2장. RHEL 7 서버에서 RHEL 8 서버로 IdM 환경 마이그레이션

1. 인벤토리 토폴로지

선택 사항:

강하게 권장하고 있습니다. 복제본 교체 중에 중요한 서비스(CA, DNS, KRA, AD Trust)가 손실되지 않도록 모든 서버 역할 및 복제 계약을 문서화합니다.

2. DNA ID 범위 기록

선택 사항:

강하게 권장하고 있습니다. 다시 할당하지 않고 대규모 범위를 보유한 서버가 해제되는 경우 소진을 방지하기 위해 레코드가 할당된 ID 범위입니다.

3. 서버 호스트 이름 재사용

거의 필요하지 않습니다.

Condition입니다. 호스트 이름을 다시 사용하는 경우 복제가 완전히 통합될 때까지 기다린 후 다시 설치합니다. 빠른 제거 및 추가는 대기 시간이 긴 토폴로지에서 충돌을 일으킬 수 있습니다.

4. 새 복제본 설치

필수 항목입니다.

필수 항목입니다. 새 복제본이 교체된 것과 동일한 역할로 설치되었는지 확인합니다. 확인 중에 Healthcheck을 실행하여 문제를 조기에 파악합니다.

5. CA 갱신 역할 할당

필수(통합 CA를 사용하는 경우).

필수(통합 CA를 사용하는 경우). 계속하기 전에 역할 할당 복제를 확인합니다.

6. CRL 생성 관리

필수(통합 CA를 사용하는 경우).

필수(통합 CA를 사용하는 경우). 이전 서버에서 CRL을 중지하고 요청을 리디렉션하고 새 서버에서 시작합니다.

7. 클라이언트 설정 업데이트

자동(대부분).

수동 업데이트가 필요할 수 있습니다. ipa.conf 또는 sssd.conf 의 특정 서버에 고정된 클라이언트는 새 복제본을 가리키도록 업데이트해야 합니다.

8. 이전 서버 해제

필수 항목입니다.

필수 항목입니다. 고유한 역할이 손실되지 않고 복제가 수렴할 수 있는지 확인합니다.