第3章 Satellite Server での追加設定の実行

手順

1. Satellite Server で Red Hat Insights をインストールするには、以下のコマンドを入力します。

   # satellite-maintain packages install insights-client

2. Satellite Server を Red Hat Insights に登録するには、以下のコマンドを入力します。

   # insights-client --register

1. Satellite Web UI で、コンテンツ > Red Hat サブスクリプション に移動します。
2. 検索フィールドを使用して Red Hat Satellite Tools 6.6 (for RHEL 7 Server) (RPMs) のリポジトリー名を入力します。

3. 利用可能なリポジトリーペインで、Red Hat Satellite Tools 6.6 (for RHEL 7 Server) (RPMs) をクリックして、リポジトリーセットを展開します。

   Red Hat Satellite Tools 6.6 の項目が表示されていない場合は、カスタマーポータルから取得したサブスクリプションマニフェストにその項目が含まれないことが原因として考えられます。この問題を修正するには、カスタマーポータルにログインし、これらのリポジトリーを追加し、サブスクリプションマニフェストをダウンロードして、Satellite にインポートします。

4. x86_64 エントリーでは、有効化 アイコンをクリックして、リポジトリーを有効にします。

1. Satellite Web UI で、コンテンツ > 同期の状態 に移動します。

   同期可能な製品リポジトリーのリストが表示されます。

2. Red Hat Enterprise Linux Server 製品の横にある矢印をクリックして、利用可能なコンテンツを表示します。
3. Red Hat Satellite Tools 6.6 (RHEL 7 Server 用) RPMs x86_64 を選択します。
4. 今すぐ同期 をクリックします。

HTTP プロキシーを使用した Satellite Server の設定

1. http_proxy、https_proxy、および no_proxy の変数が設定されていないことを確認します。

   # unset http_proxy
   # unset https_proxy
   # unset no_proxy

2. HTTP プロキシーオプションを使用して satellite-installer を実行します。

   # satellite-installer --scenario satellite \
   --katello-proxy-url=http://myproxy.example.com \
   --katello-proxy-port=8080 \
   --katello-proxy-username=proxy_username \
   --katello-proxy-password='proxy_password'

3. Satellite Server が Red Hat CDN に接続し、リポジトリーを同期できることを確認します。

   1. ネットワークゲートウェイと HTTP プロキシーで、以下のホスト名に対して TCP を有効にします。

      ホスト名	ポート	プロトコル
      subscription.rhsm.redhat.com	443	HTTPS
      cdn.redhat.com	443	HTTPS
      *.akamaiedge.net	443	HTTPS
      cert-api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS
      api.access.redhat.com (Red Hat Insights を使用している場合)	443	HTTPS

      Satellite Server は、SSL で安全に Red Hat CDN と通信します。SSL インターセプトプロキシーを使用すると、この通信が妨害されます。これらのホストは、プロキシーでホワイトリスト化されている必要があります。

      Red Hat CDN (cdn.redhat.com) で使用されている IP アドレスの一覧は、Red Hat カスタマーポータルのナレッジベース記事「Red Hat が公開している CIDR の一覧」を参照してください。

   2. Satellite Server の /etc/rhsm/rhsm.conf ファイルで、以下の詳細を記入します。

      # an http proxy server to use (enter server FQDN)
      proxy_hostname = myproxy.example.com
      
      # port for http proxy server
      proxy_port = 8080
      
      # user name for authenticating to an http proxy, if needed
      proxy_user =
      
      # password for basic http proxy auth, if needed
      proxy_password =

1. 以下のコマンドを実行して、SELinux で HTTP キャッシュに許可されているポートを確認します。

   # semanage port -l | grep http_cache
   http_cache_port_t       tcp    8080, 8118, 8123, 10001-10010
   [output truncated]

2. 以下のコマンドを実行して、SELinux が HTTP キャッシュにポート (たとえば、8088) を許可するよう設定します。

   # semanage port -a -t http_cache_port_t -p tcp 8088

1. Satellite Web UI で、管理 > 設定 に移動します。
2. HTTP(S) プロキシー の行で、隣接する Value 列を選択して、プロキシーの URL を入力します。
3. チェックのアイコンをクリックして変更を保存します。

1. Satellite Web UI で、管理 > 設定 に移動します。
2. ホスト以外の HTTP(S) プロキシー の行で、隣接する Value の列を選択して、プロキシー要求から除外する、1 つまたは複数のホストの名前を入力します。
3. チェックのアイコンをクリックして変更を保存します。

1. Satellite Server で以下のコマンドを入力します。

   # satellite-installer --foreman-proxy-dhcp false \
   --foreman-proxy-dns false \
   --foreman-proxy-tftp false

2. Satellite Web UI で、インフラストラクチャー > Capsule に移動し、サブネットを選択します。
3. Capsules タブで、DHCP Capsule、TFTP Capsule、および 逆引き DNS Capsule を選択します。
4. インフラストラクチャー > ドメイン に移動し、ドメインを選択します。
5. DNS Capsule フィールドの内容を消去します。

6. オプション: サードパーティーが提供する DHCP サービスを使用する場合は、以下のオプションを渡すように DHCP サーバーを設定します。

   Option 66: IP_address_of_Satellite_or_Capsule
   Option 67: /pxelinux.0

   DHCP オプションの詳細は「RFC 2132」を参照してください。

Satellite Server で送信メールの設定

1. Satellite Web UI で、管理 → 設定 に移動します。

2. Email タブをクリックして、希望する配信方法に一致する設定オプションを設定します。変更は即座に反映されます。

   1. 以下の例は、SMTP サーバーを使用する場合の設定オプションの例を示しています。

      表3.1 配信方法に SMTP サーバーを使用する例

      名前	値例
      配信方法	SMTP
      SMTP アドレス	smtp.example.com
      SMTP 認証	ログイン
      SMTP HELO/EHLO ドメイン	example.com
      SMTP パスワード	パスワード
      SMTP ポート	25
      SMTP ユーザー名	satellite@example.com

      SMTP ユーザー名 と SMTP パスワード では、SMTP サーバーのログイン認証情報を指定します。

   2. 以下の例では、gmail.com が SMTP サーバーとして使用されています。

      表3.2 gmail.com を SMTP サーバーとして使用する例

      名前	値例
      配信方法	SMTP
      SMTP アドレス	smtp.gmail.com
      SMTP 認証	plain
      SMTP HELO/EHLO ドメイン	smtp.gmail.com
      SMTP enable StartTLS auto	あり
      SMTP パスワード	パスワード
      SMTP ポート	587
      SMTP ユーザー名	user@gmail.com

   3. 以下の例では、sendmail コマンドが配信方法として使用されています。

      表3.3 配信方法に sendmail を使用する例

      名前	値例
      配信方法	Sendmail
      Sendmail の引数	-i -t -G

      Sendmail の引数 では、sendmail コマンドに渡すオプションを指定します。デフォルト値は、-i -t です。詳細は、sendmail 1 の man ページを参照してください。

3. TLS 認証を使用する SMTP サーバーで電子メールを送信する場合は、以下のいずれかの手順を実行してください。

   • SMTP サーバーの CA 証明書を信頼済みとしてマークします。このようにマークするには、Satellite Server で以下のコマンドを実行します。

     # cp mailca.crt /etc/pki/ca-trust/source/anchors/
     # update-ca-trust enable
     # update-ca-trust

     ここで、mailca.crt は SMTP サーバーの CA 証明書です。

   • 別の方法では、Web UI の SMTP enable StartTLS auto オプションを No に設定します。
4. Test email をクリックしてユーザーのメールアドレスにテストメッセージを送信し、設定が機能していることを確認します。メッセージの送信に失敗する場合は、Web UI でエラーが表示されます。詳細については、/var/log/foreman/production.log のログを確認してください。

1. 「Satellite Server 向けのカスタム SSL 証明書の作成」
2. 「カスタムの SSL 証明書の Satellite Server へのデプロイ」
3. 「ホストへの カスタム SSL 証明書のデプロイ」
4. Satellite Server に外部の Capsule Server を登録した場合には、カスタムの SSL 証明書を使用して設定する必要があります。詳細は、『Capsule Server のインストール』の「カスタム SSL 証明書を使用した Capsule Server の設定」を参照してください。

手順

1. 以下のコマンドを入力して、ファイアウォール構成を更新します。

   # firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 27017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 27017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner apache -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 0 -o lo -p \
   tcp -m tcp --dport 28017 -m owner --uid-owner root -j ACCEPT \
   && firewall-cmd  --direct --add-rule ipv4 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP \
   && firewall-cmd  --direct --add-rule ipv6 filter OUTPUT 1 -o lo -p \
   tcp -m tcp --dport 28017 -j DROP

2. 変更を永続化します。

   # firewall-cmd --runtime-to-permanent

1. Satellite Server で /etc/foreman-installer/custom-hiera.yaml ファイルを custom-hiera.original にバックアップします。

   # mv /etc/foreman-installer/custom-hiera.yaml \
   /etc/foreman-installer/custom-hiera.original

2. ブラウザーで satellite-support GitHub リポジトリー の チューニングプロファイル に移動して、お使いの Satellite デプロイメントに一致するプロファイルをクリックします。
3. Raw ボタンをクリックし、URL をメモして、次のステップでプロファイルをダウンロードします。

4. たとえば、Raw 形式のプロファイルの URL を指定して curl で、チューニングプロファイルをダウンロードします。

   # curl -O https://raw.githubusercontent.com/RedHatSatellite/satellite-support/master/tuning-profiles/custom-hiera-large-64G.yaml

5. お使いの Satellite デプロイメントに一致するチューニングプロファイルを /etc/foreman-installer/custom-hiera.yaml にコピーします。

   # cp custom-hiera-large-64G.yaml /etc/foreman-installer/custom-hiera.yaml

6. オプション: カスタムの設定を custom-hiera.yaml に追加した場合には、バックアップしたファイルから新しい custom-hiera.yaml ファイルにコピーします。

7. オプション: Satellite をアップグレードした場合には、バックアップした /etc/foreman-installer/custom-hiera.original ファイルで以下の形式の文字列を検索して、新しい /etc/foreman-installer/custom-hiera.yaml ファイルにコピーします。

   # Added by foreman-installer during upgrade, run the installer with --upgrade-mongo-storage to upgrade to WiredTiger.
   mongodb::server::storage_engine: 'mmapv1'

8. 引数なしで satellite-installer コマンドを入力して、設定を適用します。

   # satellite-installer