4.3.2. カスタム SSL 証明書を使用する Capsule Server のロードバランシング用の設定 (Puppet を使用しない)

手順

1. katello-certs-check コマンドの出力から取得する capsule-certs-generateコマンドに次のオプションを追加します。

   --foreman-proxy-cname loadbalancer.example.com

   Copy to Clipboard Toggle word wrap

2. Satellite Server で、capsule-certs-generate コマンドを入力して Capsule 証明書を生成します。以下に例を示します。

   # capsule-certs-generate \
   --foreman-proxy-fqdn capsule.example.com \
   --certs-tar /root/capsule_cert/capsule.tar \
   --server-cert /root/capsule_cert/capsule.pem \
   --server-key /root/capsule_cert/capsule.pem \
   --server-ca-cert /root/capsule_cert/ca_cert_bundle.pem \
   --foreman-proxy-cname loadbalancer.example.com

   Copy to Clipboard Toggle word wrap

   出力からの satellite-installer コマンド例をメモし、Capsule Server 証明書をインストールします。

3. 証明書アーカイブファイルを Satellite Server から Capsule Server にコピーします。

   # scp /root/capsule.example.com-certs.tar \
   root@capsule.example.com:capsule.example.com-certs.tar

   Copy to Clipboard Toggle word wrap

4. capsule-certs-generate コマンドの出力から取得する satellite-installer コマンドに次のオプションを追加します。コマンドの入力先の Capsule Server を参照するように、--puppet-ca-server オプションを設定します。Puppet CA は、使用する予定があるかどうかに関係なく、Capsule Server にインストールする必要があります。Puppet は、デフォルトの単一ノード設定に設定されます。

   --certs-cname                              "loadbalancer.example.com" \
   --puppet-dns-alt-names                     "loadbalancer.example.com" \
   --puppet-ca-server                         "capsule.example.com" \
   --foreman-proxy-puppetca                   "true" \
   --puppet-server-ca                         "true" \
   --enable-foreman-proxy-plugin-remote-execution-ssh

   Copy to Clipboard Toggle word wrap

5. 以下のように、Capsule Server で、satellite-installer コマンドを実行します。

   # satellite-installer --scenario capsule \
   --foreman-proxy-content-parent-fqdn        "satellite.example.com" \
   --foreman-proxy-register-in-foreman        "true" \
   --foreman-proxy-foreman-base-url           "https://satellite.example.com" \
   --foreman-proxy-trusted-hosts              "satellite.example.com" \
   --foreman-proxy-trusted-hosts              "capsule.example.com" \
   --foreman-proxy-oauth-consumer-key         "oauth key" \
   --foreman-proxy-oauth-consumer-secret      "oauth secret" \
   --certs-tar-file                           "capsule.example.com-certs.tar" \
   --puppet-server-foreman-url                "https://satellite.example.com" \
   --certs-cname                              "loadbalancer.example.com" \
   --puppet-dns-alt-names                     "loadbalancer.example.com" \
   --puppet-ca-server                         "capsule.example.com" \
   --foreman-proxy-puppetca                   "true" \
   --puppet-server-ca                         "true" \
   --enable-foreman-proxy-plugin-remote-execution-ssh

   Copy to Clipboard Toggle word wrap