10.17. 同步模板存储库

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Sync Templates。
2. 点 Import。
3. 每个字段都会填充在 Administer > Settings > TemplateSync 中配置的值。根据需要更改您要导入的模板的值。有关每个字段的详情请参考 第 10.17.2 节 “配置 TemplateSync 插件”。
4. 点 Submit。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Sync Templates。
2. 单击 Export。
3. 每个字段都会填充在 Administer > Settings > TemplateSync 中配置的值。根据需要更改您要导出的模板的值。有关每个字段的详情请参考 第 10.17.2 节 “配置 TemplateSync 插件”。
4. 点 Submit。

CLI 过程

1. 克隆 Git 存储库的本地副本：

   $ git clone https://github.com/theforeman/community-templates /custom/templates

2. 将本地目录的所有者改为 foreman 用户，并使用以下命令更改 SELinux 上下文：

   # chown -R foreman:foreman /custom/templates
   # chcon -R -t httpd_sys_rw_content_t /custom/templates

3. 要将模板导出到您的本地存储库，请输入以下命令：

   hammer export-templates --organization 'Default Organization' --repo /custom/templates

   在导出模板时，请避免类似 /tmp 或 /var/tmp 的临时目录，因为后端服务使用 systemd 私有临时目录运行。

流程

1. 配置使用 SSH 授权的版本控制系统，如 gitosis、gitolite 或 git 守护进程。

2. 在 TemplateSync 选项卡中配置 TemplateSync 插件设置。

   1. 更改 Branch 设置，使其与 Git 服务器上的目标分支匹配。
   2. 更改 Repo 设置以匹配 Git 存储库。例如，对于位于 git@git.example.com/templates.git 中的存储库，将设置设置为 ssh://git@git.example.com/templates.git。

3. 以 foreman 用户身份接受 Git SSH 主机密钥：

   # sudo -u foreman ssh git.example.com

   您可以看到 Permission denied，重试 输出中的消息（这是预期的），因为 SSH 连接还无法成功。

4. 如果还没有 SSH 密钥对，请创建一个 SSH 密钥对。不要指定密码短语。

   # sudo -u foreman ssh-keygen

5. 使用 Satellite 中的公钥配置您的版本控制服务器，该密钥位于 /usr/share/foreman/.ssh/id_rsa.pub 中。

6. 将 Satellite Server 中的模板导出到 TemplateSync 菜单中指定的版本控制存储库：

   $ curl -H "Accept:application/json,version=2" \
   -H "Content-Type:application/json" \
   -u login:password \
   -k https://_satellite.example.com/api/v2/templates/export \
   -X POST
   
   {"message":"Success"}

7. 在内容更改后，将模板导入到 Satellite 服务器：

   $ curl -H "Accept:application/json,version=2" \
   -H "Content-Type:application/json" \
   -u login:password \
   -k https://_satellite.example.com/api/v2/templates/import \
   -X POST
   
   {“message”:”Success”}

   请注意，Satellite 提供的模板被锁定，默认情况下不导入它们。要覆盖此行为，请将 TemplateSync 菜单中的 Force import 设置改为 yes，或者在 import 命令中添加 force 参数 -d '{ "force": "true" }'。

流程

1. 创建存储模板的目录并应用适当的权限和 SELinux 上下文：

   # mkdir -p /usr/share/templates_dir/
   # chown foreman /usr/share/templates_dir/
   # chcon -t httpd_sys_rw_content_t /usr/share/templates_dir/ -R

2. 更改 TemplateSync 选项卡中的 Repo 设置，使其与导出目录 /usr/share/templates_dir/ 匹配。

3. 将 Satellite 服务器的模板导出到本地目录：

   $ curl -H "Accept:application/json,version=2" \
   -H "Content-Type:application/json" \
   -u login:password \
   -k https://_satellite.example.com/api/v2/templates/export \
   -X POST \
   
   {"message":"Success"}

4. 在内容更改后，将模板导入到 Satellite 服务器：

   $ curl -H "Accept:application/json,version=2" \
   -H "Content-Type:application/json" \
   -u login:password \
   -k https://_satellite.example.com/api/v2/templates/import \
   -X POST
   
   {“message”:”Success”}

   请注意，Satellite 提供的模板被锁定，默认情况下不导入它们。要覆盖此行为，请将 TemplateSync 菜单中的 Force import 设置改为 yes，或者在 import 命令中添加 force 参数 -d '{ "force": "true" }'。