SUSE Manager 5.0.1 프록시를 가상 머신으로 배포
이 장에서는 SUSE Manager 5.0.1을(를) 이미지로 배포하기 위한 가상 머신 설정을 제공합니다. 이 설치를 위한 샌드박스로 가상 머신 관리자(virt-manager)와 KVM이 결합됩니다.
|
SUSE Manager 5.0.1 프록시의 배포를 위해 선호되는 방법은 다음의 사용 가능한 이미지 중 하나를 사용하는 것입니다. 이러한 이미지에는 배포를 크게 간소화하는 모든 도구가 포함되어 있습니다. |
1. 사용 가능한 이미지
SUSE Manager 5.0.1에 대한 이미지는 SUSE Manager 5.0.1 VM 이미지에서 제공됩니다.
| 아키텍처 | 이미지 형식 |
|---|---|
aarch64 |
qcow2, vmdk |
x86_64 |
qcow2, vmdk, 원시, 자체 설치 프로그램 |
|
Raw 이미지 준비에 대한 자세한 내용은 다음을 참조하십시오. 자체 설치 이미지에 대한 자세한 내용은 다음을 참조하십시오. |
2. 가상 머신 관리자(virt-manager) 설정
virt-manager 를 사용하여 새 가상 머신을 생성할 때 다음 설정을 입력합니다.
|
다음 테이블에는 최소 요구사항이 제공됩니다. 이러한 설정은 클라이언트가 1개인 서버와 같이 빠른 테스트 설치에 적합합니다. 프로덕션 환경을 사용하려면 하드웨어 요구사항에서 제공되는 요구사항을 확인합니다. |
3. 프록시의 하드웨어 요구사항
이 테이블은 SUSE Manager 프록시를 배포하기 위한 하드웨어 요구사항을 보여줍니다.
| KVM 설정 | |
|---|---|
설치 방법 |
기존 디스크 이미지 임포트 |
OS: |
Linux |
버전: |
SUSE Manager-Proxy.x86_64-5.0.0-Build16.12.qcow2 |
메모리: |
2GB |
CPU: |
4 |
저장소 형식: |
.qcow2 40GB(기본) 루트 파티션 |
이름: |
test-setup |
네트워크 |
Bridge br0 |
|
|
4. 초기 KVM 설정
-
다운로드한 Minimal KVM 이미지를 사용하여 새 가상 머신을 생성하고
기존 디스크 이미지 임포트를 선택합니다. -
RAM 및 CPU 수(RAM 16GB 및 CPU 4개 이상)를 구성합니다.
-
KVM 머신에 이름을 지정하고
구성을 사용자 정의한 후 설치확인란을 선택합니다. -
설치 시작을 클릭하여 이미지에서 부팅합니다.
-
JeOS 첫 부팅 화면에서 시작을 선택하여 계속합니다.
-
키보드 레이아웃을 선택합니다.
-
라이선스 계약에 동의합니다.
-
시간대를 선택합니다.
-
루트의 비밀번호를 입력합니다.
-
설치가 완료되면 루트로 로그인합니다.
-
다음 섹션을 진행합니다.
5. SL Micro 및 SUSE Manager 5.0.1 등록
-
가상 머신을 부팅합니다.
-
root로 로그인합니다. -
SCC를 사용하여 SL Micro를 등록합니다.
transactional-update register -r <REGCODE> -e <your_email>
-
재부팅합니다.
-
SUSE Customer Center를 사용하여 SUSE Manager 5.0.1을(를) 등록합니다.
transactional-update register -p SUSE-Manager-Proxy/5.0/x86_64 -r <REGCODE>
-
재부팅합니다.
-
시스템 업데이트:
transactional-update
-
업데이트가 적용된 경우 재부팅합니다.
6. 프록시용 활성화 키 생성
SUSE Manager 서버에서 프록시에 대한 활성화 키를 만듭니다.
-
로 이동하여 키 생성을 클릭합니다.
-
SL Micro 5.5을 상위 채널로 사용하여 프록시 호스트에 대한 활성화 키를 만듭니다. 이 키에는 모든 권장 채널과 프록시를 확장 하위 채널로 포함해야 합니다.
-
프록시 호스트를 미니언으로 부스트랩을 진행합니다.
7. 프록시 호스트 부트스트랩
-
을 선택합니다.
-
프록시 호스트의 필드를 입력합니다.
-
드롭다운에서 이전 단계에서 생성한 활성화 키를 선택합니다.
-
부트스트랩을 클릭합니다.
-
부트스트랩 프로세스가 완료될 때까지 기다립니다. Salt 메뉴를 선택한 후 Salt 키가 나열되고 수락되었는지 확인합니다.
-
프록시 호스트를 재부팅합니다.
-
시스템 목록에서 호스트를 선택하고 모든 이벤트가 완료된 후 두 번째 재부팅을 트리거하여 온보딩을 완료합니다.
-
시스템 목록에서 호스트를 선택하고 모든 패치를 적용하여 업데이트합니다.
-
프록시 호스트를 재부팅합니다.
8. 프록시 구성 생성
SUSE Manager 프록시의 구성 아카이브는 SUSE Manager 서버에서 생성됩니다. 각 추가 프록시에는 자체 구성 아카이브가 필요합니다.
|
2GB는 기본 프록시 squid 캐시 크기입니다. 사용자의 환경에 적합하도록 조정해야 합니다. |
|
Podman 배포의 경우, 이 프록시 구성을 생성하기 전에 SUSE Manager 프록시의 컨테이너 호스트가 SUSE Manager 서버에 클라이언트로 등록되어 있어야 합니다. |
프록시 FQDN을 사용하여 등록된 클라이언트가 아닌 프록시 컨테이너 구성을 생성하는 경우(Kubernetes 사용 사례와 같이), 시스템 목록에 새 시스템 항목이 표시됩니다. 이 새 항목은 이전에 입력한 프록시 FQDN 값 아래에 표시되며 시스템 유형은 외부입니다.
8.1. Web UI를 사용하여 프록시 구성 생성
-
Web UI에서 으로 이동하여 필요한 데이터를 입력합니다.
-
Proxy FQDN필드에 프록시의 정규화된 도메인 이름을 입력합니다. -
상위 FQDN필드에 SUSE Manager Server 또는 다른 SUSE Manager Proxy에 대한 정규화된 도메인 이름을 입력하십시오. -
프록시 SSH 포트필드에 SSH 서비스가 SUSE Manager Proxy에서 수신 대기하는 SSH 포트를 입력하십시오. 권장 사항은 기본 포트인 8022를 유지하는 것입니다. -
최대 Squid 캐시 크기 [MB]필드에 Squid 캐시에 허용되는 최대 크기를 입력합니다. 컨테이너에 사용 가능한 스토리지의 최대 60%를 사용하는 것이 좋습니다.2GB는 기본 프록시 squid 캐시 크기입니다. 사용자의 환경에 적합하도록 조정해야 합니다.
SSL 인증서 선택 목록에서 SUSE Manager 프록시에 대해 새 서버 인증서를 생성해야 하는지 또는 기존 인증서를 사용해야 하는지 선택합니다. 생성된 인증서를 SUSE Manager 기본 제공(자체 서명) 인증서로 간주할 수 있습니다.
+ 선택에 따라 새 인증서를 생성하기 위해 CA 인증서에 서명할 경로 또는 프록시 인증서로 사용할 기존 인증서 및 해당 키에 대한 경로를 입력하십시오.
+
서버에서 생성된 CA 인증서는 /var/lib/containers/storage/volumes/root/_data/ssl-build 디렉토리에 저장됩니다.
+ 기존 또는 사용자 정의 인증서와 기업 및 중간 인증서의 개념에 대한 자세한 내용은 SSL 인증서 임포트에서 확인할 수 있습니다.
-
생성을 클릭하여 SUSE Manager 서버에 새 프록시 FQDN을 등록하고 컨테이너 호스트에 대한 세부사항이 포함된 구성 아카이브(
config.tar.gz)를 생성합니다. -
잠시 후 다운로드할 파일이 표시됩니다. 이 파일을 로컬에 저장합니다.
8.2. spacecmd 및 자체 서명 인증서를 사용하여 프록시 구성 생성
spacecmd를 사용하여 프록시 구성을 생성할 수 있습니다.
-
컨테이너 호스트에 SSH로 연결합니다.
-
서버 및 프록시 FQDN을 바꾸는 다음 명령을 실행합니다.
mgrctl exec -ti 'spacecmd proxy_container_config_generate_cert -- dev-pxy.example.com dev-srv.example.com 2048 email@example.com -o /tmp/config.tar.gz'
-
서버 컨테이너에서 생성된 구성을 복사합니다.
mgrctl cp server:/tmp/config.tar.gz .
8.3. spacecmd 및 사용자 정의 인증서를 사용하여 프록시 구성 생성
spacecmd를 사용하여 기본 자체 서명 인증서가 아닌 사용자 정의 인증서에 대해 프록시 구성을 생성할 수 있습니다.
-
서버 컨테이너 호스트에 SSH로 연결합니다.
-
서버 및 프록시 FQDN을 바꾸는 다음 명령을 실행합니다.
for f in ca.crt proxy.crt proxy.key; do mgrctl cp $f server:/tmp/$f done mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'
-
서버 컨테이너에서 생성된 구성을 복사합니다.
mgrctl cp server:/tmp/config.tar.gz .
9. 사용자 정의 영구 스토리지 구성
이 단계는 선택 사항입니다. 그러나 인프라에 사용자 정의 영구 스토리지가 필요한 경우 mgr-storage-proxy 도구를 사용하십시오.
자세한 내용은 mgr-storage-proxy --help를 참조하십시오. 이 도구는 컨테이너 스토리지 및 Squid 캐시 볼륨 생성을 간소화합니다.
+ 다음 방법으로 명령 사용:
+
mgr-storage-proxy <storage-disk-device>
+ 예:
+
mgr-storage-proxy /dev/nvme1n1 /dev/nvme2n1
+
|
이 명령은 자세한 내용은 영구 스토리지 볼륨 목록에서 확인할 수 있습니다. |
10. 프록시 구성 전송
Web UI는 구성 아카이브를 생성합니다. 이 아카이브는 프록시 컨테이너 호스트에서 사용할 수 있도록 설정해야 합니다.
-
서버 컨테이너에서 서버 호스트 OS로 파일을 복사합니다.
mgrctl cp server:/root/config.tar.gz .
-
다음으로 서버 호스트 OS에서 프록시 호스트로 파일을 복사합니다.
scp config.tar.gz <proxy-FQDN>:/root
-
다음을 사용하여 프록시 설치:
mgrpxy install podman config.tar.gz
11. SUSE Manager 5.0.1 프록시 시작
이제 mgrpxy 명령으로 컨테이너를 시작할 수 있습니다.
-
다음을 호출하여 프록시 시작:
mgrpxy start
-
다음을 호출하여 컨테이너 상태 확인:
mgrpxy status
5개의 SUSE Manager 프록시 컨테이너가 있어야 합니다.
-
proxy-salt-broker
-
proxy-httpd
-
proxy-tftpd
-
proxy-squid
-
proxy-ssh
-
그리고 proxy-pod 컨테이너 Pod의 일부여야 합니다.
11.1. 서비스에 사용자 정의 컨테이너 이미지 사용
기본적으로 SUSE Manager 프록시 제품군은 각 서비스에 대해 동일한 이미지 버전과 레지스트리 경로를 사용하도록 설정되어 있습니다. 그러나 -tag 및 -image로 끝나는 설치 파라미터를 사용하여 특정 서비스에 대한 기본값을 재정의할 수 있습니다.
예를 들어, 다음과 같이 사용합니다.
mgrpxy install podman --httpd-tag 0.1.0 --httpd-image registry.opensuse.org/uyuni/proxy-httpd /path/to/config.tar.gz
이는 다시 시작하기 전에 registry.opensuse.org/uyuni/proxy-httpds가 사용할 이미지이고 0.1.0이 버전 태그인 httpd 서비스의 구성 파일을 조정합니다.
값을 기본값으로 재설정하려면 해당 파라미터 없이 설치 명령을 다시 실행합니다.
mgrpxy install podman /path/to/config.tar.gz
이 명령은 먼저 모든 서비스의 구성을 전역 기본값으로 재설정한 다음 다시 로드합니다.