第12章 Amazon EC2 でのクラウドインスタンスのプロビジョニング

1. Satellite Web UI で インフラストラクチャー > コンピュートリソース に移動して、コンピュートリソースのウィンドウで コンピュートリソースの作成 をクリックします。
2. 名前 フィールドには、Amazon EC2 コンピュートリソースを識別するための名前を入力します。
3. プロバイダー の一覧から EC2 を選択します。
4. 説明 フィールドには、今後使用する時にリソースを特定できるように名前を入力します。
5. オプション: HTTP プロキシー リストから、外部 API サービスに接続する HTTP プロキシーを選択します。このリストからプロキシーを選択する前に、HTTP プロキシーを追加する必要があります。詳細は、『オンラインネットワークからの Satellite Server のインストール』の「HTTP プロキシーでの Satellite Server の設定」を参照してください。
6. アクセスキー と シークレットキー フィールドで、Amazon EC2 アカウントのアクセスキーを入力します。詳細情報は、Amazon ドキュメントの Web サイトで 「Managing Access Keys for your AWS Account」を参照してください。
7. オプション: リージョンのロード (Load Regions) ボタンをクリックして リージョン リストにデータを入力します。
8. リージョン リストから、使用する Amazon EC2 リージョンとデータセンターを選択します。
9. ロケーション タブをクリックして、使用するロケーションが選択されていることを確認します。あるいは、別のロケーションを追加します。
10. 組織 タブをクリックして、使用する組織が選択されていることを確認します。あるいは、別のロケーションを追加します。
11. 送信 をクリックして Amazon EC2 接続を保存します。
12. 新規コンピュートリソースを選択して、SSH キー タブをクリックし、ダウンロード をクリックして、SSH 認証に使用するために SSH キーのコピーを保存します。BZ1793138 が解決するまで、Amazon EC2 コンピュートリソースのコピーの作成直後に SSH キーのコピーをダウンロードします。後で SSH キーが必要な場合には、「SSH での Amazon EC2 インスタンスへの接続」の手順を実行してください。

手順

1. Satellite Web UI で、インフラストラクチャー > HTTP プロキシー に移動して、新規 HTTP プロキシー を選択します。
2. 名前 フィールドで、HTTP プロキシーの名前を入力します。
3. URL フィールドには、ポート番号を含めて HTTP プロキシーの URL を入力します。
4. オプション: HTTP プロキシーに認証が必要な場合には、認証に使用するユーザーとパスワードを入力します。
5. テスト接続 をクリックして Satellite から HTTP プロキシーに対する接続できることを確認します。
6. ロケーション タブで、ロケーションを追加します。
7. 組織 タブをクリックして、組織を追加します。
8. 送信 をクリックします。

手順

1. Satellite Web UI で、インフラストラクチャー > コンピュートリソース に移動し、Amazon EC2 接続を選択します。
2. イメージ タブをクリックして、新規イメージ をクリックします。
3. 名前 フィールドには、今後使用する時にイメージを特定できるように名前を入力します。
4. オペレーティングシステム リストから、追加するイメージに対応するオペレーティングシステムを選択します。
5. アーキテクチャー リストから、オペレーティングシステムのアーキテクチャーを選択します。
6. ユーザー名 フィールドには、イメージにアクセスするための SSH ユーザー名を入力します。通常、これは root ユーザーになります。
7. イメージ ID フィールドには、イメージの Amazon Machine Image (AMI) ID を入力します。通常、この形式は ami-xxxxxxxx になります。
8. オプション: イメージが cloud-init データなどのユーザーデータ入力をサポートする場合には、ユーザーデータ チェックボックスを選択します。ユーザーデータを有効にすると、Finish スクリプトは自動的に無効になります。これは、逆の場合にも当てはまります。Finish スクリプトを有効にすると、ユーザーデータが無効になります。
9. オプション: IAM ロール リストから、イメージの作成に使用する Amazon のセキュリティーロールを入力します。
10. 送信 をクリックしてイメージの詳細を保存します。

1. Satellite Web UI で インフラストラクチャー > コンピュートプロファイル に移動して、プロファイルの名前をクリックして EC2 接続の名前をクリックします。
2. フレーバー リストから、ホストに使用する EC2 のハードウェアのプロファイルを選択します。
3. イメージ リストから、イメージベースのプロビジョニングに使用するイメージを選択します。
4. 利用可能ゾーン (Availability zone) リストから、EC2 リージョン内で使用するターゲットクラスターを選択します。
5. サブネット リストから EC2 インスタンスのサブネットを追加します。新規ホストのプロビジョニング用の VPC がある場合は、そのサブネットを使用します。
6. セキュリティーグループ リストから、ホストに適用するポートおよび IP アドレスのクラウドベースのアクセスルールを定義します。
7. 管理 IP リストから、パブリック IP または プライベート IP のいずれかを選択します。
8. 送信 をクリックしてコンピュートプロファイルを保存します。

手順

1. Satellite Web UI で、ホスト > ホストの作成 に移動します。
2. 名前 フィールドには、ホストの名前を入力します。
3. ホストグループ リストから、ホストグループを選択して、新規ホストのフィールドの大部分にデータを投入することができます。
4. デプロイ先 リストから、EC2 接続を選択します。
5. インターフェース タブをクリックしてから、ホストのインターフェースの 編集 をクリックし、フィールドに値が投入されていることを確認します。Mac アドレス のフィールドは空白にします。Satellite Server は自動的に、ホストの最初のインターフェースの IP アドレスと Managed, Primary および Provision オプションを選択します。
6. オペレーティングシステム タブをクリックして、全フィールドに値が投入されていることを確認します。
7. 仮想マシン タブをクリックして、全フィールドに値が投入されていることを確認します。
8. パラメーター タブをクリックして、存在するパラメーターでアクティベーションキーが提供されていることを確認します。提供されていない場合には、アクティベーションキーを追加します。
9. 送信 をクリックして変更を保存します。

1. Satellite Server ベースシステムで、コンピュートリソースリストの場所を確認するには、以下のコマンドを入力し、使用するコンピュートリソースの ID を確認します。

   # hammer compute-resource list

2. ユーザーを postgres ユーザーに切り替えます。

   # su - postgres

3. postgres シェルを開始します。

   $ psql

4. postgres ユーザーとして、Foreman データベースに接続します。

   # postgres=# \c foreman

5. compute_resource_id = 3 である key_pairs から、シークレットを選択します。

   # select secret from key_pairs where compute_resource_id = 3; secret

6. -----BEGIN RSA PRIVATE KEY----- 以降、-----END RSA PRIVATE KEY----- までキーをコピーします。

7. .pem ファイルを作成し、ファイルにキーを貼り付けます。

   # vim Keyname.pem

8. .pem ファイルへのアクセスを制限するよう確認します。

   # chmod 600 Keyname.pem

9. Amazon EC2 インスタンスへ接続するには、以下のコマンドを入力します。

   ssh -i Keyname.pem   ec2-user@example.aws.com

1. Red Hat Satellite 6 Web UI で、ホスト > プロビジョニングテンプレート に移動します。
2. プロビジョニングテンプレート ページの検索フィールドに Kickstart default finish を入力し、検索 をクリックします。
3. Kickstart default finish テンプレートで、クローン を選択します。
4. 名前 フィールドに、テンプレート向けに独自の名前を入力します。

5. テンプレートで、subscription-manager register コマンドおよび yum コマンド以外の root 権限が必要な各コマンドを sudo で指定します。または、以下の行を追加してテンプレート全体を sudo ユーザーとして実行します。

   sudo -s << EOS
   _Template_ _Body_
   EOS

6. 関連付け タブをクリックし、使用する Red Hat Enterprise Linux オペレーティングシステムとテンプレートを関連付けします。
7. ロケーション タブをクリックして、ホストがある場所を追加します。
8. 組織 タブをクリックして、ホストが属する組織を追加します。
9. 必要なカスタマイズまたは変更を追加したら、送信 をクリックしてテンプレート保存します。
10. ホスト > オペレーティングシステム に移動し、ホスト用に必要なオペレーティングシステムを選択します。
11. テンプレート タブをクリックし、finish テンプレート リストから、finish テンプレートを選択します。
12. ホスト > ホストの作成 に移動し、作成するホストの情報を入力します。
13. パラメーター タブをクリックし、ホストパラメーター に移動します。

14. ホストパラメーター で、パラメーターの追加 ボタンを 3 回クリックし、新しいパラメーターフィールドを 3 つ追加します。以下の 3 つのパラメーターを追加します。

    1. 名前 フィールドで、remote_execution_ssh_keys を入力します。対応する 値 フィールドで、cat /usr/share/foreman-proxy/.ssh/id_rsa_foreman_proxy.pub の出力を入力します。
    2. 名前 フィールドで、remote_execution_ssh_user を入力します。対応する 値 フィールドで、ec2-user を入力します。
    3. 名前 フィールドで、activation_keys を入力します。対応する 値 フィールドで、アクティベーションキーを入力します。
15. 送信 をクリックして変更を保存します。