第 4 章 为负载平衡配置胶囊服务器

流程

1. 在卫星服务器上，为 Capsule Server 生成 Katello 证书，例如：

   # capsule-certs-generate \
   --foreman-proxy-fqdn capsule.example.com \
   --certs-tar "/root/capsule.example.com-certs.tar" \
   --foreman-proxy-cname loadbalancer.example.com

   保留 satellite-installer 命令示例 satellite-installer 命令的副本，它通过 capsule-certs-generate 命令安装 Capsule Server 证书。

2. 将证书存档文件从卫星服务器复制到胶囊服务器。

   # scp /root/capsule.example.com-certs.tar \
   root@capsule.example.com:/root/capsule.example.com-certs.tar

3. 将以下选项附加到 satellite-installer 命令中，从 capsule-certs-generate 命令的输出中获取。将 --puppet-ca-server 选项设置为指向您输入命令的胶囊服务器。您必须在胶囊服务器上安装 Puppet CA，无论您是否打算使用它。Puppet 在默认的单节点配置中配置。

   --certs-cname "loadbalancer.example.com" \
   --puppet-dns-alt-names "loadbalancer.example.com" \
   --puppet-ca-server "capsule.example.com" \
   --foreman-proxy-puppetca "true" \
   --puppet-server-ca "true" \
   --enable-foreman-proxy-plugin-remote-execution-ssh

4. 在 Capsule Server 上，输入 satellite-installer 命令，例如：

   # satellite-installer --scenario capsule \
   --foreman-proxy-register-in-foreman "true" \
   --foreman-proxy-foreman-base-url "https://satellite.example.com" \
   --foreman-proxy-trusted-hosts "satellite.example.com" \
   --foreman-proxy-trusted-hosts "capsule.example.com" \
   --foreman-proxy-oauth-consumer-key "oauth key" \
   --foreman-proxy-oauth-consumer-secret "oauth secret" \
   --certs-tar-file "capsule.example.com-certs.tar" \
   --puppet-server-foreman-url "https://satellite.example.com" \
   --certs-cname "loadbalancer.example.com" \
   --puppet-dns-alt-names "loadbalancer.example.com" \
   --puppet-ca-server "capsule.example.com" \
   --foreman-proxy-puppetca "true" \
   --puppet-server-ca "true" \
   --enable-foreman-proxy-plugin-remote-execution-ssh