3.3. 컨테이너에 ID 관리 복제본 설치: 기본 설치
다음 절차에서는 통합된 CA를 사용하여 컨테이너화된 ID 관리 서버를 기본 CA(인증 기관) 구성에 설치하는 방법을 설명합니다.
시작하기 전
컨테이너 설치에서는
ipa-replica-install을 사용하여 컨테이너가 아닌 설치와 동일한 기본 구성을 사용합니다. 사용자 정의 구성을 지정하려면 아래 절차에 사용된atomic install명령에 옵션을 추가합니다.- ipa-server 컨테이너에 사용할 수 있는 Atomic 옵션입니다. 전체 목록은 컨테이너 도움말 페이지를 참조하십시오.
-
Linux 도메인 ID, 인증 및 정책 가이드 의 ID 관리 복제본 설치 및 제거에 설명된
ipa-replica-install에서 승인한 ID 관리 설치 관리자 옵션.
- 베어 메탈 시스템 또는 다른 Atomic Host 시스템에 사용 가능한 설치 서버를 사용할 수 있어야 합니다.
절차
- 컨테이너의 마스터 서버에 대한 복제본을 설치하려면 Linux 도메인 ID, 인증 및 정책 가이드 의 ID 관리 서버 설치 및 설치 제거에 지정된 포트를 통해 마스터 컨테이너에 양방향 통신을 활성화합니다.
atomic install rhel7/ipa-server publish --hostname fully_qualified_domain_name ipa-replica-install명령을 사용하여 설치를 시작합니다. Identity Management 서버의 호스트 이름 및 도메인 이름을 지정하려면--server및--domain옵션을 포함합니다.컨테이너에는 자체 호스트 이름이 필요합니다. Atomic Host 시스템의 호스트 이름과 컨테이너의 다른 호스트 이름을 사용합니다. 컨테이너의 호스트 이름은 DNS 또는 /etc/hosts 파일을 통해 확인할 수 있어야 합니다.
참고서버 또는 복제본 컨테이너를 설치하면 Atomic Host 시스템 자체를 Identity Management 도메인에 등록하지 않습니다. 서버 또는 복제본에 Atomic Host 시스템의 호스트 이름을 사용하는 경우 나중에 Atomic Host 시스템을 등록할 수 없습니다.
중요서버 또는 복제본 컨테이너를 설치할 때 항상
atomic install과 함께--hostname옵션을 사용하십시오. 이 경우--hostname은 Identity Management 설치 프로그램 옵션이 아닌 Atomic 옵션으로 간주되므로ipa-server-install옵션보다 먼저 사용하십시오.ipa-server-install다음에 사용하면 설치 시--hostname을 무시합니다.-
통합 DNS를 사용하여 서버를 설치하는 경우
--ip-address옵션도 추가하여 네트워크에서 연결할 수 있는 Atomic Host의 공용 IP 주소를 지정합니다.--ip-address를 여러 번 사용할 수 있습니다. 대화형 복제본 설치 모드에서 알려진 문제로 인해 표준
ipa-replica-install옵션을 추가하여 다음 중 하나를 지정합니다.- 권한 있는 사용자의 자격 증명. 예 3.1. “설치 명령 예”을 참조하십시오.
- 대량 등록을 위한 임의의 암호입니다. Linux 도메인 ID, 인증 및 정책 가이드 의 Random 암호를 사용하여 복제본 설치를 참조하십시오.
주의테스트 목적으로만 컨테이너를 설치하려는 경우가 아니면 항상
게시옵션을 사용합니다.게시하지않으면 Atomic Host 시스템에 포트를 게시하지 않으며 컨테이너 외부에서 서버에 연결할 수 없습니다.
예 3.1. 설치 명령 예
ipa-server 컨테이너를 설치하기 위한 명령 구문:
$ atomic install [ --name <container_name> ] rhel7/ipa-server [ Atomic options ] [ ipa-server-install | ipa-replica-install ] [ ipa-server-install or ipa-replica-install options ]관리자의 자격 증명을 사용하여 replica-container 라는 복제본 컨테이너를 설치하려면 Identity Management 복제본 설정에 기본값을 사용합니다.
$ atomic install --name replica-container rhel7/ipa-server publish \ --hostname replica.example.com \ ipa-replica-install \ --server server.example.com \ --domain example.com \ --ip-address 2001:DB8::1111 \ --principal admin \ --admin-password <admin_password>
