第3章 Capsule Server での追加設定の実行

katello-agent のインストール手順:

1. システムにログインします。

2. 現行バージョンの Satellite の Satellite Tools リポジトリーを有効にします。

   # subscription-manager repos \
   --enable=rhel-7-server-satellite-tools-6.4-rpms

3. パッケージをインストールします。

   # yum install katello-agent

Hammer CLI を使用した Capsule Server へのライフサイクル環境の追加

1. root として Satellite Server CLI にログインします。

2. すべての Capsule Server のリストを表示し、ID をメモします。

   # hammer capsule list

3. その ID を使用して、Capsule Server の詳細を確認します。

   # hammer capsule info --id capsule_id_number

4. 利用可能なライフサイクル環境を確認し、環境 ID を書き留めます。

   # hammer capsule content available-lifecycle-environments \
   --id capsule_id_number

   利用可能なライフサイクル環境は Capsule Server で利用可能ですが、この段階ではアタッチされていません。

5. ライフサイクル環境を Capsule Server に追加します。

   # hammer capsule content add-lifecycle-environment \
   --id capsule_id_number --environment-id environment_id_number

6. Capsule Server に追加する各ライフサイクル環境に対して手順を繰り返します。

7. Satellite Server 環境のすべてのコンテンツを Capsule Server と同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id capsule_id_number

8. Satellite Server 環境の特定のライフサイクル環境を Capsule Server と同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id external_capsule_id_number \
   --environment-id environment_id_number

Web UI を使用した Capsule Server へのライフサイクル環境の追加

1. Satellite Web UI で、インフラストラクチャー > カプセル に移動し、カプセルを選択します。
2. 編集 をクリックします。
3. ライフサイクル環境タブで Env を選択します。
4. カプセルのコンテンツを同期するには、概要タブの 同期 ボタンをクリックします。

5. 2 つのオプションから 1 つ選択します。

   • 最適同期
   • 完全同期

管理対象ホスト上での電源管理の有効化

1. オプションを使用してインストーラーを実行し、BMC を有効にします。

   # satellite-installer --scenario capsule \
   --foreman-proxy-bmc "true" \
   --foreman-proxy-bmc-default-provider "freeipmi"

Capsule Server での DNS、DHCP、および TFTP の設定

1. ご使用の環境に該当するオプションを使用して Capsule インストーラーを実行します。

   以下の例は、完全なプロビジョニングサービスを示してます。

   # satellite-installer --scenario capsule \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-managed true \
   --foreman-proxy-dns-interface eth0 \
   --foreman-proxy-dns-zone example.com \
   --foreman-proxy-dns-forwarders 172.17.13.1 \
   --foreman-proxy-dns-reverse 13.17.172.in-addr.arpa \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-managed true \
   --foreman-proxy-dhcp-interface eth0 \
   --foreman-proxy-dhcp-range "172.17.13.100 172.17.13.150" \
   --foreman-proxy-dhcp-gateway 172.17.13.1 \
   --foreman-proxy-dhcp-nameservers 172.17.13.2 \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-managed true \
   --foreman-proxy-tftp-servername $(hostname)

1. 「Capsule Server 向けの SSL 証明書の取得」
2. 「Capsule Server の SSL 証明書の検証」
3. 「Capsule サーバーの証明書アーカイブファイルの作成」
4. 「Capsule Server のカスタム証明書のインストール」
5. 「すべてのホストへの Capsule Server の新しい証明書のインストール」

1. ファイヤーウォールを設定します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

2. 変更を永続化します。

   # firewall-cmd --runtime-to-permanent