第3章 Capsule Server での追加設定の実行

1. libvirt-client パッケージをインストールします。

   # yum install katello-agent

2. goferd サービスを開始します。

   # systemctl start goferd

1. Satellite Web UI で、インフラストラクチャー > Capsule に移動し、ライフサイクルを追加する Capsule を選択します。
2. 編集 をクリックしてから、ライフサイクル環境 タブをクリックします。
3. 左のメニューから、Capsule に追加するライフサイクル環境を選択し、送信 をクリックします。
4. Capsule のコンテンツを同期するには、概要 タブをクリックしてから 同期 をクリックします。

5. 最適化された同期または 完全な同期を選択します。

   各同期の定義については、『コンテンツ管理ガイド』の「リポジトリーの復元」を参照してください。

CLI をご利用の場合

1. Satellite Server で、Capsule Server の全一覧を表示するには、以下のコマンドを入力します。

   # hammer capsule list

   ライフサイクルを追加する Capsule の Capsule ID を書き留めます。

2. その ID を使用して、Capsule の詳細を確認します。

   # hammer capsule info --id capsule_id

3. 利用可能なライフサイクル環境を確認し、環境 ID を書き留めます。

   # hammer capsule content available-lifecycle-environments \
   --id capsule_id

4. Capsule Server で利用可能なライフサイクル環境を表示するには、以下のコマンドを入力して、組織名と ID をメモします。

   # hammer capsule content available-lifecycle-environments --id capsule_id

5. ライフサイクル環境を Capsule Server に追加します。

   # hammer capsule content add-lifecycle-environment \
   --id capsule_id --organization "My_Organization" \
   --environment-id environment_id

   Capsule Server に追加する各ライフサイクル環境に対して手順を繰り返します。

6. Satellite から Capsule にコンテンツを同期します。

   • Satellite Server 環境のすべてのコンテンツを Capsule Server に同期するには、以下のコマンドを実行します。

     # hammer capsule content synchronize --id capsule_id

   • Satellite Server 環境の特定のライフサイクル環境を Capsule Server と同期するには、以下のコマンドを実行します。

     # hammer capsule content synchronize --id external_capsule_id \
     --environment-id environment_id

手順

1. 以下のコマンドを入力して、ファイアウォール構成を更新します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

2. 変更を永続化します。

   # firewall-cmd --runtime-to-permanent