SUSE Multi-Linux Managerプロキシ エアギャップ(された)デプロイメント
1. Air-gapped配備とは
エアギャップ(された)デプロイメントとは、特にインターネットなどの不安全なネットワークから物理的に隔離されたネットワークシステムのセットアップと運用を指します。 このタイプのデプロイメントは、軍事施設、金融システム、重要なインフラストラクチャ、および機密データが取り扱われ、外部の脅威から保護されなければならない場所など、高セキュリティ環境で一般的に使用されます。
|
現時点では、エアギャップ(された)デプロイメントはSL Microでのみ利用可能です。 |
2. 仮想マシンでの配備
推奨されるインストール方法は、提供されているSUSE Multi-Linux Managerの仮想マシンイメージオプションを使用する方法です。必要なツールとコンテナイメージがすべてプリロードされていて、すぐに動作するためです。
SUSE Multi-Linux Managerプロキシ仮想マシンのインストールに関する詳細情報は、プロキシを仮想マシンとしてデプロイするを参照してください。
SUSE Multi-Linux Managerプロキシをアップグレードするには、ユーザーはプロキシアップグレードに定義された手順に従う必要があります。
3. SUSE Multi-Linux ManagerをSL Microにデプロイします。
SUSE Multi-Linux Managerでは、必要なコンテナイメージはすべてRPMとしても提供されており、これらのRPMをシステムにインストールすることができます。
SL Microをインストールします。
SUSE Multi-Linux Managerサーバ上のクライアントとしてプロキシホストOSを起動します。
システムを更新します。
ツールのパッケージとイメージパッケージをインストールします($ARCH$は適切なアーキテクチャと置き換えます)。
transactional-update pkg install mgrpxy* mgrctl* suse-multi-linux-manager-5.1-$ARCH$-proxy-*再起動します。
mgrpxyを使用してSUSE Multi-Linux Managerをデプロイします。
SUSE Multi-Linux ManagerプロキシをSL Microにインストールするための詳細情報は、プロキシを仮想マシンとしてデプロイするを参照してください。
SUSE Multi-Linux Managerプロキシをアップグレードするには、ユーザーはプロキシアップグレードに定義された手順に従う必要があります。
4. 利用可能なイメージ
BindやDHCP（Kea）などの一部のフォーミュラもコンテナを使用します。 エアギャップ(された)環境でそれらを使用する予定がある場合は、イメージをプルし、アーカイブに保存し、SUSE Multi-Linux Managerプロキシまたは他の管理されたシステムにロードする必要があります。
イメージは`registry.suse.com`から入手できます。
インターネットにアクセスできるシステムで、必要なイメージをプルします。
podman pull registry.suse.com/suse/bind:latest podman pull registry.suse.com/suse/kea:2.6アーカイブからイメージをロードします。
podman save -m -o formula-images.tar registry.suse.com/suse/bind:latest registry.suse.com/suse/kea:2.6`formula-images.tar`ファイルをエアギャップ(された)システムに転送してください。
アーカイブからイメージをロードします。
podman load -i formula-images.tar