置备指南

1. 您可以创建一个主机并选择一个域和子网。卫星从 DHCP 胶囊服务器请求与子网或卫星中的 PostgreSQL 数据库关联的可用 IP 地址。卫星将此 IP 地址加载到 Create Host 窗口中的 IP 地址 字段。完成新主机的所有选项后，提交新主机请求。

2. 根据主机及其域和子网的配置规格，卫星会创建以下设置：

   • 胶囊服务器上与子网关联的 DHCP 记录。
   • 胶囊服务器上与域关联的转发 DNS 记录。
   • 与子网关联的 DNS 胶囊服务器上的反向 DNS 记录。
   • 与子网关联的 TFTP 胶囊服务器中主机的 PXELinux、Grub、Grub2 和 iPXE 配置文件。
   • 关联的 Puppet 服务器上的 Puppet 证书。
   • 关联的身份服务器上的一个域。
3. 新主机从 DHCP 服务器请求 DHCP 保留。
4. DHCP 服务器响应保留请求，并返回 TFTP next-server 和 filename 选项。
5. 主机根据 PXELoader 设置从 TFTP 服务器请求引导装载程序和菜单。
6. 引导装载程序通过 TFTP 返回。
7. 引导装载程序通过其置备接口 MAC 地址获取主机的配置。
8. 引导装载程序会获取操作系统安装程序内核、init RAM 磁盘和引导参数。
9. 安装程序从 Satellite 请求调配模板。
10. 卫星呈现调配模板并将结果返回到主机。

11. 安装程序执行操作系统的安装。

    • 安装程序使用 Red Hat Subscription Manager 将主机注册到 Satellite。
    • 安装程序安装管理工具，如 katello-agent 和 puppet。
    • 安装程序 会在安装后脚本中通知卫星成功构建。
12. PXE 配置文件恢复到本地引导模板。
13. 主机重新启动。
14. 新主机从 DHCP 服务器请求 DHCP 保留。
15. DHCP 服务器响应保留请求，并返回 TFTP next-server 和 filename 选项。
16. 主机根据 PXELoader 设置从 TFTP 服务器请求引导加载程序和菜单。
17. 引导装载程序通过 TFTP 返回。
18. 引导装载程序通过其置备接口 MAC 地址获取主机的配置。
19. 引导装载程序从本地驱动器启动。
20. 如果将主机配置为使用任何 Puppet 类，则主机使用模块来配置自身。

流程

1. 单击 Any Organization，再选择该组织。
2. 单击 Any Location，再选择要使用的位置。

流程

1. 在 Satellite Web UI 中，进入 Hosts > Operating systems 并点 New Operating system。
2. 在 Name 字段中输入代表操作系统条目的名称。
3. 在 Major 字段中，输入与操作系统主要版本对应的数字。
4. 在 Minor 字段中，输入与操作系统的次版本对应的数字。
5. 在 Description 字段中，输入操作系统的描述。
6. 从 Family 列表中，选择操作系统系列。
7. 从 Root Password Hash 列表中，选择 root 密码的编码方法。
8. 从 架构 列表中，选择操作系统所使用的架构。
9. 点 Partition table 选项卡，然后选择适用于此操作系统的可能的分区表。
10. 可选：如果您使用非红帽内容，点 Installation Media 选项卡并选择应用到此操作系统的安装介质。如需更多信息，请参阅在 Satellite 中添加安装介质。
11. 单击 Templates 选项卡，再选择 PXELinux 模板、Provisioning 模板，以及您的操作系统要使用的 Finish 模板。如果计划使用 iPXE 进行配置，可以选择其他模板 （如 iPXE 模板 ）。
12. 单击 Submit 以保存您的调配模板。

流程

1. 在卫星服务器上，运行以下 Bash 脚本：

   PARTID=$(hammer --csv partition-table list | grep "Kickstart default," | cut -d, -f1)
   PXEID=$(hammer --csv template list --per-page=1000 | grep "Kickstart default PXELinux" | cut -d, -f1)
   SATID=$(hammer --csv template list --per-page=1000 | grep "provision" | grep ",Kickstart default" | cut -d, -f1)
   
   for i in $(hammer --no-headers --csv os list | awk -F, {'print $1'})
   do
      hammer partition-table add-operatingsystem --id="${PARTID}" --operatingsystem-id="${i}"
      hammer template add-operatingsystem --id="${PXEID}" --operatingsystem-id="${i}"
      hammer os set-default-template --id="${i}" --config-template-id=${PXEID}
      hammer os add-config-template --id="${i}" --config-template-id=${SATID}
      hammer os set-default-template --id="${i}" --config-template-id=${SATID}
   done

2. 显示更新的操作系统信息，以验证操作系统是否已正确更新：

   # hammer os info --id 1

流程

1. 在 Satellite Web UI 中，进入 Hosts > Architectures 并点 Create Architecture。
2. 在 Name 字段中输入架构的名称。
3. 从 Operating Systems 列表中，选择一个操作系统。如果没有可用，您可以在 Hosts > Operating Systems 中创建并分配它们。
4. 点 Submit。

流程

1. 在 Satellite Web UI 中，进入 Hosts > Hardware Models 并点 Create Model。
2. 在 Name 字段中输入硬件模型的名称。
3. 另外，在 Hardware Model 和 Vendor Class 字段中，您可以为您的系统输入相应的信息。
4. 在 Info 字段中输入硬件模型的描述。
5. 点 Submit 保存您的硬件模型。

流程

1. 添加您要用于现有内容视图的同步 kickstart 存储库，或创建新的内容视图并添加 kickstart 存储库。

   对于 Red Hat Enterprise Linux 8，请确定您同时添加了 Red Hat Enterprise Linux 8 for x86_64 - AppStream Kickstart x86_64 8 和 Red Hat Enterprise Linux 8 for x86_64 - BaseOS Kickstart x86_64 8 软件仓库。

   如果您使用断开连接的环境，则必须从 Red Hat Enterprise Linux 二进制 DVD 中导入 Kickstart 软件仓库。有关更多信息，请参阅 内容管理指南中的 导入 Kickstart 存储库。

2. 发布新版本的 Content View，在其中添加 Kickstart 存储库并将其提升到所需的生命周期环境。如需更多信息，请参阅 内容 管理指南中的管理内容视图。
3. 在创建主机时，在" 操作系统"选项卡中的 "操作系统"选项卡中，选择" 同步内容 "复选框。

流程

1. 在 Satellite Web UI 中，进入 Hosts > Installation Media 并点 Create Medium。
2. 在 Name 字段中输入代表安装介质条目的名称。

3. 在 Path 中输入包含安装树的 URL 或 NFS 共享。您可以在路径中使用以下变量来代表多个不同的系统架构和版本：

   • $arch - 系统架构。
   • $version - 操作系统版本。
   • $major - 操作系统主要版本。

   • $minor - 操作系统次版本。

     HTTP 路径示例：

     http://download.example.com/centos/$version/Server/$arch/os/

     NFS 路径示例：

     nfs://download.example.com:/centos/$version/Server/$arch/os/

     胶囊服务器上的同步内容始终使用 HTTP 路径。胶囊服务器管理的内容不支持 NFS 路径。

4. 从 Operating system family 列表中，选择安装介质的分发或系列。例如，CentOS 和 Fedora 位于 红帽 系列中。
5. 单击 Organizations 和 Locations 选项卡，以更改调配上下文。卫星服务器将安装介质添加到设置调配上下文中。
6. 点 Submit 保存您的安装介质。

流程

1. 在 Satellite Web UI 中，进入 Hosts > Partition Tables 并点 Create Partition Table。
2. 在 Name 字段中输入分区表的名称。
3. 如果要将模板设置为自动与新机构或位置关联，请选择 Default 复选框。
4. 如果要将模板标识为其他分区表的可重用片断，请选择 Snippet 复选框。
5. 从 Operating System Family 列表中，选择分区布局的分发或系列。例如，Red Hat Enterprise Linux、CentOS 和 Fedora 是红帽系列的。

6. 在 Template 编辑器 字段中，输入磁盘分区的布局。例如：

   zerombr
   clearpart --all --initlabel
   autopart

   您还可以使用模板文件 浏览器 上传模板文件。

   布局的格式必须与预期操作系统匹配。例如，Red Hat Enterprise Linux 7.2 需要与 kickstart 文件匹配的布局。

7. 在 Audit Comment 字段中，在分区布局中添加更改概述。
8. 单击 组织和位置 选项卡，以添加您要与分区表关联的任何其他调配上下文。卫星将分区表添加到当前的调配上下文中。
9. 点 Submit 保存您的分区表。

CLI 过程

1. 在使用 CLI 创建分区表之前，先创建一个包含分区布局的纯文本文件。这个示例使用 ~/my-partition 文件。

2. 使用 hammer 分区table create 命令创建 安装介质：

   # hammer partition-table create --name "My Partition" --snippet false \
   --os-family Redhat --file ~/my-partition --organizations "My_Organization" \
   --locations "My_Location"

流程

1. 在 Satellite Web UI 中，进入 Hosts > Provisioning Templates 并点 Create Template。
2. 在 Name 字段中输入调配模板的名称。
3. 根据需要填写其余字段。Help 选项卡提供有关模板语法的信息，并详细说明可以在模板中不同类型的对象上调用的可用函数、变量和方法。

CLI 过程

1. 在使用 CLI 创建模板之前，先创建一个包含模板的纯文本文件。这个示例使用 ~/my-template 文件。

2. 使用 hammer template create 命令创建模板，并使用 --type 选项指定类型：

   # hammer template create --name "My Provisioning Template" \
   --file ~/my-template --type provision --organizations "My_Organization" \
   --locations "My_Location"

流程

1. 在 Satellite Web UI 中，进入 Hosts > Provisioning Templates，再搜索您要使用的模板。
2. 点 Clone 以复制模板。
3. 在 Name 字段中输入调配模板的名称。
4. 选择 Default 复选框，以设置模板以自动与新组织或位置关联。
5. 在 Template 编辑器 字段中，输入调配模板的正文。您还可以使用模板文件 浏览器 上传模板文件。
6. 在 Audit Comment 字段中，为审计目的输入对调配模板的更改摘要。
7. 点 Type 选项卡，如果模板是代码片段，请选择 Snippet 复选框。代码片段不是单机调配模板，而是可插入到其他调配模板中的调配模板的一部分。
8. 从 Type 列表中，选择模板的类型。例如，Provisioning 模板。
9. 点 Association 选项卡和 Applicable Operating Systems 列表中，选择您要与调配模板关联的操作系统名称。
10. （可选）点击 Add combination，然后从 Host Group 列表中选择一个主机组，或者从 Environment 列表中将调配模板与主机组和环境关联。
11. 单击 组织和位置 选项卡，为模板添加任何额外上下文。
12. 单击 Submit 以保存您的调配模板。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles，再点击 Create Compute Profile。
2. 在 Name 字段中输入配置集的名称。
3. 点 Submit。这时将打开一个新窗口，其中包含 compute 配置集的名称。
4. 在新窗口中，单击每个计算资源的名称，再编辑为此计算配置文件设置的属性。

流程

1. 生成加密的密码：

   # python -c 'import crypt,getpass;pw=getpass.getpass(); print(crypt.crypt(pw)) if (pw==getpass.getpass("Confirm: ")) else exit()'

2. 复制密码以供以后使用。
3. 在 Satellite Web UI 中，导航到 Administer > Settings。
4. 在 Settings 页面中，选择 Provisioning 选项卡。
5. 在 Name 列中，导航到 Root 密码，然后单击 单击以编辑。
6. 粘贴加密的密码，然后单击保存。

流程

1. 在 VM 主机系统中，将防火墙配置为允许端口 5900 到 5930 的 VNC 服务：

   • On Red Hat Enterprise Linux 6:

     # iptables -A INPUT -p tcp --dport 5900:5930 -j ACCEPT
     # service iptables save

   • On Red Hat Enterprise Linux 7:

     # firewall-cmd --add-port=5900-5930/tcp
     # firewall-cmd --add-port=5900-5930/tcp --permanent

2. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources 并选择计算资源的名称。
3. 在 Virtual Machines 选项卡中，选择 VM 主机的名称。确保机器已打开，然后选择 Console。

1. 要预览将添加到 DHCP 服务器的 DHCP 记录，请输入以下命令：

   # foreman-rake orchestration:dhcp:add_missing subnet_name=NAME

2. 如果您对上一步中的预览更改满意，请使用 perform=1 参数输入以上命令来应用它们：

   # foreman-rake orchestration:dhcp:add_missing subnet_name=NAME perform=1

3. 要在卫星中和 DHCP 服务器中保持 DHCP 记录同步，您可以从 DHCP 服务器中删除不需要的 DHCP 记录。请注意，卫星假设所有受管 DHCP 服务器不包含第三方记录，因此此步骤可能会删除这些意外的记录。要预览将哪些记录从 DHCP 服务器中删除，请输入以下命令：

   # foreman-rake orchestration:dhcp:remove_offending subnet_name=NAME

4. 如果您对上一步中的预览更改满意，请使用 perform=1 参数输入以上命令来应用它们：

   # foreman-rake orchestration:dhcp:remove_offending subnet_name=NAME perform=1

1. 输入 satellite-installer 命令来配置所需的网络服务：

   # satellite-installer --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-managed true \
   --foreman-proxy-dhcp-gateway "192.168.140.1" \
   --foreman-proxy-dhcp-interface "eth1" \
   --foreman-proxy-dhcp-nameservers "192.168.140.2" \
   --foreman-proxy-dhcp-range "192.168.140.10 192.168.140.110" \
   --foreman-proxy-dhcp-server "192.168.140.2" \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-managed true \
   --foreman-proxy-dns-forwarders "8.8.8.8; 8.8.4.4" \
   --foreman-proxy-dns-interface "eth1" \
   --foreman-proxy-dns-reverse "140.168.192.in-addr.arpa" \
   --foreman-proxy-dns-server "127.0.0.1" \
   --foreman-proxy-dns-zone "example.com" \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-managed true

2. 找到您配置的胶囊服务器：

   # hammer proxy list

3. 刷新胶囊服务器的功能以查看更改：

   # hammer proxy refresh-features --name "satellite.example.com"

4. 验证胶囊服务器上配置的服务：

   # hammer proxy info --name "satellite.example.com"

1. 在 Satellite Web UI 中，进入 Infrastructure > Domains 并点 Create Domain。
2. 在 DNS Domain 字段中，输入完整 DNS 域名。
3. 在 Fullname 字段中，输入域的纯文本名称。
4. 单击 Parameters 选项卡，再配置任何域级别参数，以应用到附加到此域的主机。例如，要在模板中使用的用户定义布尔值或字符串参数。
5. 单击 Add Parameter，并填写 Name 和 Value 字段。
6. 单击位置选项卡，再添加域所在的位置。
7. 单击组织选项卡，再添加域所属的组织。
8. 单击 Submit 以保存更改。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Subnets，并在 Subnets 窗口中点击 Create Subnet。
2. 在 Name 字段中输入子网的名称。
3. 在 Description 字段中，输入子网的描述。
4. 在 Network address 字段中，输入子网的网络地址。
5. 在 Network prefix 字段中，输入子网的网络前缀。
6. 在 Network mask 字段中，输入子网的网络掩码。
7. 在 Gateway 地址字段中，输入子网的外部网关。
8. 在主 DNS 服务器 字段中，为子网输入主 DNS。
9. 在 Secondary DNS 服务器 中，为子网输入二级 DNS。
10. 从 IPAM 列表中，选择您要用于 IP 地址管理(IPAM)的方法。有关 IPAM 的详情，请参考 第 3.1 节 “网络资源”。
11. 输入您选择的 IPAM 方法的信息。单击 Remote Execution 选项卡，再选择控制远程执行的胶囊。
12. 点 Domains 选项卡，再选择应用到此子网的域。
13. 单击 胶囊 选项卡，再选择应用于子网中每个服务的胶囊，包括 DHCP、TFTP 和反向 DNS 服务。
14. 单击 Parameters 选项卡，再配置任何子网级别参数，以应用到附加到此子网的主机。例如，要在模板中使用的用户定义布尔值或字符串参数。
15. 单击位置选项卡，再选择使用此胶囊的位置。
16. 单击 Organizations 选项卡，再选择使用此胶囊的组织。
17. 单击 Submit 以保存子网信息。

1. 在 Capsule 上输入以下命令：

   # satellite-installer --enable-foreman-proxy-plugin-dhcp-infoblox \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-managed false \
   --foreman-proxy-dhcp-provider infoblox \
   --foreman-proxy-plugin-dhcp-infoblox-record-type fixedaddress \
   --foreman-proxy-dhcp-server infoblox.example.com \
   --foreman-proxy-plugin-dhcp-infoblox-username admin \
   --foreman-proxy-plugin-dhcp-infoblox-password infoblox \
   --foreman-proxy-plugin-dhcp-infoblox-network-view default \
   --foreman-proxy-plugin-dhcp-infoblox-dns-view default

2. 在卫星 Web UI 中，导航到 Infrastructure > Capsules，然后使用 Infoblox DHCP 模块选择胶囊，然后点击 Refresh。
3. 确保列出了 dhcp 功能。
4. 对于通过 Infoblox 管理的所有域，请确保为该域设置了 DNS 胶囊。要验证，在 Satellite Web UI 中，导航到 Infrastructure > Domains，并检查每个域的设置。
5. 对于通过 Infoblox 管理的所有子网，请确保设置了 DHCP Capsule 和 Reverse DNS Capsule。要验证，在 Satellite Web UI 中，导航到 Infrastructure > Subnets，并检查每个子网的设置。

1. 在胶囊上，输入以下命令来配置 Infoblox 模块：

   # satellite-installer --enable-foreman-proxy-plugin-dns-infoblox \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-managed false \
   --foreman-proxy-dns-provider infoblox \
   --foreman-proxy-plugin-dns-infoblox-dns-server infoblox.example.com \
   --foreman-proxy-plugin-dns-infoblox-username admin \
   --foreman-proxy-plugin-dns-infoblox-password infoblox \
   --foreman-proxy-plugin-dns-infoblox-dns-view default

   另外，您可以更改 --foreman-proxy-plugin-dns-infoblox-dns-view 选项的值，以指定除默认视图以外的 DNS Infoblox 视图。

2. 在卫星 Web UI 中，导航到 Infrastructure > Capsules，然后使用 Infoblox DNS 模块选择胶囊，然后点击 Refresh。
3. 确保列出了 dns 功能。

1. 虚拟机启动
2. iPXE 使用 DHCP 检索网络凭证
3. iPXE 使用 DHCP 检索 HTTP 地址
4. iPXE 从 Capsule 加载 iPXE bootstrap 模板
5. iPXE 加载 iPXE 模板，其 MAC 作为来自 Capsule 的 URL 参数
6. iPXE 加载安装程序的内核和初始 RAM 磁盘

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Provisioning Templates，输入 Kickstart default iPXE 并点 Search。
2. 可选：如果要更改模板，点 Clone，输入唯一名称，点 Submit。
3. 点击您要使用的模板的名称。
4. 如果克隆模板，您可以在 Template 选项卡中进行更改。
5. 单击 关联 选项卡，再选择您的主机使用的操作系统。
6. 单击位置选项卡，再添加主机所在的位置。
7. 单击 Organizations 选项卡，再添加主机所属的组织。
8. 单击 Submit 以保存更改。
9. 进入 Hosts > Operating systems 并选择您的主机操作系统。
10. 点 Templates 选项卡。
11. 从 iPXE Template 列表中，选择您要使用的模板。
12. 单击 Submit 以保存更改。
13. 进入 Hosts > All Hosts。
14. 在 Hosts 页面中，选择您要使用的主机。
15. 选择 Operating System 选项卡。
16. 将 PXE Loader 设置为 iPXE Embedded 或 None。
17. 选择 Templates 选项卡。
18. 从 iPXE 模板 列表中，选择 Review 以验证 Kickstart 默认 iPXE 模板是否为正确的模板。

19. 配置 dhcpd.conf 文件，如下所示：

    if exists user-class and option user-class = "iPXE" {
      filename "http://capsule.example.com:8000/unattended/iPXE?bootstrap=1";
    } # elseif existing statements if non-iPXE environment should be preserved

    如果使用隔离网络，请使用带 TCP 端口 8000 的胶囊服务器 URL，而不是卫星服务器的 URL。

    注意

    如果您使用 --foreman-proxy-http-port 安装程序 选项更改端口，请使用您的自定义端口。每次升级后，您必须更新 /etc/dhcp/dhcpd.conf 文件。

直接或使用 UNDI 工作流进行链启动 iPXE

1. 主机电源
2. PXE 驱动程序使用 DHCP 检索网络凭证
3. PXE 驱动程序使用 TFTP 检索 PXELinux 固件 pxelinux.0
4. PXELinux 在 TFTP 服务器上搜索配置文件
5. PXELinux chainloads iPXE ipxe.lkrn 或 undionly-ipxe.0
6. iPXE 再次使用 DHCP 检索网络凭证
7. iPXE 使用 DHCP 检索 HTTP 地址
8. iPXE 链从模板胶囊加载 iPXE 模板
9. iPXE 加载安装程序的内核和初始 RAM 磁盘

1. 在 Satellite Web UI 中，导航到 Hosts > Provisioning Templates。
2. 输入 PXELinux chain iPXE 以使用 ipxe.lkrn 或 BIOS 系统，输入 PXELinux chain iPXE UNDI 以使用 undionly-ipxe.0，然后点 Search。
3. 可选：如果要更改模板，点 Clone，输入唯一名称，点 Submit。
4. 点击您要使用的模板的名称。
5. 如果克隆模板，您可以在 Template 选项卡中进行更改。
6. 单击 关联 选项卡，再选择您的主机使用的操作系统。
7. 单击位置选项卡，再添加主机所在的位置。
8. 单击 Organizations 选项卡，再添加主机所属的组织。
9. 单击 Submit 以保存更改。
10. 在 Provisioning Templates 页面中，在搜索字段中输入 Kickstart default iPXE，然后单击 Search。
11. 可选：如果要更改模板，点 Clone，输入唯一名称，点 Submit。
12. 点击您要使用的模板的名称。
13. 如果克隆模板，您可以在 Template 选项卡中进行更改。
14. 点 关联 选项卡，并将模板与主机使用的操作系统相关联。
15. 单击位置选项卡，再添加主机所在的位置。
16. 单击 Organizations 选项卡，再添加主机所属的组织。
17. 单击 Submit 以保存更改。
18. 进入 Hosts > Operating systems 并选择您的主机操作系统。
19. 点 Templates 选项卡。
20. 从 PXELinux template 列表中，选择您要使用的模板。
21. 从 iPXE 模板 列表中，选择您要使用的模板。
22. 单击 Submit 以保存更改。
23. 导航到 Hosts > All Hosts，然后选择要使用的主机。
24. 选择 Operating System 选项卡。
25. 将 PXE Loader 设置为 PXELinux BIOS 以通过 PXELinux 或 iPXE Chain BIOS 串联 iPXE，以直接加载 undionly-ipxe.0。
26. 选择 Templates 选项卡，从 PXELinux template 列表中选择 Review，以验证模板是否正确。
27. 从 iPXE 模板 列表中，选择 Review 来验证模板是否正确。如果没有 PXELinux 条目，或者您无法找到新模板，请导航到 Hosts > All Hosts，然后在您的主机上点击 Edit。单击 Operating system 选项卡，再单击 Provisioning Template Resolve 按钮来刷新模板列表。

28. 配置 dhcpd.conf 文件，如下所示：

    if exists user-class and option user-class = "iPXE" {
      filename "http://capsule.example.com:8000/unattended/iPXE?bootstrap=1";
    } # elseif existing statements if non-iPXE environment should be preserved

    注意

    如果您使用 --foreman-proxy-http-port 安装程序选项更改端口，请使用您的自定义端口。每次升级后，您必须更新 /etc/dhcp/dhcpd.conf 文件。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入主机的名称。
3. 点击 Organization 和 Location 选项卡，并更改上下文以符合您的要求。
4. 从 Host Group 列表中，选择您要用来填充表单的主机组。
5. 点 Interface 选项卡，在主机的接口上点 Edit。

6. 验证字段是否填充了值。特别是：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • 卫星服务器会自动为新主机分配 IP 地址。
7. 在 MAC 地址字段中，为主机输入 MAC 地址。这样可确保在 PXE 引导过程中识别主机。
8. 确保卫星服务器自动为主机上的第一个接口选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
9. 在 MAC 地址字段中，输入主机的置备接口的 MAC 地址。这样可确保在 PXE 引导过程中识别主机。
10. 点 OK 保存。要添加其他接口，请单击 Add Interface。您只能将一个接口用于 Provision 和 Primary。
11. 单击 Operating System 选项卡，然后验证所有字段是否包含值。确认操作系统的各个方面。

12. 可选：点 Provisioning 模板中的 Resolve 来检查新主机可识别要使用的正确调配模板。

    有关关联调配模板的更多信息，请参阅 第 2.11 节 “调配模板”。

13. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。

14. 单击 Submit 以保存主机详情。

    有关网络接口的更多信息，请参阅添加 网络接口。

CLI 过程

1. 使用 hammer host create 命令创建主机。

   # hammer host create --name "My_Unattended_Host" --organization "My_Organization" \
   --location "My_Location" --hostgroup "My_Host_Group" --mac "aa:aa:aa:aa:aa:aa" \
   --build true --enabled true --managed true

2. 使用 hammer 主机接口更新 命令，确保设置了网络接口选项。

   # hammer host interface update --host "test1" --managed true \
   --primary true --provision true

流程

1. 在您置备的胶囊中，将 grub2-efi 软件包更新至最新版本：

   # satellite-maintain packages install grub2-efi

2. 启用 foreman-proxy-http、foreman-proxy-httpboot 和 foreman-proxy-tftp 功能。

   # satellite-installer --scenario satellite \
   --foreman-proxy-httpboot true \
   --foreman-proxy-http true \
   --foreman-proxy-tftp true

3. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
4. 在 Name 字段中输入主机的名称。
5. 点击 Organization 和 Location 选项卡，并更改上下文以符合您的要求。
6. 从 Host Group 列表中，选择您要用来填充表单的主机组。
7. 点 Interface 选项卡，在主机的接口上点 Edit。

8. 验证字段是否填充了值。特别是：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • 卫星服务器会自动为新主机分配 IP 地址。
9. 在 MAC 地址字段中，输入主机的置备接口的 MAC 地址。这样可确保在 PXE 引导过程中识别主机。
10. 确保卫星服务器自动为主机上的第一个接口选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
11. 点 OK 保存。要添加其他接口，请单击 Add Interface。您只能将一个接口用于 Provision 和 Primary。
12. 单击 Operating System 选项卡，然后验证所有字段是否包含值。确认操作系统的各个方面。
13. 从 PXE Loader 列表中，选择 Grub2 UEFI HTTP。

14. 可选：点 Provisioning 模板中的 Resolve 来检查新主机可识别要使用的正确调配模板。

    有关关联调配模板的更多信息，请参阅 第 2.13 节 “创建调配模板”。

15. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。

16. 单击 Submit 以保存主机详情。

    有关网络接口的更多信息，请参阅添加 网络接口。

17. 将主机设置为从网络在 UEFI 模式中引导。
18. 启动主机。
19. 在引导菜单中，选择 Kickstart 默认 PXEGrub2。

CLI 过程

1. 在您置备的胶囊中，将 grub2-efi 软件包更新至最新版本：

   # satellite-maintain packages install grub2-efi

2. 启用 foreman-proxy-http、foreman-proxy-httpboot 和 foreman-proxy-tftp true 功能。

   # satellite-installer --scenario satellite \
   --foreman-proxy-httpboot true \
   --foreman-proxy-http true \
   --foreman-proxy-tftp true

3. 使用 hammer host create 命令创建主机。

   # hammer host create --name "My_Host" \
   --organization "My_Organization" \
   --location "My_Location" \
   --hostgroup "My_Host_Group" \
   --mac "aa:aa:aa:aa:aa:aa" \
   --build true \
   --enabled true \
   --managed true \
   --pxe-loader "Grub2 UEFI HTTP"

4. 使用 hammer 主机接口更新 命令，确保设置了网络接口选项。

   # hammer host interface update --host "My_Host" \
   --managed true \
   --primary true \
   --provision true

5. 将主机设置为从网络在 UEFI 模式中引导。
6. 启动主机。
7. 在引导菜单中，选择 Kickstart 默认 PXEGrub2。

1. 在 Satellite Web UI 中，导航到 Hosts > Provisioning Templates。
2. 创建调配模板或克隆并编辑现有模板。更多信息请参阅 第 2.13 节 “创建调配模板”。
3. 在模板中，单击 Template 选项卡。

4. 在 Template 编辑器 字段中，将 create_users 片断添加到 %post 部分：

   <%= snippet('create_users') %>

5. 选择 Default 复选框。
6. 点 关联 选项卡。
7. 从 Application Operating Systems 列表中，选择一个操作系统。
8. 单击 Submit 以保存调配模板。

9. 创建与调配模板关联的主机，或者使用与修改后的模板关联的操作系统重建主机。有关更多信息，请参阅管理 主机指南中的创建 主机。

   在置备过程中执行 create_users 代码片段时，会自动添加用户的 SSH 密钥。您可以将 Owned 设置为单独的用户或用户组。如果您将 Owned 设置为用户组，则用户组中所有用户的 SSH 密钥将自动添加。

流程

1. 在胶囊服务器上输入以下命令：

   # satellite-maintain packages install foreman-discovery-image tfm-rubygem-smart_proxy_discovery

2. 重启 satellite-maintain 服务：

   # satellite-maintain service restart

3. 在 Satellite Web UI 中，导航到 Infrastructure > Capsule。
4. 单击 Capsule Server，然后从 Actions 列表中选择 Refresh。在功能列表中找到 发现，以确认发现服务现在正在运行。

1. 如果发现的主机使用卫星中定义的子网，则主机将使用与子网关联的第一个组织和位置。
2. 如果设置了 discovery_organization 或 discovery_location 事实值，则发现的主机将使用这些事实值作为组织和位置。要设置这些事实值，请导航到 Administer > Settings > Discovered，并将这些事实添加到 Default organization 和 Default location 字段中。确保发现的主机的子网也属于事实设置的组织和位置，否则卫星出于安全原因而拒绝设置。
3. 如果没有上述条件，卫星会按名称分配第一个组织和位置。

1. 在 Satellite Web UI 中，导航到 Administer > Settings 并点 Provisioning 选项卡。
2. 对于 Default PXE 全局模板条目，在 Value 列中输入，输入 discovery。

流程

1. 在 Satellite Web UI 中，进入 Hosts > Discovered host。选择要使用的主机，然后单击列表右侧的 Provision。

2. 从以下两个选项之一中选择：

   • 要从主机组中调配主机，请选择主机组、组织和位置，然后单击 Create Host。
   • 要置备带有进一步自定义的主机，请单击 Customize Host 并输入您要为新主机指定的附加详情。

3. 验证字段是否填充了值。特别是：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • 卫星服务器会自动为新主机分配 IP 地址。
   • 卫星服务器从发现结果自动填充 MAC 地址。
4. 确保卫星服务器自动为主机上的第一个接口选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
5. 单击 Operating System 选项卡，然后验证所有字段是否包含值。确认操作系统的各个方面。

6. 单击 Provisioning 模板中的 Resolve，以检查新主机可识别要使用的正确调配模板。主机必须解析为以下调配模板：

   • kexec Template: Discovery Red Hat kexec

   • Provisioning Template: Satellite Kickstart Default

     有关关联调配模板的更多信息，请参阅 第 2.11 节 “调配模板”。

7. 单击 Submit 以保存主机详情。

CLI 过程

1. 识别用于置备的发现主机：

   # hammer discovery list

2. 选择主机并使用主机组进行调配。使用 --new-name 选项设置新主机名：

   # hammer discovery provision --name "host_name" \
   --new-name "new_host_name" --organization "My_Organization" \
   --location "My_Location" --hostgroup "My_Host_Group" --build true \
   --enabled true --managed true

   这将从发现的主机列表中删除主机，并创建具有调配设置的主机条目。发现镜像会自动重置主机，以便它能够引导到 PXE。主机在卫星服务器的集成胶囊上检测到 DHCP 服务，并开始安装操作系统。其余的进程与 第 6.3 节 “使用未置备置备创建主机” 中描述的正常 PXE 工作流相同。

流程

1. 在 Satellite Web UI 中，进入 Configure > Discovery rules，然后选择 Create Rule。
2. 在 Name 字段中输入规则的名称。
3. 在 Search 字段中输入用于决定是否置备主机的规则。此字段提供您输入的值的建议，并允许操作员输入多个规则。例如： cpu_count > 8。
4. 从 Host Group 列表中，选择要用作此主机的主机组。

5. 在 Hostname 字段中，输入用于确定多个主机的主机名称的模式。这将使用与调配模板相同的 ERB 语法。主机名可以使用特定于主机的值的 @host 属性，并为随机数字或 sequence_hostgroup_param_next 宏递增值。如需有关调配模板的更多信息，请参阅 第 2.11 节 “调配模板” 和 API 文档。

   • myhost-<%= sequence_hostgroup_param_next("EL7/MyHostgroup", 10, "discovery_host") %>
   • myhost-<%= rand(99999) %>
   • abc-<%= @host.facts['bios_vendor'] %>-<%= rand(99999) %>
   • xyz-<%= @host.hostgroup.name %>
   • srv-<%= @host.discovery_rule.name %>

   • server-<%= @host.ip.gsub('.','-') + '-' + @host.hostgroup.subnet.name %>

     在创建主机名模式时，请确保生成的主机名是唯一的，不要以数字开头，且不会包含下划线或点。最好使用 Facter 提供的唯一信息，如 MAC 地址、BIOS 或串行 ID。

6. 在 Hosts limit 字段中，输入您可以使用该规则置备的最大主机数量。为无限输入 0。
7. 在 Priority 字段中，输入要设置优先级的数字，规则优先于其他规则。较低值的规则具有更高的优先级。
8. 从 Enabled 列表中，选择是否要启用该规则。
9. 要为规则设置不同的调配上下文，请单击 Organizations 和 Locations 选项卡，再选择您要使用的上下文。
10. 点击 Submit 以保存您的规则。

11. 进入 Hosts > Discovered Host 并选择以下两个选项之一：

    • 从右侧的发现主机列表中，选择 Auto-Provision 以自动调配单个主机。
    • 在窗口的右上角，单击 Auto-Provision All 以自动调配所有主机。

CLI 过程

1. 使用 hammer discovery-rule create 命令创建规则：

   # hammer discovery-rule create --name "Hypervisor" \
   --search "cpu_count  > 8" --hostgroup "My_Host_Group" \
   --hostname "hypervisor-<%= rand(99999) %>" \
   --hosts-limit 5 --priority 5 --enabled true

2. 使用 hammer discovery auto-provision 命令自动置备主机：

   # hammer discovery auto-provision --name "macabcdef123456"

已参加的使用

1. 将此介质复制到 CD、DVD 或者 USB 记忆棒。例如，要复制到位于 /dev/sdb 的 USB 记忆棒：

   # dd bs=4M \
   if=/usr/share/foreman-discovery-image/foreman-discovery-image-3.4.4-5.iso \
   of=/dev/sdb

2. 将发现引导介质插入到裸机主机，启动主机并从介质引导。Discovery Image 显示 手动网络设置 或使用 DHCP 发现 的选项：

   如果您选择 Manual network setup，发现镜像会请求一组网络选项。这包括连接到卫星服务器的主要网络接口。此发现镜像还会要求提供网络接口配置选项，如 IPv4 地址、IPv4 网关和 IPv4 DNS 服务器。

3. 输入这些详细信息后，选择 下一步。
4. 如果选择 Discovery with DHCP，则发现镜像仅请求连接到卫星服务器的主要网络接口。它尝试使用 DHCP 服务器自动配置网络接口，例如胶囊服务器提供的一个网络接口。

5. 在主接口配置后，发现镜像会请求 服务器 URL，这是提供发现服务的卫星服务器或胶囊服务器的 URL。例如，要在 Satellite 服务器上使用集成胶囊，请使用以下 URL：

   https://satellite.example.com:9090

6. 将 连接类型设置为 Proxy，然后选择 Next。
7. 可选： Discovery 镜像还提供一组字段，用于为 Facter 工具输入 自定义事实，以转发回卫星服务器。它们以 name-value 格式输入。提供您需要的任何自定义事实，然后选择 Confirm 以继续。

流程

1. 创建以下目录结构：

   .
   ├── autostart.d
   │   └── 01_zip.sh
   ├── bin
   │   └── ntpdate
   ├── facts
   │   └── test.rb
   └── lib
       ├── libcrypto.so.1.0.0
       └── ruby
           └── test.rb

   • autostart.d 目录包含在系统启动时由 POSIX 顺序执行的脚本，但在主机注册到卫星之前。
   • bin 目录添加到 $PATH 变量中，您可以将二进制文件放在这个目录中，并在 自动启动脚本中使用它们。
   • 事实 目录添加到 FACTERLIB 变量中，以便可以配置自定义事实并发送到卫星。
   • lib 目录添加到 LD_LIBRARY_PATH 变量，lib/ruby 被添加到 RUBYLIB 变量中，以便可以正确执行 /bin 中的二进制文件。

2. 创建目录结构后，使用以下命令创建一个 .zip 文件存档：

   zip -r my_extension.zip .

3. 要告知发现它必须使用的扩展镜像，请将您的 zip 文件放在您的 TFTP 服务器上，使用发现镜像将 APPEND 行放在 PXELinux 模板的 APPEND 行，然后使用 fdi.zips 选项更新路径相对于 TFTP root 的路径。例如，如果您有两个归档，地址为 $TFTP/zip1.zip 和 $TFTP/boot/zip2.zip，则使用以下语法：

   fdi.zips=zip1.zip,boot/zip2.zip

流程

1. 在卫星服务器上，切换到 foreman 用户：

   # su foreman -s /bin/bash

2. 生成密钥对：

   $ ssh-keygen

3. 将公钥复制到 KVM 服务器：

   $ ssh-copy-id root@kvm.example.com

4. 退出 foreman 用户的 bash shell：

   $ exit

5. 安装 libvirt-client 软件包：

   # satellite-maintain packages install libvirt-client

6. 使用以下命令测试与 KVM 服务器的连接：

   # su foreman -s /bin/bash -c 'virsh -c qemu+ssh://root@kvm.example.com/system list'

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，点 Create Compute Resource。
2. 在 Name 字段中输入新计算资源的名称。
3. 从 Provider 列表中，选择 Libvirt。
4. 在 Description 字段中，输入计算资源的描述。

5. 在 URL 字段中，输入 KVM 服务器的连接 URL。例如：

    qemu+ssh://root@kvm.example.com/system

6. 从 Display 类型 列表中，选择 VNC 或 Spice。

7. 可选： 要使用随机生成密码保护新主机的控制台访问，请在 显示连接复选框上选择设置随机生成的密码。您可以检索 VNC 控制台的密码，从 KVM 服务器上执行的以下命令的输出结果访问客户机虚拟机控制台：

   # virsh edit your_VM_name
   <graphics type='vnc' port='-1' autoport='yes' listen='0.0.0.0' passwd='your_randomly_generated_password'>

   每次打开虚拟机的控制台时，密码都会随机生成，例如使用 virt-manager。

8. 单击 Test Connection，以确保卫星服务器在没有故障的情况下连接到 KVM 服务器。
9. 验证 Locations 和 Organizations 选项卡已自动设置为您当前的上下文。如果需要，在这些标签页中添加额外的上下文。
10. 点 Submit 保存 KVM 连接。

流程

1. 在 Satellite Web UI 中，进入 Infrastructure > Compute Resources 并点 KVM 连接的名称。
2. 点 Create Image。
3. 在 Name 字段中输入镜像的名称。
4. 从 Operating System 列表中，选择镜像的基本操作系统。
5. 从 Architecture 列表中，选择操作系统架构。
6. 在 Username 字段中输入镜像访问的 SSH 用户名。这通常是 root 用户。
7. 在 Password 字段中，为镜像访问输入 SSH 密码。

8. 在 Image path 字段中，输入指向 KVM 服务器上镜像的完整路径。例如：

    /var/lib/libvirt/images/TestImage.qcow2

9. 可选：如果镜像支持用户数据输入，如 cloud-init 数据，请选择 User Data 复选框。
10. 单击 Submit 以保存镜像详情。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles。
2. 在 Compute Profiles 窗口中，单击现有计算配置文件的名称，或者单击 Create Compute Profile，输入 Name，再单击 Submit。
3. 单击 KVM 计算资源的名称。
4. 在 CPU 字段中，输入分配给新主机的 CPU 数量。
5. 在 Memory 字段中输入要分配给新主机的内存量。
6. 从 Image 列表中，选择在执行基于镜像置备时要使用的镜像。
7. 从 Network Interfaces 列表中，为主机网络接口选择网络参数。您可以创建多个网络接口。但是，至少有一个接口必须指向胶囊管理网络。
8. 在 Storage 区域，为主机输入存储参数。您可以为主机创建多个卷。
9. 单击 Submit，将设置保存到 compute 配置文件。

CLI 过程

1. 运行以下命令来创建计算配置集：

   # hammer compute-profile create --name "Libvirt CP"

2. 要为 compute 配置集添加值，请输入以下命令：

   # hammer compute-profile values create --compute-profile "Libvirt CP" \
   --compute-resource "My_KVM_Server" \
   --interface "compute_type=network,compute_model=virtio,compute_network=examplenetwork" \
   --volume "pool_name=default,capacity=20G,format_type=qcow2" \
   --compute-attributes "cpus=1,memory=1073741824"

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入主机的名称。
3. 点 Organization 和 Location 选项卡，以确保置备上下文自动设置为当前上下文。
4. 从 Host Group 列表中，选择您要用于填充表单的主机组。
5. 从 Deploy on 列表中，选择 KVM 连接。
6. 从 Compute Profile 列表中，选择一个配置集来自动填充虚拟机设置。
7. 点 Interface 选项卡，再单击主机的界面上的 Edit。

8. 验证字段是否已自动填充，特别是以下项目：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • 卫星服务器会自动为新主机分配 IP 地址。
   • MAC 地址 字段为空。KVM 服务器为主机分配 MAC 地址。
   • 对于主机上的第一个接口，会自动选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
   • 特定于 KVM 的字段填充 compute 配置集中的设置。如果需要，修改这些设置。
9. 单击 Operating System 选项卡，并确认所有字段都自动包含值。

10. 选择您要使用的置备方法：

    • 对于基于网络的调配，请单击 基于网络的。
    • 对于基于镜像的调配，可单击基于 镜像的。
11. 单击 Provisioning 模板中的 Resolve，以检查新主机可识别要使用的正确调配模板。
12. 单击 Virtual Machine 选项卡，并确认这些设置已填充了主机组和计算配置集的详细信息。修改这些设置以符合您的需要。
13. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。
14. 单击 Submit 以保存主机条目。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，点 Create Compute Resource。
2. 在 Name 字段中输入新计算资源的名称。
3. 从 Provider 列表中，选择 RHV。
4. 在 Description 字段中，输入计算资源的描述。
5. 在 URL 字段中输入 Red Hat Virtualization Manager API 的连接 URL，格式为 ：
6. 在 User 字段中输入具有访问权限的用户名称，以访问 Red Hat Virtualization Manager 的资源。
7. 在 Password 字段中，输入用户的密码。
8. 点击 Load Datacenters，从 Red Hat Virtualization 环境中填充 数据中心 列表。
9. 从 数据中心 列表中选择数据中心。
10. 从 Quota ID 列表中，选择配额来限制可供卫星使用的资源。
11. 在 X509 认证颁发机构 字段中，为 SSL/TLS 访问输入证书颁发机构。或者，如果将字段留空，则服务器的第一个 API 请求上会生成自签名证书。
12. 单击位置选项卡，再选择要使用的位置。
13. 单击组织选项卡，再选择要使用的组织。
14. 单击 Submit 以保存计算资源。

流程

1. 在 Red Hat Virtualization 中，创建一个虚拟机，以便在 Satellite 中进行基于镜像的调配。

2. 在虚拟机上，安装 cloud-init:

   yum install cloud-init

3. 在 /etc/cloud/cloud.cfg 文件中添加以下信息：

   datasource_list: ["NoCloud", "ConfigDrive"]

4. 在 Red Hat Virtualization 中，从此虚拟机创建镜像。

流程

1. 在 Satellite Web UI 中，进入 Infrastructure > Compute Resources 并点 Red Hat Virtualization 连接的名称。
2. 点 Create Image。
3. 在 Name 字段中输入镜像的名称。
4. 从 Operating System 列表中，选择镜像的基本操作系统。
5. 从 Architecture 列表中，选择操作系统架构。
6. 在 Username 字段中输入镜像访问的 SSH 用户名。这通常是 root 用户。
7. 在 Password 字段中，为镜像访问输入 SSH 密码。
8. 从 Image 列表中，从 Red Hat Virtualization 计算资源中选择镜像。
9. 可选：如果镜像支持用户数据输入，如 cloud-init 数据，请选择 User Data 复选框。
10. 单击 Submit 以保存镜像详情。

流程

1. 在 Satellite Web UI 中，进入 Hosts > Provisioning Templates，然后点 Create Template。
2. 在 Name 字段中输入模板的名称。

3. 在 Editor 字段中输入以下模板详情：

   <%#
   kind: user_data
   name: Cloud-init
   -%>
   #cloud-config
   hostname: <%= @host.shortname %>
   
   <%# Allow user to specify additional SSH key as host paramter -%>
   <% if @host.params['sshkey'].present? || @host.params['remote_execution_ssh_keys'].present? -%>
   ssh_authorized_keys:
   <% if @host.params['sshkey'].present? -%>
     - <%= @host.params['sshkey'] %>
   <% end -%>
   <% if @host.params['remote_execution_ssh_keys'].present? -%>
   <% @host.params['remote_execution_ssh_keys'].each do |key| -%>
     - <%= key %>
   <% end -%>
   <% end -%>
   <% end -%>
   runcmd:
     - |
       #!/bin/bash
   <%= indent 4 do
       snippet 'subscription_manager_registration'
   end %>
   <% if @host.info['parameters']['realm'] && @host.realm && @host.realm.realm_type == 'Red Hat Identity Management' -%>
     <%= indent 4 do
       snippet 'idm_register'
     end %>
   <% end -%>
   <% unless @host.operatingsystem.atomic? -%>
       # update all the base packages from the updates repository
       yum -t -y -e 0 update
   <% end -%>
   <%
       # safemode renderer does not support unary negation
       non_atomic = @host.operatingsystem.atomic? ? false : true
       pm_set = @host.puppetmaster.empty? ? false : true
       puppet_enabled = non_atomic && (pm_set || @host.params['force-puppet'])
   %>
   <% if puppet_enabled %>
       yum install -y puppet
       cat > /etc/puppet/puppet.conf << EOF
     <%= indent 4 do
       snippet 'puppet.conf'
     end %>
       EOF
       # Setup puppet to run on system reboot
       /sbin/chkconfig --level 345 puppet on
   
       /usr/bin/puppet agent --config /etc/puppet/puppet.conf --onetime --tags no_such_tag <%= @host.puppetmaster.blank? ? '' : "--server #{@host.puppetmaster}" %> --no-daemonize
       /sbin/service puppet start
   <% end -%>
   phone_home:
    url: <%= foreman_url('built') %>
    post: []
    tries: 10pp

4. 单击 Type 选项卡，再从 Type 列表中选择 User data template。
5. 点 Association 选项卡，从 Applicable Operating Systems 列表中选择您要与模板关联的操作系统。
6. 单击位置选项卡，然后从 位置 列表中选择要与模板关联的位置。
7. 单击 Organizations 选项卡，从 Organization 列表中选择您要与模板关联的机构。
8. 点 Submit。
9. 进入 Hosts > Operating Systems，然后选择您要与模板关联的操作系统。
10. 点 Templates 选项卡，从 User data template 列表中选择新模板的名称。
11. 点 Submit。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles。
2. 在 Compute Profiles 窗口中，单击现有计算配置文件的名称，或者单击 Create Compute Profile，输入 Name，再单击 Submit。
3. 点 Red Hat Virtualization 计算资源的名称。
4. 在 Cluster 列表中，选择 Red Hat Virtualization 环境中的目标主机集群。
5. 在 Template 列表中，选择要用于 Cores 和 Memory 设置的 RHV 模板。
6. 在 Cores 字段中，输入要分配给新主机的 CPU 内核数。
7. 在 Memory 字段中输入要分配给新主机的内存量。
8. 从 Image 列表中，选择要用于基于镜像的调配的镜像。

9. 在 Network Interfaces 区域，为主机的网络接口输入网络参数。您可以创建多个网络接口。但是，至少有一个接口必须指向胶囊管理网络。对于每个网络接口，请输入以下详情：

   1. 在 Name 字段中输入网络接口的名称。
   2. 在 Network 列表中，选择您要使用的逻辑网络。

10. 在 Storage 区域，为主机输入存储参数。您可以为主机创建多个卷。对于每个卷，请输入以下详情：

    1. 在 Size (GB) 中，为新卷输入大小（以 GB 为单位）。
    2. 从 Storage domain 列表中，为卷选择存储域。
    3. 从 预分配磁盘 中，选择精简配置或预分配完整磁盘。
    4. 在 Bootable 列表中，选择您是否希望可引导或者不可启动的卷。
11. 单击 Submit 以保存计算配置文件。

CLI 过程

1. 运行以下命令来创建计算配置集：

   # hammer compute-profile create --name "Red Hat Virtualization CP"

2. 要为计算配置集设置值，请输入以下命令：

   # hammer compute-profile values create --compute-profile "Red Hat Virtualization CP" \
   --compute-resource "My_RHV" \
   --interface "compute_interface=Interface_Type,compute_name=eth0,compute_network=satnetwork" \
   --volume "size_gb=20G,storage_domain=Data,bootable=true" \
   --compute-attributes "cluster=Default,cores=1,memory=1073741824,start=true""

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入主机的名称。
3. 点 Organization 和 Location 选项卡，以确保置备上下文自动设置为当前上下文。
4. 从 Host Group 列表中，选择您要用于填充表单的主机组。
5. 从 Deploy on 列表中，选择 Red Hat Virtualization 连接。
6. 从 Compute Profile 列表中，选择一个配置集来自动填充虚拟机设置。
7. 点 Interface 选项卡，再单击主机的界面上的 Edit。

8. 验证字段是否已自动填充，特别是以下项目：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • 卫星服务器会自动为新主机分配 IP 地址。
   • MAC 地址 字段为空。Red Hat Virtualization 服务器为主机分配 MAC 地址。
   • 对于主机上的第一个接口，会自动选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
   • Red Hat Virtualization 特定的字段使用计算配置集中的设置填充。如果需要，修改这些设置。
9. 单击 Operating System 选项卡，并确认所有字段都自动包含值。

10. 选择您要使用的置备方法：

    • 对于基于网络的调配，请单击 基于网络的。
    • 对于基于镜像的调配，可单击基于 镜像的。
11. 单击 Provisioning 模板中的 Resolve，以检查新主机可识别要使用的正确调配模板。
12. 单击 Virtual Machine 选项卡，并确认这些设置已填充了主机组和计算配置集的详细信息。修改这些设置以符合您的需要。
13. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。
14. 单击 Submit 以保存主机条目。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，并在 Compute Resources 窗口中点击 Create Compute Resource。
2. 在 Name 字段中输入资源的名称。
3. 从 Provider 列表中，选择 VMware。
4. 在 Description 字段中输入资源描述。
5. 在 VCenter/Server 字段中输入 vCenter 服务器的 IP 地址或主机名。
6. 在 User 字段中，输入具有访问 vCenter 资源的权限的用户名。
7. 在 Password 字段中，输入用户的密码。
8. 点 Load Datacenters 从 VMware vSphere 环境中填充数据中心的列表。
9. 从 Datacenter 列表中，从此列表中选择要管理的特定数据中心。
10. 在 Fingerprint 字段中，确保此字段填充了数据中心的指纹。
11. 在 Display Type 列表中，选择一个控制台类型，如 VNC 或 VMRC。请注意，VMware ESXi 6.5 及之后的版本不支持 VNC 控制台。

12. 可选：在 VNC Console Passwords 字段中，选择 Set a random generated password on the display connection 复选框，以使用随机生成的密码保护新主机的控制台访问。您可以从以下命令的输出结果获取 VNC 控制台的密码，从 libvirtd 主机访问客户机虚拟机控制台：

    # virsh edit your_VM_name
    <graphics type='vnc' port='-1' autoport='yes' listen='0.0.0.0' passwd='your_randomly_generated_password'>

    每次打开虚拟机的控制台时，密码会随机生成，例如使用 virt-manager。

13. 从 Enable caching 列表中，您可以选择是否启用计算资源缓存。更多信息请参阅 第 11.8 节 “计算资源缓存”。
14. 单击 Locations 和 Organizations 选项卡，然后验证这些值是否已自动设置为当前上下文。您还可以添加额外的上下文。
15. 点 Submit 保存连接。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，并在 Compute Resources 窗口中点击 VMware vSphere 连接。
2. 在 Name 字段中输入镜像的名称。
3. 在 Operatingsystem 列表中，选择镜像的基本操作系统。
4. 从 Architecture 列表中，选择操作系统架构。
5. 在 User 字段中，输入镜像访问的 SSH 用户名。这通常是 root 用户。
6. 在 Password 字段中，为镜像访问输入 SSH 密码。
7. 从 User data 列表中，选择您是否希望镜像支持用户数据输入，如 cloud-init 数据。
8. 在 Image 字段中，在 vSphere 环境中输入模板的相对路径和名称。不要在相对路径中包含数据中心。
9. 单击 Submit 以保存镜像详情。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles，然后在 Compute Profiles 窗口中点击 compute 配置集的名称，然后点 vSphere 连接。
2. 在 CPU 字段中，输入分配给新主机的 CPU 数量。
3. 在 Cores per socket 字段中输入要分配给每个 CPU 的内核数。
4. 在 Memory 字段中输入要分配给新主机的内存量。
5. 在 Cluster 字段中输入 VMware 环境中的目标主机集群名称。
6. 从 Resource pool 列表中，为主机选择可用资源分配。
7. 在 Folder 字段中，输入 文件夹以组织主机。
8. 在 Guest OS 列表中选择您要在 VMware vSphere 中使用的操作系统。
9. 从 SCSI 控制器 列表中，为主机选择磁盘访问方法。
10. 在 Virtual H/W 版本 列表中选择用于虚拟机的底层 VMware 硬件抽象。
11. 如果要在虚拟机开机时添加更多资源，选择 Memory hot add 或 CPU 热添加复选框。
12. 从 Image 列表中，选择在执行基于镜像置备时要使用的镜像。
13. 从 Network Interfaces 列表中，为主机网络接口选择网络参数。您可以创建多个网络接口。但是，至少有一个接口必须指向胶囊管理网络。
14. 如果要使用零个配置，选择 Eager zero 复选框。如果取消选中，磁盘使用 lazy zero thick provisioning。
15. 单击 Submit 以保存计算配置文件。

CLI 过程

1. 运行以下命令来创建计算配置集：

   # hammer compute-profile create --name "VMWare CP"

2. 要为 compute 配置集添加值，请输入以下命令：

   # hammer compute-profile values create --compute-profile "VMWare CP" \
   --compute-resource "My_vSphere" \
   --interface "compute_type=VirtualE1000,compute_network=mynetwork \
   --volume "size_gb=20G,datastore=Data,name=myharddisk,thin=true" \
   --compute-attributes "cpus=1,corespersocket=2,memory_mb=1024,cluster=MyCluster,path=MyVMs,start=true"

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入您要成为置备的系统主机名的名称。
3. 点 Organization 和 Location 选项卡，以确保置备上下文自动设置为当前上下文。
4. 从 Host Group 列表中，选择您要用于填充表单的主机组。
5. 从 Deploy on 列表中，选择 VMware vSphere 连接。
6. 从 Compute Profile 列表中，选择一个配置集来自动填充基于虚拟机的设置。
7. 点 Interface 选项卡，再单击主机的界面上的 Edit。

8. 验证字段是否自动填充了值。特别是：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • 卫星服务器会自动为新主机分配 IP 地址。
9. 确保 MAC 地址 字段为空。VMware vSphere 服务器为主机分配一个。
10. 验证主机上第一个接口已自动选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
11. 在接口窗口中，查看使用我们计算配置集中的设置填充的 VMware vSphere 特定字段。修改这些设置以符合您的需要。
12. 单击 Operating System 选项卡，并确认所有字段都自动包含值。

13. 选择您想要的置备方法：

    • 对于基于网络的调配，请单击 基于网络的。
    • 对于基于镜像的调配，可单击基于 镜像的。
    • 对于引导磁盘调配，请点 基于 的引导磁盘。
14. 单击 Provisioning 模板中的 Resolve，以检查新主机可识别要使用的正确调配模板。
15. 单击 Virtual Machine 选项卡，并确认这些设置已填充了主机组和计算配置集的详细信息。修改这些设置以符合您的要求。
16. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。
17. 单击 Submit 以保存主机条目。

将 userdata 和 Cloud-init 模板与操作系统关联

1. 在 Satellite Web UI 中，进入 Hosts > Operating Systems，然后选择您要用于置备的操作系统。
2. 点 Template 选项卡。
3. 从 Cloud-init 模板 列表中，选择 Cloudinit default。
4. 从 User data template 列表中，选择 UserData open-vm-tools。
5. 单击 Submit 以保存更改。

1. 在用于创建镜像的虚拟机上，安装 cloud-init、open-vm-tools 和 perl ：

   # yum -y install cloud-init open-vm-tools perl

2. 通过 cloud-init 禁用网络配置：

   # cat << EOM > /etc/cloud/cloud.cfg.d/01_network.cfg
   network:
     config: disabled
   EOM

3. 配置 cloud-init 以从 Satellite 获取数据：

   # cat << EOM > /etc/cloud/cloud.cfg.d/10_datasource.cfg
   datasource_list: [NoCloud]
   datasource:
     NoCloud:
       seedfrom: https://satellite.example.com/userdata/
   EOM

4. 配置要在 cloud-init 中使用的模块：

   # cat << EOM > /etc/cloud/cloud.cfg
   cloud_init_modules:
    - bootcmd
   
   cloud_config_modules:
    - runcmd
   
   cloud_final_modules:
    - scripts-per-once
    - scripts-per-boot
    - scripts-per-instance
    - scripts-user
    - phone-home
   
   system_info:
     distro: rhel
     paths:
       cloud_dir: /var/lib/cloud
       templates_dir: /etc/cloud/templates
     ssh_svcname: sshd
   EOM

5. 为镜像启用 CA 证书：

   # update-ca-trust enable

6. 从 Satellite 服务器下载 katello-server-ca.crt 文件：

   # wget -O /etc/pki/ca-trust/source/anchors/cloud-init-ca.crt http://satellite.example.com/pub/katello-server-ca.crt

7. 要更新证书记录，请输入以下命令：

   # update-ca-trust extract

8. 使用以下命令清理镜像：

   # systemctl stop rsyslog
   # systemctl stop auditd
   # package-cleanup --oldkernels --count=1
   # yum clean all

9. 使用以下命令减少日志空间、删除旧日志和截断日志：

   # logrotate -f /etc/logrotate.conf
   # rm -f /var/log/*-???????? /var/log/*.gz
   # rm -f /var/log/dmesg.old
   # rm -rf /var/log/anaconda
   # cat /dev/null > /var/log/audit/audit.log
   # cat /dev/null > /var/log/wtmp
   # cat /dev/null > /var/log/lastlog
   # cat /dev/null > /var/log/grubby

10. 删除 udev 硬件规则：

    # rm -f /etc/udev/rules.d/70*

11. 删除与现有网络配置相关的 ifcfg 脚本：

    # rm -f /etc/sysconfig/network-scripts/ifcfg-ens*
    # rm -f /etc/sysconfig/network-scripts/ifcfg-eth*

12. 删除 SSH 主机密钥：

    # rm -f /etc/ssh/SSH_keys

13. 删除 root 用户的 SSH 历史记录：

    # rm -rf ~root/.ssh/known_hosts

14. 删除 root 用户的 shell 历史记录：

    # rm -f ~root/.bash_history
    # unset HISTFILE

流程

1. 输入以下 satellite-installer 命令，为 Satellite 启用 Container-native Virtualization 插件：

   # satellite-installer --enable-foreman-plugin-kubevirt

2. 生成用于 HTTP 和 HTTP 验证的 bearer 令牌。在 Container-native Virtualization 服务器上列出包含令牌的 secret：

   # kubectl get secrets

3. 列出 secret 的令牌：

   # kubectl get secrets YOUR_SECRET -o jsonpath='{.data.token}' | base64 -d | xargs

   记下此令牌以便在此流程的后续部分中使用。

4. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，然后点 Create Compute Resource。
5. 在 Name 字段中输入新计算资源的名称。
6. 从 Provider 列表中，选择 KubeVirt。
7. 在 Description 字段中，输入计算资源的描述。
8. 在 Hostname 字段中，输入您要使用的 Container-native Virtualization 服务器地址。
9. 在 API Port 字段中，输入您要用于从 Satellite 到 Container-native Virtualization 置备请求的端口号。
10. 在 Namespace 字段中，输入您要使用的 Container-native Virtualization 裸机集群的用户名。
11. 在 Token 字段中，为 HTTP 和 HTTP 输入 bearer 令牌。
12. 可选：在 X509 Certificate Authorities 字段中输入证书，为 API 服务器调用启用客户端证书验证。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，点 Create Compute Resource。
2. 在 Name 字段中输入新计算资源的名称。
3. 从 Provider 列表中，选择 RHEL OpenStack Platform。
4. 在 Description 字段中，输入计算资源的描述。
5. 在 URL 字段中，在 令牌 资源中输入 OpenStack Authentication keystone 服务的 API 的 URL。使用以下命令： http://openstack.example.com:5000/v3.0/tokens。
6. 在 User and Password 字段中，输入卫星的身份验证用户和密码来访问环境。
7. 在 Domain 字段中，为 V3 身份验证输入域。
8. 从 Tenant 列表中，选择要管理的租户或项目。
9. 要将外部网络用作主机的主网络，请选择 Allow external network as main network 复选框。
10. 单击 Locations 和 Organizations 选项卡，然后验证您要使用的位置和组织是否设置为当前上下文。在这些标签页中添加您想要的额外上下文。
11. 点 Submit 保存 Red Hat OpenStack Platform 连接。

流程

1. 在 Satellite Web UI 中，进入 Infrastructure > Compute Resources 并点 Red Hat OpenStack Platform 连接的名称。
2. 点 Create Image。
3. 在 Name 字段中输入镜像的名称。
4. 从 Operating System 列表中，选择镜像的基本操作系统。
5. 从 Architecture 列表中，选择操作系统架构。
6. 在 Username 字段中输入镜像访问的 SSH 用户名。这通常是 root 用户。
7. 在 Password 字段中，为镜像访问输入 SSH 密码。
8. 从 Image 列表中，从 Red Hat OpenStack Platform 计算资源中选择镜像。
9. 可选：如果镜像支持用户数据输入，如 cloud-init 数据，请选择 User Data 复选框。
10. 单击 Submit 以保存镜像详情。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles。
2. 在 Compute Profiles 窗口中，单击现有计算配置文件的名称，或者单击 Create Compute Profile，输入 Name，再单击 Submit。
3. 点 Red Hat OpenStack Platform 计算资源的名称。
4. 从 Flavor 列表中，选择用于主机的 Red Hat OpenStack Platform 上的硬件配置集。
5. 从 可用区 列表中选择要在 Red Hat OpenStack Platform 环境中使用的目标集群。
6. 从 Image 列表中，选择要用于基于镜像调配的镜像。
7. 从 Tenant 列表中，为 Red Hat OpenStack Platform 实例选择租户或项目。
8. 从 Security Group 列表中，为端口和 IP 地址选择基于云的访问规则。
9. 从 内部网络，选择要加入主机的专用网络。
10. 从 浮动 IP 网络，选择要加入的主机的外部网络并分配浮动 IP 地址。
11. 从 Boot from volume 中选择是否从镜像创建卷。如果没有选择，实例将直接引导镜像。
12. 在 New boot 卷大小(GB) 字段中，输入新引导卷的大小（以 GB 为单位）。
13. 单击 Submit 以保存计算配置文件。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入主机的名称。
3. 点 Organization 和 Location 选项卡，以确保置备上下文自动设置为当前上下文。
4. 从 Host Group 列表中，选择您要用于填充表单的主机组。
5. 从 Deploy on 列表中，选择 Red Hat OpenStack Platform 连接。
6. 从 Compute Profile 列表中，选择一个配置集来自动填充虚拟机设置。
7. 从 Lifecycle Environment 列表中，选择 环境。
8. 点 Interfaces 选项卡，再单击主机接口上的 Edit。

9. 验证字段是否已自动填充，特别是以下项目：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • MAC 地址 字段为空。Red Hat OpenStack Platform 在置备过程中为主机分配 MAC 地址。
   • 卫星服务器会自动为新主机分配 IP 地址。
   • 对于主机上的第一个接口，会自动选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
10. 单击 Operating System 选项卡，并确认所有字段都自动包含值。
11. 如果要更改从计算配置文件自动填充的镜像，请从 Images 列表中选择另一个镜像到新主机的根卷。
12. 单击 Provisioning 模板中的 Resolve，以检查新主机可识别要使用的正确调配模板。
13. 单击 Virtual Machine 选项卡，并确认这些设置已填充了主机组和计算配置集的详细信息。修改这些设置以符合您的需要。
14. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。
15. 单击 Submit 以保存主机条目。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，并在 Compute Resources 窗口中点击 Create Compute Resource。
2. 在 Name 字段中输入一个名称来标识 Amazon EC2 计算资源。
3. 从 Provider 列表中，选择 EC2。
4. 在 Description 字段中，输入有助于区分资源供以后使用的信息。
5. 可选： 从 HTTP 代理 列表，选择要连接到外部 API 服务的 HTTP 代理。您必须将 HTTP 代理添加到卫星，然后才能从此列表中选择代理。更多信息请参阅 第 14.3 节 “将 HTTP 代理用于计算资源”。
6. 在 Access Key 和 Secret Key 字段中，输入 Amazon EC2 帐户的访问密钥。如需更多信息，请参阅 Amazon 文档网站上为您的 AWS 帐户管理访问密钥。
7. 可选：点击 Load Regions 按钮来填充 Regions 列表。
8. 从 Region 列表中，选择要使用的 Amazon EC2 区域或数据中心。
9. 单击位置选项卡，并确保选择要使用的位置，或添加其他位置。
10. 点 Organizations 选项卡，并确保选择要使用的组织，或添加其他组织。
11. 点 Submit 保存 Amazon EC2 连接。
12. 选择新计算资源，然后单击 SSH 密钥 选项卡，然后单击 Download 以保存要用于 SSH 身份验证的 SSH 密钥副本。在 BZ1793138 解析之前，您只能在创建 Amazon EC2 计算资源后立即下载 SSH 密钥的副本。如果需要 SSH 密钥在以后的阶段，请按照 第 14.7 节 “使用 SSH 连接到 Amazon EC2 实例” 中的步骤操作。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > HTTP Proxies，然后选择 New HTTP Proxy。
2. 在 Name 字段中输入 HTTP 代理的名称。
3. 在 URL 字段中输入 HTTP 代理的 URL，包括端口号。
4. 可选：如果您的 HTTP 代理需要身份验证，请输入用户名和密码来向 HTTP 代理进行身份验证。
5. 单击 Test Connection，以确保您可以从 Satellite 连接到 HTTP 代理。
6. 单击位置选项卡 并添加位置。
7. 点 Organization 选项卡并添加机构。
8. 点 Submit。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources 并选择 Amazon EC2 连接。
2. 单击 Images 选项卡，然后单击 New Image。
3. 在 Name 字段中输入一个名称来标识镜像以备将来使用。
4. 在 Operating System 列表中，选择与您要添加的镜像对应的操作系统。
5. 从 Architecture 列表中，选择操作系统的架构。
6. 在 Username 字段中输入镜像访问的 SSH 用户名。这通常是 root 用户。
7. 在 Password 字段中，为镜像访问输入 SSH 密码。
8. 在 Image ID 字段中，输入镜像的 Amazon Machine Image (AMI) ID。这通常采用以下格式： ami-xxxxxxxx。
9. 可选：如果镜像支持用户数据输入，如 cloud-init 数据，请选择 User Data 复选框。如果您启用用户数据，则"完成脚本"将自动禁用。这也适用于反向：如果启用 Finish 脚本，这将禁用用户数据。
10. 可选：在 IAM 角色 字段中，输入用于创建镜像的 Amazon 安全角色。
11. 单击 Submit 以保存镜像详情。

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles 并点您的配置集的名称，然后点 EC2 连接。
2. 从 Flavor 列表中，选择 EC2 上的硬件配置集以用于主机。
3. 从 Image 列表中，选择要用于基于镜像调配的镜像。
4. 从 Availability zone 列表中，选择要在所选 EC2 区域中使用的目标集群。
5. 从 Subnet 列表，为 EC2 实例添加子网。如果您的 VPC 用于置备新主机，请使用其子网。
6. 从 Security Groups 列表中，为要应用到主机的端口和 IP 地址选择基于云的访问规则。
7. 从 Managed IP 列表中，选择 公共 IP 或一个 Private IP。
8. 单击 Submit 以保存计算配置文件。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入主机的名称。
3. 从 Host Group 列表中，您可以选择一个主机组来填充新主机的大部分字段。
4. 从 Deploy on 列表中，选择 EC2 连接。
5. 从 Compute Profile 列表中，选择一个配置集来自动填充基于虚拟机的设置。
6. 单击 Interface 选项卡，然后单击主机的界面上的 Edit，然后验证字段是否填充了值。将 Mac Address 字段留空。卫星服务器会自动为主机上的第一个接口选择和 IP 地址以及 Managed、Primary 和 Provision 选项。
7. 单击 Operating System 选项卡，并确认所有字段都填充了值。
8. 点 Virtual Machine 选项卡，并确认所有字段都填充了值。
9. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。
10. 点 Submit 以保存您的更改。

流程

1. 要定位计算资源列表，请在 Satellite 服务器基础系统中输入以下命令，并记录您要使用的计算资源的 ID：

   # hammer compute-resource list

2. 将用户切换到 postgres 用户：

   # su - postgres

3. 启动 postgres shell:

   $ psql

4. 以用户 postgres 的身份连接到 Foreman 数据库：

   # postgres=# \c foreman

5. 从 compute_resource_id = 3 的 key_pairs 选择 secret：

   # select secret from key_pairs where compute_resource_id = 3; secret

6. 从 -----BEGIN RSA PRIVATE KEY----- 后复制密钥，直到 -----END RSA PRIVATE KEY-----。

7. 创建 .pem 文件并将您的密钥粘贴到文件中：

   # vim Keyname.pem

8. 确保限制对 .pem 文件的访问：

   # chmod 600 Keyname.pem

9. 要连接到 Amazon EC2 实例，请输入以下命令：

   ssh -i Keyname.pem   ec2-user@example.aws.com

流程

1. 在 Red Hat Satellite Web UI 中，进入 Hosts > Provisioning Templates。
2. 在 Provisioning Templates 页面中，在搜索字段中输入 Kickstart default finish，然后单击 Search。
3. 在 Kickstart 默认完成 模板上，选择 Clone。
4. 在 Name 字段中输入模板的唯一名称。

5. 在模板中，为每个命令添加需要 root 特权的前缀 sudo，但 subscription-manager register 和 yum 命令除外，或者添加以下行，以 sudo 用户身份运行整个模板：

   sudo -s << EOS
   _Template_ _Body_
   EOS

6. 点击关联选项卡，并将模板与您要使用的红帽企业 Linux 操作系统相关联。
7. 单击位置选项卡，再添加主机所在的位置。
8. 单击组织选项卡，再添加主机所属的组织。
9. 进行所需的任何其他自定义或更改，然后点 Submit 以保存模板。
10. 进入 Hosts > Operating systems 并选择您要用于您的主机的操作系统。
11. 点 Templates 选项卡，从 Finish Template 列表中选择您的 finish 模板。
12. 进入 Hosts > Create Host 并输入您要创建的主机的信息。
13. 单击 Parameters 选项卡，再前往 Host 参数。

14. 在 Host 参数中，单击 Add Parameter 按钮三次，以添加三个新参数字段。添加以下三个参数：

    1. 在 Name 字段中输入 remote_execution_ssh_keys。在对应的 Value 字段中，输入 cat /usr/share/foreman-proxy/.ssh/id_rsa_foreman_proxy.pub 的输出。
    2. 在 Name 字段中输入 remote_execution_ssh_user。在对应的 Value 字段中，输入 ec2-user。
    3. 在 Name 字段中输入 activation_keys。在对应的 Value 字段中，输入您的激活码。
15. 单击 Submit 以保存更改。

流程

1. 在 GCE 中，以 JSON 格式生成服务帐户密钥，并将此文件上传到卫星服务器上的 /usr/share/foreman/ 目录中。

2. 在 Satellite 服务器中，将服务帐户密钥的所有者改为 foreman 用户：

   # chown foreman /usr/share/foreman/gce_key.json

3. 为服务帐户密钥配置权限，以确保该文件可读：

   # chmod 0600 /usr/share/foreman/gce_key.json

4. 为服务帐户密钥恢复 SELinux 上下文：

   # restorecon -vv /usr/share/foreman/gce_key.json

5. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，点 Create Compute Resource。
6. 在 Name 字段中输入计算资源的名称。
7. 从 Provider 列表中，选择 Google。
8. 可选：在 Description 字段中输入资源描述。
9. 在 Google Project ID 字段中，输入项目 ID。
10. 在 Client Email 字段中，输入客户端电子邮件。
11. 在 Certificate Path 字段中，输入服务帐户密钥的路径。例如： /usr/share/foreman/gce_key.json。
12. 点 Load Zones 从 GCE 环境中填充区列表。
13. 从 Zone 列表中，选择要使用的 GCE 区域。
14. 点 Submit。

CLI 过程

1. 在 GCE 中，以 JSON 格式生成服务帐户密钥，并将此文件上传到卫星服务器上的 /usr/share/foreman/ 目录中。

2. 在 Satellite 服务器中，将服务帐户密钥的所有者改为 foreman 用户：

   # chown foreman /usr/share/foreman/gce_key.json

3. 为服务帐户密钥配置权限，以确保该文件可读：

   # chmod 0600 /usr/share/foreman/gce_key.json

4. 为服务帐户密钥恢复 SELinux 上下文：

   # restorecon -vv /usr/share/foreman/gce_key.json

5. 使用 hammer compute-resource create 命令将 GCE 计算资源添加到 Satellite 中：

   # hammer compute-resource create --name 'gce_cr' \
   --provider 'gce' \
   --project 'gce_project_id' \
   --key-path 'gce_key.json' \
   --zone 'us-west1-b' \
   --email 'gce_email'

流程

1. 在 Satellite Web UI 中，进入 Infrastructure > Compute Resources 并点 Google Compute Engine 连接的名称。
2. 点 Create Image。
3. 在 Name 字段中输入镜像的名称。
4. 从 Operating System 列表中，选择镜像的基本操作系统。
5. 从 Architecture 列表中，选择操作系统架构。
6. 在 Username 字段中输入镜像访问的 SSH 用户名。指定 root 以外的用户，因为 root 用户无法使用 SSH 密钥连接到 GCE 实例。用户名必须以字母开头，并且由小写字母和数字组成。
7. 从 Image 列表中，从 Google Compute Engine 计算资源中选择镜像。
8. 可选：如果镜像支持用户数据输入，如 cloud-init 数据，请选择 User Data 复选框。
9. 单击 Submit 以保存镜像详情。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles。
2. 在 Compute Profiles 窗口中，单击现有计算配置文件的名称，或者单击 Create Compute Profile，输入 Name，再单击 Submit。
3. 点 GCE 计算资源的名称。
4. 从 Machine Type 列表中，选择要用于置备的机器类型。
5. 从 Image 列表中，选择要用于调配的镜像。
6. 从 Network 列表中，选择 GCE 网络以用于置备。
7. 可选： 选择 关联 Ephemeral External IP 复选框，以分配卫星用于与主机通信的动态临时 IP 地址。重启主机时，此公共 IP 地址会改变。如果需要永久 IP 地址，请在 GCE 上保留静态公共 IP 地址并将其附加到主机。
8. 在 Size (GB) 字段中，输入要在主机上创建的存储大小。
9. 单击 Submit 以保存计算配置文件。

CLI 过程

1. 创建用于 GCE 计算资源的计算配置集：

   # hammer compute-profile create --name gce_profile

2. 在计算配置集中添加 GCE 详情。

   # hammer compute-profile values create --compute-profile gce_profile \
   --compute-resource 'gce_cr' \
   --volume "size_gb=20" \
   --compute-attributes "machine_type=f1-micro,associate_external_ip=true,network=default"

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入主机的名称。
3. 点 Organization 和 Location 选项卡，以确保置备上下文自动设置为当前上下文。
4. 从 Host Group 列表中，选择您要用于填充表单的主机组。
5. 在 Deploy on 列表中，选择 Google Compute Engine 连接。
6. 从 Compute Profile 列表中，选择一个配置集来自动填充虚拟机设置。
7. 从 Lifecycle Environment 列表中，选择 环境。
8. 点 Interfaces 选项卡，再单击主机接口上的 Edit。

9. 验证字段是否已自动填充，特别是以下项目：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • MAC 地址 字段为空。Google Compute Engine 在置备过程中为主机分配 MAC 地址。
   • 卫星服务器会自动为新主机分配 IP 地址。
   • Domain 字段填充了所需域。
   • 对于主机上的第一个接口，会自动选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
10. 单击 Operating System 选项卡，并确认所有字段都自动包含值。
11. 单击 Provisioning 模板中的 Resolve，以检查新主机可识别要使用的正确调配模板。
12. 单击 Virtual Machine 选项卡，并确认这些设置已填充了主机组和计算配置集的详细信息。修改这些设置以符合您的需要。
13. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。
14. 单击 Submit 以保存主机条目。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Resources，点 Create Compute Resource。
2. 在 Name 字段中输入计算资源的名称。
3. 从 Provider 列表中，选择 Azure Resource Manager。
4. 可选：在 Description 字段中输入资源描述。

5. 默认情况下，云 被设置为公共/标准。Azure Government Cloud 支持以下区域：

   • 美国政府
   • 中国
   • 德国
6. 在 Client ID 字段中，输入应用程序或 客户端 ID。
7. 在 Client Secret 字段中，输入客户端 secret。
8. 在 Subscription ID 字段中，输入订阅 ID。
9. 在 Tenant ID 字段中，输入 Directory 或 租户 ID。
10. 单击 Load Regions。这会测试您的与 Azure 资源管理器的连接是否成功，并加载您的订阅中的区域。
11. 从 Azure Region 列表中，选择要使用的 Azure 区域。
12. 点 Submit。

流程

1. 在 Satellite Web UI 中，进入 Infrastructure > Compute Resources 并点 Microsoft Azure Resource Manager 连接的名称。
2. 点 Create Image。
3. 在 Name 字段中输入镜像的名称。
4. 从 Operating System 列表中，选择镜像的基本操作系统。
5. 从 Architecture 列表中，选择操作系统架构。
6. 在 Username 字段中输入镜像访问的 SSH 用户名。您不能使用 root 用户。
7. 可选： 在 Password 字段中，输入要进行身份验证的密码。

8. 在 Azure Image Name 字段中输入镜像名称，格式为 prefix://UUID。

   • 对于自定义镜像，请使用前缀 custom。例如，custom://image-name.
   • 对于共享的 gallery 镜像，使用前缀 gallery。例如： gallery://image-name。

   • 对于公共和 RHEL 提供您的 Own 订阅(BYOS)镜像，请使用前缀 marketplace。例如： marketplace://OpenLogicCentOS:7.5:latest.

     如需更多信息，请参阅使用 Azure CLI 在 Azure Marketplace 中查找 Linux 虚拟机镜像。

9. 可选：如果镜像支持用户数据输入，如 cloud-init 数据，请选择 User Data 复选框。
10. 单击 Submit 以保存镜像详情。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > Compute Profiles。
2. 在 Compute Profiles 窗口中，单击现有计算配置文件的名称，或者单击 Create Compute Profile，输入 Name，再单击 Submit。
3. 点 Azure 计算资源的名称。
4. 从 Resource group 列表中，选择要置备的资源组。
5. 在 VM Size 列表中，选择要置备的虚拟机大小。
6. 从 Platform 列表中，选择 Linux。
7. 在 Username 字段中输入要进行身份验证的用户名。请注意，您输入用于 compute 配置集的用户名必须与创建镜像时使用的用户名相同。

8. 要验证用户，请使用以下选项之一：

   • 要使用密码进行身份验证，请在 Password 字段中输入密码。
   • 要使用 SSH 密钥进行身份验证，请在 SSH Key 字段中输入 SSH 密钥。
9. 可选： 如果您希望虚拟机使用高级虚拟机磁盘，请选择 Premium OS Disk 复选框。
10. 从 OS 磁盘缓存 列表中，选择磁盘缓存设置。
11. 可选：在 Custom Script Command 字段中输入在虚拟机置备时要在虚拟机上执行的命令。
12. 可选： 如果要在置备完成后运行自定义脚本，在 Comma separated file URIs 字段中，输入要使用的脚本的逗号分隔列表。脚本必须首先包含 sudo，因为红帽卫星将文件下载到主机和主机和脚本上的 /var/lib/waagent/custom-script/download/0/ 目录，因此需要执行 sudo 权限。

13. 可选： 您可以通过选择 NVIDIA 驱动程序 / CUDA 复选框来添加 NVIDIA 驱动程序。如需更多信息，请参阅以下 Microsoft Azure 文档：

    • Linux 的 NVIDIA GPU 驱动程序扩展
    • Windows 的 NVIDIA GPU 驱动程序扩展

14. 可选： 如果您要在虚拟机上创建额外卷，点 Add Volume 按钮，在 GB 中输入 Size 并选择 Data Disk Cache 方法。

    • 请注意，这些磁盘的最大数量取决于所选的 VM Size。如需有关 Microsoft Azure 虚拟机存储要求的更多信息，请参阅 Microsoft Azure 文档。
15. 单击添加接口。

1. 从 Azure Subnet 列表中，选择要置备的 Azure 子网。
2. 从 公共 IP 列表中，选择公共 IP 设置。
3. 可选： 如果您希望虚拟机使用静态私有 IP，请选择 Static Private IP 复选框。
4. 点 Submit。

CLI 过程

1. 创建用于 Azure Resource Manager 计算资源的计算配置集：

   # hammer compute-profile create --name compute_profile_name

2. 将 Azure 详情添加到 compute 配置集。使用用户名 设置，为镜像访问输入 SSH 用户名。请注意，您输入用于 compute 配置集的用户名必须与创建镜像时使用的用户名相同。

   # hammer compute-profile values create \
   --compute-profile "compute_profile_name" \
   --compute-resource azure_cr_name \
   --compute-attributes="resource_group=resource_group,vm_size=Standard_B1s,username=azure_user,password=azure_password,platform=Linux,script_command=touch /var/tmp/text.txt" \
   --interface="compute_public_ip=Dynamic,compute_network=mysubnetID,compute_private_ip=false"
   --volume="disk_size_gb=5,data_disk_caching=None"

   可选： 如果要在置备后在虚拟机上运行脚本，请指定以下设置：

   • 要直接输入脚本，使用 script_command 设置，在置备的虚拟机上输入一个要执行的命令。
   • 要从 URI （使用 script_uris 设置）运行脚本，请输入要使用的脚本 URI。脚本必须首先包含 sudo，因为红帽卫星将文件下载到主机上的 /var/lib/waagent/custom-script/download/0/ 目录，因此脚本需要执行 sudo 权限。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Create Host。
2. 在 Name 字段中输入主机的名称。
3. 点 Organization 和 Location 选项卡，以确保置备上下文自动设置为当前上下文。
4. 从 Host Group 列表中，选择您要用于填充表单的主机组。
5. 从 Deploy on 列表中，选择 Microsoft Azure Resource Manager 连接。
6. 从 Compute Profile 列表中，选择一个配置集来自动填充虚拟机设置。
7. 从 Lifecycle Environment 列表中，选择 环境。
8. 点 Interfaces 选项卡，再单击主机接口上的 Edit。

9. 验证字段是否已自动填充，特别是以下项目：

   • Host 选项卡中的 Name 将成为 DNS 名称。
   • MAC 地址 字段为空。Microsoft Azure Resource Manager 在置备过程中为主机分配 MAC 地址。
   • Azure Subnet 字段会填充所需的 Azure 子网。
   • 对于主机上的第一个接口，会自动选择 Managed、Primary 和 Provision 选项。如果没有，请选择它们。
10. 可选： 如果要使用静态私有 IP 地址，请从 IPv4 Subnet 列表中选择 Satellite 子网与 Azure 子网地址匹配。在 IPv4 Address 字段中，在 Azure 子网范围内输入一个 IPv4 地址。
11. 单击 Operating System 选项卡，并确认所有字段都自动包含值。
12. 对于 Provisioning 方法，请确保选择了基于 镜像。
13. 在 Image 列表中，选择您要用于置备的 Azure Resource Manager 镜像。
14. 在 Root Password 字段中，输入 root 密码进行验证。
15. 单击 Provisioning 模板中的 Resolve，以检查新主机可识别要使用的正确调配模板。
16. 单击 Virtual Machine 选项卡，并确认这些设置已填充了主机组和计算配置集的详细信息。修改这些设置以符合您的需要。
17. 单击 Parameters 选项卡，并确保存在一个提供激活密钥的参数。如果没有，请添加激活码。
18. 单击 Submit 以保存主机条目。