5.4. IPv6
Satellite 中的 IPv6 网络不支持 virt-who
Satellite 不支持 IPv6 网络中的 virt-who。
对于 IdM 和 AD 用户,只有 IPv6 网络需要额外的配置
当身份管理(IdM)或活动目录(AD)配置为仅具有 IPv6 连接的 Satellite 服务器的外部身份验证源时,外部用户的 Kerberos 身份验证会失败。这个已知问题是由系统安全服务守护进程(SSSD)中的一个错误导致的,当 IdM 或 AD 服务器的 DNS 名称可以转换为 IPv4 和 IPv6 地址,但无法访问 IPv4 地址,例如因为防火墙会阻断它。
要临时解决这个问题,请在 /etc/sssd/sssd.conf
文件中的 [domain/ <domain_name> ]
中配置 lookup_family_order
选项:
[domain/_<example.com>_] lookup_family_order = ipv6_only
[domain/_<example.com>_]
lookup_family_order = ipv6_only
Satellite 中的 IPv6 地址条目与置备的主机的 IPv6 地址不匹配
当您在 IPv6 网络中置备主机时,Satellite 包含一个与主机的实际 IPv6 地址不匹配的 IPv6 地址。这种不匹配会破坏主机管理功能,如远程执行。
作为临时解决方案,您可以在主机上执行 subscription-manager facts --upload
,或者等待下一个事实上传来解决这个问题。
主机发现在 IPv6 网络中失败
当您试图发现 IPv6 网络中未知主机时,发现会失败,并显示 Error: 1001: Failed to open TCP connection to satellite.example.com:443
。
无法通过 IPv6 在 PXE 中置备主机
在 IPv6 Satellite 上无 PXE 的主机发现后,主机启动调配后,它无法解析 Satellite。因此,主机无法获取 Kickstart 和所需的文件。