1. Administrator アクセスのあるサブスクリプション管理ユーザーを作成します。

   このアカウントを使用すると、virt-who がサブスクリプション管理に接続できるようになります。Red Hat は、この目的の ためだけ にこのアカウントを使用することを推奨します。すでにこの目的のためにサブスクリプション管理ユーザーを作成している場合は、この手順を省略してください。

2. ユーザーパスワードの暗号化

   virt-who アカウントパスワードを暗号化すると、プレーンテキストでパスワードを保存するよりも、セキュリティーが強化されます。暗号化キーは root アカウントしか読み取りができないファイルに記述するため、root アカウントのパスワードは暗号化する必要があります。このような理由から、root アカウントのみがパスワードを復号できます。

   1. virt-who-password ユーティリティーを実行します。

      # virt-who-password

      アカウントのパスワードを入力してハイパーバイザーに接続します。暗号化形式のパスワードが画面に出力されます。

      # virt-who-password
      Password: <virt who account's password>
      Use following as value for encrypted_password key in the configuration file:
      837a5d6a34203e805c998ce02bf84c03

   2. 暗号化されたパスワードをメモします。

1. Red Hat Enterprise Virtualization Manager インスタンスに接続する際に使用するアカウントのパスワードを暗号化します。

   virt-who-password コマンドを使用してパスワードを暗号化します。サンプルについては「virt-who ユーザーの作成」を参照してください。

2. テンプレート設定ファイルを新しいファイルにコピーします。

   virt-who ホスト上で以下を実行します。

   # cp /etc/virt-who.d/template.conf /etc/virt-who.d/rhevmhost1

   各ハイパーバイザーの設定ファイルを簡単に指定するには、RHEV-H ホスト名を新規ファイル名として使用します。この例のホスト名は rhevmhost1 です。

3. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [rhevmhost1]              1
   type=rhevm                2
   hypervisor_id=hostname    3
   owner=org_label           4
   env=Library               5
   server=https://rhevmhost1.example.com:443  6
   username=admin@internal   7
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d  8

   1

   これは、各 virt-who インスタンスごとに一意です。ハイパーバイザーごとの設定ファイルを指定しやすいように、Red Hat Enterprise Virtualization Manager ホストの名前を使用します。

   2

   type=rhevm は、virt-who の Red Hat Virtualization Manager への接続を指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

   4

   組織のラベル

   5

   これにより、ホストが配置される環境を指定します。これは、Library で なければなりません。

   6

   Red Hat Enterprise Virtualization Manager の完全修飾ドメイン名または IP アドレス。デフォルトのポート番号は 8443 ですが、バージョン 3.0 以降では、Red Hat Enterprise Virtualization Manager はポート 443 を使用します。

   7

   virt-who が Red Hat Enterprise Virtualization Manager インスタンスに接続するアカウント名。username オプションでは、username@domain の形式で入力する必要があります。

   8

   username で指定したアカウントのパスワードを暗号化します。

virt-who が Red Hat Enterprise Linux ハイパーバイザーに接続するように設定する手順

1. Red Hat Enterprise Linux ハイパーバイザーが Subscription Asset Manager インスタンスに登録されるように設定します。

   # yum install http://rhsm.example.com/pub/candlepin-cert-consumer.noarch.rpm

2. Red Hat Enterprise Linux ハイパーバイザーを Subscription Asset Manager に登録します。

   # subscription-manager register --org="organizational_label"

3. VDC サブスクリプションを Red Hat Enterprise Linux ハイパーバイザーに割り当てます。

   # subscription-manager attach --pool=subscription_pool_ID

   必要なサブスクリプションプール ID を検索するには、利用可能なサブスクリプションをすべて表示します。

   # subscription-manager list --available

4. テンプレート設定ファイルを新しいファイルにコピーします。

   各ハイパーバイザーの設定ファイルを簡単に指定するには、ハイパーバイザーのホスト名を新規ファイル名として使用します。この例のホスト名は rhelhost1 です。

   cp /etc/virt-who.d/template.conf /etc/virt-who.d/rhelhost1

5. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [rhelhost1.example.com]         1
   type=vdsm                       2
   hypervisor_id=hostname          3

   1

   Red Hat Enterprise Linux ハイパーバイザーの完全修飾ドメイン名

   2

   type=vdsm パラメーターは、この virt-who が Red Hat Enterprise Linux ハイパーバイザーに接続するように指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

1. 仮想マシンが Subscription Asset Manager に登録されるように設定します。

   # yum install http://_rhsm.example.com_/pub/candlepin-cert-consumer.noarch.rpm

2. 仮想マシンを登録します。

   # subscription-manager register --org="organization_label"

3. サブスクリプションを取得します。

   # subscription-manager attach --pool=subscription_pool_ID

   サブスクリプションプールがハイパーバイザーに使用したものと同じことを確認します。仮想マシンは、Subscription Asset Manager からサブスクリプションを取得します。このプロセスの詳細は「仮想マシンのサブスクリプションプロセス」を参照してください。

1. Red Hat Enterprise Virtualization Manager インスタンスに接続する際に使用するアカウントのパスワードを暗号化します。

   virt-who-password コマンドを使用してパスワードを暗号化します。サンプルについては「virt-who ユーザーの作成」を参照してください。

2. テンプレート設定ファイルを新しいファイルにコピーします。

   各ハイパーバイザーの設定ファイルを簡単に指定するには、VMware vCenter のホスト名を新規ファイル名として使用します。この例のホスト名は vcenterhost1 です。

   # cp /etc/virt-who.d/template.conf /etc/virt-who.d/vcenterhost1

3. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [vcenterhost1]          1
   type=esx                2
   hypervisor_id=hostname  3
   owner=org_label            4
   env=Library             5
   server=vcenterhost1.example.com  6
   username=corporate\svc-virt-who 7
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d  8

   1

   これは、各 virt-who インスタンスごとに一意です。VMware vCenter ごとの設定ファイルを指定やすいように、Red Hat Enterprise Virtualization Manager ホストの名前を使用します。

   2

   type=esx パラメーターは、この virt-who が VMware vCenter に接続するように指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

   4

   組織のラベル

   5

   これにより、ホストが配置される環境を指定します。これは、Library で なければなりません。

   6

   VMware vCenter サーバーの完全修飾ホスト名または IP アドレス

   7

   virt-who がハイパーバイザーに接続するアカウント名 (domain_name\account_name 形式)。domain_name と account_name の値は、バックスラッシュを 1 つ使用して分割します。ドメインアカウントとグローバルの設定ファイル /etc/sysconfig/virt-who を使用する場合に必要なバックスラッシュの数は 2 つ です。詳細は、Red Hat ナレッジソリューションの「virt-who で Windows ドメインアカウントを使用する」を参照してください。

   8

   username で指定したアカウントのパスワードを暗号化します。

1. Windows Remote Management を有効にして、HTTP または HTTPS リスナーが実行中である必要があります。

   Microsoft Hyper-V サーバーで以下を実行します。

   # winrm quickconfig

2. Microsoft Hyper-V サーバーでリモート管理を有効にします

   Microsoft Hyper-V サーバーで以下を実行します。

   # netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

3. HTTP を使用する場合は、暗号化のない接続を有効にします。

   Microsoft Hyper-V サーバーで以下を実行します。

   # winrm set winrm/config/service @{AllowUnencrypted="true"}

4. Microsoft Hyper-V サーバーで設定された認証方法が Basic か NTLM を確認します。

   Microsoft Hyper-V サーバーで以下を実行します。

   # winrm get winrm/config/service/auth

5. Microsoft Hyper-V サーバーに接続する際に使用するアカウントのパスワードを暗号化します。

   virt-who-password コマンドを使用してパスワードを暗号化します。サンプルについては「virt-who ユーザーの作成」を参照してください。

6. テンプレート設定ファイルを新しいファイルにコピーします。

   各ハイパーバイザーの設定ファイルを簡単に指定するには、Microsoft Hyper-V サーバーのホスト名を新規ファイル名として使用します。この例のホスト名は hypervhost1 です。

7. 作成済みの設定ファイルを編集して、サンプルの値は、お使いの環境値に置き換えてください。

   [hypervhost1]                   1
   type=hyperv                     2
   hypervisor_id=hostname          3
   owner=org_label                 4
   env=Library                     5
   server=hypervhost1.example.com  6
   username=administrator          7
   encrypted_password=bd257f93d@482B76e6390cc54aec1a4d  8

   1

   これは、各 virt-who インスタンスごとに一意です。ハイパーバイザーごとの設定ファイルを指定しやすいように、Microsoft Hyper-V ホストの名前を使用します。

   2

   type=hyperv は、virt-who の Microsoft Hyper-V ホストへの接続を指定します。

   3

   サブクスクリプション管理 Web UI で、ハイパーバイザーがホスト名で特定されることを指定します。デフォルトでは、ハイパーバイザーの UUID が使用されますが、UUID は (名前に比べ) 分かりやすさに欠けます。

   4

   組織のラベル

   5

   これにより、ホストが配置される環境を指定します。これは、Library で なければなりません。

   6

   Microsoft Hyper-V サーバーの完全修飾ホスト名または IP アドレス

   7

   virt-who がハイパーバイザーに接続するアカウント名。デフォルトは Administrator です。別のアカウントを使用するには、ユーザーアカウントを作成して、そのアカウントを Hyper-V Administrators と Remote Management Users のグループ (Windows 2012 Server) に割り当てます。

   8

   username で指定したアカウントのパスワードを暗号化します。

1. サブスクリプション管理に virt-who サービスを設定します。

   グローバルの /etc/sysconfig/virt-who 設定ファイルを編集して、以下のようにパラメーターを設定します。これにより、virt-who がサブスクリプション管理ホストと通信することを指定します。

   VIRTWHO_SAM=1

   警告

   デフォルトでは、virt-who は 1 時間ごとに開始されます。間隔は、VIRTWHO_INTERVAL のグローバル設定パラメーターで定義され、秒単位で測定されます。この値は、Red Hat サポートのアドバイスがない限り、変更しないようにしてください。

2. virt-who とゲスト仮想マシンの間の HTTP プロキシーを許可します。

   virt-who が実行中のサーバーとハイパーバイザーまたは仮想化マネージャーの間に HTTP プロキシーがある場合には、グローバルの /etc/sysconfig/virt-who 設定ファイルを編集して、以下のようにパラメーターを設定します。

   http_proxy=http://proxy-ip-or-hostname:port-number

3. virt-who 設定を確認します。

   virt-who --one-shot コマンドを実行すると、全設定ファイルを読み込み、全ソースから仮想マシン一覧を取得し、すぐに終了します。このように、設定ファイル、認証情報、設定済み仮想化プラットフォームへの接続性をテストします。

   # virt-who --one-shot

   ハイパーバイザーとホストされているゲスト仮想マシンの一覧が JSON 形式で出力されます。以下は、VMware vSphere インスタンスからの virt-who の出力の抜粋です。ハイパーバイザーからの出力はすべて、以下のような構成になっています。

   {
       "guestId": "422f24ed-71f1-8ddf-de53-86da7900df12",
       "state": 5,
       "attributes": {
           "active": 0,
           "virtWhoType": "esx",
           "hypervisorType": "vmware"
       }
   },

4. virt-who サービスを起動して有効化します。

   Red Hat Enterprise Linux 7 の場合:

   # systemctl start virt-who.service
   # systemctl enable virt-who.service

   Red Hat Enterprise Linux 6 の場合:

   # service virt-who start
   # chkconfig virt-who on

5. virt-who サービスが正常に開始されたことを確認します。

   Red Hat Enterprise Linux 7 の場合:

   # systemctl status virt-who.service

   このコマンドからの出力は、以下のようになります。virt-who.service; enabled の出力でこのサービスが有効であることが確認でき、Active: active (running) でこのサービスが起動していることを確認できます。

   ● virt-who.service - Daemon for reporting virtual guest IDs to subscription-manager
      Loaded: loaded (/usr/lib/systemd/system/virt-who.service; enabled; vendor preset: disabled)
      Active: active (running) since Fri 2016-03-11 14:59:05 AEST; 47s ago

   Red Hat Enterprise Linux 6 の場合:

   # service virt-who status

   このコマンドからの出力は、以下のようになります。

   virt-who (pid  7474) is running...