3.3. 配置 Satellite 服务器来通过网络同步内容
配置下游卫星服务器,以通过 HTTPS 从连接的上游 Satellite 服务器同步存储库。
先决条件
- 上游 Satellite 服务器和下游 Satellite 服务器之间存在网络连接。
- 您在上游和下游 Satellite 服务器上导入了订阅清单。
- 在上游 Satellite 服务器上,您可以为机构启用了所需的存储库。如需更多信息 ,请参阅管理内容中的启用红帽存储库。
上游用户是 admin 或具有以下权限:
-
view_organizations
-
view_products
-
export_content
-
view_lifecycle_environments
-
view_content_views
-
-
在下游 Satellite 服务器上,您已使用
http://upstream-satellite.example.com/pub/katello-server-ca.crt
的内容导入上游 Satellite 服务器的 SSL 证书。如需更多信息,请参阅管理内容中的 导入 SSL 证书 。 - 下游用户是 admin 用户,或具有创建产品存储库和机构的权限。
流程
- 导航到 Content > Subscriptions。
- 单击 Manage Manifest。
- 导航到 CDN Configuration 选项卡。
- 选择 Network Sync 选项卡。
- 在 URL 字段中,输入上游 Satellite 服务器的地址。
- 在 Username 中,输入上游登录的用户名。
- 在 Password 中,输入您的密码或个人访问令牌以进行上游登录。
- 在 Organization label 字段中,输入上游机构标签。
-
可选:在 Lifecycle Environment Label 字段中输入上游生命周期环境的标签。默认为
Library
。 -
可选:在 Content view 标签 字段中,输入上游内容视图的标签。默认为
Default_Organization_View
。 - 从 SSL CA Content Credential 菜单,选择上游 Satellite 服务器使用的 CA 证书。
- 点 Update。
- 在 Satellite Web UI 中,进入到 Content > Products。
- 选择包含您要同步的存储库的产品。
在 Select Action 菜单中,选择 Sync Now 以同步产品中的所有存储库。
您还可以创建同步计划以确保定期更新。如需更多信息, 请参阅管理内容中的创建同步计划。
CLI 过程
- 使用 SSH 连接到您的下游 Satellite 服务器。
查看上游 CA 证书的信息:
# hammer content-credential show \ --name="My_Upstream_CA_Cert" \ --organization="My_Downstream_Organization"
记下下一步的 CA 证书的 ID。
对上游 Satellite 服务器设置 CDN 配置:
# hammer organization configure-cdn --name="My_Downstream_Organization" \ --type=network_sync \ --url https://upstream-satellite.example.com \ --username upstream_username --password upstream_password \ --ssl-ca-credential-id "My_Upstream_CA_Cert_ID" \ --upstream-organization-label="_My_Upstream_Organization" \ [--upstream-lifecycle-environment-label="My_Lifecycle_Environment"] \ [--upstream-content-view-label="My_Content_View"]
默认生命周期环境标签是
Library
。默认内容视图标签为Default_Organization_View
。