第9章 VMware vSphere での仮想マシンのプロビジョニング

1. Satellite Web UI で インフラストラクチャー > コンピュートリソース に移動して、コンピュートリソースのウィンドウで コンピュートリソースの作成 をクリックします。
2. 名前 フィールドに、リソースの名前を入力します。
3. プロバイダー の一覧から VMware を選択します。
4. 説明 フィールドには、リソースの説明を入力します。
5. VCenter/Server (サーバー) フィールドには、vCenter サーバーの IP アドレスまたはホスト名を入力します。
6. ユーザー フィールドには、ユーザー名と、vCenter のリソースにアクセスするためのパーミッションを入力します。
7. パスワード フィールドで、ユーザーのパスワードを入力します。
8. データセンターのロード をクリックして、VMware vSphere 環境からデータセンターリストを生成します。
9. データセンター リストから、このリストから管理する特定のデータセンターを選択します。
10. フィンガープリント フィールドは、データセンターからのフィンガープリントが投入されていることを確認します。
11. ディスプレイタイプ リストから、VNC や VMRC などのコンソールタイプを選択します。VNC コンソールは VMware ESXi 6.5 以降ではサポートされません。

12. オプション: VNC コンソールパスワード フィールドでは、ディスプレイ接続時にランダムに生成されたパスワードを設定します チェックボックスを選択して、無作為に作成されたパスワードで、新規ホストへのアクセスのセキュリティーを確保します。libvirtd ホストからゲスト仮想マシンコンソールにアクセスするための VNC コンソールのパスワードは、以下のコマンドの出力から取得できます。

    # virsh edit your_VM_name
    <graphics type='vnc' port='-1' autoport='yes' listen='0.0.0.0' passwd='your_randomly_generated_password'>

    パスワードは、virt-manager などで、仮想マシンのコンソールを開くたびに無作為に生成されます。

13. キャッシングの有効化 リストからコンピュートリソースのキャッシングを有効化するかどうかを選択できます。詳細は、「VMware コンピュートリソースのキャッシング」 を参照してください。
14. ロケーション および 組織 タブをクリックして、値が現在のコンテキストに自動的に設定されていることを確認します。また別のコンテキストを追加することもできます。
15. 送信 をクリックして接続を保存します。

1. Satellite Web UI で インフラストラクチャー > コンピュートリソース に移動して、コンピュートリソースのウィンドウで VMware vSphere 接続をクリックします。
2. 名前 フィールドに、イメージの名前を入力します。
3. オペレーティングシステム リストから、イメージのベースオペレーティングシステムを選択します。
4. アーキテクチャー リストから、オペレーティングシステムのアーキテクチャーを選択します。
5. ユーザー フィールドには、イメージにアクセスするための SSH ユーザー名を入力します。通常、これは root ユーザーになります。
6. パスワード フィールドには、イメージにアクセスするための SSH パスワードを入力します。
7. ユーザーデータ リストから、イメージが cloud-init データなどのユーザーデータ入力をサポートするかどうかを設定します。
8. イメージ フィールドには vSphere 環境でのテンプレートの相対パスおよび名前を入力します。相対パスにデータセンターを追加しないでください。
9. 送信 をクリックしてイメージの詳細を保存します。

1. Satellite Web UI で インフラストラクチャー > コンピュートプロファイル に移動して、コンピュートプロファイルのウィンドウで vSphere 接続の名前をクリックします。
2. CPU フィールドには、新規ホストに割り当てる CPU の数を入力します。
3. 1 ソケットあたりのコア数 フィールドには各 CPU に割り当てるコアの数を入力します。
4. メモリー フィールドには、新規ホストに割り当てるメモリーの容量を入力します。
5. クラスター フィールドには、VMware 環境のターゲットホストクラスター名を入力します。
6. リソースプール リストから、ホストに対して利用可能なリソース割り当てを選択します。
7. フォルダー フィールドには、ホストを整理するためのフォルダーを入力します。
8. ゲスト OS リストから、VMware vSphere で使用するオペレーティングシステムを選択します。
9. SCSI コントローラー リストから、ホストのディスクアクセスの方法を選択します。
10. 仮想ハードウェアのバージョン リストから、仮想マシンに使用する基礎となる VMware ハードウェアの抽象化を定義します。
11. 仮想マシンの電源をオンにしたままリソースを追加するには、メモリーホット追加 または CPU ホット追加 のチェックボックスを選択します。
12. イメージ リストから、イメージベースのプロビジョニングを実行する場合には、使用するイメージを選択します。
13. ネットワークインターフェース リストから、ホストのネットワークインターフェースのネットワークパラメーターを選択します。ネットワークインターフェースは複数作成できますが、最低でも 1 つのインターフェース は Capsule が管理するネットワークを参照する必要があります。
14. Eager Zero シックプロビジョニングを使用する必要がある場合は、Eager Zero チェックボックスを選択します。これにチェックを付けない場合は、ディスクは Lazy Zero シックプロビジョニングを使用します。
15. 送信 をクリックしてコンピュートプロファイルを保存します。

1. Satellite Web UI で、ホスト > ホストの作成 に移動します。
2. 名前 フィールドには、プロビジョニングされたシステムのホスト名に設定する名前を入力します。
3. 組織 および ロケーション タブをクリックして、プロビジョニングのコンテキストが現在のコンテキストに自動的に設定されていることを確認します。
4. ホストグループ リストから、フォームの生成に使用するホストグループを選択します。
5. デプロイ先 リストから、VMware vSphere 接続を選択します。
6. コンピュートプロファイル リストから、仮想マシンベースの設定を自動的に投入するために使用するプロファイルを選択します。
7. インターフェース タブをクリックして、ホストのインターフェースで 編集 をクリックします。

8. フィールドに値が自動投入されていることを確認します。特に以下に注意してください。

   • ホスト タブの 名前 は DNS 名 になります。
   • Satellite Server は新規ホストの IP アドレスを自動的に割り当てます。
9. MAC アドレス フィールドが空白であることを確認します。VMware vSphere サーバーは MAC アドレスをホストに割り当てます。
10. ホストの最初のインターフェースで Managed (管理)、Primary、および Provision オプションが自動的に選択されていることを確認します。選択されていない場合は、それらを選択してください。
11. インターフェースウィンドウで、コンピュートプロファイルの設定が入力された VMware vSphere 固有のフィールドを確認します。必要に応じてこれらの設定を変更します。
12. オペレーティングシステム タブをクリックして、全フィールドに値が自動的に含まれていることを確認します。

13. 必要なプロビジョニング方法を選択します。

    • ネットワークベースのプロビジョニングの場合、ネットワークベース をクリックします。
    • イメージベースのプロビジョニングの場合、イメージベース をクリックします。
    • ブートディスクベースのプロビジョニングの場合、ブートディスクベース をクリックします。
14. プロビジョニングテンプレート で 解決 をクリックし、新規ホストから使用する適切なプロビジョニングテンプレートを特定できることを確認します。
15. 仮想マシン タブをクリックして、これらの設定には、ホストグループおよびコンピュートプロファイルからの詳細情報が入力されていることを確認し、必要に応じて変更してください。
16. パラメーター タブをクリックして、存在するパラメーターでアクティベーションキーが提供されていることを確認します。提供されていない場合には、アクティベーションキーを追加します。
17. 送信 をクリックしてホストエントリーを保存します。

userdata および Cloud-init テンプレートとオペレーティングシステムの関連付け

1. Satellite Web UI で、ホスト > オペレーティングシステム に移動し、プロビジョニングに使用するオペレーティングシステムを選択します。
2. テンプレート タブをクリックします。
3. Cloud-init テンプレート リストから Cloudinit デフォルト を選択します。
4. User data テンプレート リストからUserData open-vm-tools を選択します。
5. 送信 をクリックして変更を保存します。

1. イメージの作成に使用する仮想マシンで、cloud-init、open-vm-tools および perl をインストールします。

   # yum -y install cloud-init open-vm-tools perl

2. cloud-init の設定ファイルを作成します。

   # vi /etc/cloud/cloud.cfg.d/example_cloud-init_config.cfg

3. example_cloud_init_config.cfg ファイルに以下の情報を追加します。

   datasource_list: [NoCloud]
   datasource:
     NoCloud:
       seedfrom: https://satellite.example.com/userdata/
   EOF

4. イメージの CA 証明書を有効にします。

   # update-ca-trust enable

5. Satellite から katello-server-ca.crt ファイルをダウンロードします。

   # wget http://satellite.example.com/pub/katello-server-ca.crt

6. katello-server-ca.crt ファイルを /etc/pki/ca-trust/source/anchors/ ディレクトリーに移動します。

   # mv katello-server-ca.crt /etc/pki/ca-trust/source/anchors/katello-server-ca.crt

7. 証明書の記録を更新するには、次のコマンドを入力します。

   # update-ca-trust extract

8. 次のコマンドを使用して、イメージを消去します。

   # systemctl stop rsyslog
   # systemctl stop auditd
   # package-cleanup -oldkernels -count=1
   # yum clean all

9. ログスペースの削減、古いログの削除、ログの省略には、以下のコマンドを使用します。

   # logrotate -f /etc/logrotate.conf
   # rm -f /var/log/*-???????? /var/log/*.gz
   # rm -f /var/log/dmesg.old
   # rm -rf /var/log/anaconda
   # cat /dev/null > /var/log/audit/audit.log
   # cat /dev/null > /var/log/wtmp
   # cat /dev/null > /var/log/lastlog
   # cat /dev/null > /var/log/grubby

10. udev ハードウェアルールを削除します。

    # rm -f /etc/udev/rules.d/70*

11. ifcfg スクリプトから uuid を削除します。

    # cat > /etc/sysconfig/network-scripts/ifcfg-ens192 <<EOM
    DEVICE=ens192
    ONBOOT=yes
    EOM

12. SSH ホストキーを削除します。

    # rm -f /etc/ssh/SSH_keys

13. root ユーザーの Shell 履歴を削除します。

    # rm -f ~root/.bash_history
    # unset HISTFILE

14. root ユーザーの SSH 履歴を削除します。

    # rm -rf ~root/.ssh/known_hosts