1. ホストベースのサブスクリプションがハイパーバイザーに割り当てられていることを確認します。ホストおよび仮想ホストのプロビジョニングの詳細は、『Red Hat Satellite 6 Provisioning Guide』を参照してください。
2. virt-who デーモンをインストールし、設定します。本ドキュメントでは、順を追って必要な手順を説明します。

1. 仮想マシンをプロビジョニングします。
2. 仮想マシンが、Subscription Manager からサブスクリプションを要求します。
3. サブスクリプションマネージャーは、この時点ではこの仮想マシンがどのホストに所属するか把握していないため、最大 24 時間有効である一時的なサブスクリプションが付与されます。
4. virt-who デーモンは、仮想マネージャーまたはハイパーバイザーに接続し、ゲストの仮想マシンの詳細を要求します。デフォルトでは、この要求が 1 時間ごとに出されますが、間隔は変更できます。Red Hat は、Red Hat サポートから依頼があった場合を除いて、この値を変更せずデフォルトのままにすることを推奨します。
5. 仮想化マネージャーまたはハイパーバイザーは、ゲスト仮想マシンの一覧 (UUID など) を virt-who に返します。
6. virt-who デーモンは、ゲストの仮想マシンの一覧を Subscription Manager にレポートします。
7. Subscription Manager は、利用可能なサブスクリプションと、仮想マシンが必要とするサブスクリプションを照合します。必要なサブスクリプションが利用できる場合は、仮想マシンに割り当てられ、サブスクリプションが完了します。

1. Red Hat Enterprise Linux バージョン 7 (推奨) または 6 をインストールします。

   CLI 環境のみが必要です。この手順に関するヘルプ情報は、『Red Hat Enterprise Linux 7 インストールガイド』または『Red Hat Enterprise Linux 6 インストールガイド』を参照してください。

2. Red Hat Enterprise Linux サーバーを Subscription Management Server に登録します。

   # subscription-manager register --username=admin --password=secret --org=organization_label --auto-attach

3. HTTPS 用のネットワークポートを開きます。

   virt-who を有効にしてサブスクリプションサービスと通信するようにするには、TCP ポート 443 を開く必要があります。

   Red Hat Enterprise Linux 7 の場合:

   # firewall-cmd --add-port="443/tcp"
   # firewall-cmd --add-port="443/tcp" --permanent

   Red Hat Enterprise Linux 6 の場合:

   # iptables -A INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT
   # service iptables save

1. virt-who パッケージをインストールします。

   # yum install virt-who

1. Administrator アクセスのあるサブスクリプション管理ユーザーを作成します。

   このアカウントを使用すると、virt-who がサブスクリプション管理に接続できるようになります。Red Hat は、この目的の ためだけ にこのアカウントを使用することを推奨します。すでにこの目的のためにサブスクリプション管理ユーザーを作成している場合は、この手順を省略してください。

2. ユーザーパスワードの暗号化

   virt-who アカウントパスワードを暗号化すると、プレーンテキストでパスワードを保存するよりも、セキュリティーが強化されます。暗号化キーは root アカウントしか読み取りができないファイルに記述するため、root アカウントのパスワードは暗号化する必要があります。このような理由から、root アカウントのみがパスワードを復号できます。

   1. virt-who-password ユーティリティーを実行します。

      # virt-who-password

      アカウントのパスワードを入力してハイパーバイザーに接続します。暗号化形式のパスワードが画面に出力されます。

      # virt-who-password
      Password: <virt who account's password>
      Use following as value for encrypted_password key in the configuration file:
      837a5d6a34203e805c998ce02bf84c03

   2. 暗号化されたパスワードをメモします。

1. Red Hat Enterprise Virtualization Manager インスタンスに接続する際に使用するアカウントのパスワードを暗号化します。

   virt-who-password コマンドを使用してパスワードを暗号化します。サンプルについては「virt-who ユーザーの作成」を参照してください。

2. テンプレート設定ファイルを新しいファイルにコピーします。

   virt-who ホスト上で以下を実行します。

   # cp /etc/virt-who.d/template.conf /etc/virt-who.d/rhevmhost1

   各ハイパーバイザーの設定ファイルを簡単に指定するには、RHEV-H ホスト名を新規ファイル名として使用します。この例のホスト名は rhevmhost1 です。

3. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [rhevmhost1]              1
   type=rhevm                2
   hypervisor_id=hostname    3
   owner=org_label           4
   env=Library               5
   server=https://rhevmhost1.example.com:443  6
   username=admin@internal   7
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d  8

   1

   これは、各 virt-who インスタンスごとに一意です。ハイパーバイザーごとの設定ファイルを指定しやすいように、Red Hat Enterprise Virtualization Manager ホストの名前を使用します。

   2

   type=rhevm は、virt-who の Red Hat Virtualization Manager への接続を指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

   4

   組織のラベル

   5

   これにより、ホストが配置される環境を指定します。これは、Library で なければなりません。

   6

   Red Hat Enterprise Virtualization Manager の完全修飾ドメイン名または IP アドレス。デフォルトのポート番号は 8443 ですが、バージョン 3.0 以降では、Red Hat Enterprise Virtualization Manager はポート 443 を使用します。

   7

   virt-who が Red Hat Enterprise Virtualization Manager インスタンスに接続するアカウント名。username オプションでは、username@domain の形式で入力する必要があります。

   8

   username で指定したアカウントのパスワードを暗号化します。

virt-who が Red Hat Enterprise Linux ハイパーバイザーに接続するように設定する手順

1. Red Hat Enterprise Linux ハイパーバイザーが Subscription Asset Manager インスタンスに登録されるように設定します。

   # yum install http://rhsm.example.com/pub/candlepin-cert-consumer.noarch.rpm

2. Red Hat Enterprise Linux ハイパーバイザーを Subscription Asset Manager に登録します。

   # subscription-manager register --org="organizational_label"

3. VDC サブスクリプションを Red Hat Enterprise Linux ハイパーバイザーに割り当てます。

   # subscription-manager attach --pool=subscription_pool_ID

   必要なサブスクリプションプール ID を検索するには、利用可能なサブスクリプションをすべて表示します。

   # subscription-manager list --available

4. テンプレート設定ファイルを新しいファイルにコピーします。

   各ハイパーバイザーの設定ファイルを簡単に指定するには、ハイパーバイザーのホスト名を新規ファイル名として使用します。この例のホスト名は rhelhost1 です。

   cp /etc/virt-who.d/template.conf /etc/virt-who.d/rhelhost1

5. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [rhelhost1.example.com]         1
   type=vdsm                       2
   hypervisor_id=hostname          3

   1

   Red Hat Enterprise Linux ハイパーバイザーの完全修飾ドメイン名

   2

   type=vdsm パラメーターは、この virt-who が Red Hat Enterprise Linux ハイパーバイザーに接続するように指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

1. 仮想マシンが Subscription Asset Manager に登録されるように設定します。

   # yum install http://_rhsm.example.com_/pub/candlepin-cert-consumer.noarch.rpm

2. 仮想マシンを登録します。

   # subscription-manager register --org="organization_label"

3. サブスクリプションを取得します。

   # subscription-manager attach --pool=subscription_pool_ID

   サブスクリプションプールがハイパーバイザーに使用したものと同じことを確認します。仮想マシンは、Subscription Asset Manager からサブスクリプションを取得します。このプロセスの詳細は「仮想マシンのサブスクリプションプロセス」を参照してください。

1. Red Hat Enterprise Virtualization Manager インスタンスに接続する際に使用するアカウントのパスワードを暗号化します。

   virt-who-password コマンドを使用してパスワードを暗号化します。サンプルについては「virt-who ユーザーの作成」を参照してください。

2. テンプレート設定ファイルを新しいファイルにコピーします。

   各ハイパーバイザーの設定ファイルを簡単に指定するには、VMware vCenter のホスト名を新規ファイル名として使用します。この例のホスト名は vcenterhost1 です。

   # cp /etc/virt-who.d/template.conf /etc/virt-who.d/vcenterhost1

3. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [vcenterhost1]          1
   type=esx                2
   hypervisor_id=hostname  3
   owner=org_label            4
   env=Library             5
   server=vcenterhost1.example.com  6
   username=corporate\svc-virt-who 7
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d  8

   1

   これは、各 virt-who インスタンスごとに一意です。VMware vCenter ごとの設定ファイルを指定やすいように、Red Hat Enterprise Virtualization Manager ホストの名前を使用します。

   2

   type=esx パラメーターは、この virt-who が VMware vCenter に接続するように指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

   4

   組織のラベル

   5

   これにより、ホストが配置される環境を指定します。これは、Library で なければなりません。

   6

   VMware vCenter サーバーの完全修飾ホスト名または IP アドレス

   7

   virt-who がハイパーバイザーに接続するアカウント名 (domain_name\account_name 形式)。domain_name と account_name の値は、バックスラッシュを 1 つ使用して分割します。ドメインアカウントとグローバルの設定ファイル /etc/sysconfig/virt-who を使用する場合に必要なバックスラッシュの数は 2 つ です。詳細は、Red Hat ナレッジソリューションの「virt-who で Windows ドメインアカウントを使用する」を参照してください。

   8

   username で指定したアカウントのパスワードを暗号化します。

1. Windows Remote Management を有効にして、HTTP または HTTPS リスナーが実行中である必要があります。

   Microsoft Hyper-V サーバーで以下を実行します。

   # winrm quickconfig

2. Microsoft Hyper-V サーバーでリモート管理を有効にします

   Microsoft Hyper-V サーバーで以下を実行します。

   # netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

3. HTTP を使用する場合は、暗号化のない接続を有効にします。

   Microsoft Hyper-V サーバーで以下を実行します。

   # winrm set winrm/config/service @{AllowUnencrypted="true"}

4. Microsoft Hyper-V サーバーで設定された認証方法が Basic か NTLM を確認します。

   Microsoft Hyper-V サーバーで以下を実行します。

   # winrm get winrm/config/service/auth

5. Microsoft Hyper-V サーバーに接続する際に使用するアカウントのパスワードを暗号化します。

   virt-who-password コマンドを使用してパスワードを暗号化します。サンプルについては「virt-who ユーザーの作成」を参照してください。

6. テンプレート設定ファイルを新しいファイルにコピーします。

   各ハイパーバイザーの設定ファイルを簡単に指定するには、Microsoft Hyper-V サーバーのホスト名を新規ファイル名として使用します。この例のホスト名は hypervhost1 です。

7. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [hypervhost1]                   1
   type=hyperv                     2
   hypervisor_id=hostname          3
   owner=org_label                 4
   env=Library                     5
   server=hypervhost1.example.com  6
   username=administrator          7
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d  8

   1

   これは、各 virt-who インスタンスごとに一意です。ハイパーバイザーごとの設定ファイルを指定しやすいように、Microsoft Hyper-V ホストの名前を使用します。

   2

   type=hyperv は、virt-who の Microsoft Hyper-V ホストへの接続を指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

   4

   組織のラベル

   5

   これにより、ホストが配置される環境を指定します。これは、Library で なければなりません。

   6

   Microsoft Hyper-V サーバーの完全修飾ホスト名または IP アドレス

   7

   virt-who がハイパーバイザーに接続するアカウント名。デフォルトは Administrator です。別のアカウントを使用するには、ユーザーアカウントを作成して、そのアカウントを Hyper-V Administrators と Remote Management Users のグループ (Windows 2012 Server) に割り当てます。

   8

   username で指定したアカウントのパスワードを暗号化します。

1. サブスクリプション管理に virt-who サービスを設定します。

   グローバルの /etc/sysconfig/virt-who 設定ファイルを編集して、以下のようにパラメーターを設定します。これにより、virt-who がサブスクリプション管理ホストと通信することを指定します。

   VIRTWHO_SAM=1

   警告

   デフォルトでは、virt-who は 1 時間ごとに開始されます。間隔は、VIRTWHO_INTERVAL のグローバル設定パラメーターで定義され、秒単位で測定されます。この値は、Red Hat サポートのアドバイスがない限り、変更しないようにしてください。

2. virt-who とゲスト仮想マシンの間の HTTP プロキシーを許可します。

   virt-who が実行中のサーバーとハイパーバイザーまたは仮想化マネージャーの間に HTTP プロキシーがある場合には、グローバルの /etc/sysconfig/virt-who 設定ファイルを編集して、以下のようにパラメーターを設定します。

   http_proxy=http://proxy-ip-or-hostname:port-number

3. virt-who 設定を確認します。

   virt-who --one-shot コマンドを実行すると、全設定ファイルを読み込み、全ソースから仮想マシン一覧を取得し、すぐに終了します。このように、設定ファイル、認証情報、設定済み仮想化プラットフォームへの接続性をテストします。

   # virt-who --one-shot

   ハイパーバイザーとホストされているゲスト仮想マシンの一覧が JSON 形式で出力されます。以下は、VMware vSphere インスタンスからの virt-who の出力の抜粋です。ハイパーバイザーからの出力はすべて、以下のような構成になっています。

   {
       "guestId": "422f24ed-71f1-8ddf-de53-86da7900df12",
       "state": 5,
       "attributes": {
           "active": 0,
           "virtWhoType": "esx",
           "hypervisorType": "vmware"
       }
   },

4. virt-who サービスを起動して有効化します。

   Red Hat Enterprise Linux 7 の場合:

   # systemctl start virt-who.service
   # systemctl enable virt-who.service

   Red Hat Enterprise Linux 6 の場合:

   # service virt-who start
   # chkconfig virt-who on

5. virt-who サービスが正常に開始されたことを確認します。

   Red Hat Enterprise Linux 7 の場合:

   # systemctl status virt-who.service

   このコマンドからの出力は、以下のようになります。virt-who.service; enabled の出力でこのサービスが有効であることが確認でき、Active: active (running) でこのサービスが起動していることを確認できます。

   ● virt-who.service - Daemon for reporting virtual guest IDs to subscription-manager
      Loaded: loaded (/usr/lib/systemd/system/virt-who.service; enabled; vendor preset: disabled)
      Active: active (running) since Fri 2016-03-11 14:59:05 AEST; 47s ago

   Red Hat Enterprise Linux 6 の場合:

   # service virt-who status

   このコマンドからの出力は、以下のようになります。

   virt-who (pid  7474) is running...