SUSE Manager Proxy Deployment as a Virtual Machine - VMware
本章提供用于将 SUSE Manager 5.0 代理部署为映像的虚拟机设置。将使用 VMware 作为此安装的沙箱。
1. 可用映像
|
The preferred method for deploying SUSE Manager Proxy is to use one of the following available images. All tools are included in these images greatly simplifying deployment. |
SUSE Manager 5.0 代理的映像可在 SUSE Manager 5.0 VM 映像中找到。
|
有关准备原始映像的详细信息，请参见： 有关自安装映像的详细信息，请参见： |
| 体系结构 | 映像格式 |
|---|---|
aarch64 |
qcow2、vmdk |
x86_64 |
qcow2、vmdk、raw、Self Installer |
2. 虚拟机设置 - VMware
本节说明 VMware 配置，重点介绍如何在 VMware 环境中创建对 SUSE Manager 代理存储分区至关重要的额外虚拟磁盘。
-
下载 SUSE Manager 代理
.vmdk文件，然后将该文件副本传输到您的 VMware 存储区。 -
使用 VMware Web 界面复制上载的
.vmdk文件。这会将提供的.vmdk文件转换成适合 vSpere 超级管理程序的格式。 -
创建一个新的虚拟机，并根据 Guest 操作系统系列
Linux和 Guest 操作系统版本 SUSE Linux Enterprise 15（64 位）为其命名。 -
额外添加一个 500 GB（或更多空间）的
硬盘 2。 -
配置 RAM 和 CPU 数量（至少 16 GB RAM，4 个 CPU）。
-
根据需要设置网络适配器。
-
启动 VM，然后按照首次引导对话框中的提示操作（键盘布局、许可协议、时区、root 的口令）。
-
安装完成后，以 root 身份登录。
-
继续阅读下一节。
3. 注册 SL Micro 和 SUSE Manager 5.0 代理
-
引导虚拟机。
-
以
root身份登录。 -
在 SCC 中注册 SLE Micro。
transactional-update register -r <注册代码> -e <您的电子邮件地址>
-
重引导。
-
在 SUSE Customer Center 中注册 SUSE Manager 5.0 代理。
transactional-update register -p SUSE-Manager-Proxy/5.0/x86_64 -r <注册代码>
-
重引导。
-
更新系统：
transactional-update
-
如果已应用更新，请重引导。
-
此步骤是可选的。但是，如果您的基础架构需要自定义的永久性存储，请使用
mgr-storage-proxy工具。 有关详细信息，请参见mgr-storage-proxy --help。此工具可以简化容器卷的创建过程。-
如下所示使用命令：
mgr-storage-proxy <存储磁盘设备>
例如：
mgr-storage-proxy /dev/nvme1n1
此命令会将
/var/lib/containers/storage/volumes中的永久性存储卷移动到指定的存储设备。有关详细信息，请参见
-
4. 为代理创建激活密钥
-
导航到，然后单击 创建密钥。
-
为代理主机创建激活密钥并使用 SLE Micro 5.5 作为父通道。此密钥应包括所有建议的通道以及用作扩展子通道的代理。
-
继续将代理主机作为
default客户端进行引导。
5. 将代理主机作为客户端进行引导
-
选择。
-
填写代理主机的相关字段。
-
从下拉列表中选择上一步骤中创建的激活密钥。
-
单击 引导。
-
等待引导过程成功完成。检查 Salt 菜单，确认 Salt 密钥已列出并已接受。
-
重引导代理主机。
-
从系统列表中选择主机，并在所有事件完成后再次触发重引导以完成初始配置。
-
从系统列表中选择主机，并应用所有补丁以将其更新。
-
重引导代理主机。
6. 生成代理配置
SUSE Manager 代理的配置存档由 SUSE Manager 服务器生成。每个附加代理都需要自身的配置存档。
|
2 GB 表示默认的代理 squid 缓存大小。需要根据您的环境调整此大小。 |
|
对于 Podman 部署，在生成此代理配置之前，必须将 SUSE Manager 代理的容器主机作为客户端注册到 SUSE Manager 服务器。 |
如果使用代理 FQDN 生成非注册客户端的代理容器配置（如 Kubernetes 用例中那样），系统列表中将出现一个新的系统项。此新项将显示在之前输入的“代理 FQDN”值下方并属于外部系统类型。
6.1. 使用 Web UI 生成代理配置
-
在 Web UI 中，导航到，然后填写所需数据：
-
在
代理 FQDN字段中，键入代理的完全限定域名。 -
在
父 FQDN字段中，键入 SUSE Manager 服务器或另一个 SUSE Manager 代理的完全限定域名。 -
在
代理 SSH 端口字段中，键入 SSH 服务在 SUSE Manager 代理上监听的 SSH 端口。建议保留默认值 8022。 -
在
最大 Squid 缓存大小 [MB]字段中键入允许的最大 Squid 缓存大小。建议的最大大小为容器可用存储的 60%。2 GB 表示默认的代理 squid 缓存大小。需要根据您的环境调整此大小。
在 SSH 证书选择列表中，选择应为 SUSE Manager 代理生成新服务器证书还是使用现有证书。您可以考虑作为 SUSE Manager 内置（自我签名）证书生成的证书。
+ 然后根据所做的选择提供用于生成新证书的签名 CA 证书的路径，或者要用作代理证书的现有证书及其密钥的路径。
+
服务器生成的 CA 证书存储在 /var/lib/containers/storage/volumes/root/_data/ssl-build 目录中。
+ 有关现有或自定义证书的详细信息以及企业和中间证书的概念，请参见 导入 SSL 证书。
-
单击 生成 以在 SUSE Manager 服务器中注册新代理 FQDN，并生成包含容器主机细节的配置存档 (
config.tar.gz)。 -
片刻之后，系统会显示文件可供下载。请将此文件保存在本地。
6.2. 使用 spacecmd 和自我签名证书生成代理配置
可以使用 spacecmd 生成代理配置。
-
通过 SSH 连接到您的容器主机。
-
执行以下命令（替换其中的服务器和代理 FQDN）：
mgrctl exec -ti 'spacecmd proxy_container_config_generate_cert -- dev-pxy.example.com dev-srv.example.com 2048 email@example.com -o /tmp/config.tar.gz'
-
从服务器容器复制生成的配置：
mgrctl cp server:/tmp/config.tar.gz .
6.3. 使用 spacecmd 和自定义证书生成代理配置
可以使用 spacecmd 为自定义证书（而不是默认的自我签名证书）生成代理配置。
-
通过 SSH 连接到您的服务器容器主机。
-
执行以下命令（替换其中的服务器和代理 FQDN）：
for f in ca.crt proxy.crt proxy.key; do mgrctl cp $f server:/tmp/$f done mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'
-
从服务器容器复制生成的配置：
mgrctl cp server:/tmp/config.tar.gz .
7. 传输代理配置
Web UI 将生成配置存档。需要在代理容器主机上提供此存档。
-
If not already done, copy the configuration archive (
config.tar.gz) generated in the previous step from the server container to the server host:mgrctl cp server:/root/config.tar.gz .
-
If not already done, copy the files from the server host to the proxy host:
scp config.tar.gz <代理 FQDN>:/root
-
On the proxy host, install the Proxy with:
mgrpxy install podman config.tar.gz
8. 启动 SUSE Manager 5.0 代理
现在可以使用 mgrpxy 命令启动容器：
-
调用以下命令启动代理：
mgrpxy start
-
调用以下命令检查容器状态：
mgrpxy status
应该会显示以下五个 SUSE Manager 代理容器，并且它们应该是
proxy-pod容器 Pod 的一部分：-
proxy-salt-broker
-
proxy-httpd
-
proxy-tftpd
-
proxy-squid
-
proxy-ssh
-
8.1. 为服务使用自定义容器映像
默认情况下，SUSE Manager 代理套件设置为针对其每个服务使用相同的映像版本和注册表路径。但是，可以使用以 -tag 和 -image 结尾的 install 参数覆盖特定服务的默认值。
例如，可以按如下方式使用此命令：
mgrpxy install podman --httpd-tag 0.1.0 --httpd-image registry.opensuse.org/uyuni/proxy-httpd /path/to/config.tar.gz
该命令会在重启动 httpd 服务之前调整其配置文件。其中 registry.opensuse.org/uyuni/proxy-httpds 是要使用的映像，0.1.0 是版本标记。
要重置为默认值，请再次运行 install 命令但不要指定这些参数：
mgrpxy install podman /path/to/config.tar.gz
此命令首先将所有服务的配置重置为全局默认值，然后重新加载配置。