K3sへのSUSE Multi-Linux Manager 5.1プロキシの配備

Web UIで、システム  プロキシの設定に移動し、必要なデータを入力します。

［プロキシFQDN］フィールドに、プロキシの完全修飾ドメイン名を入力します。

［親FQDN］フィールドに、SUSE Multi-Linux Managerサーバまたは別のSUSE Multi-Linux Managerプロキシの完全修飾ドメイン名を入力します。

［プロキシSSHポート］フィールドに、SSHサービスがSUSE Multi-Linux ManagerプロキシでリスンしているSSHポートを入力します。デフォルトの8022を維持することをお勧めします。

In the Max Squid cache size [MB] field type maximal allowed size for Squid cache. Recommended is to use at most 80% of available storage for the containers.

［SSL証明書］選択リストで、SUSE Multi-Linux Managerプロキシ用に新しいサーバ証明書を生成するか、既存のサーバ証明書を使用するかを選択します。 生成された証明書は、SUSE Multi-Linux Manager組み込みの(自己署名)証明書とみなすことができます。

生成をクリックして、SUSE Multi-Linux Managerサーバに新しいプロキシFQDNを登録し、コンテナホストの詳細を含む設定アーカイブ(config.tar.gz)を生成します。

しばらくすると、ダウンロードするファイルが表示されます。このファイルをローカルに保存します。

SSHでコンテナホストに接続します。

次のコマンドを実行してサーバとプロキシFQDNを置き換えます。

mgrctl exec -ti 'spacecmd proxy_container_config_generate_cert -- dev-pxy.example.com dev-srv.example.com 2048 email@example.com -o /tmp/config.tar.gz'

生成された設定をサーバコンテナからコピーします。

mgrctl cp server:/tmp/config.tar.gz .

サーバコンテナホストにSSHで接続します。

次のコマンドを実行してサーバとプロキシFQDNを置き換えます。

for f in ca.crt proxy.crt proxy.key; do
  mgrctl cp $f server:/tmp/$f
done
mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

生成された設定をサーバコンテナからコピーします。

mgrctl cp server:/tmp/config.tar.gz .