容器化 SUSE Manager Proxy 设置

1. In the Web UI, navigate to Systems  Proxy Configuration and fill the required data.

2. 在代理 FQDN字段中，键入代理的完全限定域名。

3. 在父 FQDN字段中，键入 SUSE Manager 服务器或另一个 SUSE Manager 代理的完全限定域名。

4. 在代理 SSH 端口字段中，键入 SSH 服务在 SUSE Manager 代理上监听的 SSH 端口。建议保留默认值 8022。

5. 在最大 Squid 缓存大小 [MB] 字段中键入允许的最大 Squid 缓存大小。建议的最大大小为容器可用存储空间的 80%。

   2 GB 表示默认的代理 squid 缓存大小。需要根据您的环境调整此大小。

在 SSH 证书选择列表中，选择应为 SUSE Manager 代理生成新服务器证书还是使用现有证书。您可以考虑作为 SUSE Manager 内置（自我签名）证书生成的证书。

+

然后根据所做的选择提供用于生成新证书的签名 CA 证书的路径，或者要用作代理证书的现有证书及其密钥的路径。

+

服务器生成的 CA 证书存储在 /var/lib/containers/storage/volumes/root/_data/ssl-build 目录中。

+

有关现有或自定义证书的详细信息以及企业和中间证书的概念，请参见 导入 SSL 证书。

1. 单击 生成 以在 SUSE Manager 服务器中注册新代理 FQDN，并生成包含容器主机细节的配置存档 (config.tar.gz)。

2. 片刻之后，系统会显示文件可供下载。请将此文件保存在本地。

1. 通过 SSH 连接到您的容器主机。

2. 执行以下命令（替换其中的服务器和代理 FQDN）：

   mgrctl exec -ti 'spacecmd proxy_container_config_generate_cert -- dev-pxy.example.com dev-srv.example.com 2048 email@example.com -o /tmp/config.tar.gz'

3. 从服务器容器复制生成的配置：

   mgrctl cp server:/tmp/config.tar.gz

1. 通过 SSH 连接到您的服务器容器主机。

2. 执行以下命令（替换其中的服务器和代理 FQDN）：

   for f in ca.crt proxy.crt proxy.key; do
     mgrctl cp $f server:/tmp/$f
   done
   mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

3. 从服务器容器复制生成的配置：

   mgrctl cp server:/tmp/config.tar.gz