RHEL 系统注册入门

1. 在终端中，输入以下命令，其中 <activation_key_name> 是您要使用的激活码的名称，<organization_ID> 是您的机构 ID：

   Copy to Clipboard Toggle word wrap

   # subscription-manager register --activation-key=<activation_key_name> --organization=<organization_ID>

   预期的输出确认您的系统已注册。例如：

   Copy to Clipboard Toggle word wrap

   The system has been registered with id:
   62edc0f8-855b-4184-b1b8-72a9dc793b96

2. （可选）从终端输入以下命令将注册的系统连接到 Red Hat Insights：

   Copy to Clipboard Toggle word wrap

   yum install insights-client
   insights-client --register

   注意

   insights-client --register 命令使用相同的身份证书 subscription-manager 注册。因此，如果您已使用了使用身份验证令牌通过 subscription-manager register 命令注册，则不需要验证 insights-client --register 命令。

1. 在终端中输入以下命令：

   Copy to Clipboard Toggle word wrap

   # subscription-manager register --username=<username> --password=<password>

   预期输出类似以下示例：

   Copy to Clipboard Toggle word wrap

   The system has been registered with ID: 541084ff2-44cab-4eb1-9fa1-7683431bcf

2. （可选）从终端输入以下命令将注册的系统连接到 Red Hat Insights：

   Copy to Clipboard Toggle word wrap

   yum install insights-client
   insights-client --register

   注意

   insights-client --register 命令使用相同的身份证书 subscription-manager 注册。因此，如果您已使用了使用身份验证令牌通过 subscription-manager register 命令注册了 insights-client register 命令，则不需要验证 insights-client register 命令。

1. 在 Red Hat Insights 导航菜单中点 Register Systems 打开注册页面。

   注意

   Insights 注册帮助指导您完成 Red Hat Insights 客户端的设置过程。

2. 选择系统级功能，为您的环境定制设置说明。

   注意

   根据您的环境，一些说明包括授权用户可以复制并粘贴到终端的注册命令。

流程

1. 在 hypervisor 上安装 virt-who：

   Copy to Clipboard Toggle word wrap

   # yum install virt-who

2. 可选：编辑 /etc/virt-who.conf 文件以更改或添加全局设置。由于 virt-who 安装在本地，因此这些设置仅适用于此 hypervisor。

   • 更改 VIRTWHO_INTERVAL 的值，以指定 virt-who 查询 hypervisor 的频率（以分钟为单位）。由于虚拟机被授予了最多 7 天的临时订阅，因此不需要频繁查询；您可以选择适合您环境大小的间隔。一旦一天(1440)适合大多数环境。

   • 如果要使用 HTTP 代理进行 virt-who 通信，请添加指定代理的行：

     Copy to Clipboard Toggle word wrap

     http_proxy=https://proxy.example.com:443

   • 如果您不想为此服务器的任何 virt-who 通信使用 HTTP 代理，请添加以下行：

     Copy to Clipboard Toggle word wrap

     NO_PROXY=*

     注意

     NO_PROXYcategories 可以使用，但只能在 /etc/sysconfig/virt-who 中使用。

     NO_PROXY 不是 /etc/virt-who.conf 中的有效配置。

3. 将模板配置文件复制到新的独立配置文件中：

   Copy to Clipboard Toggle word wrap

   # cp /etc/virt-who.d/template.conf /etc/virt-who.d/local.conf

4. 编辑您刚才创建的配置文件，将示例值改为特定于您的配置：

   Copy to Clipboard Toggle word wrap

   [local] 

   1

   
   type=libvirt 

   2

   
   owner=1234567 

   3

   
   hypervisor_id=hostname 

   4

   1

   名称不需要是唯一的，因为此配置文件是唯一由此 virt-who 实例管理的配置文件。

   2

   指定此 virt-who 连接是红帽 hypervisor。

   3

   管理程序所属的组织。您可以通过在 hypervisor 上运行 subscription-manager 组织 来查找机构。

   4

   指定如何识别 hypervisor。使用主机名为订阅管理提供有意义的主机名。或者，如果虚拟机监控程序被重命名，您可以使用 uuid 来避免重复。不要将 hwuuid 用于单个虚拟机监控程序。

5. 启动并启用 virt-who 服务：

   Copy to Clipboard Toggle word wrap

   # systemctl enable --now virt-who

流程

1. 在 virt-who 主机上，使用 virt-who-password 程序加密 virt-who 用户的密码：

   Copy to Clipboard Toggle word wrap

   # virt-who-password

   出现提示时，输入 virt-who 用户的密码，然后记下密码的加密形式。

2. 将模板配置文件复制到新的独立配置文件中：

   Copy to Clipboard Toggle word wrap

   # cp /etc/virt-who.d/template.conf /etc/virt-who.d/vcenter1.conf

   为了在故障排除时轻松识别配置文件，请使用 VMware vCenter 主机名作为新文件的名称。在本例中，主机名是 vcenter1。

3. 编辑您刚才创建的配置文件，使用特定于您的配置的值更改示例值：

   Copy to Clipboard Toggle word wrap

   [vcenter1] 

   1

   
   type=esx 

   2

   
   server=vcenter1.example.com 

   3

   
   username=virt_who_user 

   4

   
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d 

   5

   
   owner=1234567 

   6

   
   hypervisor_id=hostname 

   7

   
   filter_hosts=esx1.example.com, esx2.example.com 

   8

   1

   每个单独配置文件的名称必须是唯一的。使用 vCenter Server 主机名可以轻松地识别每个 hypervisor 的配置文件。

   2

   指定此 virt-who 连接是 VMware vCenter Server。

   3

   vCenter 服务器的 FQDN。

   4

   vCenter 服务器上 virt-who 用户的名称。

   5

   virt-who 用户的加密密码。

   6

   管理程序所属的组织。您可以通过在虚拟机监控程序上运行 subscription-manager 组织 来查找机构。

   7

   指定如何识别 hypervisor。使用主机名为订阅管理提供有意义的主机名。或者，您可以使用 uuid 或 hwuuid 来避免在虚拟机监控程序重命名时出现重复。

   8

   如果某些虚拟机监控程序从不运行 Red Hat Enterprise Linux 虚拟机，则这些虚拟机监控程序不需要由 virt-who 报告。您可以使用以下选项之一过滤 hypervisor。支持通配符和正则表达式。如果名称包含特殊字符，请将其用引号括起。

   • filter_hosts 或 exclude_hosts ：根据指定的 hypervisor_id 提供以逗号分隔的虚拟机监控程序列表。例如，如果虚拟机监控程序由其主机名标识，它们必须由主机名包含或排除。
   • filter_host_parents 或 exclude_host_parents ：提供以逗号分隔的集群列表。过滤的集群中虚拟机监控程序由 virt-who 报告。排除集群中的 hypervisor 不会被 virt-who 报告。

4. 重启 virt-who 服务：

   Copy to Clipboard Toggle word wrap

   # systemctl restart virt-who

流程

1. 在 virt-who 主机上，使用 virt-who-password 程序加密 hypervisor 的 virt-who 用户的密码：

   Copy to Clipboard Toggle word wrap

   # virt-who-password

   出现提示时，输入 virt-who 用户的密码，然后记下密码的加密形式。

2. 将模板配置文件复制到新的独立配置文件中：

   Copy to Clipboard Toggle word wrap

   # cp /etc/virt-who.d/template.conf /etc/virt-who.d/hyperv1.conf

   为了在故障排除时轻松识别配置文件，请使用 hypervisor 的主机名作为新文件的名称。在本例中，主机名是 hyperv1。

3. 编辑您刚才创建的配置文件，使用特定于您的配置的值更改示例值：

   Copy to Clipboard Toggle word wrap

   [hyperv1] 

   1

   
   type=hyperv 

   2

   
   server=hyperv1.example.com 

   3

   
   username=virt_who_user 

   4

   
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d 

   5

   
   owner=1234567 

   6

   
   hypervisor_id=hostname 

   7

   1

   每个单独配置文件的名称必须是唯一的。使用 hypervisor 的主机名，可以轻松地识别每个 hypervisor 的配置文件。

   2

   指定此 virt-who 连接是 Microsoft Hyper-V hypervisor。

   3

   Hyper-V hypervisor 的 FQDN。

   4

   hypervisor 上 virt-who 用户的名称。

   5

   virt-who 用户的加密密码。

   6

   此 hypervisor 所属的组织。您可以通过在 hypervisor 上运行 subscription-manager 组织 来查找机构。

   7

   指定如何识别 hypervisor。使用主机名为订阅管理提供有意义的主机名。或者，如果虚拟机监控程序被重命名，您可以使用 uuid 来避免重复。不要将 hwuuid 用于单个虚拟机监控程序。

4. 重启 virt-who 服务：

   Copy to Clipboard Toggle word wrap

   # systemctl restart virt-who

流程

1. 在您要订阅的集群中，创建一个名为 virt-who 的项目和服务帐户：

   Copy to Clipboard Toggle word wrap

   $ oc new-project virt-who
   $ oc create serviceaccount virt-who

2. 创建集群角色，以列出节点和虚拟机实例。

   Copy to Clipboard Toggle word wrap

   $ oc create clusterrole lsnodes --verb=list --resource=nodes
   $ oc create clusterrole lsvmis --verb=list --resource=vmis

3. 创建集群角色绑定。

   Copy to Clipboard Toggle word wrap

   $ oc adm policy add-cluster-role-to-user lsnodes system:serviceaccount:virt-who:virt-who
   $ oc adm policy add-cluster-role-to-user lsvmis system:serviceaccount:virt-who:virt-who

4. 验证 virt-who 系统帐户是否有所有运行的虚拟机的权限：

   Copy to Clipboard Toggle word wrap

   $ oc get vmis -A --as=system:serviceaccount:virt-who:virt-who

5. 在主机上安装 virt-who，该主机可以是在 OpenShift Virtualization 本身上运行的虚拟机：

   Copy to Clipboard Toggle word wrap

   [virtwho-host]$ yum install virt-who

6. 在订阅的主机上查找所有者号：

   Copy to Clipboard Toggle word wrap

   $ subscription-manager orgs

7. 将模板配置文件复制到新的单个配置文件中。为了在故障排除时轻松识别配置文件，请使用集群 API 的主机名。在本例中，主机名是 openshift-cluster-1。

   Copy to Clipboard Toggle word wrap

   [virtwho-host]# cp /etc/virt-who.d/template.conf /etc/virt-who.d/openshift-cluster-1.conf
   [cnv]
   type=kubevirt
   kubeconfig=/root/.kube/config
   hypervisor_id=hostname
   owner=<owner_number>

8. 获取 virt-who 服务帐户的令牌：

   Copy to Clipboard Toggle word wrap

   # oc serviceaccounts get-token virt-who

9. 如果 /usr/bin/oc 不可用，请安装 /usr/bin/oc，并使用令牌登录并创建有效的 kubeconfig 文件。您必须通过包含 url 来指定集群 api。例如：

   Copy to Clipboard Toggle word wrap

   [virtwho-host]# oc login https://api.testcluster-1.example.org:6443 --token=<token>

   1. 要在 kubeconfig 文件中使用 OpenShift Virtualization certificate-authority (CA)证书，将其从集群中提取，并将其保存到运行 virt-who 作为控制器守护进程的系统上的文件：

      Copy to Clipboard Toggle word wrap

      oc get secret -n openshift-kube-apiserver-operator loadbalancer-serving-signer -o jsonpath='{.data.tls\.crt}' | base64 -d > $cluster-ca.pem

   2. 更改 kubeconfig 文件，使其包含提取的 CA 证书。例如：

      Copy to Clipboard Toggle word wrap

      [virtwho-host]$ cat /root/.kube/config
      apiVersion: v1
      clusters:
      - cluster:
          server: https://api.testcluster.example.org:6443
          certificate-authority: /root/testcluster-ca.pem
        name: api-testcluster-example-org:6443
      contexts:
      - context:
          cluster: api-test-cluster-example-org:6443
          namespace: default

10. 在启动该服务前，您可以手动测试配置：

    Copy to Clipboard Toggle word wrap

    [virtwho-host]# virt-who --print

1. 启用 virt-who 服务：

   Copy to Clipboard Toggle word wrap

   [virtwho-host]# systemctl enable virt-who

2. 重启 virt-who 服务以使用新配置。

   Copy to Clipboard Toggle word wrap

   [virtwho-host]# systemctl restart virt-who

1. 登录红帽客户门户。
2. 在 Overview 页面中，将 红帽的简单内容访问 设置为 Enabled。

流程

1. 在 Overview 页面中，点帐户名称。
2. 单击 帐户设置。
3. 单击 Errata Notifications。
4. 选择您要接收的勘误类型。安全勘误与关键安全问题相关。错误修复和增强通知与对产品的增量更新相关。
5. 选择通知频率。
6. 点击 Save。

流程

1. 验证您是否有权在系统中安装所有可用更新。如果您没有所需的权限，请联系您的机构管理员。
2. 如果您正在运行 RHEL 5 或 RHEL 6.4 或更早版本，请考虑 升级您的系统，以便您获得最新的勘误和系统更新。
3. 在 中强制检查并再次运行 yum update，如果最近还没有检查该系统，您可能会在客户门户网站中看到一些差异，以及系统中实际安装的内容。

1. 进入 Hybrid Cloud Console 并登录到您的红帽帐户。

2. 在 Integrations 应用程序中，在您的红帽帐户和云供应商帐户间创建连接。

   1. 选择 Settings 图标。
   2. 单击 Integrations。
3. 选择 Amazon Web Services。
4. 为源输入一个描述性名称，如 AWS_prod，然后点 Next。

5. 选择要使用的配置模式：

   • 帐户授权 ：选择这个选项时，您将提供 AWS 访问密钥 ID 和 secret 访问密钥，以便红帽能够验证云帐户的所有权。另外，还会保存这些信息，以便配置额外的红帽服务（如成本管理）。

     注意

     在 Select applications 页面中，默认选择 RHEL 管理。这个选择是必需的。

   • 手动授权 ：在选择这个选项时，您将提供一个 Amazon 资源号(ARN)，它将仅用于这个服务。

流程

1. 为源输入一个描述性名称，如 Azure_build，然后点 Next。

2. 选择 RHEL 管理捆绑包 服务并点 Next。

   注意

   Cost Management 仅用于 Red Hat OpenShift Container Platform。

3. 按照以下步骤创建离线令牌。
4. 完成 Azure Lighthouse 中的配置步骤。
5. 当返回到向导时，点 Next。
6. 登录到您的 Azure 帐户并导航到您的订阅。复制要使用的订阅 ID，并将其粘贴到 Subscription ID 字段中。
7. 点 Next。
8. 检查集成的详细信息，然后点 Add 添加集成。

流程

1. 按照以下步骤创建离线令牌。请参阅 Red Hat API Tokens 来生成离线令牌。

   注意

   如果您在最后 30 天内生成了离线令牌，则不需要生成新的令牌。

2. 保存离线令牌，以便在下一步中轻松访问它。

3. 下载 Ansible playbook，并针对运行的 Azure 虚拟机远程运行 Ansible 命令，替换 Azure 实例主机名或 IP 地址和离线令牌。

   Copy to Clipboard Toggle word wrap

   [user@machine ~] ansible-galaxy collection install redhatinsights.subscriptions
   
   [user@machine ~] ansible-playbook -i <{Microsoft}_VM_HOSTNAME_OR_IP>, -u azureuser -b ~/.ansible/collections/ansible_collections/redhatinsights/subscriptions/playbooks/verify_account.yml -e rh_api_refresh_token=<OFFLINE_AUTH_TOKEN> --private-key ./<PEM_FILE_FOR_VM_AUTH>

   您还可以直接在运行的 Azure 虚拟机上运行以下命令：

   Copy to Clipboard Toggle word wrap

   [azureuser@vm ~]$ ansible-galaxy collection install redhatinsights.subscriptions
   
   [azureuser@vm ~]$ ansible-playbook -i <AZURE_VM_HOSTNAME>, --connection=local -b ~/.ansible/collections/ansible_collections/redhatinsights/subscriptions/playbooks/verify_account.yml -e rh_api_refresh_token=<OFFLINE)AUTH_TOKEN>

   注意

   集成将显示在 Integrations 列表中，但不会反映此集成的真正状态或资源。您无法从混合云控制台中的 Integrations 服务监控此集成。

4. 当 Ansible 命令成功完成后，单击 Next。
5. 查看详情，然后点 Add 以完成 Azure 集成创建。

1. 确保您在使用为 Cloud Access 启用的 Azure 订阅。

   Copy to Clipboard Toggle word wrap

   az account show

2. 显示可用 RHEL 黄金镜像列表。

   Copy to Clipboard Toggle word wrap

   az vm image list --publisher RedHat --offer rhel-byos --all

3. 查找您要使用的金级镜像版本，并复制 URN。您需要此 URN 来置备虚拟机。

使用 Azure Portal

1. 查看私有提供的，如 Azure Lighthouse 中 Locating gold image 的第3 和 4 步所述
2. 点 Create 下拉菜单选择要使用的 RHEL 金级镜像版本。剩余的置备步骤与任何其他 RHEL Marketplace 镜像相同。

使用 Azure CLI

1. 在 Azure CLI 中使用第 3 步镜像 中的镜像 URN 可以接受 Azure 术语（每个 Azure 订阅，每个镜像一次）。

   Copy to Clipboard Toggle word wrap

   az vm image terms accept --urn RedHat:rhel-byos:rhel-lvm8-gen2:8.0.20200715

1. 使用 az vm create 命令调配虚拟机。

   Copy to Clipboard Toggle word wrap

   az vm create -n my-rhel-byos-vm -g my-rhel-byos-group --image RedHat:rhel-byos:rhel-lvm8-gen2:8.0.20200715

流程

1. 使用为 Cloud Access 启用的 Google 组或帐户登录到 Google Cloud 控制台。
2. 创建或选择要部署 RHEL 虚拟机的项目。

3. 验证您是否可以看到 RHEL 黄金镜像。

   1. 打开 Cloud Shell。

   2. 输入以下命令列出所有可用的 RHEL 金级镜像：

      Copy to Clipboard Toggle word wrap

      gcloud compute images list --project rhel-byos-cloud --no-standard-images

1. 确保您在使用为云访问启用的 Google 组或帐户：

   Copy to Clipboard Toggle word wrap

   gcloud info | grep account

2. 显示可用红帽金级镜像列表：

   Copy to Clipboard Toggle word wrap

   gcloud compute images list --project rhel-byos-cloud --no-standard-images

3. 查看特定镜像的详情：

   Copy to Clipboard Toggle word wrap

   gcloud compute images describe rhel-8-byos-v20210916 --project rhel-byos-cloud

1. 导航到 Google Cloud Console>Home>Dashboard。
2. 在导航菜单中，选择 Compute Engine>VM Instances。
3. 单击 Create Instances。
4. 找到 VM 实例配置页面的 Boot Disk 部分，再单击 Change。
5. 选择 Custom Images 选项卡。
6. 单击 Select A Project，再选择 rhel-byos-cloud 项目。
7. 从镜像下拉列表中，选择要使用的金级镜像，然后单击 选择。
8. 更改任何其他虚拟机实例配置设置，然后单击 Create。

1. 使用 gcloud compute images list 命令查找您要使用的金级镜像的名称。

2. 创建新的 RHEL 虚拟机：

   Copy to Clipboard Toggle word wrap

   gcloud compute instances create my-rhel8-byos --image rhel-8-byos-v20210916 --image-project rhel-byos-cloud --zone us-east1-b

3. 查看新的 RHEL 虚拟机的详情：

   Copy to Clipboard Toggle word wrap

   gcloud compute instances describe my-rhel8-byos --zone us-east1-b

1. 在购买 RHEL 的云供应商市场订阅前，如果您没有红帽帐户，请创建一个红帽帐户。有关 红帽帐户的更多信息，请参阅您的红帽帐户。
2. 购买 RHEL 9.6 或更高版本的第三方市场订阅（由红帽销售的镜像）以及 RHEL 10 或更高版本。这些版本特别支持较新的版本 2 自动注册过程。

3. 购买完成后，按照链接连接您的云供应商帐户和红帽帐户。您有两个选项可以完成此步骤：

   • 选项 1：从发送到您云帐户的电子邮件地址的云供应商中定位出后电子邮件。购买完成后将立即发送此电子邮件。包括在该电子邮件中，可帮助您配置帐户之间的连接。点该链接，并按照云供应商中的说明进行操作。
   • 选项 2：在您的云供应商管理工具中，找到此帐户的购买信息。找到新的 RHEL 购买，点设置选项，并按照云供应商中的说明进行操作。

4. 以上两个选项之一都会打开一个页面，如果您尚未登录，登录到 Red Hat Hybrid Cloud Console。输入您的红帽帐户凭证以继续。此时会打开 Hybrid Cloud Console 的完整帐户连接 页面。

   注意

   在用来登录到 Red Hat Hybrid Cloud Console 的页面中，您还可以按照说明创建红帽帐户（如果没有红帽帐户）。

5. 查看连接云供应商帐户和红帽帐户的条款和条件，并选中要同意 的条款和条件 复选框。要在帐户之间完成连接，请点击 Connect accounts。