SUSE Manager Proxy Deployment as a Virtual Machine - VMware
이 장에서는 SUSE Manager 5.0 프록시를 이미지로 배포하기 위한 가상 머신 설정을 제공합니다. 이 설치의 샌드박스로 VMware가 사용됩니다.
1. 사용 가능한 이미지
|
The preferred method for deploying SUSE Manager Proxy is to use one of the following available images. All tools are included in these images greatly simplifying deployment. |
SUSE Manager 5.0 프록시에 대한 이미지는 SUSE Manager 5.0 VM 이미지에서 제공됩니다.
|
Raw 이미지 준비에 대한 자세한 내용은 다음을 참조: 자체 설치 이미지에 대한 자세한 내용은 다음을 참조: |
| 아키텍처 | 이미지 형식 |
|---|---|
aarch64 |
qcow2, vmdk |
x86_64 |
qcow2, vmdk, 원시, 자체 설치 프로그램 |
2. 가상 머신 설정 - VMware
이 섹션에서는 VMware 구성에서 VMware 환경 내에서 SUSE Manager 스토리지 파티션에 필수적인 추가 가상 디스크 생성을 중심으로 설명합니다.
-
SUSE Manager 서버
.vmdk파일을 다운로드한 다음 사본을 VMware 스토리지로 전송합니다. -
VMware 웹 인터페이스를 사용하여 업로드된
.vmdk파일의 사본을 만듭니다. 이렇게 하면 제공된.vmdk파일이 vSpere 하이퍼바이저에 적합한 형식으로 변환됩니다. -
게스트 OS 제품군
Linux및 게스트 OS 버전 SUSE Linux Enterprise 15(64비트)를 기반으로 새 가상 시스템을 생성하고 이름을 지정합니다. -
500GB(또는 이상)의 추가적인
Hard Disk 2를 추가합니다. -
RAM 및 CPU 수(RAM 16GB 및 CPU 4개 이상)를 구성합니다.
-
필요에 따라 네트워크 어댑터를 설정합니다.
-
VM의 전원을 켜고 처음 부팅 대화 상자(키보드 레이아웃, 라이선스 계약, 표준 시간대, 루트 암호)를 따릅니다.
-
설치가 완료되면 루트 권한으로 로그인합니다.
-
다음 섹션을 진행합니다.
3. SL Micro 및 SUSE Manager 5.0 프록시 등록
-
가상 머신을 부팅합니다.
-
root로 로그인합니다. -
SCC를 사용하여 SLE Micro을(를) 등록합니다.
transactional-update register -r <REGCODE> -e <your_email>
-
재부팅합니다.
-
SUSE Customer Center을(를) 사용하여 SUSE Manager 5.0 프록시를 등록합니다.
transactional-update register -p SUSE-Manager-Proxy/5.0/x86_64 -r <REGCODE>
-
재부팅합니다.
-
시스템 업데이트:
transactional-update
-
업데이트가 적용된 경우 재부팅합니다.
-
이 단계는 선택 사항입니다. 그러나 인프라에 사용자 정의 영구 스토리지가 필요한 경우
mgr-storage-proxy도구를 사용하십시오. 자세한 내용은mgr-storage-proxy --help를 참조하십시오. 이 도구는 컨테이너 볼륨 생성을 간소화합니다.-
다음 방법으로 명령 사용:
mgr-storage-proxy <storage-disk-device>
예:
mgr-storage-proxy /dev/nvme1n1
이 명령은
/var/lib/containers/storage/volumes에 있는 영구 저장소 볼륨을 지정된 저장 장치로 이동합니다.자세한 내용은 다음을 참조:
-
4. 프록시용 활성화 키 생성
-
로 이동하여 키 생성을 클릭합니다.
-
SLE Micro 5.5을 상위 채널로 사용하여 프록시 호스트에 대한 활성화 키를 만듭니다. 이 키에는 모든 권장 채널과 프록시를 확장 하위 채널로 포함해야 합니다.
-
프록시 호스트를
기본클라이언트로 부스트래핑을 진행합니다.
5. 프록시 호스트를 클라이언트로 부트스트랩
-
을 선택합니다.
-
프록시 호스트의 필드를 입력합니다.
-
드롭다운에서 이전 단계에서 생성한 활성화 키를 선택합니다.
-
부트스트랩을 클릭합니다.
-
부트스트랩 프로세스가 완료될 때까지 기다립니다. Salt 메뉴를 선택한 후 Salt 키가 나열되고 수락되었는지 확인합니다.
-
프록시 호스트를 재부팅합니다.
-
시스템 목록에서 호스트를 선택하고 모든 이벤트가 완료된 후 두 번째 재부팅을 트리거하여 온보딩을 완료합니다.
-
시스템 목록에서 호스트를 선택하고 모든 패치를 적용하여 업데이트합니다.
-
프록시 호스트를 재부팅합니다.
6. 프록시 구성 생성
SUSE Manager 프록시의 구성 아카이브는 SUSE Manager 서버에서 생성됩니다. 각 추가 프록시에는 자체 구성 아카이브가 필요합니다.
|
2GB는 기본 프록시 squid 캐시 크기입니다. 사용자의 환경에 적합하도록 조정해야 합니다. |
|
Podman 배포의 경우, 이 프록시 구성을 생성하기 전에 SUSE Manager 프록시의 컨테이너 호스트가 SUSE Manager 서버에 클라이언트로 등록되어 있어야 합니다. |
프록시 FQDN을 사용하여 등록된 클라이언트가 아닌 프록시 컨테이너 구성을 생성하는 경우(Kubernetes 사용 사례와 같이), 시스템 목록에 새 시스템 항목이 표시됩니다. 이 새 항목은 이전에 입력한 프록시 FQDN 값 아래에 표시되며 시스템 유형은 외부입니다.
6.1. Web UI를 사용하여 프록시 구성 생성
-
Web UI에서 으로 이동하여 필요한 데이터를 입력합니다.
-
Proxy FQDN필드에 프록시의 정규화된 도메인 이름을 입력합니다. -
상위 FQDN필드에 SUSE Manager Server 또는 다른 SUSE Manager Proxy에 대한 정규화된 도메인 이름을 입력하십시오. -
프록시 SSH 포트필드에 SSH 서비스가 SUSE Manager Proxy에서 수신 대기하는 SSH 포트를 입력하십시오. 권장 사항은 기본 포트인 8022를 유지하는 것입니다. -
최대 Squid 캐시 크기 [MB]필드에 Squid 캐시에 허용되는 최대 크기를 입력합니다. 컨테이너에 사용 가능한 스토리지의 최대 60%를 사용하는 것이 좋습니다.2GB는 기본 프록시 squid 캐시 크기입니다. 사용자의 환경에 적합하도록 조정해야 합니다.
SSL 인증서 선택 목록에서 SUSE Manager 프록시에 대해 새 서버 인증서를 생성해야 하는지 또는 기존 인증서를 사용해야 하는지 선택합니다. 생성된 인증서를 SUSE Manager 기본 제공(자체 서명) 인증서로 간주할 수 있습니다.
+ 선택에 따라 새 인증서를 생성하기 위해 CA 인증서에 서명할 경로 또는 프록시 인증서로 사용할 기존 인증서 및 해당 키에 대한 경로를 입력하십시오.
+
서버에서 생성된 CA 인증서는 /var/lib/containers/storage/volumes/root/_data/ssl-build 디렉토리에 저장됩니다.
+ 기존 또는 사용자 정의 인증서와 기업 및 중간 인증서의 개념에 대한 자세한 내용은 SSL 인증서 임포트에서 확인할 수 있습니다.
-
생성을 클릭하여 SUSE Manager 서버에 새 프록시 FQDN을 등록하고 컨테이너 호스트에 대한 세부사항이 포함된 구성 아카이브(
config.tar.gz)를 생성합니다. -
잠시 후 다운로드할 파일이 표시됩니다. 이 파일을 로컬에 저장합니다.
6.2. spacecmd 및 자체 서명 인증서를 사용하여 프록시 구성 생성
spacecmd를 사용하여 프록시 구성을 생성할 수 있습니다.
-
컨테이너 호스트에 SSH로 연결합니다.
-
서버 및 프록시 FQDN을 바꾸는 다음 명령을 실행합니다.
mgrctl exec -ti 'spacecmd proxy_container_config_generate_cert -- dev-pxy.example.com dev-srv.example.com 2048 email@example.com -o /tmp/config.tar.gz'
-
서버 컨테이너에서 생성된 구성을 복사합니다.
mgrctl cp server:/tmp/config.tar.gz .
6.3. spacecmd 및 사용자 정의 인증서를 사용하여 프록시 구성 생성
spacecmd를 사용하여 기본 자체 서명 인증서가 아닌 사용자 정의 인증서에 대해 프록시 구성을 생성할 수 있습니다.
-
서버 컨테이너 호스트에 SSH로 연결합니다.
-
서버 및 프록시 FQDN을 바꾸는 다음 명령을 실행합니다.
for f in ca.crt proxy.crt proxy.key; do mgrctl cp $f server:/tmp/$f done mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'
-
서버 컨테이너에서 생성된 구성을 복사합니다.
mgrctl cp server:/tmp/config.tar.gz .
7. 프록시 구성 전송
Web UI는 구성 아카이브를 생성합니다. 이 아카이브는 프록시 컨테이너 호스트에서 사용할 수 있도록 설정해야 합니다.
-
If not already done, copy the configuration archive (
config.tar.gz) generated in the previous step from the server container to the server host:mgrctl cp server:/root/config.tar.gz .
-
If not already done, copy the files from the server host to the proxy host:
scp config.tar.gz <proxy-FQDN>:/root
-
On the proxy host, install the Proxy with:
mgrpxy install podman config.tar.gz
8. SUSE Manager 5.0 프록시 시작
이제 mgrpxy 명령으로 컨테이너를 시작할 수 있습니다.
-
다음을 호출하여 프록시 시작:
mgrpxy start
-
다음을 호출하여 컨테이너 상태 확인:
mgrpxy status
5개의 SUSE Manager Proxy 컨테이너가 있어야 하며,
proxy-pod컨테이너 pod의 일부여야 합니다.-
proxy-salt-broker
-
proxy-httpd
-
proxy-tftpd
-
proxy-squid
-
proxy-ssh
-
8.1. 서비스에 사용자 정의 컨테이너 이미지 사용
기본적으로 SUSE Manager 프록시 제품군은 각 서비스에 대해 동일한 이미지 버전과 레지스트리 경로를 사용하도록 설정되어 있습니다. 그러나 -tag 및 -image로 끝나는 설치 파라미터를 사용하여 특정 서비스에 대한 기본값을 재정의할 수 있습니다.
예를 들어, 다음과 같이 사용합니다.
mgrpxy install podman --httpd-tag 0.1.0 --httpd-image registry.opensuse.org/uyuni/proxy-httpd /path/to/config.tar.gz
이는 다시 시작하기 전에 registry.opensuse.org/uyuni/proxy-httpds가 사용할 이미지이고 0.1.0이 버전 태그인 httpd 서비스의 구성 파일을 조정합니다.
값을 기본값으로 재설정하려면 해당 파라미터 없이 설치 명령을 다시 실행합니다.
mgrpxy install podman /path/to/config.tar.gz
이 명령은 먼저 모든 서비스의 구성을 전역 기본값으로 재설정한 다음 다시 로드합니다.