポジトリーペインで、Red Hat Satellite Tools 6.6 (for RHEL 7 Server) (RPMs) をクリックして、リポジトリーセットを展開します。

   Red Hat Satellite Tools 6.6 の項目が表示されていない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにその項目が含まれないことが原因として考えられます。この問題を修正するには、カスタマーポータルにログインし、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして、Satellite にインポートします。

4. x86_64 エントリーでは、有効化 アイコンをクリックして、リポジトリーを有効にします。

1. Satellite Web UI で、コンテンツ > 同期の状態 に移動します。

   同期可能な製品リポジトリーのリストが表示されます。

2. Red Hat Enterprise Linux Server 製品の横にある矢印をクリックして、利用可能なコンテンツを表示します。
3. Red Hat Satellite Tools 6.6 (RHEL 7 Server 用) RPMs x86_64 を選択します。
4. 今すぐ同期 をクリックします。

1. Satellite Server で以下のコマンドを入力します。

   # satellite-installer --foreman-proxy-dhcp false \
   --foreman-proxy-dns false \
   --foreman-proxy-tftp false

   Copy to Clipboard Toggle word wrap
2. Satellite Web UI で、インフラストラクチャー > Capsule に移動し、サブネットを選択します。
3. Capsules タブで、DHCP Capsule、TFTP Capsule、および 逆引き DNS Capsule を選択します。
4. インフラストラクチャー > ドメイン に移動し、ドメインを選択します。
5. DNS Capsule フィールドの内容を消去します。

6. オプション: サードパーティーが提供する DHCP サービスを使用する場合は、以下のオプションを渡すように DHCP サーバーを設定します。

   Option 66: IP_address_of_Satellite_or_Capsule
   Option 67: /pxelinux.0

   Copy to Clipboard Toggle word wrap

   DHCP オプションの詳細は「RFC 2132」を参照してください。

Satellite Server で送信メールの設定

1. Satellite Web UI で、管理 設定 に移動します。

2. Email タブをクリックして、希望する配信方法に一致する設定オプションを設定します。変更は即座に反映されます。

   1. 以下の例は、SMTP サーバーを使用する場合の設定オプションの例を示しています。

      Expand

      表3.1 配信方法に SMTP サーバーを使用する例

      名前	値例
      配信方法	SMTP
      SMTP アドレス	smtp.example.com
      SMTP 認証	ログイン
      SMTP HELO/EHLO ドメイン	example.com
      SMTP パスワード	パスワード
      SMTP ポート	25
      SMTP ユーザー名	satellite@example.com

      Show more

      SMTP ユーザー名 と SMTP パスワード では、SMTP サーバーのログイン認証情報を指定します。

   2. 以下の例では、gmail.com が SMTP サーバーとして使用されています。

      Expand

      表3.2 gmail.com を SMTP サーバーとして使用する例

      名前	値例
      配信方法	SMTP
      SMTP アドレス	smtp.gmail.com
      SMTP 認証	plain
      SMTP HELO/EHLO ドメイン	smtp.gmail.com
      SMTP enable StartTLS auto	あり
      SMTP パスワード	パスワード
      SMTP ポート	587
      SMTP ユーザー名	user@gmail.com

      Show more

   3. 以下の例では、sendmail コマンドが配信方法として使用されています。

      Expand

      表3.3 配信方法に sendmail を使用する例

      名前	値例
      配信方法	Sendmail
      Sendmail の引数	-i -t -G

      Show more

      Sendmail の引数 では、sendmail コマンドに渡すオプションを指定します。デフォルト値は、-i -t です。詳細は、sendmail 1 の man ページを参照してください。

3. TLS 認証を使用する SMTP サーバーで電子メールを送信する場合は、以下のいずれかの手順を実行してください。

   • SMTP サーバーの CA 証明書を信頼済みとしてマークします。このようにマークするには、Satellite Server で以下のコマンドを実行します。

     # cp mailca.crt /etc/pki/ca-trust/source/anchors/
     # update-ca-trust enable
     # update-ca-trust

     Copy to Clipboard Toggle word wrap

     ここで、mailca.crt は SMTP サーバーの CA 証明書です。

   • 別の方法では、Web UI の SMTP enable StartTLS auto オプションを No に設定します。
4. Test email をクリックしてユーザーのメールアドレスにテストメッセージを送信し、設定が機能していることを確認します。メッセージの送信に失敗する場合は、Web UI でエラーが表示されます。詳細については、/var/log/foreman/production.log のログを確認してください。

1. 「Satellite Server 向けのカスタム SSL 証明書の作成」
2. 「カスタムの SSL 証明書の Satellite Server へのデプロイ」
3. 「ホストへの カスタム SSL 証明書のデプロイ」
4. Satellite Server に外部の Capsule Server を登録した場合には、カスタムの SSL 証明書を使用して設定する必要があります。詳細は、『Capsule Server のインストール』の「カスタム SSL 証明書を使用した Capsule Server の設定」を参照してください。

手順

1. 以下のコマンドを入力して、ファイアウォール構成を更新します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

   Copy to Clipboard Toggle word wrap

2. 変更を永続化します。

   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

1. Satellite Server で /etc/foreman-installer/custom-hiera.yaml ファイルを custom-hiera.original にバックアップします。

   # mv /etc/foreman-installer/custom-hiera.yaml \
   /etc/foreman-installer/custom-hiera.original

   Copy to Clipboard Toggle word wrap
2. ブラウザーで satellite-support GitHub リポジトリー の チューニングプロファイル に移動して、お使いの Satellite デプロイメントに一致するプロファイルをクリックします。
3. Raw ボタンをクリックし、URL をメモして、次のステップでプロファイルをダウンロードします。

4. たとえば、Raw 形式のプロファイルの URL を指定して curl で、チューニングプロファイルをダウンロードします。

   # curl -O https://raw.githubusercontent.com/RedHatSatellite/satellite-support/master/tuning-profiles/custom-hiera-large-64G.yaml

   Copy to Clipboard Toggle word wrap

5. お使いの Satellite デプロイメントに一致するチューニングプロファイルを /etc/foreman-installer/custom-hiera.yaml にコピーします。

   # cp custom-hiera-large-64G.yaml /etc/foreman-installer/custom-hiera.yaml

   Copy to Clipboard Toggle word wrap
6. オプション: カスタムの設定を custom-hiera.yaml に追加した場合には、バックアップしたファイルから新しい custom-hiera.yaml ファイルにコピーします。

7. オプション: Satellite をアップグレードした場合には、バックアップした /etc/foreman-installer/custom-hiera.original ファイルで以下の形式の文字列を検索して、新しい /etc/foreman-installer/custom-hiera.yaml ファイルにコピーします。

   # Added by foreman-installer during upgrade, run the installer with --upgrade-mongo-storage to upgrade to WiredTiger.
   mongodb::server::storage_engine: 'mmapv1'

   Copy to Clipboard Toggle word wrap

8. 引数なしで satellite-installer コマンドを入力して、設定を適用します。

   # satellite-installer

   Copy to Clipboard Toggle word wrap