第7章 SCAP コンテンツのクライアントへのプロモート

次のセクションでは、ロードバランシング用に設定する Capsule Server に登録されているクライアントにセキュリティー設定共通化手順 (SCAP) コンテンツをプロモートする方法について説明します。

前提条件

  • SCAP コンテンツが設定されている。詳細は、『 Red Hat Satellite の管理』 の「SCAP コンテンツ の設定」を参照してください。

手順

  1. Satellite Web UI で 設定 > クラス に移動して、foreman_scap_client をクリックします。
  2. スマートクラスパラメーター タブをクリックします。
  3. スマートクラスパラメーター ウィンドウの左側のペインで、ポート をクリックします。
  4. デフォルトの動作 エリアで、上書き チェックボックスを選択します。
  5. キータイプ の一覧から 整数 を選択します。
  6. デフォルト値 フィールドに、9090 と入力します。
  7. スマートクラスパラメーター ウィンドウの左側のペインで、サーバーをクリックします。
  8. デフォルトの動作 エリアで、上書き チェックボックスを選択します。
  9. キータイプ の一覧から 文字列 を選択します。
  10. デフォルト値 フィールドで、ロードバランサーの FQDN を入力します。たとえば、loadbalancer.example.com と入力します。
  11. スマートクラスパラメーター ウィンドウの左下のペインで、送信 をクリックします。
  12. foreman_scap_client Puppet クラスが含まれる Puppet モジュールをコンテンツビューに追加します。このコンテンツビューを公開し、クライアントの環境にプロモートします。

  13. 設定を確認する場合は、クライアント上で Puppet エージェントを実行して、変更内容をプロモートします。Puppet エージェントは 30 分ごとにクライアント上で実行されるため、各クライアントで手動で Puppet エージェントを実行しないでください。 

    # puppet agent -t --noop

  14. クライアント上で、/etc/foreman_scap_client/config.yaml ファイルに次の行が含まれていることを確認します。 

    # Foreman proxy to which reports should be uploaded
:server: 'loadbalancer.example.com'
:port: 9090

関連情報