第3章 Capsule Server での追加設定の実行

katello-agent のインストール手順:

1. システムにログインします。

2. このバージョンの Satellite 向け Satellite Tools リポジトリーを有効にします。

   # subscription-manager repos \
   --enable=rhel-7-server-satellite-tools-6.5-rpms

3. パッケージをインストールします。

   # yum install katello-agent

1. Satellite Web UI で、インフラストラクチャー > Capsule に移動し、ライフサイクルを追加する Capsule を選択します。
2. 編集 をクリックしてから、ライフサイクル環境 タブをクリックします。
3. 左のメニューから、Capsule に追加するライフサイクル環境を選択し、 送信 をクリックします。
4. Capsule のコンテンツを同期するには、概要 タブをクリックしてから 同期 ボタンをクリックします。
5. 最適化された同期 または 完全な同期 を選択します。

CLI をご利用の場合

1. Capsule Serverの全一覧を表示するには、以下のコマンドを入力します。

   # hammer capsule list

   返された ID をメモします。

2. その ID を使用して、Capsule Server の詳細を確認します。

   # hammer capsule info --id capsule_id

3. 利用可能なライフサイクル環境を確認し、環境 ID を書き留めます。

   # hammer capsule content available-lifecycle-environments \
   --id capsule_id

4. Capsule Server で利用可能なライフサイクル環境を表示するには、以下のコマンドを入力して、組織名と ID をメモします。

   # hammer capsule content available-lifecycle-environments --id capsule_id

5. ライフサイクル環境を Capsule Server に追加します。

   # hammer capsule content add-lifecycle-environment \
   --id capsule_id --organization "My_Organization" \
   --environment-id environment_id

   Capsule Server に追加する各ライフサイクル環境に対して手順を繰り返します。

   Satellite Server 環境のすべてのコンテンツを Capsule Server に同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id capsule_id

   Satellite Server 環境の特定のライフサイクル環境を Capsule Server と同期するには、以下のコマンドを実行します。

   # hammer capsule content synchronize --id external_capsule_id \
   --environment-id environment_id

管理対象ホスト上での電源管理の有効化

1. オプションを使用してインストーラーを実行し、BMC を有効にします。

   # satellite-installer --scenario capsule \
   --foreman-proxy-bmc "true" \
   --foreman-proxy-bmc-default-provider "freeipmi"

Capsule Server での DNS、DHCP、および TFTP の設定

1. ご使用の環境に該当するオプションを使用して Capsule インストーラーを実行します。

   以下の例は、完全なプロビジョニングサービスを示してます。

   # satellite-installer --scenario capsule \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-managed true \
   --foreman-proxy-dns-interface eth0 \
   --foreman-proxy-dns-zone example.com \
   --foreman-proxy-dns-forwarders 172.17.13.1 \
   --foreman-proxy-dns-reverse 13.17.172.in-addr.arpa \
   --foreman-proxy-dhcp true \
   --foreman-proxy-dhcp-managed true \
   --foreman-proxy-dhcp-interface eth0 \
   --foreman-proxy-dhcp-range "172.17.13.100 172.17.13.150" \
   --foreman-proxy-dhcp-gateway 172.17.13.1 \
   --foreman-proxy-dhcp-nameservers 172.17.13.2 \
   --foreman-proxy-tftp true \
   --foreman-proxy-tftp-managed true \
   --foreman-proxy-tftp-servername $(hostname)

1. 「Capsule Server 向けの SSL 証明書の取得」
2. 「Capsule Server の SSL 証明書の検証」
3. 「Capsule サーバーの証明書アーカイブファイルの作成」
4. 「Capsule Server のカスタム証明書のインストール」
5. 「すべてのホストへの Capsule Server の新しい証明書のインストール」

1. ファイヤーウォールを設定します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

2. 変更を永続化します。

   # firewall-cmd --runtime-to-permanent