3.3. 升级 Capsule 服务器

升级 Capsule 服务器

1. 创建备份。

   • 在虚拟机上创建快照。

   • 在物理机上创建备份。

     有关备份的详情，请参考 管理 Red Hat Satellite 6.10 中的 备份 Satellite 服务器和 Capsule 服务器。

2. 在 Satellite 服务器上重新生成证书：

   1. 为使用默认证书的 Capsule 重新生成证书：

      1. 对于不使用负载均衡的 Capsule 服务器：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-update-all \
         --certs-tar "~/_capsule.example.com-certs.tar_"

         Copy to Clipboard Toggle word wrap

      2. 对于负载均衡的胶囊服务器：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-update-all \
         --foreman-proxy-cname "_load-balancer.example.com_" \
         --certs-tar "~/_capsule.example.com-certs.tar_"

         Copy to Clipboard Toggle word wrap

   2. 为使用自定义证书的 Capsule 重新生成证书：

      1. 对于不使用负载均衡的 Capsule 服务器：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-tar "~/_capsule.example.com-certs.tar_" \
         --server-cert "/root/capsule_cert/_capsule_cert.pem_" \
         --server-key "/root/capsule_cert/_capsule_cert_key.pem_" \
         --server-ca-cert "/root/capsule_cert/_ca_cert_bundle.pem_" \
         --certs-update-server

         Copy to Clipboard Toggle word wrap

      2. 对于负载均衡的胶囊服务器：

         # capsule-certs-generate --foreman-proxy-fqdn "_capsule.example.com_" \
         --certs-tar "~/_capsule.example.com-certs.tar_" \
         --server-cert "/root/capsule_cert/_capsule_cert.pem_" \
         --server-key "/root/capsule_cert/_capsule_cert_key.pem_" \
         --server-ca-cert "/root/capsule_cert/_ca_cert_bundle.pem_" \
         --foreman-proxy-cname "_load-balancer.example.com_" \
         --certs-update-server

         Copy to Clipboard Toggle word wrap

         有关证书颁发机构签名的自定义 SSL 证书的更多信息，请参阅安装 Capsule 服务器中的将自定义 SSL 证书部署到 Capsule 服务器。

3. 将生成的 tarball 复制到您的 Capsule。位置必须与安装程序期望的内容匹配。在 Capsule 上使用 grep tar_file /etc/foreman-installer/scenarios.d/capsule-answers.yaml 来确定这一点。

4. 清理 yum 缓存：

   # yum clean metadata

   Copy to Clipboard Toggle word wrap

5. 确保 Capsule 能够访问 rhel-7-server-satellite-maintenance-6.11-rpms 并更新 satellite-maintain。

   # subscription-manager repos --enable rhel-7-server-satellite-maintenance-6.11-rpms
   # yum --disableplugin=foreman-protector update rubygem-foreman_maintain satellite-maintain

   Copy to Clipboard Toggle word wrap

6. 在 Capsule 服务器上，验证 foreman_url 设置是否指向 Satellite FQDN：

   # grep foreman_url /etc/foreman-proxy/settings.yml

   Copy to Clipboard Toggle word wrap

7. 检查可用版本以确认您要列出的版本：

   # satellite-maintain upgrade list-versions

   Copy to Clipboard Toggle word wrap

8. 由于长时间升级时间，请使用 tmux 等工具挂起和重新附加通信会话。然后，您可以检查升级进度，而无需持续连接到命令 shell。

   如果您丢失了运行 upgrade 命令的命令 shell 的连接，您可以在 /var/log/foreman-installer/capsule.log 文件中看到日志信息来检查进程是否已成功完成。

9. 使用健康检查选项来确定系统是否准备好升级：

   # satellite-maintain upgrade check --target-version 6.11

   Copy to Clipboard Toggle word wrap

   在执行升级前，查看结果并解决任何突出显示的错误条件。

10. 执行升级：

    # satellite-maintain upgrade run --target-version 6.11

    Copy to Clipboard Toggle word wrap

11. 检查内核软件包最后一次更新的时间：

    # rpm -qa --last | grep kernel

    Copy to Clipboard Toggle word wrap

12. 可选：如果内核更新自上次重启后发生，请重启系统：

    # reboot

    Copy to Clipboard Toggle word wrap
13. 可选：如果您手动编辑 DNS 或 DHCP 配置文件，请使用之前进行的备份检查并恢复 DNS 和 DHCP 配置文件所需的任何更改。
14. 可选：如果您使用自定义软件仓库，请确保在升级完成后启用这些自定义软件仓库。