SUSE Multi-Linux Manager 以虚拟机形式部署代理 - KVM

1. 在 Web UI 中，导航到 系统  代理配置 并填写所需数据。

2. 在 Proxy FQDN 字段中，键入代理的完全限定的域名。

3. 在 Parent FQDN 字段中，键入 SUSE Multi-Linux Manager 服务器或另一个 SUSE Multi-Linux Manager 代理的完全限定的域名。

4. 在 Proxy SSH port 字段中，输入 SUSE Multi-Linux Manager 代理上 SSH 服务侦听的 SSH 端口。建议保持默认值 8022。

5. 在 Max Squid cache size [MB] 字段中，输入 Squid 缓存允许的最大大小。 建议最多使用可用存储的 80% 来存放容器。

   2 GB 代表默认的代理 squid 缓存大小。 这需要根据您的环境进行调整。

6. 在 SSL certificate 选择列表中选择是否为 SUSE Multi-Linux Manager代理生成新的服务器证书或使用现有证书。 您可以将生成的证书视为 SUSE Multi-Linux Manager 内置（自签名）证书。

   然后根据所做的选择提供用于生成新证书的签名 CA 证书的路径，或者要用作代理证书的现有证书及其密钥的路径。

   服务器生成的 CA 证书存储在 /var/lib/containers/storage/volumes/root/_data/ssl-build 目录中。

   有关现有或自定义证书以及企业和中间证书概念的更多信息，请参见 导入 SSL 证书。

7. 单击 生成，以在 SUSE Multi-Linux Manager 服务器中注册新代理FQDN，并生成包含容器主机详细信息的配置归档（config.tar.gz）。

8. 片刻之后，您将看到一个可供下载的文件。 请将此文件保存在本地。

1. 通过 SSH 连接到您的容器主机。

2. 执行以下命令（替换其中的服务器和代理 FQDN）：

   mgrctl exec -ti 'spacecmd proxy_container_config_generate_cert -- dev-pxy.example.com dev-srv.example.com 2048 email@example.com -o /tmp/config.tar.gz'

3. 从服务器容器复制生成的配置：

   mgrctl cp server:/tmp/config.tar.gz .

1. 通过 SSH 连接到您的服务器容器主机。

2. 执行以下命令（替换其中的服务器和代理 FQDN）：

   for f in ca.crt proxy.crt proxy.key; do
     mgrctl cp $f server:/tmp/$f
   done
   mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

3. 如果您的设置使用中间 CA，请同时复制该证书，并在命令中通过 -i 选项（可根据需要多次提供）包含该证书：

   mgrctl cp intermediateCA.pem server:/tmp/intermediateCA.pem
   mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 -i /tmp/intermediateCA.pem pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

4. 从服务器容器复制生成的配置：

   mgrctl cp server:/tmp/config.tar.gz .