Oracle Linuxクライアントの登録

このセクションでは、Oracle Linuxオペレーティングシステムを実行している従来のクライアントおよびSaltクライアントの登録について説明します。

Oracle LinuxリポジトリのURLはSUSE Customer Centerで使用できますが、パッケージおよびメタデータはSUSEではなくOracleから提供されます。 Oracle Linuxベースメディアリポジトリはhttps://yum.oracle.com/から無料でダウンロードできます。

Unbreakable Linux Network (ULN)リポジトリとSUSE Managerを直接同期することは現在サポートされていません。 ULNのOracleローカルディストリビューションを使用する必要があります。 ローカルULNミラーの設定の詳細については、https://docs.oracle.com/en/operating-systems/oracle-linux/software-management/sfw-mgmt-UseSoftwareDistributionMirrors.html#local-uln-mirrorで提供されているOracleのドキュメントを参照してください。

従来のクライアントはOracle Linux 8では使用できません。 Oracle Linux 8クライアントはSaltクライアントとしてのみサポートされます。

1. ソフトウェアチャンネルの追加

Oracle LinuxクライアントをSUSE Managerサーバに登録する前に、必要なソフトウェアチャンネルを追加して同期する必要があります。

現在サポートされているアーキテクチャは、「 x86_64」と「 aarch64」です。 サポートされている製品およびアーキテクチャの完全な一覧については、サポートされているクライアントと機能を参照してください。

たとえば、「x86_64」アーキテクチャを使用する場合は、次の製品が必要です。

Table 1. Oracle製品 - WebUI
OSバージョン 製品名

Oracle Linux 6

Oracle Linux 6 x86_64

Oracle Linux 7

Oracle Linux 7 x86_64

Oracle Linux 8

Oracle Linux 8 x86_64

Oracle Linux 6はサポート終了になっており、そのリポジトリで提供されるISOイメージは失効しています。 これらのパッケージを使用した新しいOracle Linux 6クライアントのブートストラップは失敗します。 新しいOracle Linux 6クライアントをブートストラップする必要がある場合、クライアントのトラブルシューティングのトラブルシューティングプロシージャに従ってください。

プロシージャ: ソフトウェアチャンネルの追加
  1. SUSE ManagerのWeb UIで、管理  セットアップウィザード  製品に移動します。

  2. 検索バーを使用してクライアントのオペレーティングシステムおよびアーキテクチャに適切な製品を探し、適切な製品にチェックを付けます。 こうすることによって、すべての必須チャンネルに自動的にチェックが付きます。 また、include recommendedトグルがオンになっている場合、すべての推奨チャンネルにもチェックが付きます。 矢印をクリックして関連製品の一覧を表示し、必要な追加製品にチェックが付いていることを確認します。

  3. 製品の追加をクリックし、製品の同期が完了するまで待機します。

または、コマンドプロンプトでチャンネルを追加できます。 このプロシージャで必要なチャンネルは次のとおりです。

Table 2. Oracleチャンネル - CLI
OSバージョン ベースチャンネル

Oracle Linux 6

oraclelinux6-x86_64

Oracle Linux 7

oraclelinux7-x86_64

Oracle Linux 8

oraclelinux8-x86_64

Oracle Linux 6はサポート終了になっており、そのリポジトリで提供されるISOイメージは失効しています。 これらのパッケージを使用した新しいOracle Linux 6クライアントのブートストラップは失敗します。 新しいOracle Linux 6クライアントをブートストラップする必要がある場合、クライアントのトラブルシューティングのトラブルシューティングプロシージャに従ってください。

手順: コマンドプロンプトからのソフトウェアチャンネルの追加
  1. SUSE Manager サーバのコマンドプロンプトで root になり、 mgr-sync コマンドを特定のチャンネルに対して実行します:

    mgr-sync add channel <channel_label_1>
    mgr-sync add channel <channel_label_2>
    mgr-sync add channel <channel_label_n>
  2. 同期は自動的に開始されます。 チャンネルを手動で同期する場合、次のコマンドを使用します。

    mgr-sync sync --with-children <channel_name>
  3. 続行前に、同期が完了していることを確認してください。

モジュラーチャンネルを使用している場合は、クライアントでPython3.6モジュールストリームを有効にする必要があります。 Python 3.6を提供しない場合、spacecmdパッケージのインストールは失敗します。

AppStreamリポジトリにはモジュールパッケージが用意されています。 SUSE ManagerのWeb UIに正しくないパッケージ情報が表示されます。 Web UIまたはAPIを使用してモジュールリポジトリから直接インストールまたはアップグレードするようなパッケージ操作は実行できません。

コンテンツライフサイクル管理(CLM)でAppStreamフィルタを使用して、モジュールリポジトリを通常のリポジトリに変換できます。 クライアントでspacecmdを使用する場合は、AppStreamフィルタを使用してpython:3.6を必ず含めてください。

または、Salt状態を使用してSaltクライアントでモジュラーパッケージを管理したり、クライアントでdnfコマンドを使用することもできます。 CLMの詳細については、Content Lifecycle Managementを参照してください。

2. 同期ステータスの確認

手順: Web UIからの同期の進捗状況の確認
  1. SUSE ManagerのWeb UIで、管理  セットアップウィザードに移動し、[製品]タブを選択します。 このダイアログには、同期中の各製品の完了バーが表示されます。

  2. 代わりに、ソフトウェア  管理  チャンネルに移動し、リポジトリに関連付けられているチャンネルをクリックします。 [リポジトリ]タブに移動し、[同期]をクリックし、[同期状態]をクリックします。

プロシージャ: コマンドプロンプトから同期の進捗状況を確認する
  1. SUSE Managerサーバのコマンドプロンプトで、rootとして、tailコマンドを使用して同期ログファイルを確認します。

    tail -f /var/log/rhn/reposync/<channel-label>.log
  2. それぞれの子チャンネルは、同期の進捗中にそれぞれのログを生成します。 同期が完了したことを確認するには、ベースチャンネルと子チャンネルのログファイルをすべて確認する必要があります。

3. アクティベーションキーの作成

Oracle Linuxチャンネルと関連付けられているアクティベーションキーを作成する必要があります。

アクティベーションキーの詳細については、アクティベーションキーを参照してください。

4. クライアントでGPGキーを信頼する

デフォルトでは、オペレーティングシステムはインストール時に独自のGPGキーのみを信頼し、サードパーティパッケージが提供するキーを信頼しません。 クライアントは、GPGキーを信頼していなくても正常にブートストラップできます。 ただし、キーが信頼されるまで、新しいクライアントツールパッケージをインストールできず、パッケージを更新できません。

Saltクライアントは、ブートストラップ時にSUSEツールチャンネルのGPGキーを信頼するように設定されています。 その他すべてのクライアントおよびチャンネルでは、サードパーティのGPGキーを手動で信頼する必要があります。

SUSE ManagerのWeb UIからSaltクライアントをブートストラップしている場合、Salt状態を使用してキーを信頼することができます。カスタムSalt状態の詳細については、Custom Salt Statesを参照してください。

プロシージャ: ブートストラップスクリプトを使用してクライアントでGPGキーを信頼する
  1. SUSE Managerサーバのコマンドプロンプトで、/srv/www/htdocs/pub/ディレクトリの内容を確認します。 このディレクトリには、使用できるすべての公開鍵が含まれています。 登録クライアントに割り当てるチャンネルに適用するキーをメモします。

  2. 関連するブートストラップスクリプトを開き、ORG_GPG_KEY=パラメータを見つけて、必要なキーを追加します。 次に例を示します。

    uyuni-gpg-pubkey-0d20833e.key

    以前保存したキーを削除する必要はありません。

クライアントのセキュリティにとってGPGキーを信頼することは重要です。 必要かつ信頼できるキーを決定するのは管理者のタスクです。 キーを信頼する操作は手動で行われます。Salt状態の書き込みまたはブートストラップスクリプトへのキーの追加のいずれかです。

Oracle 8クライアントの場合、以下を使用します

ol8-gpg-pubkey-82562EA9AD986DA3.key

Oracle 6または7クライアントの場合、以下を使用します

ol67-gpg-pubkey-72F97B74EC551F0A3.key

5. クライアントの登録

Oracle Linuxクライアントは、その他すべてのクライアントと同じ方法で登録されます。 詳細については、クライアント登録の概要を参照してください。

Oracle Linux 6クライアントを登録して使用するには、SUSE Managerサーバを設定して旧式のSSL暗号化をサポートする必要があります。 このエラーを解決する方法については、古いクライアントの登録クライアントのトラブルシューティングで参照してください。