SUSE Manager 5.0 Server Deployment

Table of Contents

1. SUSE Managerのハードウェア要件
2. 永続ボリューム
3. Deploy SUSE Manager on SLE Micro 5.5
4. Install SUSE Manager on SUSE Linux Enterprise Server 15 SP6
5. mgradmを使用した配備
6. SUSE Customer CenterへのSUSE Manager 5.0の接続
7. 管理のためにコンテナに移動する

This guide shows you how to install and configure a SUSE Manager 5.0 container on SLE Micro 5.5 or SUSE Linux Enterprise Server 15 SP6.

1. SUSE Managerのハードウェア要件

次の表に、SUSE Managerサーバをベースメタルマシンに配備するためのソフトウェアおよびハードウェアの要件を示します。このガイドの目的のためには、マシンに16 GBのRAMと200 GB以上のディスク容量が必要です。ディスク容量に関する背景情報については、ハードウェア要件を参照してください。

Table 1. ソフトウェアおよびハードウェアの要件
Software and Hardware	Recommended
Operating System	SLE Micro 5.5 or SUSE Linux Enterprise Server 15 SP6
Architecture	x86-64, ARM, s390x, ppc64le
Processor (CPU)	Minimum of four (4) 64-bit CPU cores
RAM	16 GB
Disk Space	200 GB
Channel Requirements	50 GB per SUSE or openSUSE product 360 GB per Red Hat product
Swap space:	3 GB

サーバコンテナホストでサポートされるオペレーティングシステム

The supported operating system for the container host is SLE Micro 5.5 or SUSE Linux Enterprise Server 15 SP6.

コンテナホスト: コンテナホストは、コンテナを管理および配備できるPodmanなどのコンテナエンジンを搭載したサーバです。これらのコンテナは、アプリケーションと、ライブラリなどの重要な部品を保持していますが、完全なオペレーティングシステムは保持しないため軽量です。このセットアップにより、アプリケーションは異なる環境でも同じように動作します。CPU、メモリ、ストレージなど、これらのコンテナに必要なリソースはコンテナホストが提供します。

サーバの配備では、必ず完全修飾ドメイン名(FQDN)を使用する必要があります。ルータまたはネットワークにFQDNのDNSの自動プロビジョニング機能がない場合は、配備プロセスは正常に続行されません。FQDNは通常、<host>.<domain>.comの形式に従います。

例:

suma.example.com
suma.container.lab

詳細については、ネットワーク要件のネットワーク要件のセクションを参照してください。

2. 永続ボリューム

SUSE Manager 5.0では、必要な永続ボリュームがデフォルトで定義されます。これらのボリュームは、まだ存在しない場合、mgradmツールによってインストール中に作成されます。

これらのボリュームは/var/lib/containers/storage/volumes/に作成されます。Podmanはボリュームをデフォルトでここに保存します。

推奨事項

外部ストレージデバイスをこのディレクトリにマウントすると、ストレージを簡単に利用できます。ここには、PostgreSQLデータベース、リポジトリのバイナリパッケージ、キャッシュ、オペレーティングシステムのイメージ、自動インストールディストリビューション、および設定ファイルが保存されるため、次の3つの推奨事項があります。

高速なストレージ: このマウントポイントはNVMeまたはSSDクラスのデバイスにするのが理想的です。低速なストレージはSUSE Managerのパフォーマンスに悪影響を及ぼします。
大容量: 管理するLinuxディストリビューションまたはアーキテクチャが複数ある場合、このディレクトリの推奨最小サイズは300 GB以上です。
推奨されるファイルシステム: XFS (ただし、SLE Micro 5.5でサポートされているファイルシステムであればどれでも動作可能)。
オプション: ボリュームのカスタムストレージを提供できます。そのためには、/var/lib/containers/storage/volumes/var-spacewalkなど、ボリューム内の予期されるボリュームパスにディスクをマウントします。これにより、SUSE Managerの配備の複雑さが増し、推奨されるデフォルトのストレージで提供される回復性に影響する可能性があります。

コンテナ内の永続ボリュームのリストについては、永続ストレージボリュームのリストを参照してください。

3. Deploy SUSE Manager on SLE Micro 5.5

プロシージャ: インストールメディアをダウンロードする

https://www.suse.com/download/sle-micro/でSLE Micro 5.5のインストールメディアを見つけます。
SLE-Micro-5.5-DVD-x86_64-GM-Media1.isoをダウンロードします。
インストール用のDVDまたはUSBフラッシュドライブ(ダウンロードした.isoイメージを含む)を準備します。
SLE Micro 5.5のインストールイメージを含むDVDまたはUSBフラッシュドライブ(USBディスクまたはキー)を挿入します。
システムをブートまたは再起動します。

マシン(仮想または物理)の準備の詳細については、SLE Micro 5.5 Deployment Guideを参照してください。

プロシージャ: SLE Micro 5.5のインストール

矢印キーを使用してインストールを選択します。
キーボードと言語を調整します。
チェックボックスをクリックしてライセンス契約に同意します。
次へをクリックして続行します。

登録方法を選択します。この例では、SUSE Customer Centerを使用してサーバを登録します。

インストール中にSUSE Managerを拡張機能として登録する

SUSE Manager 5.0コンテナは拡張機能としてインストールされます。以下のリストから必要な特定の拡張機能に応じて、それぞれに追加のSUSE Customer Center登録コードが必要です。

SUSE Manager 5.0サーバ
SUSE Manager 5.0プロキシ
Retail Branch Server

SLE Micro 5.5エンタイトルメントはSUSE Managerエンタイトルメントに含まれているため、別途登録コードは必要ありません。

SUSE Customer Centerの電子メールアドレスを入力します。
SLE Micro 5.5の登録コードを入力します。
次へをクリックして続行します。
SUSE Manager 5.0サーバ拡張機能のチェックボックスをオンにします。
次へをクリックして続行します。
SUSE Manager 5.0サーバ拡張機能の登録コードを入力します。
次へをクリックして続行します。
NTP設定ページで、次へをクリックします。
Authentication for the System (システムの認証)ページで、rootユーザのパスワードを入力します。Click 次へをクリックします。
インストール設定ページで、インストールをクリックします。

これで、拡張機能としてのSLE Micro 5.5とSUSE Manager 5.0のインストールが完了しました。

SLE Micro 5.5のインストール中にSUSE Manager 5.0を拡張機能として追加した場合は、このステップはスキップして構いません。ただし、オプションで、登録は行わずに次へ進むボタンを選択することにより、SLE Micro 5.5のインストール中に登録をスキップできます。このセクションでは、SLE Micro 5.5のインストール後に製品を登録するステップについて説明します。

プロシージャ: インストール後の製品の登録

コマンドラインからSLE Micro 5.5をSUSE Customer Centerに登録するには、コンテナホストで次のコマンドを実行します。
```
transactional-update register -r <reg_code> -e <your_email>
```

SUSE Customer Centerアカウントから取得した登録コードをSLE Micro 5.5に使用します。

次の手順では、サーバをx86-64アーキテクチャに登録します。そのため、x86-64アーキテクチャの登録コードが必要になります。ARMまたはs390xアーキテクチャを登録する場合は、正しい登録コードを使用してください。

次に、SUSE Manager Server Extension 5.0 x86_64拡張機能を追加します。次のコマンドを使用して、利用可能な拡張機能を一覧表示します。
```
transactional-update --quiet register --list-extensions
```
次のコマンドでSUSE Manager Server Extension 5.0 x86_64の登録コードを使用します。
```
transactional-update register -p SUSE-Manager-Server/5.0/x86_64 -r <reg_code>
```
再起動します。

3.2. システムの更新

プロシージャ

rootとしてログインします。
transactional-updateを実行します。
```
transactional-update
```
再起動します。

3.3. カスタム永続ストレージの設定

永続ストレージの設定はオプションですが、コンテナのディスクがいっぱいになった状態での深刻な問題を回避する唯一の方法です。mgr-storage-serverツールを使用してカスタム永続ストレージを設定することを強くお勧めします。

詳細については、mgr-storage-server --helpを参照してください。このツールを使用すると、コンテナストレージとデータベースボリュームの作成が容易になります。

+ このコマンドは次のように使用します。

mgr-storage-server <storage-disk-device> [<database-disk-device>]

例:

mgr-storage-server /dev/nvme1n1 /dev/nvme2n1

このコマンドは、/var/lib/containers/storage/volumesに永続ストレージを作成します。

詳細については、以下を参照してください。

4. Install SUSE Manager on SUSE Linux Enterprise Server 15 SP6

Alternatively, you can install SUSE Manager on SUSE Linux Enterprise Server 15 SP6. The following procedure describes the main steps of the installation process.

Procedure: Installing SUSE Manager on SUSE Linux Enterprise Server 15 SP6

Locate and download SUSE Linux Enterprise Server 15 SP6 .iso at https://www.suse.com/download/sles/.
Make sure that the SCC code you plan to use has the Extensions enabled.
Start the installation of SUSE Linux Enterprise Server 15 SP6.
1. On the Language, keyboard and product selection select the product to install.
2. On the License agreement read the agreement and check I Agree to the License Terms.
Select the registration method.
In the screen Extensions and Modules Selection check the following:
- SUSE Manager Server Extension
- Basesystem Module
- Containers Module
インストールを完了します。
When the installation completes, log in to the newly installed server as root.
As root, run
```
zypper install podman
```
Finish the SUSE Manager installation on SUSE Linux Enterprise Server 15 SP6 by running command:
```
mgradm install podman
```

5. `mgradm`を使用した配備

プロシージャ: mgradmを使用してSUSE Manager 5.0を配備する

rootとしてログインします。

次のコマンドを、<suma.example.com>を完全修飾ドメイン名に置き換えて入力します。

mgradm install podman <suma.example.com>

上記のコマンドが失敗する場合は、SUSE Manager 5.0が登録済みであることを確認してください。インストール時に登録をスキップし、ここでコマンドラインから登録する必要がある場合は、次のステップに従ってレジストリにログインします。

podman login -u <EMAIL> -p <REGISTRATION-CODE> registry.suse.com

入力を求められたら、SUSE Manager 5.0の登録キーを使用します。

入力を求められたら、証明書と管理者アカウントのパスワードを入力します。

管理者アカウントのパスワードは長さ5文字以上、48文字未満である必要があります。
Enter (入力)を押します。
管理者アカウントの電子メールアドレスを入力します。Enter (入力)を押します。
配備が完了するまで待ちます。
ブラウザを開き、サーバのFQDNに進みます。
ユーザ名(デフォルトはadmin)と、配備プロセス中に設定したパスワードを入力します。

SLE Microはデフォルトで自動的に自己更新するように設定されており、更新が適用されると再起動します。ただし、この動作はSUSE Manager環境では望ましくありません。サーバの自動更新を防ぐために、SUSE Managerでは、ブートストラッププロセス中にトランザクション更新タイマーが無効化されます。

SLE Microのデフォルトの動作を使用したい場合は、次のコマンドを実行してタイマーを有効にします。

systemctl enable --now transactional-update.timer

このガイドでは、SUSE Manager 5.0サーバをコンテナとして配備します。次のセクションに進み、SUSE Customer Centerと同期するために組織の資格情報を追加します。

6. SUSE Customer CenterへのSUSE Manager 5.0の接続

このセクションでは、Web UIからSCCと同期を取り、最初のクライアントチャンネルを追加する方法について説明します。

プロシージャ: 組織の資格情報の入力

ブラウザを開き、サーバのFQDNに進みます。
ユーザ名(デフォルトはadmin)と、配備プロセス中に設定したパスワードを入力します。
SUSE ManagerのWeb UIで、管理 セットアップウィザードを選択します。
［セットアップウィザード］ページから、組織の資格情報タブを選択します。
Add a new credential（新しい資格情報の追加）をクリックします。
ブラウザでSUSE Customer Centerにアクセスします。
左側のナビゲーションから自分の組織を選択します。
ページの上部から［ユーザ］タブを選択し、組織の資格情報を選択します。
ミラーリング資格情報をメモします。
SUSE ManagerのWeb UIに戻り［ユーザ名］と［パスワード］に入力し、保存を押して確定します。

緑色のチェックマークアイコンで資格情報を確認したら、プロシージャ: SUSE Customer Centerと同期するに進みます。

プロシージャ: SUSE Customer Centerと同期する

Web UIで、管理 セットアップウィザードに移動します。
［セットアップウィザード］ページから［SUSE製品］タブを選択します。以前にSUSE Customer Centerで登録したことがある場合、製品の一覧が表に入力され始めます。この操作には数分かかる場合があります。右側の［SUSE Customer Centerから製品カタログを更新］セクションで、操作の進行状況を監視できます。この表は、アーキテクチャ、チャンネル、状態の各情報を一覧表示します。詳細については、ウィザードを参照してください。
表示されている製品のリストをフィルタするには、［製品説明でフィルタ］および［アーキテクチャでフィルタ］を使用します。製品ページに一覧表示されたチャンネルによって、クライアントのリポジトリが提供されます。
- 各チャンネルの左側にあるチェックボックスをオンにして、チャンネルをSUSE Managerに追加します。説明の左にある矢印をクリックして、製品を展開し、使用できるモジュールを一覧表示します。
- ページの上部の製品の追加をクリックして、製品の同期を開始します。

チャンネルを追加した後、SUSE Managerは、チャンネルの同期をスケジュールします。この処理には時間がかかる場合があります。その理由は、SUSE Customer CenterにあるSUSEリポジトリからサーバのローカル/var/lib/containers/storage/volumes/var-spacewalk/ディレクトリにチャンネルソフトウェアソースをSUSE Managerでコピーするためです。

チャンネルが完全に同期されると、そのブートストラップリポジトリが自動的に生成されます。このステップは、クライアントを正常にブートストラップし、チャンネルの同期と配布がクライアント側で正常に機能していることを確認するために非常に重要です。これで、SUSE Managerのインストールと設定、およびクライアントのブートストラップに必要なチャンネルの準備は完了です。

チャンネル同期プロセスが完了したら、SUSE Manager 5.0プロキシまたは他のクライアントの登録に進むことができます。

詳細手順については、クライアントの登録を参照してください。

7. 管理のためにコンテナに移動する

コンテナ内のシェルに移動するには、コンテナホストで次のコマンドを実行します。

mgrctl term