Google Cloud Platform에서 RHEL 배포 및 관리

1. 요구 사항과 현재 출시에 따라 사용 사례에 맞는 최적의 클라우드 공급자를 선택합니다.

   RHEL 인스턴스를 실행하는 데 필요한 인증된 클라우드 서비스 공급자(CCSP)는 다음과 같습니다.

   • AWS(Amazon Web Services)
   • GCP(Google Cloud Platform)

   • Microsoft Azure

     참고

     이 문서에서는 GCP에 RHEL을 배포하는 프로세스를 구체적으로 설명합니다.

2. 선택한 클라우드 플랫폼에 RHEL 클라우드 인스턴스를 생성합니다. 자세한 내용은 RHEL 클라우드 인스턴스 생성 방법을 참조하십시오.
3. RHEL 배포를 최신 상태로 유지하려면 RHUI( Red Hat Update Infrastructure )를 사용하십시오.

프로세스

1. 텍스트 편집기를 사용하여 다음 내용으로 gcp-config.toml 구성 파일을 생성합니다.

   provider = "gcp"
   [settings]
   bucket = "GCP_BUCKET"
   region = "GCP_STORAGE_REGION"
   object = "OBJECT_KEY"
   credentials = "GCP_CREDENTIALS"

   Copy to Clipboard
   • GCP_BUCKET 은 기존 버킷을 가리킵니다. 업로드 중인 이미지의 중간 스토리지 오브젝트를 저장하는 데 사용됩니다.
   • GCP_STORAGE_REGION 은 일반 Google 스토리지 영역과 이중 또는 멀티 영역입니다.
   • OBJECT_KEY 는 중간 스토리지 오브젝트의 이름입니다. 업로드 전에는 존재하지 않아야 하며 업로드 프로세스가 완료되면 삭제됩니다. 오브젝트 이름이 .tar.gz 로 끝나지 않으면 확장이 오브젝트 이름에 자동으로 추가됩니다.

   • GCP_CREDENTIALS 는 GCP에서 다운로드한 인증 정보 JSON 파일의 Base64인코딩 체계입니다. 인증 정보에 따라 GCP에서 이미지를 업로드할 프로젝트가 결정됩니다.

     참고

     GCP로 인증하는 다른 메커니즘을 사용하는 경우 gcp-config.toml 파일에 GCP_CREDENTIALS 를 지정하는 것은 선택 사항입니다. 기타 인증 방법은 GCP로 인증 을 참조하십시오.

2. GCP에서 다운로드한 JSON 파일에서 GCP_CREDENTIALS 를 검색합니다.

   $ sudo base64 -w 0 cee-gcp-nasa-476a1fa485b7.json

   Copy to Clipboard

3. 추가 이미지 이름 및 클라우드 공급자 프로필을 사용하여 작성을 생성합니다.

   $ sudo composer-cli compose start BLUEPRINT-NAME gce IMAGE_KEY gcp-config.toml

   Copy to Clipboard

   이미지 빌드, 업로드 및 클라우드 등록 프로세스를 완료하는 데 최대 10분이 걸릴 수 있습니다.

1. 구성 파일에서 composer-cli 명령으로 지정된 인증 정보입니다.
2. osbuild-composer 작업자 구성에 구성된 인증 정보입니다.

3. 다음 옵션을 사용하여 자동으로 인증할 수 있는 Google GCP SDK 라이브러리의 Application Default Credentials (애플리케이션 기본 인증 정보)입니다.

   1. GOOGLE_APPLICATION_CREDENTIALS 환경 변수가 설정된 경우 애플리케이션 기본 자격 증명은 변수가 가리키는 파일에서 인증 정보를 로드하고 사용합니다.

   2. 애플리케이션 기본 인증 정보는 코드를 실행하는 리소스에 연결된 서비스 계정을 사용하여 인증을 시도합니다. 예를 들면 Google Compute Engine VM입니다.

      참고

      GCP 인증 정보를 사용하여 이미지를 업로드할 GCP 프로젝트를 결정해야 합니다. 따라서 모든 이미지를 동일한 GCP 프로젝트에 업로드하지 않으려면 composer-cli 명령을 사용하여 gcp-config.toml 구성 파일에 인증 정보를 지정해야 합니다.

프로세스

1. Red Hat Enterprise Linux VM을 구성합니다.

   1. CLI(명령줄)에서 설치하려면 VM의 요구 사항에 따라 기본 메모리, 네트워크 인터페이스 및 CPU를 설정해야 합니다. 자세한 내용은 명령줄을 사용하여 가상 머신 생성을참조하십시오.
   2. 웹 콘솔에서 설치하려면 웹 콘솔을 사용하여 가상 머신 생성을참조하십시오.

2. 설치가 시작되면 다음을 수행합니다.

   1. root 암호를 만듭니다.
   2. 관리자 사용자 계정을 생성합니다.
3. 설치가 완료되면 VM을 재부팅하고 root 계정에 로그인합니다.
4. root 로 로그인한 후 이미지를 구성할 수 있습니다.

5. VM을 등록하고 RHEL 리포지토리를 활성화합니다.

   # subscription-manager register --auto-attach

   Copy to Clipboard

프로세스

1. 시스템을 등록합니다.

   # subscription-manager register --auto-attach

   Copy to Clipboard

2. 서브스크립션을 연결합니다.

   • 활성화 키를 사용하여 서브스크립션을 연결할 수 있습니다. 자세한 내용은 Red Hat 고객 포털 활성화 키 생성을 참조하십시오.
   • 또는 서브스크립션 풀 ID(Pool ID)를 사용하여 서브스크립션을 수동으로 연결할 수 있습니다. 하이퍼바이저에 호스트 기반 서브스크립션 연결을 참조하십시오.

3. 선택 사항: Red Hat Hybrid Cloud Console 의 인스턴스에 대한 다양한 시스템 메트릭을 수집하려면 Red Hat Insights 에 인스턴스를 등록할 수 있습니다.

   # insights-client register --display-name <display-name-value>

   Copy to Clipboard

   Red Hat Insights의 추가 구성에 대한 자세한 내용은 Red Hat Insights의 클라이언트 구성 가이드를 참조하십시오.

프로세스

1. GCP 콘솔을 시작합니다.
2. 왼쪽 탐색 창에서 Networking (네트워킹)에서 VPC 네트워크를 선택합니다.
3. VPC 네트워크 생성을 클릭합니다.
4. VPC 네트워크의 이름을 입력합니다.
5. New subnet 에서 클러스터를 생성할 리전에 사용자 지정 서브넷 을 만듭니다.
6. 생성을 클릭합니다.

프로세스

1. 버킷의 압축 파일에서 이미지를 생성합니다.

   $ gcloud compute images create BaseImageName --source-uri gs://BucketName/BaseImageName.tar.gz

   Copy to Clipboard

   예제:

   $ gcloud compute images create rhel-76-server --source-uri gs://user-rhelha/rhel-server-76.tar.gz
   Created [https://www.googleapis.com/compute/v1/projects/MyProject/global/images/rhel-server-76].
   NAME            PROJECT                 FAMILY  DEPRECATED  STATUS
   rhel-76-server  rhel-ha-testing-on-gcp                      READY

   Copy to Clipboard

2. 이미지에서 템플릿 인스턴스를 생성합니다. 기본 RHEL 인스턴스에 필요한 최소 크기는 n1-standard-2입니다. 추가 구성 옵션은 gcloud compute 인스턴스 생성 을 참조하십시오.

   $ gcloud compute instances create BaseInstanceName --can-ip-forward --machine-type n1-standard-2 --image BaseImageName --service-account ServiceAccountEmail

   Copy to Clipboard

   예제:

   $ gcloud compute instances create rhel-76-server-base-instance --can-ip-forward --machine-type n1-standard-2 --image rhel-76-server --service-account account@project-name-on-gcp.iam.gserviceaccount.com
   Created [https://www.googleapis.com/compute/v1/projects/rhel-ha-testing-on-gcp/zones/us-east1-b/instances/rhel-76-server-base-instance].
   NAME   ZONE   MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP     STATUS
   rhel-76-server-base-instance  us-east1-bn1-standard-2          10.10.10.3   192.227.54.211  RUNNING

   Copy to Clipboard

3. SSH 터미널 세션을 사용하여 인스턴스에 연결합니다.

   $ ssh root@PublicIPaddress

   Copy to Clipboard

4. RHEL 소프트웨어를 업데이트합니다.

   1. RHSM(Red Hat Subscription Manager)에 등록합니다.
   2. 서브스크립션 풀 ID를 활성화합니다(또는 --auto-attach 명령 사용).

   3. 모든 리포지토리를 비활성화합니다.

      # subscription-manager repos --disable=*

      Copy to Clipboard

   4. 다음 리포지토리를 활성화합니다.

      # subscription-manager repos --enable=rhel-10-server-rpms

      Copy to Clipboard

   5. dnf update 명령을 실행합니다.

      # dnf update -y

      Copy to Clipboard

5. 실행 중인 인스턴스(인플레이스 설치)에 GCP Linux 게스트 환경을 설치합니다.

   자세한 내용은 게스트 환경 인플레이스 설치를 참조하십시오.

6. CentOS/RHEL 옵션을 선택합니다.
7. 명령 스크립트를 복사하여 명령 프롬프트에 붙여넣어 스크립트를 즉시 실행합니다.

8. 인스턴스를 다음과 같이 구성합니다. 이러한 변경 사항은 사용자 정의 이미지에 대한 GCP 권장 사항을 기반으로 합니다. 자세한 내용은 gcloudcompute 이미지 목록을 참조하십시오.

   1. /etc/chrony.conf 파일을 편집하고 모든 NTP 서버를 제거합니다.

   2. 다음 NTP 서버를 추가합니다.

      metadata.google.internal iburst Google NTP server

      Copy to Clipboard

   3. 영구 네트워크 장치 규칙을 제거합니다.

      # rm -f /etc/udev/rules.d/70-persistent-net.rules
      # rm -f /etc/udev/rules.d/75-persistent-net-generator.rules

      Copy to Clipboard

   4. 자동으로 시작하도록 network 서비스를 설정합니다.

      # chkconfig network on

      Copy to Clipboard

   5. 자동으로 시작되도록 sshd 서비스를 설정합니다.

      # systemctl enable sshd
      # systemctl is-enabled sshd

      Copy to Clipboard

   6. 시간대를 UTC로 설정합니다.

      # ln -sf /usr/share/zoneinfo/UTC /etc/localtime

      Copy to Clipboard

   7. 선택 사항: /etc/ssh/ssh_config 파일을 편집하고 파일 끝에 다음 행을 추가합니다. 이렇게 하면 더 긴 비활성 기간 동안 SSH 세션이 활성화됩니다.

      # Server times out connections after several minutes of inactivity.
      # Keep alive ssh connections by sending a packet every 7 minutes.
      ServerAliveInterval 420

      Copy to Clipboard

   8. /etc/ssh/sshd_config 파일을 편집하고 필요한 경우 다음과 같이 변경합니다. ClientAliveInterval 420 설정은 선택 사항입니다. 이 설정은 비활성 기간 동안 SSH 세션을 활성 상태로 유지합니다.

      PermitRootLogin no
      PasswordAuthentication no
      AllowTcpForwarding yes
      X11Forwarding no
      PermitTunnel no
      # Compute times out connections after 10 minutes of inactivity.
      # Keep ssh connections alive by sending a packet every 7 minutes.
      ClientAliveInterval 420

      Copy to Clipboard

9. 암호 액세스를 비활성화합니다.

   ssh_pwauth from 1 to 0.
   ssh_pwauth: 0

   Copy to Clipboard
   중요

   이전에는 SSH 세션 액세스를 허용하여 인스턴스를 구성할 수 있도록 암호 액세스를 활성화했습니다. 암호 액세스를 비활성화해야 합니다. 모든 SSH 세션 액세스는 암호 없이 액세스해야 합니다.

10. 서브스크립션 관리자에서 인스턴스 등록을 취소합니다.

    # subscription-manager unregister

    Copy to Clipboard

11. 쉘 기록을 정리합니다. 다음 절차에 대해 인스턴스를 계속 실행합니다.

    # export HISTSIZE=0

    Copy to Clipboard

프로세스

1. 실행 중인 인스턴스에서 데이터를 디스크에 동기화합니다.

   # sync

   Copy to Clipboard

2. 호스트 시스템에서 스냅샷을 생성합니다.

   $ gcloud compute disks snapshot InstanceName --snapshot-names SnapshotName

   Copy to Clipboard

3. 호스트 시스템에서 스냅샷에서 구성된 이미지를 생성합니다.

   $ gcloud compute images create ConfiguredImageFromSnapshot --source-snapshot SnapshotName

   Copy to Clipboard

프로세스

1. 인스턴스 템플릿을 생성합니다.

   $ gcloud compute instance-templates create InstanceTemplateName --can-ip-forward --machine-type n1-standard-2 --image ConfiguredImageFromSnapshot --service-account ServiceAccountEmailAddress

   Copy to Clipboard

   예제:

   $ gcloud compute instance-templates create rhel-10-instance-template --can-ip-forward --machine-type n1-standard-2 --image rhel-10-gcp-image --service-account account@project-name-on-gcp.iam.gserviceaccount.com
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/global/instanceTemplates/rhel-10-instance-template].
   NAME  MACHINE_TYPE   PREEMPTIBLE  CREATION_TIMESTAMP
   rhel-101-instance-template   n1-standard-2          2018-07-25T11:09:30.506-07:00

   Copy to Clipboard

2. 하나의 영역에 여러 노드를 생성합니다.

   # gcloud compute instances create NodeName01 NodeName02 --source-instance-template InstanceTemplateName --zone RegionZone --network=NetworkName --subnet=SubnetName

   Copy to Clipboard

   예제:

   $ gcloud compute instances create rhel10-node-01 rhel10-node-02 rhel10-node-03 --source-instance-template rhel-10-instance-template --zone us-west1-b --network=projectVPC --subnet=range0
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/zones/us-west1-b/instances/rhel81-node-01].
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/zones/us-west1-b/instances/rhel81-node-02].
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/zones/us-west1-b/instances/rhel81-node-03].
   NAME            ZONE        MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP    STATUS
   rhel81-node-01  us-west1-b  n1-standard-2               10.10.10.4   192.230.25.81   RUNNING
   rhel81-node-02  us-west1-b  n1-standard-2               10.10.10.5   192.230.81.253  RUNNING
   rhel81-node-03  us-east1-b  n1-standard-2               10.10.10.6   192.230.102.15  RUNNING

   Copy to Clipboard

프로세스

1. Google Cloud Console에서 Compute Engine 을 선택한 다음 VM 인스턴스를 선택합니다.
2. 인스턴스를 선택하고 SSH 옆에 있는 화살표를 클릭하고 View gcloud 명령 옵션을 선택합니다.
3. 명령 프롬프트에 이 명령을 붙여넣어 암호 없이 인스턴스에 액세스할 수 있습니다.
4. sudo 계정 액세스를 활성화하고 Red Hat Subscription Manager에 등록합니다.
5. 서브스크립션 풀 ID를 활성화합니다(또는 --auto-attach 명령 사용).

6. 모든 리포지토리를 비활성화합니다.

   # subscription-manager repos --disable=* 

   Copy to Clipboard

7. 다음 리포지토리를 활성화합니다.

   # subscription-manager repos --enable=rhel-10-server-rpms
   # subscription-manager repos --enable=rhel-10-for-x86_64-highavailability-rpms

   Copy to Clipboard

8. pcs pacemaker, 차단 에이전트 및 리소스 에이전트를 설치합니다.

   # dnf install -y pcs pacemaker fence-agents-gce resource-agents-gcp

   Copy to Clipboard

9. 모든 패키지를 업데이트합니다.

   # dnf update -y

   Copy to Clipboard

프로세스

1. pcs 를 실행할 노드의 클러스터의 각 노드에 대해 pcs user hacluster 를 인증합니다.

   다음 명령은 z1.example.com 및 z2.example.com 으로 구성된 2-노드 클러스터의 두 노드에 대해 z1.example.com 의 사용자 hacluster 를 인증합니다.

   [root@z1 ~]# pcs host auth z1.example.com z2.example.com
   Username: hacluster
   Password:
   z1.example.com: Authorized
   z2.example.com: Authorized

   Copy to Clipboard

2. z1.example.com 에서 다음 명령을 실행하여 z1.example.com 및 z2.example.com 노드로 구성된 2-노드 클러스터 my_cluster 를 생성합니다. 이렇게 하면 클러스터 구성 파일이 클러스터의 두 노드에 모두 전파됩니다. 이 명령에는 클러스터의 두 노드에서 클러스터 서비스를 시작하는 --start 옵션이 포함되어 있습니다.

   [root@z1 ~]# pcs cluster setup my_cluster --start z1.example.com z2.example.com

   Copy to Clipboard

3. 노드가 부팅될 때 클러스터의 각 노드에서 클러스터 서비스를 실행하도록 활성화합니다.

   참고

   특정 환경의 경우 이 단계를 건너뛰어 클러스터 서비스를 비활성화 상태로 두도록 선택할 수 있습니다. 이를 통해 노드가 중단되면 노드가 클러스터에 다시 참여하기 전에 클러스터 또는 리소스의 문제가 해결되도록 할 수 있습니다. 클러스터 서비스를 비활성화한 상태로 두면 해당 노드에서 pcs cluster start 명령을 실행하여 노드를 재부팅할 때 서비스를 수동으로 시작해야 합니다.

   [root@z1 ~]# pcs cluster enable --all

   Copy to Clipboard

4. pcs cluster status 명령을 사용하여 생성한 클러스터의 상태를 표시합니다. pcs cluster setup 명령의 --start 옵션을 사용하여 클러스터 서비스를 시작하고 실행하기 전에 클러스터가 잠시 지연될 수 있으므로 클러스터와 해당 구성에서 후속 작업을 수행하기 전에 클러스터가 가동 및 실행 중인지 확인해야 합니다.

   [root@z1 ~]# pcs cluster status
   Cluster Status:
    Stack: corosync
    Current DC: z2.example.com (version 2.0.0-10.el8-b67d8d0de9) - partition with quorum
    Last updated: Thu Oct 11 16:11:18 2018
    Last change: Thu Oct 11 16:11:00 2018 by hacluster via crmd on z2.example.com
    2 Nodes configured
    0 Resources configured
   
   ...

   Copy to Clipboard