配置和管理红帽更新基础架构

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 u 选择 管理 RHUI 用户。

3. 在" 用户管理器 "屏幕中，按 p 键选择更改管理员密码（通过注销操作）:

   -= User Manager =-
   
      p   change admin's password (followed by logout)
   
      rhui (users) => p
   
      Warning: After password change you will be logged out.
      Use ctrl-c to cancel password change.
      New Password:

4. 输入新密码；重新输入该密码以确认更改。

   New Password:
   Re-enter Password:
   
   [localhost] env PULP_SETTINGS=/etc/pulp/settings.py /usr/bin/pulpcore-manager reset-admin-password -p ********

验证

1. 更改 admin 密码后会显示以下信息：

   Password successfully updated. For security reasons you have been logged out.

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。
3. 在 Repository Management 屏幕中 ， 按 a 键选择添加新红帽内容存储库。

4. 等待 Red Hat Update Infrastructure Management Tool 确定授权的存储库。这可能需要几分钟时间：

   rhui (repo) => a
   
   Loading latest entitled products from Red Hat...
   ... listings loaded
   Determining undeployed products...
   ... product list calculated

5. Red Hat Update Infrastructure Management Tool 提示输入一个选择的方法：

   Import Repositories:
       1 - All in Certificate
       2 - By Product
       3 - By Repository
   Enter value (1-3) or 'b' to abort:

6. 要添加将多个存储库捆绑在一起，通常将其作为产品的所有次要版本添加到一个步骤 2 中，以选择 By Product 方法。或者，您可以使用 By Repository 方法添加特定的存储库。

7. 通过在提示符处键入存储库数，选择要添加哪些存储库。您还可以通过输入 1 - 5 来选择仓库的范围，例如：

   Enter value (1-620) to toggle selection, 'c' to confirm selections, or '?' for more commands:

8. 继续，直到检查您要添加的所有存储库。

9. 选择完存储库后，按 c 键。Red Hat Update Infrastructure Management Tool 显示用于部署的软件仓库，并提示确认：

   The following products will be deployed:
     Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI
     Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI
   Proceed? (y/n)

10. 按 y 继续。消息显示每个成功部署：

    Importing Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.4)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.3)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.2)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.1)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.0)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8)...
    
    Importing Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI (8.4)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI (8.3)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI (8.2)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI (8.1)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI (8.0)...
      Importing product repository Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (RPMs) from RHUI (8)...
    
    Content will not be downloaded to the newly imported repositories
    until the next sync is run.

验证

1. 在 Repository Management 屏幕中，按 l 检查是否安装了正确的存储库。

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。

3. 在 Repository Management 屏幕中，按 l 键选择当前由 RHUI 管理的存储库 ：

   ...
   
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.0)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.1)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.2)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.3)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.0)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.1)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.2)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.3)
   Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.4)
   Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8)
   Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.0)
   Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.1)
   Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.2)
   Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.3)
   Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8.4)
   
   ...

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。

3. 在 Repository Management 屏幕中，按 i ：

   Enter value (1-1631) to toggle selection, 'c' to confirm selections, or '?' for more commands:

4. 通过输入仓库名称旁边的值来选择仓库。在确认您的产品选择前，一次输入一个存储库选择。

5. 按 c 确认：

   Name:                Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Debug RPMs) from RHUI (8.4)
   ID:                  rhel-8-for-aarch64-appstream-debug-rhui-rpms-8.4
   Type:                Red Hat
   Version:             0
   Relative Path:       content/dist/rhel8/rhui/8.4/aarch64/appstream/debug
   GPG Check:           Yes
   Custom GPG Keys:     (None)
   Red Hat GPG Key:     Yes
   Content Unit Count:
   Last Sync:           2021-11-15 15:56:06
   Next Sync:           2021-11-15 22:00:00
   
   Name:                Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4)
   ID:                  rhel-8-for-aarch64-appstream-rhui-rpms-8.4
   Type:                Red Hat
   Version:             0
   Relative Path:       content/dist/rhel8/rhui/8.4/aarch64/appstream/os
   GPG Check:           Yes
   Custom GPG Keys:     (None)
   Red Hat GPG Key:     Yes
   Content Unit Count:
   Last Sync:           2021-11-15 19:50:20
   Next Sync:           2021-11-16 01:55:00
   
   Name:                Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.4)
   ID:                  rhel-8-for-aarch64-appstream-source-rhui-rpms-8.4
   Type:                Red Hat
   Version:             0
   Relative Path:       content/dist/rhel8/rhui/8.4/aarch64/appstream/source/SRPMS
   GPG Check:           Yes
   Custom GPG Keys:     (None)
   Red Hat GPG Key:     Yes
   Content Unit Count:
   Last Sync:           2021-11-15 15:56:51
   Next Sync:           2021-11-15 22:00:00

验证

1. 为您的选择会显示类似的输出。

1. 二进制 RPM 软件仓库
2. 源 RPM 软件仓库
3. 调试 RPM 软件仓库

1. immediate
2. on_demand

1. rpm_sync_policy
2. source_sync_policy
3. debug_sync_policy

提示和技巧

1. 在安装 RHUI 后，将所有存储库设置为 on_demand 可能会导致更快地部署速度，从而更快地交付最终用户，因为最初需要同步元数据。
2. 如果您有新安装且不需要支持旧版本的 RHEL 客户端，使用 "martyr client" 策略会很有用。通过使用镜像最终用户配置并运行 dnf update 的客户端，您可以预下载内容到 RHUI 的存储。

流程

1. 在 RHUA 节点上，创建一个以下格式的 YAML 输入文件：

   # cat /root/example.yaml
   name: Example_YAML_File
   repo_ids:
       - rhel-8-for-x86_64-baseos-eus-rhui-rpms-8.1
       - rhel-8-for-x86_64-baseos-eus-rhui-rpms-8.2
       - rhel-8-for-x86_64-baseos-eus-rhui-rpms-8.4
       - rhel-8-for-x86_64-baseos-eus-rhui-rpms-8.6

2. 使用 rhui-manager 工具添加输入文件中列出的存储库：

   # rhui-manager repo add_by_file --file /root/example.yaml --sync_now
   The name of the repos being added: Example_YAML_File
   Loading latest entitled products from Red Hat...
   ... listings loaded
   Successfully added Red Hat Enterprise Linux 8 for x86_64 - BaseOS - Extended Update Support from RHUI (RPMs) (8.1) (Yum)
   Successfully added Red Hat Enterprise Linux 8 for x86_64 - BaseOS - Extended Update Support from RHUI (RPMs) (8.2) (Yum)
   Successfully added Red Hat Enterprise Linux 8 for x86_64 - BaseOS - Extended Update Support from RHUI (RPMs) (8.4) (Yum)
   Successfully added Red Hat Enterprise Linux 8 for x86_64 - BaseOS - Extended Update Support from RHUI (RPMs) (8.6) (Yum)
   ... successfully scheduled for the next available timeslot.
   ... successfully scheduled for the next available timeslot.
   ... successfully scheduled for the next available timeslot.
   ... successfully scheduled for the next available timeslot.

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。
3. 在 Repository Management 屏幕中，按 c 键 创建新的自定义存储库（仅限 RPM 内容）。

4. 输入存储库的唯一 ID。只允许字母数字字符、_(underscore)和 -(hyphen)。您不能在唯一 ID 中使用空格。例如，repo1、repo_1 和 repo-1 是有效的条目。

   Unique ID for the custom repository (alphanumerics, _, and - only):

5. 输入存储库的显示名称。此名称可以包含空格和其他无法在 ID 中使用的字符。名称默认为 ID。

   Display name for the custom repository [repo_1]:

6. 指定托管存储库的路径。该路径必须在 RHUI 托管的所有存储库中都唯一。例如，如果您将此步骤中的路径指定为 internal/rhel/9/repo_1，则存储库将位于： https://<yourLB>/pulp/content/protected/internal/rhel/9/repo_1。

   Unique path at which the repository will be served [repo_1]:

7. 选择是否保护新存储库。如果您回答这个问题，则任何客户端都可以访问该存储库。如果您回答 yes，则只有具有适当授权证书的客户端才能访问该存储库。

   警告

   如名称所示，未保护的存储库中的内容可用于请求它的任何系统，而无需客户端授权证书。在使用未保护的存储库分发任何内容时，请小心，特别是更新的客户端配置 RPM 等内容，然后提供对受保护的存储库的访问。

8. 在出现以下问题时，回答 yes 或 no ：

   Should the repository require clients to perform a GPG check and verify packages are signed by a GPG key? (y/n)
   
   Will the repository be used to host any Red Hat GPG signed content? (y/n)
   
   Will the repository be used to host any custom GPG signed content? (y/n)
   
   Enter the absolute path to the public key of the GPG key pair:
   
   Would you like to enter another public key? (y/n)
   
   Enter the absolute path to the public key of the GPG key pair:
   
   Would you like to enter another public key? (y/n)

9. 此时会显示新存储库的详情。在提示符处按 y 确认信息并创建存储库。

验证

1. 在 Repository Management 屏幕中，按 l 检查是否安装了正确的存储库。

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。
3. 在 Repository Management 屏幕中，在提示符处按 d 键删除红帽存储库。这时将显示目前由 RHUI 管理的所有存储库的列表。
4. 通过在提示符处键入存储库数，选择要删除哪些存储库。键入存储库的数量会将该存储库名称旁边的复选标记放在该存储库的名称旁边。您还可以通过输入 1 - 5 来选择仓库的范围，例如：
5. 继续，直到选中您要删除的所有存储库。

6. 在提示符处按 c 确认。

   注意

   删除存储库后，yum 无法使用引用已删除存储库的客户端配置 RPM。

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。

3. 在 Repository Management 屏幕中，按 u 键：

   Select the repositories to upload the package into:
     -    1: test

4. 输入值(1-1)以切换选择。
5. 按 c 确认您的选择。

6. 输入要上传的软件包位置。如果位置是 RPM，则会上传该文件。如果位置是一个目录，则该目录中的所有 RPM 都会被上传：

   /root/bear-4.1-1.noarch.rpm
   
   The following RPMs will be uploaded:
     bear-4.1-1.noarch.rpm

7. 按 y 继续操作，或 n 取消：

   Copying RPMs to a temporary directory: /tmp/rhui.rpmupload.jsqdub22.tmp
   .. 1 RPMs copied.
   Creating repository metadata for 1 packages ...
   .. repository metadata created for 1 packages.
   The packages upload task for repo: client-config-rhel-8-x86_64 has been queued: /pulp/api/v3/tasks/01937826-8654-77c1-84f7-e9e07c7a7aeb/
   You can inspect its progress via (S)ync screen/(RR) menu option in rhui-manager TUI.

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。

3. 在 Repository Management 屏幕中，按 ur 键：

   Select the repositories to upload the package into:
     -    1: test

4. 输入值(1-1)以切换选择。

5. 按 c 确认您的选择：

   ### WARNING ### WARNING ### WARNING ### WARNING ### WARNING ### WARNING ###
   #                                                                         #
   #   Content retrieved from non-Red Hat arbitrary places can contain       #
   #   unsupported or malicious software.  Proceed at your own risk.         #
   #                                                                         #
   ###########################################################################

6. 输入要上传的软件包的远程 URL。如果位置是 RPM，则会上传该文件。如果位置是网页，则链接到该页面的所有 RPM 都将被上传：

   https://repos.fedorapeople.org/pulp/pulp/demo_repos/zoo/bear-4.1-1.noarch.rpm
   Retrieving https://repos.fedorapeople.org/pulp/pulp/demo_repos/zoo/bear-4.1-1.noarch.rpm
   
   The following RPMs will be uploaded:
     bear-4.1-1.noarch.rpm

7. 按 y 继续操作，或 n 取消：

   Copying RPMs to a temporary directory: /tmp/rhui.rpmupload.dwux8rq7.tmp
   .. 1 RPMs copied.
   Creating repository metadata for 1 packages ...
   .. repository metadata created for 1 packages.
   The packages upload task for repo: test has been queued: /pulp/api/v3/tasks/0193770c-6523-7363-ae5e-8c6429728b4f/
   You can inspect its progress via (S)ync screen/(RR) menu option in rhui-manager TUI.

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 输入 r 来选择 管理存储库。

3. 在 Repository Management 屏幕中，输入 r 以选择要从存储库中删除的软件包（仅限自定义 RPM 内容） ：

   -= Repository Management =-
   
      l   list repositories currently managed by the RHUI
      i   display detailed information on a repository
      a   add a new Red Hat content repository
      ac  add a new Red Hat container
      c   create a new custom repository (RPM content only)
      d   delete a repository from the RHUI
      u   upload content to a custom repository (RPM content only)
      ur  upload content from a remote web site (RPM content only)
      p   list packages in a repository (RPM content only)
      r   select packages to remove from a repository (Custom RPM content only)

4. 输入值以选择存储库：

   Choose a repository to delete packages from:
       1 - Test-RPM-1
       2 - Test-RPM-2

5. 输入值以选择要删除的软件包。

   Select the packages to remove:
     -    1: example-package-1.noarch.rpm
     -    2: example-package-2.noarch.rpm

6. 输入 c 确认选择。

   The following packages will be removed:
     example-package-1.noarch.rpm

7. 输入 y 继续或 n 取消：

   Removed example-package-1.noarch.rpm

流程

1. 导航到 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 r 选择 管理存储库。
3. 从存储库 管理屏幕中，按 p。

4. 选择您要查看的存储库数量。Red Hat Update Infrastructure Management Tool 会询问您是否要过滤结果。将行留空以查看没有过滤器的结果。

   Enter value (1-1631) or 'b' to abort: 1
   
   Enter the first few characters (case insensitive) of an RPM to filter the results
   (blank line for no filter):
   
   Only filtered results that contain less than 100 packages will have their
   contents displayed. Results with more than 100 packages will display
   a package count only.
   
   Packages:
     bear-4.1-1.noarch.rpm

验证

1. 显示三种类型的信息之一：

   Packages:
     bear-4.1-1.noarch.rpm

   Package Count: 8001

   No packages in the repository.

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 e 键选择 创建授权证书和客户端配置 RPM。
3. 按 e 键选择 生成授权证书。

4. 通过在提示符下键入存储库数量，选择在授权证书中包含哪些软件仓库。键入存储库的数量将 x 放置到该存储库的名称旁边。继续操作，直到检查您要添加的所有软件仓库。

   重要

   在一个权利中只包括单个 RHEL 版本的软件仓库。为多个 RHEL 版本添加软件仓库会导致 yum 配置文件不可用。

5. 在提示符下按 c 进行确认。

6. 输入证书的名称。此名称有助于识别 Red Hat Update Infrastructure Management Tool 中的证书，并生成证书和密钥文件的名称。

   Name of the certificate. This will be used as the name of the certificate file
   (name.crt) and its associated private key (name.key). Choose something that will
   help identify the products contained with it.

7. 输入保存证书的路径。将字段留空以将其保存到当前工作目录中。

8. 输入证书应有效的天数。将 365 天字段留空。证书显示中要包含的软件仓库的详情。

   Repositories to be included in the entitlement certificate:
   
     Red Hat Repositories
       Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Debug RPMs) from RHUI
       Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI
       Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI
   
       Proceed? (y/n)

9. 在提示符处按 y 确认信息并创建授权证书。

验证

1. 如果创建了授权证书，您会看到类似的消息：

   ..........................+++++
   ....+++++
   Entitlement certificate created at ./rhel8-for-rhui4.crt
   
   ------------------------------------------------------------------------------

流程

1. 使用以下命令从 RHUI CLI 创建授权证书：

   # rhui-manager client cert --repo_label rhel-8-for-x86_64-appstream-eus-rhui-source-rpms --name rhuiclientexample --days 365 --dir /root/clientcert
   .............................................+++++
   ...............................................................................+++++
   Entitlement certificate created at /root/clientcert/rhuiclientexample.crt

   注意

   使用红帽存储库标签，而不是 ID。要获取所有标签的列表，请运行 rhui-manager 客户端标签 命令。如果您在证书中包含受保护的自定义存储库，请使用存储库的 ID。

验证

1. 如果您成功创建并授权证书，则会显示类似的信息：

   Entitlement certificate created at /root/clientcert/rhuiclientexample.crt

流程

1. 在客户端 RPM 中，或者安装 RPM 的机器上，运行以下命令指定存储了客户端授权证书的路径：

   # openssl x509 -noout -text -in /etc/pki/rhui/product/content.crt | grep bit

2. 检查 RSA 密钥长度：

   • 如果长度为 2048 位，则客户端授权证书与 FUTURE 策略不兼容。
   • 如果长度为 4096 位，则客户端授权证书与 FUTURE 策略兼容。

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 e 键选择 创建授权证书和客户端配置 RPM。
3. 在 Client Entitlement Management 屏幕中，按 c 从授权证书中选择客户端配置 RPM。

4. 输入本地目录的完整路径来保存配置文件：

   Full path to local directory in which the client configuration files generated by this tool
   should be stored (if this directory does not exist, it will be created):

5. 输入 RPM 的名称。
6. 输入配置 RPM 的版本。默认版本为 2.0。
7. 输入配置 RPM 的发行。默认发行版本为 1。
8. 输入授权客户端访问特定存储库的权利证书的完整路径。
9. 输入到授权证书的私钥的完整路径。
10. 选择任何未受保护的自定义存储库，以包含在客户端配置中。
11. 按 c 键确认选择 或 ? 是否有更多命令。

验证

1. 如果成功创建了 RPM，则会显示类似的信息：

   Successfully created client configuration RPM.
   Location: /tmp/clientrpmtest-2.0/build/RPMS/noarch/clientrpmtest-2.0-1.noarch.rpm

流程

1. 使用以下命令创建带有 RHUI CLI 的 RPM：

   # rhui-manager client rpm --entitlement_cert /root/clientcert/rhuiclientexample.crt --private_key /root/clientcert/rhuiclientexample.key --rpm_name clientrpmtest --dir /tmp --unprotected_repos unprotected_repo1
   Successfully created client configuration RPM.
   Location: /tmp/clientrpmtest-2.0/build/RPMS/noarch/clientrpmtest-2.0-1.noarch.rpm

   注意

   使用 CLI 时，您还可以指定用于 RHUI 存储库的代理服务器的 URL，或使用 _none_ （包括下划线）来覆盖客户端机器上的任何全局 yum 设置。要指定代理，请使用 --proxy 参数。

验证

1. 如果您成功创建了客户端配置 RPM，会显示类似的信息：

   Successfully created client configuration RPM.
   Location: /tmp/clientrpmtest-2.0/build/RPMS/noarch/clientrpmtest-2.0-1.noarch.rpm

流程

1. 在以下示例中，您将在 x86_64 架构中为客户端配置 RPM 为 Red Hat Enterprise Linux 8 创建自定义软件仓库：

   # rhui-manager repo create_custom --protected --repo_id client-config-rhel-8-x86_64 --display_name "RHUI Client Configuration for RHEL 8 on x86_64" --gpg_public_keys /root/RPM-GPG-KEY-my-cloud

   如果需要，您可以使用不同的存储库 ID 并显示名称，并确保您指定实际的 GPG 密钥文件。

2. 添加相关的红帽软件仓库。以下 YAML 文件包含 x86_64 架构上用于基本 Red Hat Enterprise Linux 8 的典型存储库集合，使用未指定版本的软件仓库：

   # cat rhel-8-x86_64.yaml
   name: Red Hat Enterprise Linux 8 on x86_64
   repo_ids:
     - codeready-builder-for-rhel-8-x86_64-rhui-debug-rpms-8
     - codeready-builder-for-rhel-8-x86_64-rhui-rpms-8
     - codeready-builder-for-rhel-8-x86_64-rhui-source-rpms-8
     - rhel-8-for-x86_64-appstream-rhui-debug-rpms-8
     - rhel-8-for-x86_64-appstream-rhui-rpms-8
     - rhel-8-for-x86_64-appstream-rhui-source-rpms-8
     - rhel-8-for-x86_64-baseos-rhui-debug-rpms-8
     - rhel-8-for-x86_64-baseos-rhui-rpms-8
     - rhel-8-for-x86_64-baseos-rhui-source-rpms-8
     - rhel-8-for-x86_64-supplementary-rhui-debug-rpms-8
     - rhel-8-for-x86_64-supplementary-rhui-rpms-8
     - rhel-8-for-x86_64-supplementary-rhui-source-rpms-8

   要使用上述 YAML 文件添加并同步所有这些软件仓库，请运行以下命令：

   # rhui-manager repo add_by_file --file rhel-8-x86_64.yaml --sync_now

3. 创建权利证书。您需要证书允许的存储库标签列表。存储库标签通常与存储库 ID 相同，但当存储库 ID 包含特定的 Red Hat Enterprise Linux 次版本时，在这种情况下，标签不包含次版本，而只是主版本。对于基本 Red Hat Enterprise Linux 软件仓库，ID 是相同的，因此您可以使用以下 Python 代码从上述 YAML 文件中提取它们：

   import yaml
   with open("rhel-8-x86_64.yaml") as repoyaml:
       repodata = yaml.safe_load(repoyaml)
       print(",".join(repodata["repo_ids"]))

   将输出复制到剪贴板中，并将它保存为环境变量；例如，$labels：

   # labels=<paste the contents of the clipboard here>

   除了 Red Hat Enterprise Linux 存储库标签外，您还需要在创建授权证书时将自定义存储库添加到以逗号分隔的标签列表中。运行以下命令来创建授权证书，允许访问 Red Hat Enterprise Linux 软件仓库和自定义软件仓库：

   # rhui-manager client cert --name rhel-8-x86_64 --dir /root --days 3650 --repo_label $labels,client-config-rhel-8-x86_64

   如果您的公司的策略只允许证书有效期为一年、两年等，请相应地更改- 天 参数的值。

   这个命令创建文件 /root/rhel-8-x86_64.crt 和 /root/rhel-8-x86_64.key。下一步您将需要它们。

4. 创建客户端配置 RPM：

   # rhui-manager client rpm --dir /tmp --rpm_name rhui-client-rhel-8-x86_64 --rpm_version 1.0 --entitlement_cert /root/rhel-8-x86_64.crt --private_key /root/rhel-8-x86_64.key

   使用您选择的 RPM 名称或版本。使用以上值时，命令会创建 RPM 并显示其位置，即：

   /tmp/rhui-client-rhel-8-x86_64-1.0/build/RPMS/noarch/rhui-client-rhel-8-x86_64-1.0-1.noarch.rpm

5. 将这个 RPM 从 RHUA 传送到您的系统，并使用与您在创建自定义存储库时用作-- gpg_public_keys 参数的公钥对应的相应 GPG 密钥进行签名。例如，您可以在云环境中的 Red Hat Enterprise Linux 8 x86_64 镜像上预安装了签名的 RPM。您还需要将签名的 RPM 传送到 RHUA，并将其上传到 x86_64 上 Red Hat Enterprise Linux 8 的自定义软件仓库：

   # rhui-manager packages upload --repo_id client-config-rhel-8-x86_64 --packages /root/signed/rhui-client-rhel-8-x86_64-1.0-1.noarch.rpm

验证

1. 检查自定义存储库的内容：

   # rhui-manager packages list --repo_id client-config-rhel-8-x86_64

   此命令应该打印您上传的 RPM 文件。

2. 配置了 CDS 和 HAProxy 节点（在本指南中稍后描述）后，您还可以在测试虚拟机上安装客户端配置 RPM，并在测试虚拟机上运行以下命令来验证访问所有相关存储库：

   # yum -v repolist

   此命令应该打印配置的 Red Hat Enterprise Linux 8 软件仓库和用于客户端配置 RPM 的自定义存储库。

1. 如果您在之前的调用中使用了 1.0，请立即使用如 2.0，并保留其余参数：

   # rhui-manager client rpm --dir /tmp --rpm_name rhui-client-rhel-8-x86_64 --rpm_version 2.0 ...

2. 然后，为较新的 RPM 签名，将其传送到 RHUA，并将其上传到自定义存储库中：

   # rhui-manager packages upload --repo_id client-config-rhel-8-x86_64 --packages /root/signed/rhui-client-rhel-8-x86_64-2.0-1.noarch.rpm

3. 安装之前版本的 RPM 的客户端虚拟机现在可以更新到更新的版本。请注意，可能需要清理客户端虚拟机上 dnf 缓存，使 dnf 重新加载 repodata，这是在上传较新的 RPM 时进行更新。

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。

3. 在 Synchronization Status 屏幕中，按 dr ：

   -= Repository Summary Synchronization Status =-
   
   Last Refreshed: 02:01:22
   (updated every 5 seconds, ctrl+c to exit)
   
   Last Sync                    Last Result
   -------------------------------------------------
   Red Hat Enterprise Linux 8 for ARM 64 - BaseOS (Debug RPMs) from RHUI (8)
     Never                        None
   ....
   ....
   Red Hat Enterprise Linux 8 for x86_64 - AppStream from RHUI (Debug RPMs) (8.2)
     2021-07-29 17:45:41          Running
   Associating Content: 11001 (97%)
   Downloading Artifacts: 7376

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。

3. 在 Synchronization Status 屏幕中，按 rr ：

   Last Refreshed: 02:06:46
   (updated every 5 seconds, ctrl+c to exit)
   
   Current Sync                 Result
   -------------------------------------------------
   Red Hat Enterprise Linux 8 for x86_64 - AppStream from RHUI (Debug RPMs) (8.2)
     2021-07-29 17:45:41          Running
   Associating Content: 11001 (97%)
   Downloading Artifacts: 7376

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。
3. 在 Synchronization Status 屏幕中按 vr。

4. 输入您要查看详情的仓库号：

   Enter value (1-66) or 'b' to abort:

验证

1. 如果所选存储库没有同步，则会显示类似的信息：

   Repo: Red Hat Enterprise Linux 8 for x86_64 - AppStream from RHUI (Debug RPMs) (8.2)
   No syncs have been completed for this repository.

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。

3. 在 Synchronization Status 屏幕中按 sr ：

   Select one or more repositories to schedule to be synchronized before its scheduled time.
   The sync will happen as soon as possible depending on other tasks that may be executing
   in the RHUI.  Sync requests for repositories with tasks in running
   or pending state will be ignored.
   
            Last Result  Next Sync              Repository
            -------------------------------------------------

4. 通过在存储库名称旁边输入值来选择存储库。在确认您的产品选择前，每次输入一个仓库选择：

   x  714: Error        2021-11-17 20:30:00    Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4)

5. 按 c 键确认：

   The following repositories will be scheduled for synchronization:
     Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4)
   Proceed? (y/n) y

6. 按 y 继续：

   Scheduling sync for Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4)...
   ... successfully scheduled for the next available timeslot.

   注意

   如果所选存储库的任务正在运行，这个消息会显示。忽略 Red Hat Enterprise Linux 8 for x86_64 的同步请求 - AppStream from RHUI(Debug RPMs)(8.2)，因为正在运行的任务当前保留了存储库。

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。
3. 在 Synchronization Status 屏幕中，按 ca 键选择 cancel active sync tasks。

4. 为要取消的任务或任务输入值：

   Select one or more repositories for which you want to cancel their active tasks.
     -    1: Red Hat Enterprise Linux 8 for x86_64 - AppStream from RHUI (Debug RPMs) (8.2)
   Enter value (1-1) to toggle selection, 'c' to confirm selections, or '?' for more commands:

5. 按 c 键确认您的选择。

6. 按 y 取消同步任务或任务：

   The active tasks will be canceled for the following repositories:
     Red Hat Enterprise Linux 8 for x86_64 - AppStream from RHUI (Debug RPMs) (8.2)
   Proceed? (y/n)

验证

1. 如果您取消活跃同步任务，则会显示类似的消息：

   Canceling active task for repo Red Hat Enterprise Linux 8 for x86_64 - AppStream from RHUI (Debug RPMs) (8.2) ...
   ... done

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。
3. 在 Synchronization Status 屏幕中，按 cw 键以选择 取消等待同步任务。

4. 为要取消的任务或任务输入值：

   Select one or more repositories for which you want to cancel their pending tasks.
     -    1: Single Sign-On 7.4 for RHEL 8 x86_64 (Source RPMs) from RHUI
   Enter value (1-1) to toggle selection, 'c' to confirm selections, or '?' for more commands: 1

5. 按 c 键确认您的选择：

   Select one or more repositories for which you want to cancel their pending tasks.
     x    1: Single Sign-On 7.4 for RHEL 8 x86_64 (Source RPMs) from RHUI
   Enter value (1-1) to toggle selection, 'c' to confirm selections, or '?' for more commands: c

6. 按 y 继续：

   The pending tasks will be canceled for the following repositories:
     Single Sign-On 7.4 for RHEL 8 x86_64 (Source RPMs) from RHUI
   Proceed? (y/n) y

验证

1. 如果取消成功，则会显示类似的信息：

   Canceling pending task for repo Single Sign-On 7.4 for RHEL 8 x86_64 (Source RPMs) from RHUI ...
   ... done

2. 如果没有待处理的同步任务，则会显示以下消息：

   There are no repositories with pending sync related tasks.

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。

3. 在 Synchronization Status 屏幕中按 ap ：

   rhui (sync) => ap
   
   Select one or more repositories to toggle the auto-publish status.
   The operation will be executed as soon as possible depending on other tasks
   that may be executing in the RHUI.
   
                   Status | Repository
              --------------------------------------------------------------------------
   Select one or more repositories:
   
     Custom Repositories
   
     Red Hat Repositories: yum
   
        -  713:       AUTO Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.3)
        -  714:       AUTO Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4)
        -  719:       AUTO Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.3)
        -  720:       AUTO Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8.4)

4. 输入一个值(1-1631)，切换选择，c 确认选择或 ? 有关更多命令：

   The following repositories will have their auto-publish status changed:
     Red Hat Repositories
       yum
          Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8)

5. 按 c 键确认您的选择。
6. 按 y 键继续。

验证

1. 在制作并确认一个选择时会显示类似的信息：

   Scheduling a task to turn off auto-publish status of repository Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8)

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。
3. 在 Synchronization Status 屏幕中，按 wf。

4. 输入一个值(1-1631)，切换选择，c 确认选择或 ? 有关更多命令：

   The following repositories will be scheduled for workflow push:
     Red Hat Repositories
       yum
          Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4)

5. 按 y 继续：

验证

1. 如果调度成功，则会显示类似的信息：

   Scheduling a task for generating metadata version 0 for repo Red Hat Enterprise Linux 8 for ARM 64 - AppStream (RPMs) from RHUI (8.4) ...
     ... task scheduled.

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 s 键，以选择 同步状态和调度。
3. 在 Synchronization Status 屏幕中按 ex。
4. 输入一个值来切换选择。

5. 按 c 键确认选择：

   The following repositories will be exported:
     Red Hat Repositories
       yum
          Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8)

6. 按 y 键继续。

验证

1. 如果存储库导出到文件系统，则会显示类似的信息：

   [1/1] Exporting version 1 of the repo Red Hat Enterprise Linux 8 for ARM 64 - AppStream (Source RPMs) from RHUI (8).

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 c 键选择 管理内容交付服务器(CDS)。
3. 在 Content Delivery Server(CDS)Management 屏幕中，按 a 来添加新的 CDS 实例。

4. 输入要添加的 CDS 主机名：

   Hostname of the CDS instance to register:
   cds1.example.com

5. 输入对 CDS 具有 SSH 访问权限的用户名，并具有 sudo 权限。

   Username with SSH access to <cds1.example.com> and sudo privileges:
   <cloud-user>

6. 输入到 SSH 私钥的绝对路径，以登录到 CDS 并按 Enter 键。

   Absolute path to an SSH private key to log into <cds1.example.com> as <cloud-user>:
   /home/<cloud-user>/.ssh/id_rsa_rhua

7. 使用最新版本的可用软件包更新实例

   Update instance after registering? (y/n): y

8. 可选： 如果要使用自定义 SSL 证书，请输入自定义 SSL 证书、SSL 密钥和 SSL crt 文件的绝对路径。

   注意

   如果没有提供 SSL 证书，它将自动生成。

   Optional absolute path to user supplied SSL key file:
   /home/<cloud-user>/custom_ssl.key
   
   Optional absolute path to user supplied SSL crt file:
   /home/<cloud-user>/custom_ssl.crt
   
   .........................................................................
   The following CDS has been successfully added:
   
     Hostname:             <cds1.example.com>
     SSH Username:         <cloud-user>
     SSH Private Key:      /home/<cloud-user>/.ssh/id_rsa_rhua
   
   The CDS will now be configured:
   ....................................................................
   The CDS was successfully configured.

9. 如果添加内容交付服务器失败，请检查防火墙规则是否在 RHUA 和 CDS 之间允许访问。

10. 运行 mount 命令，查看共享存储是否挂载为读写。

    [root@rhua ~]# mount | grep rhui
    
    nfs.example.com:/export on /var/lib/rhui/remote_share type nfs4 (rw,relatime,vers=4.2,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=10.8.41.163,local_lock=none,addr=10.8.41.163)

11. 成功配置后，对所有剩余的 CDS 节点重复这些步骤。

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 c 键选择 管理内容交付服务器(CDS) ：

3. 在 Content Delivery Server(CDS)Management 屏幕中，按 l 列出 Red Hat Update Infrastructure 4 管理的所有已知的 CDS 节点：

   Hostname:             <cds1.example.com>
   SSH Username:     <cloud-user>
   SSH Private Key:     /<cloud-user>/.ssh/id_rsa_rhua

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 c 键选择 管理内容交付服务器(CDS)。
3. 在 Content Delivery Server(CDS)Management 屏幕中，按 r 键选择重新安装并重新应用配置到现有的 CDS 实例。Red Hat Update Infrastructure Management Tool 会自动执行所有重新安装和重新配置任务。

4. 选择要重新安装的 CDS：

       1 -
       Hostname:             <cds1.example.com>
       SSH Username:     <cloud-user>
       SSH Private Key:     /<cloud-user>/.ssh/id_rsa_rhua

5. 输入值或 b 以中止：1: 1

6. 重新安装？(y/n)后更新实例：y/n）: y

   Checking that the RHUA services are reachable from the instance...
   Done.
   
   
   Installing and configuring the CDS...
   
   PLAY [Registering a CDS instance] **********************************************
   
   ...
   
   TASK [Update CDS instance] *****************************************************
   ok: [cds1.example.com]
   
   PLAY RECAP *********************************************************************
   cloud-user@cds1.example.com : ok=24   changed=10   unreachable=0    failed=0    skipped=2    rescued=0    ignored=0
   
   Done.

验证

1. 通过查看代码输出，检查是否成功重新安装并重新配置了 CDS：

   Ensuring that instance ports are reachable ...
   Done.

流程

1. 在 CDS 节点上，创建 /etc/pki/rhui/legacy 目录（如果它尚不存在）：

   # mkdir /etc/pki/rhui/legacy

2. 将旧的 CA 证书保存到 目录中。

流程

1. 在 CDS 节点上，导航到 /etc/pki/rhui/legacy/ 目录：

   # cd /etc/pki/rhui/legacy/

2. 可选： 备份现有的 CA 证书：

3. 删除与您要限制的 CA 证书对应的 CA 证书：

   # rm example-legacy.crt

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 c 键选择 管理内容交付服务器(CDS)。
3. 在 Content Delivery Server(CDS)Management 屏幕中，按 d 键删除 CDS 实例。

4. 输入要删除的 CDS 的主机名：

   Hostname of the CDS instance to unregister:
   cds1.example.com

先决条件

1. 确保 sshd 在 HAProxy 负载均衡器节点上运行，并打开了 端口 443。

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 l 选择 管理 HAProxy 负载均衡器实例。
3. 在 Load-balancer(HAProxy)管理 屏幕中，按 a 来添加新的负载均衡器实例。

4. 输入新负载均衡器的主机名：

   Hostname of the HAProxy Load-balancer instance to register:
   <haproxy1.example.com>

5. 输入有对负载均衡器的 SSH 访问的用户名，并具有 sudo 权限：

   Username with SSH access to cds.example.com and sudo privileges:
   <cloud-user>

6. 输入到负载均衡器实例的 SSH 私钥的绝对路径，然后按 Enter ：

   Absolute path to an SSH private key to log into cds.example.com as <cloud-user>:
   /<cloud-user>/.ssh/id_rsa_rhua

7. 使用最新版本的可用软件包更新实例

   Update instance after registering? (y/n): y

8. 可选： 输入用户提供的 HAProxy 配置文件的可选绝对路径，然后按 Enter 键。

   如果您没有指定自定义配置文件的路径，则使用默认的文件 /usr/share/rhui-tools/templates/haproxy.cfg。

   Optional absolute path to user supplied HAProxy config file:
   
   .........................................................................
   The following load-balancer has been successfully added:
   
   Hostname:         <haproxy1.example.com>
   SSH Username:     <cloud-user>
   SSH Private Key:  /<cloud-user>/.ssh/id_rsa_rhua
   
   The load-balancer will now be configured:

9. 如果负载均衡器无法添加，请检查防火墙规则是否允许 RHUA 和负载均衡器间的访问。
10. 成功配置后，对所有剩余的负载均衡器实例重复这些步骤。

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 l 选择 管理 HAProxy 负载均衡器实例。

3. 在 Load-balancer(HAProxy)管理 屏幕中，按 l 列出 RHUI 管理的负载均衡器实例：

   Hostname:             <haproxy1.example.com>
   SSH Username:     <cloud-user>
   SSH Private Key:     /<cloud-user>/.ssh/id_rsa_rhua

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 l 选择 管理 HAProxy 负载均衡器实例。

3. 在 Load-balancer(HAProxy)管理 屏幕中，按 r 来重新安装配置并重新应用配置到负载平衡器实例。

   Red Hat Update Infrastructure Management Tool 会自动执行所有重新安装和重新配置任务。

4. 选择要重新安装的负载均衡器：

       1 -
       Hostname:             <haproxy1.example.com>
       SSH Username:     <cloud-user>
       SSH Private Key:     /<cloud-user>/.ssh/id_rsa_rhua

5. 输入值或 b 以中止：1: 1

6. 重新安装？(y/n)后更新实例：y/n）: y

   Installing and configuring the HAProxy Load-balancer...
   
   PLAY [Registering a load balancer instance] ************************************
   
   ...
   
   TASK [Update load balancer instance] *******************************************
   ok: [haproxy1.example.com]
   
   PLAY RECAP *********************************************************************
   cloud-user@haproxy1.example.com : ok=8    changed=3    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
   
   Done.

验证

1. 通过查看代码输出，检查是否成功重新安装并重新配置了负载均衡器：

   Ensuring that HAProxy is available...
   Done.

流程

1. 进入 Red Hat Update Infrastructure Management Tool 主页：

   [root@rhua ~]# rhui-manager

2. 按 l 选择 管理 HAProxy 负载均衡器实例。
3. 在 Load-balancer(HAProxy)管理 屏幕中，按 d 键删除负载均衡器的实例。

4. 输入要删除的负载均衡器的主机名：

   Hostname of the load-balancer instance to unregister:
   <haproxy1.example.com>

流程

1. 如果您在安装 RHUI 时没有启用容器支持，请在 RHUA 上运行以下命令：

   # rhui-installer --rerun --container-support-enabled True
   # rhui-manager --noninteractive cds reinstall --all

2. 可选： 编辑 /etc/rhui/rhui-tools.conf 文件，并通过删除 [container] 部分中的以下行来设置容器 registry 凭证。

   如果您有一个 RHUI 4.1.1 或更高版本的清洁安装，则最后几行包含包含特定于 podman 的选项和手写的 [container] 部分。如果您从早期版本的 RHUI 更新，则该部分位于 etc/rhui/rhui-tools.conf.rpmnew 文件的末尾，您可以将其复制到 rhui-tools.conf 文件。

   [container]
   …
   registry_username: your_RH_login
   registry_password: your_RH_password

   注意

   如果您通常与 registry. redhat.io 不同的 registry 同步，还要相应地更改 registry_url 和 registry_auth 选项的值。

3. 在 RHUA 节点上，运行 rhui-manager ：

   # rhui-manager

4. 按 r 访问 Repository Management 屏幕。

   -= Red Hat Update Infrastructure Management Tool =-
   
   
   -= Repository Management =-
   
     l list repositories currently managed by the RHUI
     i display detailed information on a repository
     a add a new Red Hat content repository
     ac add a new Red Hat container
     c create a new custom repository (RPM content only)
     d delete a repository from the RHUI
     u upload content to a custom repository (RPM content only)
     ur upload content from a remote web site (RPM content only)
     p list packages in a repository (RPM content only)
   
   Connected: rhua.example.com

5. 按 ac 来添加新的红帽容器。

   rhui (repo) => ac Specify URL of registry [https://registry.redhat.io]:

6. 如果要添加的容器存在于非默认 registry 中，请输入 registry URL。按 Enter 键而不输入任何操作来使用默认的 registry。

7. 在 registry 中输入容器的名称：

   jboss-eap-6/eap64-openshift

8. 为容器输入唯一 ID。

   RHUI-manager 将容器的名称从 registry 转换为 Pulp 中可用的格式，方法是将斜杠和点替换为下划线。您可以通过按 Enter 或输入您选择的名称来使用这样的转换名称。

9. 输入容器的显示名称。

   jboss-eap-6_eap64-openshift

10. 可选： 收到提示，在 RHUI 配置中设置您的登录和密码。

11. 验证显示的摘要。

    The following container will be added:
      Registry URL: http://registry.redhat.io
      Container Id: jboss-eap-6_eap64-openshift
      Display Name: jboss-eap-6_eap64-openshift
      Upstream Container Name: jboss-eap-6/eap64-openshift
    Proceed? (y/n)

12. 按 y 继续并添加容器。

    y
    Successfully added container jboss-eap-6_eap64-openshift

流程

1. 在 RHUA 节点上，运行 rhui-manager ：

   # rhui-manager

2. 按 s 来访问 同步状态和调度 屏幕。
3. 按 sr 立即同步单个存储库。
4. 输入您要同步的存储库数量。
5. 按 c 确认选择。

6. 验证存储库，然后按 y 来同步或 n 取消。

   The following repositories will be scheduled for synchronization: jboss-eap-6_eap64-openshift
   Proceed? (y/n) y
   Scheduling sync for jboss-eap-6_eap64-openshift...
   ... successfully scheduled for the next available timeslot.

流程

1. 在 RHUA 节点上，运行 rhui-manager ：

   # rhui-manager

2. 按 e 访问 授权证书和客户端配置 RPM 屏幕。
3. 按 d 创建容器客户端配置 RPM。

4. 输入要保存配置文件的本地目录的完整路径。

   /root/

5. 输入 RPM 的名称。

   containertest

6. 输入配置 RPM 的版本号。默认值为 2.0。
7. 输入配置 RPM 的发行号。默认值为 1。

8. 输入证书应有效的天数。默认值为 365。

   Successfully created client configuration RPM.
   Location: /root/containertest-2.0/build/RPMS/noarch/containertest-2.0-1.noarch.rpm

流程

1. 从 RHUA 节点检索 RPM 到您的本地机器：

   # scp root@rhua.example.com:/root/containertest-2.0/build/RPMS/noarch/containertest-2.0-1.noarch.rpm .

2. 将 RPM 从本地计算机传输到客户端。

   # scp containertest-2.0-1.noarch.rpm root@cli01.example.com:.

3. 切换到客户端并安装 RPM：

   [root@cli01 ~]# yum install containertest-2.0-1.noarch.rpm

流程

1. 运行 podman pull 命令。

   [root@cli01 ~]# podman pull jboss-eap-6_eap64-openshift
   
   Resolving "jboss-eap-6_eap64-openshift" using unqualified-search registries (/etc/containers/registries.conf)
   Trying to pull cds.example.com/jboss-eap-6_eap64-openshift:latest...
   Getting image source signatures
   Copying blob b0e0b761a531 done
   Copying blob aa23ac04e287 done
   Copying blob 0d30ea1353f9 done
   Copying config 3d0728c907 done
   Writing manifest to image destination
   Storing signatures
   3d0728c907d55d9faedc4d19de003f21e2a1ebdf3533b3d670a4e2f77c6b35d2

2. 如果 podman pull 命令失败，请检查 rhui-manager 状态。同步可能尚未执行，您必须等待同步。

   Resolving "jboss-eap-6_eap64-openshift" using unqualified-search registries (/etc/containers/registries.conf)
   Trying to pull cds.example.com/jboss-eap-6_eap64-openshift:latest...
   Error: initializing source docker://cds.example.com/jboss-eap-6_eap64-openshift:latest: reading manifest latest in cds.example.com/jboss-eap-6_eap64-openshift: manifest unknown: Manifest not found.

流程

1. 停止 pulp-server 服务：

   # systemctl stop pulpcore-api pulpcore-content pulpcore-worker\*

2. 验证服务是否已停止：

   # systemctl status pulpcore-api pulpcore-content pulpcore-worker\*

3. 备份以下文件：

   # cp -a <source_files_path> <destination_files_path>

   重要

   确保文件在备份时保留其当前属性。

   文件列表：

   • /etc/pki/rhui/*
   • /etc/pulp/*
   • /etc/rhui/*
   • /etc/rhui/rhui-tools.conf
   • /etc/nginx/*
   • /root/.rhui/*
   • /var/log/rhui/*
   • /var/log/rhui-subscription-sync.log*

   • 可选： /var/lib/rhui.0/24

     注意

     备份此目录备份所有下载的内容，该内容可能是大量数据。

4. 备份任何生成的客户端授权证书和客户端配置 RPM。

5. 重启 RHUI 服务

   # rhui-services-restart

流程

1. 进入 postgres 用户：

   # su - postgres

2. 转储 PostgreSQL 数据库：

   # pg_dump -j 4 -F d -f <pg_dump_directory> pulp

流程

1. 创建新的 RHUA 节点。如需更多信息，请参阅设置 RHUA 节点。

2. 停止 pulp-server 服务：

   # systemctl stop pulpcore-api pulpcore-content pulpcore-worker\*

3. 验证服务是否已停止：

   # systemctl status pulpcore-api pulpcore-content pulpcore-worker\*

4. 恢复以下文件：

   # cp -a <source_files_path> <destination_files_path>

   重要

   确保文件在恢复时保留其当前属性。

   文件列表：

   • /etc/pki/rhui/*
   • /etc/pulp/*
   • /etc/rhui/*
   • /etc/rhui/rhui-tools.conf
   • /etc/nginx/*
   • /root/.rhui/*
   • /var/log/rhui/*
   • /var/log/rhui-subscription-sync.log*

   • 可选： /var/lib/rhui.0/24

     注意

     恢复此目录恢复所有下载的内容，该内容可能是大量数据。

5. 恢复任何生成的客户端授权证书和客户端配置 RPM。

6. 重启 RHUI 服务

   # rhui-services-restart

流程

1. 进入 postgres 用户：

   # su - postgres

2. 恢复 PostgreSQL 数据库：

   # pg_restore -j 4 -F d -d pulp <pg_dump_directory>

流程

1. 停止 nginx 服务：

   # systemctl stop nginx

2. 验证 nginx 服务是否已停止：

   # systemctl status nginx

3. 备份以下文件：

   # cp -a <source_files_path> <destination_files_path>

   重要

   确保文件在备份时保留其当前属性。

   文件列表：

   • /etc/nginx/*
   • /var/log/nginx/*
   • /etc/pki/rhui/*

4. 重启 RHUI 服务。

   # rhui-services-restart

流程

1. 创建新的 CDS 节点。如需更多信息，请参阅设置 CDS 节点。

2. 停止 nginx 服务：

   # systemctl stop nginx

3. 验证 nginx 服务是否已停止：

   # systemctl status nginx

4. 恢复以下文件：

   # cp -a <source_files_path> <destination_files_path>

   重要

   确保文件在恢复时保留其当前属性。

   文件列表：

   • /etc/nginx/*
   • /var/log/nginx/*
   • /etc/pki/rhui/*

5. 重启 RHUI 服务。

   # rhui-services-restart

流程

1. 备份 /etc/haproxy/haproxy.cfg 文件。

   # cp -a <source_files_path> <destination_files_path>

   重要

   确保文件在备份时保留其当前属性。

流程

1. 创建新的 HAProxy 节点。如需更多信息，请参阅设置 HAProxy 节点。

2. 恢复 /etc/haproxy/haproxy.cfg 文件。

   # cp -a <source_files_path> <destination_files_path>

   重要

   确保文件在恢复时保留其当前属性。