Red Hat Discovery のインストールおよび設定

Red Hat Discovery は、検査およびレポートツールです。これは、ネットワーク上の物理システムと仮想システムの数、そのシステムのオペレーティングシステム、その他の設定データなどの環境データまたはファクトを検出、識別、および報告するように設計されています。さらに、ネットワーク内の IT リソースの主要な Red Hat パッケージおよび製品の一部のバージョンについて、より詳細なファクトを見つけ、特定し、報告するように設計されています。

ネットワーク上で実行されているソフトウェアとシステムを検査できるため、サブスクリプションの使用状況を理解し、報告する能力が向上します。最終的には、このような検査と報告のプロセスは、インベントリー管理という、より大きなシステム管理タスクの一部です。

Red Hat Discovery では、IT リソースにアクセスし、検査プロセスを実行するために、2 つの基本的な構造の設定が必要です。認証情報 には、特定のソースまたはそのソースの一部のアセットで検査プロセスを実行するのに十分な権限を持つユーザーのユーザー名、パスワードまたは SSH キーなどのユーザーアクセスデータが含まれています。ソース には、検証される単一または複数のアセットに関するデータが含まれています。これらのアセットは、ホスト名、IP アドレス、IP 範囲、またはサブネットとして識別される物理マシン、仮想マシン、またはコンテナーです。また、これらのアセットは、vCenter Server や Red Hat Satellite Server などのシステム管理ソリューションや、Red Hat OpenShift Container Platform にデプロイされたクラスターである場合もあります。

複数の認証情報およびソースを保存しておき、検査プロセスまたは スキャン の実行時にさまざまに組み合わせて Discovery で使用できます。スキャンが完了したら、フォーマットされたデータのコレクションや レポート の形式で出力に含まれるこれらのファクトにアクセスして、結果を確認できます。

デフォルトでは、Red Hat Discovery の使用中に作成された認証情報およびソースはデータベースで暗号化されます。値は AES-256 暗号化で暗号化されます。これらの認証情報およびソースは、Red Hat Discovery サーバーが Vault パスワードを使用してスキャンを実行し、データベースに保存されている暗号化された値にアクセスする際に復号化されます。

Red Hat Discovery はエージェントレスの検査ツールであるため、検査対象のすべてのソースにツールをインストールする必要はありません。ただし、Discovery がインストールされているシステムは、検出および検証されるシステムにアクセスできる必要があります。

Red Hat Discovery は次の Red Hat 製品を検出します。各バージョンまたはリリースについて、最も古いバージョンを記載し、それ以降のリリースを検出対象として示しています。

製品の現在の名前をより理解しやすくするために、製品の名前が最近変更になっている場合は、その名前を追加情報として提供しています。新しい製品名が記載されていても、その製品の特定のバージョンが併せて記載されていない限り、それ以降のバージョンは対象外です。

Red Hat Discovery は、複雑なネットワーク全体での不明な製品の使用状況など、Red Hat 製品インベントリーを検索して理解できるようにすることを目的としています。Discovery によって生成されたレポートは、Red Hat ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) とのパートナーシップや、Subscription Education and Awareness Program (SEAP) が提供する分析と支援を活用することで、理解が容易になります。

個別に Discovery をインストールして使用し、レポートデータを生成して表示できますが、Discovery ドキュメントではレポート結果の解釈に役立つ情報は提供していません。さらに、Red Hat サポートは Discovery のインストールおよび使用方法に関する基本的なサポートは提供しますが、レポートを理解するためのサポートは提供しません。

Discovery ツールは、Red Hat と直接データを自動的に共有しません。代わりに、Red Hat のツールとサービスに取り込むために、レポートデータを準備して Red Hat に送信するかどうかを選択できます。Discovery ツールをローカルで使用してネットワークをスキャンして、Discovery が現在サポートしている Red Hat 製品を検出して、生成されたレポートを内部目的で使用できます。

Red Hat Discovery をインストールするシステムは、次のハードウェア要件を満たしているか、それを超えている必要があります。

Red Hat Discovery をインストールするシステムは、次のソフトウェア要件を満たしている必要があります。

これらのソフトウェア要件に加えて、Discovery には、Discovery のインストールと実行に必要な他のソフトウェア (主に Podman コンテナーツール) への依存関係があります。Podman パッケージは Red Hat Enterprise Linux 8 以降に含まれているため、Podman パッケージを個別に取得する必要はありません。Podman をインストールするには sudo 権限が必要です。Discovery を正常にインストールするには、Podman バージョン 4.9.4 以降が必要です。

Red Hat Discovery をインストールして使用する環境は、次の要件を満たしている必要があります。これらの要件の一部は、Red Hat Discovery をインストールして実行するシステムに影響します。その他は、Discovery でスキャンする IT インフラストラクチャーのシステムに影響します。

ネットワーク内:

Red Hat Discovery がインストールされ、実行されているシステムの場合:

Discovery がスキャンを実行するネットワーク内のシステム:

Discovery データベースとサーバーコンテナーイメージの接続インストール中に、Red Hat Ecosystem カタログ Web サイトのコンテナーイメージから Discovery コンテナーを取得し、コンテナーを設定して Discovery を設定し、コンテナーを開始します。

Discovery サーバーのパスワードは変更でき、組織のセキュリティー基準の変更が必要になる場合があります。少なくとも、一般的なセキュリティーのベストプラクティスに合わせてパスワードの値を変更する必要があります。

Discovery 管理者パスワードは次の要件を満たす必要があります。

管理者パスワードをリセットするには、次のコマンドを実行し、プロンプトに従って新しいパスワードを入力します。

discovery-installer create-server-password

指示に従ってパスワードを変更し、確認します。パスワードを変更するときに Discovery が実行中の場合は、新しいパスワードを有効にするために Discovery を再起動する必要があります。

検出を再開するには、次のコマンドを実行します。

systemctl --user restart discovery-app

次の手順はオプションですが、Discovery アプリケーションの効率と使いやすさを向上させることができます。

Discovery サーバーの非接続インストール中は、接続されたシステムから開始して Podman コンテナー管理ツールをインストールし、Red Hat Ecosystem Catalog Web サイトで Discovery コンテナーイメージを取得します。次に、それらのコンテナーイメージを、Discovery を実行する非接続システムに転送し、その非接続システムに Podman をインストールし、Discovery を設定して、Discovery アプリケーションを起動します。

接続されたシステムで、以下を行います。

オフラインシステムで、以下を行います。

Discovery サーバーのパスワードは変更でき、組織のセキュリティー基準の変更が必要になる場合があります。少なくとも、一般的なセキュリティーのベストプラクティスに合わせてパスワードの値を変更する必要があります。

サーバー管理者のパスワードは、以下を満たしている必要があります。

管理者パスワードをリセットするには、次のコマンドを実行し、プロンプトに従って新しいパスワードを入力します。

discovery-installer create-server-password

指示に従ってパスワードを変更し、確認します。パスワードを変更するときに Discovery が実行中の場合は、変更を有効にするために Discovery を再起動する必要があります。

検出を再開するには、次のコマンドを実行します。

systemctl --user restart discovery-app

次の手順はオプションですが、Discovery アプリケーションの効率と使いやすさを向上させることができます。