第15章 Google Compute Engine でのクラウドインスタンスのプロビジョニング
Red Hat Satellite は、新規仮想マシンの作成、電源管理の状態の制御など、Google Compute Engine (GCE) と対話できます。GCE ホストの作成では、イメージベースのプロビジョニングのみがサポートされます。
前提条件
- Red Hat Enterprise Linux の同期済みのコンテンツリポジトリー。詳細は、『 コンテンツ管理ガイド』 の「 Red Hat リポジトリーの同期 」を参照してください。
- ホスト登録用のアクティベーションキー。詳細は、『 コンテンツ管理 ガイド』の「 アクティベーションキーの作成 」を参照してください。
- GCE プロジェクトで、必要な IAM Compute ロールでサービスアカウントを設定します。詳細は、GCE ドキュメントの Compute Engine IAM roles を参照してください。
-
GCE プロジェクト全体のメタデータで、
enable-osloginをFALSEに設定します。詳細は、GCE ドキュメントの Enabling or disabling OS Login を参照してください。 -
オプション: GCE ホストで Puppet を使用するには、管理 > 設定 > Puppet に移動して、
証明書での UUID の使用設定を有効にして、Puppet が一貫性のある Puppet 証明書 ID を使用するように設定します。 -
ニーズに合わせて
finishまたはuser_dataプロビジョニングテンプレートと使用するオペレーティングシステムを関連付けます。プロビジョニングテンプレートの詳細は、「プロビジョニングテンプレート」 を参照してください。
手順の概要
15.1. Satellite Server への Google Compute Engine 接続の追加
この手順を使用して、Google Compute Engine (GCE) を Satellite のコンピュートリソースとして追加します。
手順
-
GCE では、JSON 形式でサービスアカウントキーを生成し、このファイルを Satellite Server の
/usr/share/foreman/ディレクトリーにアップロードします。 Satellite Server で、サービスアカウントキーの所有者を
foremanユーザーに変更します。# chown foreman /usr/share/foreman/gce_key.jsonサービスアカウントキーのパーミッションを設定して、ファイルを読み取れるようにします。
# chmod 0600 /usr/share/foreman/gce_key.jsonサービスアカウントキーの SELinux コンテキストを復元します。
# restorecon -vv /usr/share/foreman/gce_key.json- Satellite Web UI で インフラストラクチャー > コンピュートリソース に移動して、コンピュートリソースの作成 をクリックします。
- 名前 フィールドには、コンピュートリソースの名前を入力します。
- プロバイダー の一覧から Google を選択します。
- オプション: 説明 フィールドに、リソースの説明を入力します。
- Google プロジェクト ID フィールドに、プロジェクト ID を入力します。
- クライアント E-メール フィールドに、クライアントのメールアドレスを入力します。
-
証明書パス フィールドに、サービスアカウントキーへのパスを入力します。(例:
/usr/share/foreman/gce_key.jsonなど) - ゾーンのロード をクリックして GCE 環境からゾーン一覧を生成します。
- ゾーン 一覧から使用する GCE ゾーンを選択します。
- 送信 をクリックします。
CLI をご利用の場合
-
GCE では、JSON 形式でサービスアカウントキーを生成し、このファイルを Satellite Server の
/usr/share/foreman/ディレクトリーにアップロードします。 Satellite Server で、サービスアカウントキーの所有者を
foremanユーザーに変更します。# chown foreman /usr/share/foreman/gce_key.jsonサービスアカウントキーのパーミッションを設定して、ファイルを読み取れるようにします。
# chmod 0600 /usr/share/foreman/gce_key.jsonサービスアカウントキーの SELinux コンテキストを復元します。
# restorecon -vv /usr/share/foreman/gce_key.jsonhammer compute-resource createコマンドを使用して GCE コンピュートリソースを Satellite に追加します。# hammer compute-resource create --name 'gce_cr' \ --provider 'gce' \ --project 'gce_project_id' \ --key-path 'gce_key.json' \ --zone 'us-west1-b' \ --email 'gce_email'
