3 SUSE Multi-Linux Manager #

Si ya tenéis una instancia de SUSE Multi-Linux Manager 5.1 en ejecución, podéis omitir este paso.

Podéis ejecutar el servidor de SUSE Multi-Linux Manager en un servidor físico dedicado, como máquina virtual en vuestro propio hardware o en la nube. Se proporcionan imágenes de máquina virtual preconfiguradas para SUSE Multi-Linux Server para las nubes públicas compatibles.

En esta guía de inicio rápido utilizamos la imagen \"qcow2\" SUSE-Manager-Server.x86_64-5.0.4-Qcow-5.0-2025-04.qcow2 para AMD64/Intel 64 que podéis encontrar en https://www.suse.com/download/suse-manager/ o en el SUSE Customer Center. Esta imagen funcionará como máquina virtual en hipervisores como KVM. Comprobad siempre que existe la versión más reciente de la imagen y usadla para las nuevas instalaciones.

También podéis instalar el servidor de SUSE Multi-Linux Manager en cualquiera de las otras arquitecturas de hardware compatibles. En ese caso, elegid la imagen que coincida con vuestra arquitectura de hardware.

Una vez descargada la imagen, cread una máquina virtual que cumpla al menos las siguientes especificaciones mínimas de hardware:

Con la imagen qcow2, no es necesario instalar el sistema operativo. Podéis adjuntar directamente la imagen como vuestra partición root.

¡Debéis configurar la red de modo que vuestros nodos edge puedan acceder más tarde al servidor de SUSE Multi-Linux Manager con un nombre de host que contenga el nombre de dominio completo ("FQDN")!

Cuando iniciéis SUSE Multi-Linux Manager por primera vez, necesitaréis realizar una configuración inicial:

Realizad los siguientes pasos como usuario "root":

Para el siguiente paso, necesitáis el código de registro de la extensión de SUSE Multi-Linux Manager que podéis encontrar en el SUSE Customer Center. El mismo código se puede utilizar para registrar tanto SUSE Linux Micro como SUSE Multi-Linux Manager:

Registrad SUSE Linux Micro:

transactional-update register -r <REGCODE> -e <your_email>

Registrad SUSE Multi-Linux Manager:

transactional-update register -p SUSE-Manager-Server/5.0/x86_64 -r <REGCODE>

¡La cadena del producto depende de vuestra arquitectura de hardware! Por ejemplo, si utilizáis SUSE Multi-Linux Manager en un sistema Arm de 64 bits, la cadena es "SUSE-Manager-Server/5.0/aarch64".

Reiniciar

Actualizad el sistema:

transactional-update

A menos que no haya habido cambios, reiniciad para aplicar las actualizaciones.

SUSE Multi-Linux Manager se proporciona a través de un contenedor gestionado por Podman. El comando mgradm se encarga de la instalación y configuración por vosotros.

Warning

¡Es muy importante que vuestro servidor SUSE Multi-Linux Manager tenga el nombre de host configurado con un nombre de dominio completo ("FQDN") que los nodos edge que queréis gestionar puedan resolver correctamente en vuestra red!

Antes de instalar y configurar el contenedor del servidor SUSE Multi-Linux Manager, debéis preparar el dispositivo de bloques adicional que habéis añadido previamente. Para ello, necesitáis conocer el nombre que la máquina virtual ha asignado al dispositivo. Por ejemplo, si el dispositivo de bloque es /dev/vdb, podéis configurarlo para que se utilice para SUSE Multi-Linux Manager mediante el siguiente comando:

mgr-storage-server /dev/vdb

Desplegad SUSE Multi-Linux Manager:

mgradm install podman <FQDN>

Proporcionad la contraseña para el certificado de CA. Esta contraseña debe ser diferente de vuestras contraseñas de inicio de sesión. Normalmente no la necesitaréis introducir más tarde, pero debéis anotarla.

Proporcionad la contraseña para el usuario "admin". Este es el usuario inicial para iniciar sesión en SUSE Multi-Linux Manager. Podéis crear usuarios adicionales con derechos completos o restringidos más tarde.

Una vez finalizado el despliegue, podéis iniciar sesión en la interfaz web de SUSE Multi-Linux Manager utilizando el nombre de host que proporcionasteis anteriormente. El usuario inicial es "admin". Utilizad la contraseña que proporcionasteis en el paso anterior.

Para el siguiente paso necesitáis vuestras credenciales de organización que podéis encontrar en la segunda subpestaña de la pestaña «Users» de vuestra organización en SUSE Customer Center. Con esas credenciales, SUSE Multi-Linux Manager puede sincronizar todos los productos para los que tenéis suscripciones.

Seleccione Admin > Setup Wizard.

En la pestaña Organization Credentials cread una nueva credencial con vuestro Username y Password que encontrasteis en el SUSE Customer Center.

Abrid la siguiente pestaña SUSE Products. Debéis esperar hasta que la primera sincronización de datos con SUSE Customer Center haya finalizado.

Una vez que la lista esté rellena, utilizad el filtro para mostrar solo «Micro 6.2». Marcad la casilla de SUSE Linux Micro 6.2 para la arquitectura de hardware en la que se ejecutarán vuestros nodos edge (x86_64 o aarch64).

Haga clic en Add Products. Esto añadirá el repositorio de paquetes principal («canal») para SUSE Linux Micro y añadirá automáticamente el canal para las herramientas de cliente de SUSE Manager como subcanal.

Dependiendo de vuestra conexión a Internet, la primera sincronización tardará un tiempo. Ya podéis empezar con los pasos siguientes:

En Systems > System Groups cread al menos un grupo al que vuestros sistemas se unirán automáticamente cuando se incorporen. Los grupos son una forma importante de categorizar sistemas, por lo que podéis aplicar configuración o acciones a todo un conjunto de sistemas a la vez. Son conceptualmente similares a las etiquetas en Kubernetes.

Haga clic en + Create Group

Proporcionad un nombre corto, p. ej., «Edge Nodes», y una descripción larga.

En Systems > Activation Keys cread al menos una clave de activación. Las claves de activación pueden considerarse como un perfil de configuración que se aplica automáticamente a los sistemas cuando se incorporan a SUSE Multi-Linux Manager. Si queréis que ciertos nodos edge se añadan a grupos diferentes o utilicen una configuración distinta, podéis crear claves de activación independientes para ellos y utilizarlas más adelante en Edge Image Builder para crear medios de instalación personalizados.

Un caso de uso avanzado típico para las claves de activación sería asignar vuestros clústeres de prueba a los canales de software con las actualizaciones más recientes y vuestros clústeres de producción a canales de software que solo reciban esas actualizaciones más recientes una vez que las hayáis probado en el clúster de prueba.

Haga clic en + Create Key

Elegid una descripción corta, p. ej., «Edge Nodes». Proporcionad un nombre único que identifique la clave, p. ej., «edge-x86_64» para vuestros nodos edge con arquitectura de hardware AMD64/Intel 64. Se añade automáticamente un prefijo numérico a la clave. Para la organización predeterminada, el número es siempre «1». Si creáis organizaciones adicionales en SUSE Multi-Linux Manager y creáis claves para ellas, ese número puede diferir.

Si no habéis creado ningún canal de software clonado, podéis mantener el ajuste del Canal base en «SUSE Manager Default». Esto asignará automáticamente el repositorio de actualizaciones de SUSE correcto para vuestros nodos edge.

Como «Canal secundario», seleccionad el control deslizante «incluir recomendado» para la arquitectura de hardware para la que se utiliza vuestra clave de activación. Esto añadirá el canal «SUSE-Manager-Tools-For-SL-Micro-6.2».

En la pestaña «Grupos», añadid el grupo que habéis creado anteriormente. Todos los nodos que se incorporen utilizando esta clave de activación se añadirán automáticamente a ese grupo.

Para utilizar Edge Image Builder, solo necesitáis un entorno donde podáis iniciar un contenedor basado en Linux con podman.

Para una configuración de laboratorio mínima, podemos utilizar de hecho la misma máquina virtual en la que se ejecuta el servidor de SUSE Multi-Linux Manager. ¡Aseguraos de que tenéis suficiente espacio en disco en la máquina virtual! Esta no es una configuración recomendada para su uso en producción. Consultad Section 2.1, “Requisitos previos” para conocer los sistemas operativos anfitriones con los que hemos probado Edge Image Builder.

Iniciad sesión en vuestro anfitrión del servidor de SUSE Multi-Linux Manager como root.

Descargad el contenedor de Edge Image Builder:

podman pull registry.suse.com/edge/3.6/edge-image-builder:1.3.3.1

Cread el directorio /opt/eib y un subdirectorio base-images:

mkdir -p /opt/eib/base-images

En esta guía de inicio rápido utilizamos la variante «self-install» de la imagen de SUSE Linux Micro. Esa imagen puede grabarse posteriormente en una memoria USB física que podéis utilizar para realizar la instalación en servidores físicos. Si vuestro servidor tiene la opción de conexión remota de ISO de instalación a través de un BMC (Baseboard Management Controller), también podéis utilizar ese enfoque. Por último, esa imagen también puede utilizarse con la mayoría de las herramientas de virtualización.

Si queréis precargar la imagen directamente en un nodo físico o iniciarla directamente desde una máquina virtual, también podéis utilizar la variante de imagen «raw».

Podéis encontrar esas imágenes en el SUSE Customer Center o en https://www.suse.com/download/sle-micro/

Descargad o copiad la imagen SL-Micro.x86_64-6.2-Default-SelfInstall-GM.install.iso en el directorio base-images y llamadla «slemicro.iso».

La creación de imágenes AArch64 en un host de compilación basado en la familia de arquitecturas ARM es una vista previa tecnológica en SUSE Edge 3.6. Lo más probable es que funcione, pero aún no es compatible. Si queréis probarlo, debéis ejecutar Podman en una máquina Arm de 64 bits y debéis sustituir «x86_64» en todos los ejemplos y fragmentos de código por «aarch64».

En /opt/eib, cread un archivo llamado iso-definition.yaml. Esta es vuestra definición de compilación para Edge Image Builder.

Aquí tenéis un ejemplo sencillo que instala SL Micro 6.2, establece una contraseña de root, un usuario adicional y el mapa de teclas, inicia la interfaz gráfica de usuario Cockpit y registra vuestro nodo en SUSE Multi-Linux Manager:

apiVersion: 1.3
image:
  imageType: iso
  arch: x86_64
  baseImage: slemicro.iso
  outputImageName: eib-image.iso
operatingSystem:
  users:
  - username: root
    createHomeDir: true
    encryptedPassword: $6$aaBTHyqDRUMY1HAp$pmBY7.qLtoVlCGj32XR/Ogei4cngc3f4OX7fwBD/gw7HWyuNBOKYbBWnJ4pvrYwH2WUtJLKMbinVtBhMDHQIY0
  - username: admin
    createHomeDir: true
    encryptedPassword: $6$8EGZXU1iFcLiHHxk$Hs3nVtzO.yZhApT.YBHaNvLRZvXG3Iv/km92BtiNiGXhSSUG0ZbNHxlm7c//ROFj3W9M5xIkB.RLQpPKOFxP91
  keymap: de
  systemd:
    enable:
      - cockpit.socket
  packages:
    noGPGCheck: true
  suma:
    host: ${fully qualified hostname of your SUSE Multi-Linux Manager Server}
    activationKey: 1-edge-x86_64

Edge Image Builder también puede configurar la red, instalar automáticamente Kubernetes en el nodo e incluso desplegar aplicaciones mediante charts de Helm. Consultad Chapter 2, Clústeres independientes con Edge Image Builder para ver ejemplos más completos.

Para baseImage, especificad el nombre real de la ISO en el directorio base-images que queráis utilizar.

En este ejemplo, la contraseña de root sería «root». Consultad Section 2.3.2, “Configuración de usuarios del SO” para crear hashes de contraseña para la contraseña segura que queráis utilizar.

Como Cockpit prohíbe la conexión como usuario root, es necesario un usuario adicional. En este ejemplo, ese usuario es «admin» con la contraseña «admin».

Estableced el mapa de teclas en la distribución de teclado real que queráis que tenga el sistema después de la instalación.

Note

Usamos la opción noGPGCheck: true porque no vamos a proporcionar una clave GPG para comprobar los paquetes RPM. En la guía de instalación de paquetes upstream podéis encontrar una guía completa con una configuración más segura que recomendamos para su uso en producción.

Como se ha mencionado varias veces, vuestro host de SUSE Multi-Linux Manager requiere un nombre de host totalmente cualificado que pueda resolverse en la red en la que arrancarán vuestros nodos edge.

El valor para activationKey debe coincidir con la clave que creasteis en SUSE Multi-Linux Manager.

Para crear una imagen de instalación que registre automáticamente vuestros nodos edge en SUSE Multi-Linux Manager tras la instalación, también debéis preparar dos artefactos:

curl -O http://${HOSTNAME_OF_SUSE_MANAGER}/pub/repositories/slmicro/6/1/bootstrap/x86_64/venv-salt-minion-3006.0-8.1.x86_64.rpm

En /opt/eib, cread un subdirectorio certificates

Descargad el certificado de CA desde SUSE Multi-Linux Manager en ese directorio:

curl -O http://${HOSTNAME_OF_SUSE_MANAGER}/pub/RHN-ORG-TRUSTED-SSL-CERT

Warning

Debéis renombrar el certificado a RHN-ORG-TRUSTED-SSL-CERT.crt. Edge Image Builder se asegurará entonces de que el certificado esté instalado y activado en el nodo edge durante la instalación.

Ahora podéis ejecutar Edge Image Builder:

cd /opt/eib
podman run --rm -it --privileged -v /opt/eib:/eib \
registry.suse.com/edge/3.6/edge-image-builder:1.3.3.1 \
build --definition-file iso-definition.yaml

Si habéis utilizado un nombre diferente para vuestro archivo de definición YAML o queréis utilizar una versión diferente de Edge Image Builder, debéis adaptar el comando en consecuencia.

Una vez finalizada la compilación, encontraréis la ISO de instalación en el directorio /opt/eib como eib-image.iso.

Esa imagen puede utilizarse ahora para desplegar nodos que intentarán registrarse en SUSE Multi-Linux Manager.

Una vez que el nodo se haya instalado por completo, veréis su clave en la lista como pending en la sección Salt/Keys de SUSE Multi-Linux Manager. Una vez que haya aceptado la clave, el nodo se incorporará automáticamente a SUSE Multi-Linux Manager y aparecerá en la lista Systems después de que finalice ese proceso. Tendrá asignado el grupo o grupos del sistema que hayáis proporcionado en la clave de activación.

Deberéis programar un reinicio antes de aplicar cualquier configuración adicional.

Tened en cuenta que la aceptación de la clave puede automatizarse por completo mediante listas de permitidos, tal como se describe aquí.