System Purpose in Red Hat Enterprise Linux 8 Shinji Kito Sr. Technical Account Manager 2019/06/05 1

Size: px

Start display at page:

Download "System Purpose in Red Hat Enterprise Linux 8 Shinji Kito Sr. Technical Account Manager 2019/06/05 1"

おさむすすむ
6 years ago
Views:

1 System Purpose in Red Hat Enterprise Linux 8 Shinji Kito Sr. Technical Account Manager 2019/06/05 1

2 Red Hat Enterprise Linux 8について 2

3 自己紹介 Shinji Kito Shinji Kito 2009年 Red Hat 入社 Linuxの経験 20年以上複数のスタートアップ Larry ootpa Troan 3 ootpa = ewt (oot) + pa

4 教育とは学校で習つたことを悉ことごとく忘れたその後に残つてゐるものをいふのだこれは実に穿うがつた言葉である新渡戸稲造 4

5 Agenda 1. 背景/なぜSystem Purposeが必要なのか 2. ツールの紹介 (anaconda/subscription-manager/syspurpose) 3. Cockpitプラグイン 5

6 1. 背景/なぜSystem Purposeが必要なのか 6

7 RHEL7でのサブスクリプション (x86_64の場合). など 7 SKU: Stock Keeping Unit - 製品やサービスの固有のID (DesktopとWorkstationの比較)

8 Product Key File (1/3) Product keyの確認方法 # rct cat-cert /etc/pki/product/69.pem 製品証明書証明書: パス: /etc/pki/product/69.pem... 開始日: :09:22+00:00 終了期日: :09:22+00:00... 製品: ID: 69 名前: Red Hat Enterprise Linux Server バージョン: 7.2 アーキテクチャー: x86_64 タグ: rhel-7,rhel-7-server 8 Source:

9 Product Key File (2/3) Product keyを再度ダウンロードするには 9 Source:

10 Product Key File (3/3) RHEL8では Product ID 479を使用します 10 Source:

11 RHEL7/8でのProduct Key (x86_64の場合)...など 11 Source:

12 RHEL7でのサブスクリプション (s390x/ppc64/ppc64le/aarch64の場合) 12 ALT(Alternative Architectures): RHEL7.5以降で提供している 4.14 ベースのカーネル kernel-alt パッケージです

13 サブスクリプションの確認方法 1. にアクセスします 2. サブスクリプション名をクリックします 3. 詳細が表示されます 13 Source:

14 問題点や課題 RHEL8では x86_64が複数のエディションから1つに統合されました x86_64のそれぞれのエディションは費用が異なります既に購入された同じSKUを引き続き使いたいですどうやってRHEL8のx86_64のシステムを適切なSubscription と紐づけたらいいのか 14

15 解決策 System Purpose (1/2) エンタイトルサーバに必要な情報を提供し最も適切な Subscription SKUを紐づけます 15

16 解決策 System Purpose (2/2) どのようにして 3つの質問 Role Service Level Usage AddOns (RHEL8.1) 3つのツール anaconda subscription-manager syspurpose (new) 16

17 2. ツールの紹介 (anaconda/subscription-manager/syspurpose) 17

18 System Purpose: anaconda Role Service Level Agreement Usage

19 System Purpose: subscription-manager 新規モジュール: role, service-level, usage, (addons) ~]# subscription-manager --help egrep "addons role service-level usage" addons システムの目的のアドオン属性を変更または表示します role システムの目的ロールを変更します service-level このシステムのサービスレベルを管理します usage このシステムの使用状況に関する設定を管理します 19

20 System Purpose: subscription-manager 新規モジュール: role ~]# subscription-manager role --help 使用方法: subscription-manager role [オプション] システムの目的ロールを変更しますオプション: -h, --help ヘルプメッセージを表示して終了します --proxy=proxy_url proxy_hostname:proxy_port 形式のプロキシー URL... --set=set Set role of system purpose --unset Unset role of system purpose ~]# subscription-manager role --set "RHEL Server" role set to "RHEL Server". ~]# subscription-manager role --unset role の設定が解除されました 20

21 System Purpose: subscription-manager 変更になったモジュール: service-level ~]# subscription-manager service-level --help 使用方法: subscription-manager service-level [オプション] このシステムのサービスレベルを管理しますオプション: -h, --help ヘルプメッセージを表示して終了します --proxy=proxy_url proxy_hostname:proxy_port 形式のプロキシー URL ~]# subscription-manager service-level --set "Premium" service_level_agreement set to "Premium". ~]# subscription-manager service-level --unset service_level_agreement の設定が解除されました 21

22 System Purpose: subscription-manager 新規モジュール: usage ~]# subscription-manager usage --help 使用方法: subscription-manager usage [オプション] このシステムの使用状況に関する設定を管理しますオプション: -h, --help... ヘルプメッセージを表示して終了します ~]# subscription-manager usage --set "Development/Test" usage set to "Development/Test". ~]# subscription-manager usage --unset usage の設定が解除されました 22

23 System Purpose: subscription-manager 新規モジュール: addons ~]# subscription-manager addons --help You are attempting to use a locale that is not installed. 使用方法: subscription-manager addons [オプション] システムの目的のアドオン属性を変更または表示しますオプション: -h, --help... ヘルプメッセージを表示して終了します [root@rhel8 ~]# subscription-manager addons --add "Extended Update Support" addons を更新しました [root@rhel8 ~]# subscription-manager addons --remove "Extended Update Support" Addons を更新しました [root@rhel8 ~]# subscription-manager addons --unset addons の設定が解除されました 23

24 subscription-manager-gui 24 RHEL5 RHEL6 RHEL7 RHEL8

25 System Purpose: syspurpose 新規ツール: python3-syspurpose.rpm ~]# rpm -q python3-syspurpose python3-syspurpose el8.x86_64 25 ~]# syspurpose --help usage: syspurpose [-h]... sub-command help set 指定プロパティーの値を設定 unset 指定プロパティーの値を無効化 (削除) add 指定プロパティーに値を追加 remove 指定プロパティーから値を削除 set-role Set the system role to the system syspurpose unset-role Clear set role add-addons Add addons to the system syspurpose remove-addons Remove addons from the system syspurpose unset-addons Clear set addons set-sla システム SLA を設定 unset-sla SLA の設定を削除 set-usage システムの使用方法を設定します unset-usage Clear set usage show 現行システムの syspurpose を表示します

26 System Purpose: syspurpose ~]# syspurpose set-role "RHEL Server" role に設定された RHEL Server System purpose successfully sent to subscription management server. ~]# syspurpose set-sla "Premium" service_level_agreement に設定された Premium System purpose successfully sent to subscription management server. ~]# syspurpose set-usage "Production" usage に設定された Production System purpose successfully sent to subscription management server. ~]# syspurpose add-addons "Extended Update Support" Added Extended Update Support to addons. System purpose successfully sent to subscription management server. ~]# syspurpose show { "addons": [ "Extended Update Support" ], "role": "RHEL Server", "service_level_agreement": "Premium", "usage": "Production" } System purpose successfully sent to subscription management server. 26

27 Demo: System Purpose: syspurpose 27

28 System Purpose: syspurpose RFE BZs BZ# (private) - [RFE] subscription-manager and syspurpose should warn when setting a role, addon, usage, or SLA not available for the organization. BZ# (private) - [RFE] - Provide a way to list the valid syspurpose values for end user 28

29 System Purpose: ログファイル ~]# tail -f /var/log/rhsm/rhsm.log :10:44,378 [INFO] - Connection built: host=subscription.rhsm.redhat.com port=443 handler=/subscription auth=identity_cert ca_dir=/etc/rhsm/ca/ insecure=false :10:44,989 [INFO] - Response: status=200, request="get /subscription/status" :10:45,729 [INFO] - Response: status=200, requestuuid=d6fe8765-0c b b9bf13d27, request="get /subscription/consumers/bd09654f-c238-46b5-a1c b3ec4aa" :10:46,470 [INFO] - Response: status=204, requestuuid=08a d a50-686f4ee52b49, request="put /subscription/consumers/bd09654f-c238-46b5-a1c b3ec4aa" 29

30 3. Cockpitプラグイン 30

31 Cockpitとは 31 Webベースの対話型サーバー管理インターフェースシステムのモニターや管理ができますログの表示ソートができますストレージのモニターや管理ができますネットワーキングのモニターや管理ができますブラウザ上でターミナルの操作ができます

32 Cockpitの使い方 (1/2) ~]# yum install cockpit ~]# firewall-cmd --list-all public (active) target: default icmp-block-inversion: no interfaces: ens3 sources: services: cockpit dhcpv6-client ssh ~]# ssh password: Activate the web console with: systemctl enable --now cockpit.socket ~]# systemctl enable --now cockpit.socket Created symlink /etc/systemd/system/sockets.target.wants/cockpit.socket /usr/lib/systemd/system/cockpit.socket. ~]# ssh password: Web console: or Last login: Tue May 14 15:21: from

33 Cockpitの使い方 (2/2)

34 Cockpitのログイン画面 sudoと同じ 34

35 Cockpitのオーバービュー 35

36 Cockpit: iphone/ipadなどの画面 36

37 Cockpit: Subscription (登録 1/3) 37

38 Cockpit: Subscription (登録 2/3) 38 Source: (Creating Red Hat Activation Keys)

39 Cockpit: Subscription (登録 3/3) 39

40 まとめ System Purposeが必要な理由変更追加されたツール Cockpitとプラグインについて 40

41 捕足パフォーマンスプロファイル System Purpose Tuned profile 41

42 補足セッションレコーディングの設定 (1/2) ~]# yum install tlog cockpit-session-recording sssd]# cat /etc/sssd/sssd.conf [domain/local] id_provider = files [sssd] domains = local services = nss, pam, ssh, sudo [root@rhel8 sssd]# chmod 600 sssd.conf [root@rhel8 sssd]# systemctl restart sssd [root@rhel8 sssd]# systemctl enable --now cockpit.socket // Journal database logs do not survive a system reboot, so change the storage option to persistent [root@rhel8 sssd]# mkdir -p /var/log/journal [root@rhel8 sssd]# sed -i 's/#storage=auto/storage=persistent/' /etc/systemd/journald.conf [root@rhel8 sssd]# systemctl restart systemd-journald.service 42

43 補足セッションレコーディングの設定 (2/2) 43

44 補足セッションレコーディングでの記録 tmp]$ ssh password: Activate the web console with: systemctl enable --now cockpit.socket Last login: Fri May 24 16:39: from ::1 ATTENTION! Your session is being recorded! 44

45 補足セッションレコーディングの再生 (1/2) 45

46 補足セッションレコーディングの再生 (2/2) ~]# journalctl -o verbose grep -i \"rec\" MESSAGE={"ver":"2.2","host":"rhel8.skito","rec":"2a4895dacc414eec9d057ad53b1acbca-4abf-2e078","user":"skito","ter m":"xterm-256color","session":15,"id":1,"pos":0,"timing":"=124x24+74>35","in_txt":"","in_bin":[],"out_txt":"\u001b]0;ski ~]$ ","out_bin":[]} MESSAGE={"ver":"2.2","host":"rhel8.skito","rec":"2a4895dacc414eec9d057ad53b1acbca-4abf-2e078","user":"skito","ter m":"xterm-256color","session":15,"id":2,"pos":268494,"timing":"=124x24>1+64>1+150>1+161>1+309>1+134>1+69>1+182>1+150> >1+77>1+66>1+771>1+71>1+574>1+388>2+68>42","in_txt":"","in_bin":[],"out_txt":"hostname\r\nrhel8.skito\r\n\u001b]0;ski ~]# tlog-play -r journal -M TLOG_REC=2a4895dacc414eec9d057ad53b1acbca-4abf-2e078 ~]$ hostname rhel8.skito ~]$ whoami skito. 46

47 References 47 (Product Documentation for Red Hat Enterprise Linux 8) (Red Hat Enterprise Linux 8 Beta Feature Overview Videos) (Cockpit Wiki) (Common administrative commands in Red Hat Enterprise Linux 5, 6, 7, and 8) /index managing_system_status_and_performance/using-the-web-console-for-selecting-performance-proﬁle s_monitoring-and-managing-system-status-and-performance

48 Q&A 48

49 Thank you! 49

Installation Guide for Linux

Installation Guide for Linux for Linux Acronis Japan 1. はじめに... 2 1.1. 対象オペレーティングシステム... 2 2. エージェントのダウンロード... 3 3. Linux パッケージ... 3 3.1. Cent0S... 3 3.2. Ubuntu... 4 3.3. 手動でパッケージをインストールする場合... 5 4. エージェントのインストール...