Red Hat Subscription Asset Manager 1.1 Guide d'installation

Transcription

1 Red Hat Subscription Asset Manager 1.1 Guide d'installation Installation et utilisation du gestionnaire des ressources d'abonnement Red Hat («Red Hat Subscription Asset Manager») Édition 2 Sarah Chua Lana Brindley

2 Red Hat Subscription Asset Manager 1.1 Guide d'installation Installation et utilisation du gestionnaire des ressources d'abonnement Red Hat («Red Hat Subscription Asset Manager») Édition 2 Sarah Chua Red Hat Engineering Co ntent Services sachua@redhat.co m Lana Brindley Red Hat Engineering Co ntent Services lbrindle@redhat.co m

3 Note légale Copyright 2012 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Résumé Guide d'installation et d'utilisation du gestionnaire des ressources d'abonnement Red Hat («Red Hat Subscription Asset Manager»).

4 Table des matières Table des matières. Red.... Hat.... Subscription Asset Manager Conventions d'écriture Conventions typographiques Conventions pour citations mises en avant Notes et avertissements 5 2. Obtenir de l'aide et faire des commentaires Avez-vous besoin d'aide? Vos commentaires sont importants! 6. Chapitre Introduction Comparaison entre CloudForms System Engine et Subscription Asset Manager 9. Partie I... Installation Chapitre Installation Installation depuis le référentiel Installation dans un environnement virtuel 12. Chapitre Configuration Chapitre Accès Partie II.... Usage Chapitre Organisations Chapitre Gestion du... contenu Chapitre Systèmes Abonnements Clés d'activation 31. Chapitre Administration T âche d'un utilisateur général Gestion des utilisateurs avec l'authentification LDAP Mise à niveau de Subscription Asset Manager Journalisation et rapports 38. Historique des.... révisions

5 2 Red Hat Subscription Asset Manager 1.1 Guide d'installation

6 Red Hat Subscription Asset Manager Red Hat Subscription Asset Manager Le gestionnaire Red Hat Subscription Asset Manager agit en tant qu'application distributrice pour la gestion des informations d'abonnement et les mises à jour logicielles sur des machines clientes. Chaque machine cliente requiert RHSM (Red Hat Subscription Manager). RHSM ne nécessite pas d'avoir accès à internet, mais doit être en mesure d'accéder à la machine serveur exécutant Subscription Asset Manager. La machine serveur utilise ensuite Subscription Asset Manager pour vérifier les mises à jour et les envoyer vers les machines clientes. Important Considérez la mise à niveau vers Red Hat CloudForms System Engine si vous souhaitez avoir accès à des fonctionnalités supplémentaires, telles que la mise en miroir de contenu, l'installation de paquetages à distance et le provisioning. 1. Conventions d'écriture Ce manuel utilise plusieurs conventions pour souligner l'importance de certains mots ou expressions, mais aussi en vue d'attirer l'attention sur certains passages d'informations précis. Pour les éditions sur support papier et numérique (PDF), ce manuel utilise des caractères issus de Liberation Fonts. La police de caractères Liberation Fonts est également utilisée pour les éditions HT ML si elle est installée sur votre système. Sinon, des polices de caractères alternatives équivalentes sont utilisées. Notez que Red Hat Enterprise Linux 5 et versions supérieures contiennent la police Liberation Fonts par défaut Conventions typographiques Quatre conventions typographiques sont utilisées pour attirer l'attention sur certains mots et expressions. Ces conventions et les circonstances auxquelles elles s'appliquent sont les suivantes. Caractères gras à espacem ent fixe Utilisé pour surligner certaines entrées du système, y compris les commandes shell, les noms de fichiers et les chemins d'accès. Également utilisé pour surligner les touches et les combinaisons de touches. Par exemple : Pour consulter le contenu du fichier m on_nouvel_ouvrage_littéraire qui se situe dans votre dossier courant, saisissez la commande cat m on_nouvel_ouvrage_littéraire à la demande du terminal et appuyez sur Entrée pour exécuter la commande. L'exemple ci-dessus contient un nom de fichier, une commande shell et une touche, tous présentés sous forme de caractères gras à espacement fixe et tous bien distincts grâce au contexte. Les combinaisons de touches se distinguent des touches individuelles par le signe «plus», qui connecte les différentes parties de la combinaison. Par exemple : Appuyez sur Entrée pour exécuter la commande. Appuyez sur Ctrl+Alt+F2 pour basculer sur un terminal virtuel. Le premier exemple présente une touche particulière sur laquelle appuyer. Le second exemple affiche 3

7 Red Hat Subscription Asset Manager 1.1 Guide d'installation une combinaison de touches : un ensemble de trois touches sur lesquelles il faut appuyer simultanément. Si le code source est mentionné, les noms de classes, les méthodes, les fonctions, les noms de variables et les valeurs de retour citées dans un paragraphe seront présentées comme ci-dessus, en caractères gras à espacem ent fixe. Par exemple : Les classes de fichiers comprennent le nom de classe filesystem pour les noms de fichier, file pour les fichiers et dir pour les dossiers. Chaque classe correspond à un ensemble de permissions associées. Caractères gras proportionnels Cette convention marque le surlignage des mots ou phrases que l'on rencontre sur un système, comprenant des noms d'application, des boîtes de dialogue textuelles, des boutons étiquettés, des cases à cocher et des boutons d'options mais aussi des intitulés de menus et de sous-menus. Par exemple : Sélectionnez Système Préférences Souris à partir de la barre du menu principal pour lancer les Préférences de la souris. À partir de l'onglet Boutons, cliquez sur la case à cocher Pour gaucher puis cliquez sur Fermer pour faire passer le bouton principal de la souris de la gauche vers la droite (ce qui permet l'utilisation de la souris par la main gauche). Pour insérer un caractère spécial dans un fichier gedit, choisissez Applications Accessoires T able des caractères depuis la barre du menu principal. Ensuite, choisissez Recherche T rouver depuis la barre du menu T able des caractères, saisissez le nom du caractère dans le champ Recherche puis cliquez sur Suivant. Le caractère recherché sera surligné dans la T able des caractères. Double-cliquez sur le caractère surligné pour le placer dans le champ T exte à copier, puis cliquez sur le bouton Copier. Vous pouvez désormais revenir à votre document et choisir Modifier Coller depuis la barre du menu gedit. Le texte ci-dessus contient des noms d'applications, des noms de menus et d'autres éléments s'appliquant à l'ensemble du système, des boutons et textes que l'on trouve dans une interface graphique. Ils sont tous présentés sous la forme gras proportionnel et identifiables en fonction du contexte. Italique gras à espacement fixe ou Italique gras proportionnel Qu'ils soient en caractères gras à espacement fixe ou à caractères gras proportionnels, l'ajout de l'italique indique la présence de texte remplaçable ou variable. Les caractères en italique indiquent la présence de texte que vous ne saisissez pas littéralement ou de texte affiché qui change en fonction des circonstances. Par exemple : Pour se connecter à une machine distante en utilisant ssh, saisissez ssh nom d'utilisateur@ domain.name (nom.domaine) après l'invite de commande de la console. Si la machine distante est exem ple.com et que votre nom d'utilisateur pour cette machine est john, saisissez ssh john@ exam ple.com. La commande m ount -o rem ount système de fichiers monte le système de fichiers nommé. Ainsi, pour monter /home dans le système de fichiers, la commande est mount -o rem ount /hom e. Pour connaître la version d'un paquet actuellement installé, utilisez la commande rpm -q 4

8 Red Hat Subscription Asset Manager paquet. Elle vous permettra de retourner le résultat suivant : version-de-paquet. Remarquez que les mots en gras italique ci-dessus username (nom d'utilisateur), domain.name (nom.domaine), file-system (système de fichiers), package (paquetage), version et release (sortie commerciale). Chaque mot est un espace réservé au texte, soit pour le texte que vous entrez lors de la saisie d'une commande, soit pour le texte affiché par le système. Mis à part l'utilisation habituelle de présentation du titre d'un ouvrage, les caractères italiques indiquent l'utilisation initiale d'un terme nouveau et important. Ainsi : Publican est un système de publication DocBook Conventions pour citations mises en avant Les sorties de terminaux et les citations de code source sont mis en avant par rapport au texte avoisinant. Les sorties envoyées vers un terminal sont en caractères Rom ains à espacem ent fixe et présentées ainsi : books Desktop documentation drafts mss photos stuff svn books_tests Desktop1 downloads images notes scripts svgs Les citations de code source sont également présentées en rom ains à espacem ent fixe mais sont présentés et surlignés comme suit : static int kvm_vm_ioctl_deassign_device(struct kvm * kvm, struct kvm_assigned_pci_dev * assigned_dev) { int r = 0; struct kvm_assigned_dev_kernel * match; mutex_lock(&kvm->lock); match = kvm_find_assigned_dev(&kvm->arch.assigned_dev_head, assigned_dev->assigned_dev_id); if (!match) { printk(kern_info "%s: device hasn't been assigned before, " "so cannot be deassigned\n", func ); r = -EINVAL; goto out; } kvm_deassign_device(kvm, match); kvm_free_assigned_device(kvm, match); out: } mutex_unlock(&kvm->lock); return r; 1.3. Notes et avertissements Enfin, nous utilisons trois styles visuels pour attirer l'attention sur des informations qui auraient pu être normalement négligées : 5

9 Red Hat Subscription Asset Manager 1.1 Guide d'installation Note Une remarque est une forme de conseil, un raccourci ou une approche alternative par rapport à une tâche à entreprendre. L'ignorer ne devrait pas provoquer de conséquences négatives, mais vous pourriez passer à côté d'une astuce qui vous aurait simplifiée la vie. Important Les blocs d'informations importantes détaillent des éléments qui pourraient être facilement négligés : des modifications de configurations qui s'appliquent uniquement à la session actuelle ou des services qui ont besoin d'être redémarrés avant toute mise à jour. Si vous ignorez une case étiquetée «Important», vous ne perdrez aucunes données mais cela pourrait être source de frustration et d'irritation. Avertissement Un avertissement ne devrait pas être ignoré. Ignorer des avertissements risque fortement d'entrainer des pertes de données. 2. Obtenir de l'aide et faire des commentaires 2.1. Avez-vous besoin d'aide? Si vous rencontrez des difficultés avec l'une des procédures décrites dans cette documentation, veuillez visiter le Portail Client Red Hat sur Sur le portail client, vous pourrez : effectuer des recherches ou naviguer sur la base de connaissances d'articles de support techniques concernant les produits Red Hat. soumettre une requête de support au service de support global Red Hat (GSS). accéder aux documents des autres produits de Red Hat. Red Hat est l'hôte de nombreuses listes de diffusion traitant de ses logiciels et technologies. Vous trouverez un ensemble des listes de diffusion disponibles au public sur Cliquez sur le nom d'une liste pour vous inscrire à celle-ci ou pour accéder à ses archives Vos commentaires sont importants! Si vous trouvez des fautes de frappe ou si vous avez des suggestions pour améliorer ce manuel, n'hésitez surtout pas à nous en faire part! Veuillez envoyer vos remarques par l'entremise de Bugzilla ( pour le produit Subscription Asset Manager. Lorsque vous soumettez un rapport de bogues, veuillez indiquer clairement les références du manuel : doc-installation_guide Si vous avez des suggestions pour améliorer la documentation, essayez de les décrire le plus précisément possible. Si vous avez trouvé une erreur, veuillez non seulement indiquer le numéro de section où elle se trouve mais également ajouter un extrait du texte qui l'entoure, afin que nous 6

10 Red Hat Subscription Asset Manager puissions la retrouver facilement. 7

11 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 1. Introduction Subscription Asset Manager est un outil graphique pour administrateurs système, conçu pour leur permettre de gérer une machine cliente locale. Celui-ci fonctionne avec le gestionnaire des abonnements RHSM (Red Hat Subscription Manager), qui est installé sur chaque machine locale, pour assurer que les clients locaux puissent bien rester à jour avec des certificats et droits d'accès corrects. RHSM est installé par défaut dans les versions actuelles de Red Hat Enterprise Linux 5 et Red Hat Enterprise Linux 6. Subscription Asset Manager est une application proxy centralisée vous permettant d'utiliser RHSM lorsque vous n'êtes pas connecté au service des abonnements Red Hat, servant ainsi de passerelle pour fournir des certificats d'abonnements et un contenu mis à jour aux clients RHSM. Il s'agit d'une application hôte conçue pour faciliter la gestion des abonnements pour les administrateurs, assurant ainsi que les abonnements soient constamment mis à jour et que les systèmes possèdent bien les correctifs les plus récents. Figure 1.1. Relation entre Subscription Asset Manager et RHSM Le gestionnaire Subscription Asset Manager fournit des mises à jour à travers le réseau de livraison de contenu (CDN) à de multiples systèmes sur lesquels RHSM est installé. RHSM envoie des demandes de mise à jour au Subscription Asset Manager à l'aide d'une connexion internet ou d'un réseau interne. Subscription Asset Manager prend en charge les stratégies d'entreprise pour la gestion des abonnements et peut donc être utilisé pour générer des rapporte sur l'utilisation des abonnements. Il peut aussi récupérer des informations d'abonnement de systèmes spécifiques et exercer un contrôle minutieux sur les versions mineures de Red Hat Enterprise Linux et sur les avis d'errata, ce sur chaque serveur individuel. Subscription Asset Manager offre une fonctionnalité de rapport supplémentaire qui manque à RHSM, comme les canaux et droit d'accès logiciels utilisés par chaque système. Nos clients utilisant Subscription Asset Manager bénéficieront d'une vitesse et d'une sécurité supérieure par le fait que 8

12 Chapitre 1. Introduction tout se trouve sur site comme pour ceux possédant des déploiements de grande taille ou travaillant dans des environnements avec une bande passante faible ou un réseau défaillant. Subscription Asset Manager est inclus avec un abonnement Red Hat sans coût supplémentaire. Alors qu'il peut uniquement être installé sur des systèmes utilisant Red Hat Enterprise Linux 6.2 et autres versions plus récentes, Subscription Asset Manager peut gérer des systèmes fonctionnant avec Red Hat Enterprise Linux 5.7 et autres versions plus récentes, ainsi qu'avec Red Hat Enterprise Linux 6.1 et autres versions plus récentes Comparaison entre CloudForms System Engine et Subscription Asset Manager Subscription Asset Manager et CloudForms System Engine sont des applications de distributeur permettant aux entreprises d'assigner des abonnements et de livrer des contenus de logiciels localement. CloudForms System Engine possède plusieurs fonctionnalités supplémentaires qui ne sont pas disponibles sur Subscription Asset Manager. Pour accéder à ces fonctionnalités, veuillez considérer la possibilité de mettre Subscription Asset Manager à niveau vers CloudForms System Engine : Créer des comptes de fournisseur de contenu Appliquer des plans de synchronisation Promouvoir un contenu à l'aide de changesets Créer des filtres de paquetages Créer des modèles de composants 9

13 Red Hat Subscription Asset Manager 1.1 Guide d'installation Partie I. Installation Cette partie décrit les prérequis logiciels et matériels de Subscription Asset Manager. Pour installer et utiliser Red Hat Subscription Asset Manager, vous devrez procéder aux étapes suivantes : Installation Configuration Installer les organisations et les environnements Obtenir des abonnements du portail client T élécharger des paquetages vers des systèmes gérés Ces étapes sont expliquées avec davantage de détails dans ce guide. 10

14 Chapitre 2. Installation Chapitre 2. Installation L'installation de Subscription Asset Manager se fait sur un hôte sur réseau physique. Subscription Asset Manager est inclut avec un abonnement Red Hat sans coût supplémentaire. Vous devez posséder un abonnement RHN («Red Hat Network») valide et être enregistré sur RHSM pour lancer votre installation de Subscription Asset Manager. Vous pouvez utiliser Subscription Asset Manager pour gérer les abonnements sur des systèmes physiques et sur des machines virtuelles. T ermes importants Hyperviseur Programme permettant à de multiples systèmes d'exploitation de partager un seul hôte matériel. Hôte sur réseau physique Matériel d'ordinateur physique faisant partie d'un réseau, sur lequel des machines virtuelles peuvent être installées. Machine virtuelle Système d'exploitation complet exécuté sur un hôte physique, séparé du système d'exploitation de l'hôte. Les machines virtuelles sont gérées par un hyperviseur. Pré-requis pour une installation Pour installer Subscription Asset Manager, vous aurez besoin de : Un hôte réseau possédant les spécifications minimum suivantes : Une architecture 64 bit Red Hat Enterprise Linux 6.2 ou version plus récente Un minimum de 1.5 Go de mémoire et un espace swap d'au moins 1 Go Un abonnement RHN (Red Hat Network) valide Accès utilisateur administratif (root) 2.1. Installation depuis le référentiel La procédure suivante installe Subscription Asset Manager sur un hôte à l'aide des fichiers téléchargés depuis le référentiel. Pré-requis d'installation pour une installation à partir d'un référentiel Vous devez remplir les conditions suivantes avant d'installer le gestionnaire Subscription Asset Manager à partir d'un référentiel : Les ports 443 et 8088 pour HTTPS (WWW sécurisé) doivent être ouverts pour les connexions entrantes. Ceci peut être effectué avec l'outil system-config-firewall-tui. Le système hôte doit être abonné au canal enfant sam-rhel-x86_64-server-6-htb. Ceci peut être effectué en exécutant cette commande : # rhn-channel --add --channel=sam-rhel-x86_64-server-6-htb Alternativement, si vous utilisez RHSM, veuillez vérifier que le référentiel [rhel-6-server-sam- 11

15 Red Hat Subscription Asset Manager 1.1 Guide d'installation rpm s] est bien activé. Exécutez la commande suivante : # yum-config-manager --enable rhel-6-server-sam-rpms Procédure 2.1. Installation depuis le référentiel Installez le paquetage katello-headpin-all à l'aide de yum install en tant que superutilisateur (utilisateur root) : # yum install -y katello-headpin-all Important Avant que Subscription Asset Manager puisse être utilisé, il doit être configuré. Pour obtenir davantage d'informations sur la configuration de Subscription Asset Manager, reportez-vous au chapitre Configuration Installation dans un environnement virtuel Lorsqu'un système est enregistré sur RHSM, RHSM identifiera si le système est un hôte sur réseau physique ou s'il est une machine virtuelle. RHSM peut détecter des invités pour plusieurs différents services de virtualisation, y compris : KVM Xen HyperV VMWare ESX RHSM enregistre un identifiant unique, aussi nommé ID d'invité, en tant que l'un des faits système pour une machine virtuelle. Un processus spécial, virt-who, vérifie les processus virtuels puis les relaie ces informations à RHSM et à tout autre service de distributeur configuré, tel que Subscription Asset Manager. Chaque machine virtuelle sur un hôte se voit assigner un ID d'invité, qui est associé à l'hôte et utilisé pour générer le certificat d'identité de la machine virtuelle lorsque celle-ci est enregistrée. Certaines variantes de Red Hat Enterprise Linux sont spécifiquement planifiées pour les machines virtuelles. Les abonnements correspondants sont divisés en une certaine quantité d'hôtes sur réseau physique et en machines virtuelles. Les modules complémentaires de Red Hat Enterprise Linux peuvent même être hérités. Ainsi lorsqu'une machine hôte est abonnée à ce droit d'accès, toutes ses machines virtuelle sont automatiquement incluses dans cet abonnement. Les produits Red Hat en couche ne font habituellement pas de distinction entre les systèmes virtuels et physiques ; le même type d'abonnement est utilisé pour les deux. Si le système est une machine virtuelle, alors les droits d'accès sont répertoriés avec les abonnements disponibles. S'il ne reste plus de droits d'accès virtuels disponibles, alors le service des abonnements appliquera des droits d'accès physiques. 12

16 Chapitre 2. Installation Figure 2.1. Installation de Subscription Asset Manager dans un environnement virtuel Procédure 2.2. Utiliser Subscription Asset Manager dans un environnement virtuel 1. Pour installer dans un environnement virtuel, enregistrez tous les hôtes physiques à l'aide de RHSM. Veuillez vous reporter à la Procédure 7.1, «Enregistrer un système» pour obtenir des instructions sur l'enregistrement d'un système avec RHSM. 2. Après avoir enregistré tous les hôtes physiques, vous devez abonner tous les hôtes physiques aux droits d'accès avec RHSM. Lancez RHSM et sélectionnez l'onglet T ous les abonnem ents disponibles. 3. Affichez Plus d'options de recherche et utilisez les cases à cocher suivantes pour filtrer les résultats : correspond à m on systèm e affiche uniquement les abonnements correspondant à l'architecture du système. correspond aux produits installés affiche uniquement les abonnements avec des produits actuellement installés sur le système. pas de superposition avec des abonnem ents existants exclut les abonnements possédant des produits dupliqués. Si un système est déjà abonné à un droit d'accès pour un produit spécifique, ou si de multiples droits d'accès fournissent le même produit, alors le service des abonnements filtre ces abonnements et affiche uniquement ceux qui conviennent le mieux. Cliquez sur Mise à jour. 4. Sélectionnez l'un des droits d'accès disponibles. 5. Cliquez sur le bouton S'abonner. 6. Lancez virt-who sur tous les hôtes physiques avec la commande service virt-who start : # service virt-who start 13

17 Red Hat Subscription Asset Manager 1.1 Guide d'installation Important Si vous n'avez pas précédemment installé virt-who, vous devrez exécuter yum install virt-who avant de lancer le service. Si l'opération est effectuée avec succès, des messages similaires à ceux-ci seront ajoutés au fichier journal /var/log/rhsm/rhsm.log : :37:36,571 - Virt-who is running in libvirt mode :37:36,571 - Starting infinite loop with 3600 seconds interval and event handling :37:36,991 virt.py:51 - Virtual machine found: rhel6- pv-migration: 1c8f267e-e7d7-371c-0bec-0d7b5480af :37:37,007 virt.py:57 - Virtual machine found: rhel6- fv: 3dc76b6d-49bf-61c8-b504-92fe0de1f :37:37,011 virt.py:57 - Virtual machine found: rhel6- pv: 0301def5-927e-7bc1-fc59-91e9d42c8f :37:37,011 - Sending update to updateconsumer: ['0301def5-927e-7bc1-fc59-91e9d42c8f16', '1c8f267e-e7d7-371c-0bec-0d7b5480af25', '3dc76b6d-49bf-61c8-b504-92fe0de1f073'] Important Si vous utilisez pour la gestion de la virtualisation, vous devrez suivre les étapes dans la Procédure 2.3, «Utiliser Subscription Asset Manager dans un environnement VMware ESX» afin de pouvoir utiliser Subscription Asset Manager dans un environnement virtualisé. 7. Créez une machine virtuelle et enregistrez-la à l'aide de RHSM. Veuillez vous reporter à la Procédure 7.1, «Enregistrer un système» pour obtenir des instructions sur l'enregistrement d'un système avec RHSM. 8. Abonnez votre machine virtuelle à un droit d'accès en utilisant RHSM et en suivant les étapes 2 à 5 décrites ci-dessus. Procédure 2.3. Utiliser Subscription Asset Manager dans un environnement VMware ESX Si vous utilisez VMware ESX pour la virtualisation, vous devrez exécuter la commande virt-who sur une autre machine du réseau, au lieu que la machine physique soit enregistrée. Cette autre machine doit être abonnée au gestionnaire Subscription Asset Manager, mais il n'y a pas d'autres pré-requis spécifique. :a machine devra appeler VMware ESX avec l'api SOAP, et demandera à ce que les conditions suivantes soient remplies : L'hyperviseur doit être enregistré sur le gestionnaire Subscription Asset Manager. Subscription Asset Manager doit reconnaître le mappage hôte/invité sur l'hyperviseur. L'hyperviseur doit posséder un droit d'accès incluant tout bonus de droit d'accès de virtualisation. L'hyperviseur et les systèmes invités doivent être enregistrés sur la même instance de Subscription Asset Manager. Vous devrez ajuster le fichier de configuration virt-who afin qu'il puisse correctement identifier et mettre à jour les machines virtuelles qu'il gère. Cette procédure connecte votre instance virt-who au 14

18 Chapitre 2. Installation serveur vcenter plutôt quà VMware ESX directement. Ceci vous permet d'ajouter et supprimer des hyperviseurs individuels à votre installation sans modifier le fichier de configuration virt-who. Les hyperviseurs s'afficheront individuellement dans Subscription Asset Manager au fur et à mesure qu'ils sont ajoutés à vcenter. Ouvrez /etc/sysconfig/virt-who dans votre éditeur de texte préféré et vérifiez les paramètres suivants. Si le paramètre proposé n'existe pas dans votre fichier de configuration, vous pourriez devoir l'ajouter : 1. Activer le mode ESX : VIRTWHO_ESX=1 2. Spécifiez le propriétaire des abonnements, qui est la personne ou l'organisation ayant acheté les abonnements : VIRTWHO_ESX_OWNER=Example Corp, Ltd 3. Spécifiez l'environnement auquel le serveur vcenter appartient : VIRTWHO_ESX_ENV=environment 4. Spécifiez l'adresse IP du serveur vcenter : VIRTWHO_ESX_SERVER= Spécifiez le nom d'utilisateur et le mot de passe à utiliser lorsque vous vous connectez au serveur vcenter : # Username for connecting to vcenter VIRTWHO_ESX_USERNAME=admin # Password for connecting to vcenter VIRTWHO_ESX_PASSWORD=password 6. Enregistrez vos modifications sur le fichier de configuration. Vous devriez maintenant être en mesure de voir les hyperviseurs dans Subscription Asset Manager et vous pouvez continuer et appliquer les droits d'accès comme décrit dans la Procédure 2.2, «Utiliser Subscription Asset Manager dans un environnement virtuel». 15

19 Red Hat Subscription Asset Manager 1.1 Guide d'installation Note Lorsqu'un hyperviseur est supprimé de SAM, un enregistrement de la suppression est créé afin que l'hyperviseur ne puisse pas se ré-enregistrer avec le même UUID. Si un hyperviseur est accidentellement supprimé, il peut être ré-enregistré et obtiendra automatiquement un nouvel UUID. T outefois, certains types d'hyperviseurs non-red Hat ne peuvent pas se ré-enregistrer avec un nouvel UUID et doivent donc maintenir leur UUID existant. Pour permettre à l'hyperviseur de se ré-enregistrer après une suppression accidentelle, l'archive (ou enregistrement) de la suppression doit aussi être supprimée, à l'aide de cette commande : # headpin -u admin -p admin system remove_deletion --uuid=<system uuid> Vous trouverez l'uuid de l'hyperviseur en vérifiant le fichier journal virt-who. L'hyperviseur sera recréé dans SAM une fois qu'il aura été enregistré avec virt-who. Ceci s'applique uniquement aux hyperviseurs non-red Hat, tel que VMWare ESX. T out hyperviseur pouvant exécuter virt-who et RHSM localement est en mesure de se ré-enregistrer avec un nouvel UUID. 16

20 Chapitre 3. Configuration Chapitre 3. Configuration Le gestionnaire Subscription Asset Manager est automatiquement configuré à l'aide du script katello-configure. Procédure 3.1. Exécuter le script de configuration 1. À l'invite de commande, passez en utilisateur root et exécutez le script suivant : # katello-configure --deployment=sam 2. Une fois que le script de configuration se sera correctement terminé, il affichera : Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] Creating Katello database user ############################################################... OK Creating Katello database ############################################################... OK Creating Candlepin database user ############################################################... OK Creating Candlepin database ############################################################... OK Candlepin setup ############################################################... OK Populating Katello database schema ############################################################... OK # 3. La commande katello-configure supporte le remplacement de certains paramètres par défaut, y compris le nom d'utilisateur de l'administrateur, le mot de passe et le nom de l'organisation. Pour créer le nom d'utilisateur de l'administrateur, le mot de passe et le nom de l'organisation, veuillez utiliser le format suivant : # katello-configure --deployment=sam --user-name=username --userpass=password --org-name=organization_name Par exemple : # katello-configure --deployment=sam --user-name=adminuser --userpass=password --org-name=example_org Procédure 3.2. Configuration à l'aide d'un fichier de réponses Pour une installation automatisée avec des options personnalisées, un fichier de réponses peut être créé et utilisé avec la commande katello-configure. 1. Veuillez copier le fichier de réponses se trouvant sur /usr/share/katello/install/default-answer-file sur un emplacement dans votre système de fichiers local : # cp /usr/share/katello/install/default-answer-file /root/my-answer-file 2. Ouvrez la copie locale du fichier de réponses dans votre éditeur de texte préféré et modifiez les 17

21 Red Hat Subscription Asset Manager 1.1 Guide d'installation valeurs pour qu'elles conviennent à votre environnement : # Path of the answer file. answer_file = # Katello database name. # PostgreSQL database name used to store the Katello database # objects. db_name = katelloschema # Katello database user. db_user = katellouser # Katello database password. db_password = katellopw N'oubliez pas d'enregistrer votre fichier de réponses une fois que vous aurez terminé de le modifier. 3. Passez le fichier de réponses sur la commande katello-configure : # katello-configure --deployment=sam --answer-file=/root/my-answer-file Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] Creating Katello database user ############################################################... OK Creating Katello database ############################################################... OK Creating Candlepin database user ############################################################... OK Creating Candlepin database ############################################################... OK Candlepin setup ############################################################... OK Populating Katello database schema ############################################################... OK Si le script de configuration rencontre une erreur, il affichera les détails de l'erreur. Par exemple : Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] err: /Stage[main]/Postgres::Service/Service[postgresql]/ensure: change from stopped to running failed: Could not start Service[postgresql]: Execution of '/sbin/service postgresql start' returned 1: at /usr/share/katello/install/puppet/modules/postgres/manifests/service.pp:6 Différentes conditions d'erreurs peuvent aussi apparaître avec le nom du fichier de journalisation contenant l'erreur, par exemple : Failed, please check processing_logfile Les journaux peuvent être trouvés dans : /var/log/katello 18

22 Chapitre 3. Configuration /var/log/thum bslug /var/log/candlepin /var/log/tom cat6 Options de configuration supplémentaires Des options supplémentaires peuvent être passées sur la commande katello-configure pour ajuster divers aspects de la configuration. Affichez la liste complète des options à l'aide de la commande : # katello-configure --help 19

23 Red Hat Subscription Asset Manager 1.1 Guide d'installation T ableau 3.1. Options de configuration : Paramètre answer-file=answer_file Description Chemin vers un fichier de réponse à utiliser pour la configuration user-name=user_name Nom d'utilisateur administratif (valeur par défaut : admin) user-pass=user_pass Mot de passe de l'utilisateur administratif (valeur par défaut : admin) user- =user_ Courriel d'utilisateur Katello (valeur par défaut : root@localhost) org-name=org_name Organisation initiale (valeur par défaut : ACME_Corporation) proxy-url=proxy_url URL du proxy HTTP (par exemple : proxy-port=proxy_port Port du proxy HT T P (valeur par défaut : 3128) proxy-user=proxy_user proxy-pass=proxy_pass db-nam e=db_name db-user=db_user db-password=db_password deploym ent=deployment auth-m ethod=auth_method ldap-server=ldap_server ldap-encryption=ldap_encryption ldap-basedn=ldap_basedn ldap-groups-basedn=ldap_groups_basedn ldap-roles=ldap_roles non-interactive=non_interactive skip-ssl-cageneration=skip_ssl_ca_generation ssl-ca-password=ssl_ca_password ssl-ca-country=ssl_ca_country ssl-ca-state=ssl_ca_state ssl-ca-city=ssl_ca_city ssl-ca-org=ssl_ca_org ssl-ca-org-unit=ssl_ca_org_unit ssl-ca-cn=ssl_ca_cn ssl-ca-em ail=ssl_ca_ ssl-cert- Nom d'utilisateur du proxy HT T P, si l'authentification est requise Mot de passe du proxy HT T P, si l'authentification est requise Nom de la base de données Katello Nom d'utilisateur de la base de données Katello Mot de passe de la base de données Katello T ype de déploiement à utiliser Méthode d'authentification (base de données, LDAP) Nom d'hôte du serveur LDAP Méthode de chiffrement utilisée pour communiquer avec le serveur LDAP DN de base pour les comptes utilisateur DN de base pour les groupes d'utilisateurs Veuillez utiliser LDAP pour les définitions d'appartenance aux rôles Mode installateur non-interactif ignorer la génération du CA SSL Mot de passe CA SSL Pays CA SSL État CA SSL Ville CA SSL Organisation CA SSL Unité de l'organisation CA SSL Nom commun CA SSL Adresse CA SSL Expiration du certificat SSL (en jours) 20

24 Chapitre 3. Configuration expiration=ssl_cert_expiration ssl-ca-passwordfile=ssl_ca_password_file keystore-passwordfile=keystore_password_file nss-db-passwordfile=nss_db_password_file only-show-config help, h Chemin du fichier mot de passe CA SSL Chemin du fichier mot de passe Keystore Chemin du fichier mot de passe DB NSS Imprimer les détails de la configuration et quitter sans effectuer de modifications Afficher ce court résumé Note Subscription Asset Manager peut aussi être utilisé avec des multiples interfaces réseau et noms d'hôtes. Pour obtenir des instructions, veuillez vous reporter à 21

25 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 4. Accès Avec le gestionnaire Subscription Asset Manager, vous pouvez administrer les abonnements localement. Une fois que les abonnements sont assignés au gestionnaire Subscription Asset Manager, une liste complète des abonnements et des produits, y compris les certificats de produits et les certificats de droits d'accès, sont répertoriés dans un manifeste. Le manifeste est une liste principale de tout ce que le gestionnaire Subscription Asset Manager nécessite afin de gérer les services d'abonnements locaux. T ermes importants Certificat Les certificats offrent à une machine cliente le droit de télécharger, mettre à jour et recevoir du support pour un produit. Droits d'accès La consommation d'un abonnement par une machine cliente. Par exemple, une machine peut recevoir un droit d'accès pour Red Hat Enterprise Linux Server, qui est aussi connu pour être une licence de logiciel permettant de télécharger, mettre à jour et recevoir du support pour un produit. Manifeste Liste des abonnements et produits que le gestionnaire Subscription Asset Manager est en mesure de gérer. Abonnement L'accès à un produit et le support pour un certain laps de temps. Il peut y avoir de multiples produits dans un seul abonnement. L'accès au gestionnaire Subscription Asset Manager se fait par le biais d'une interface web. Pour utiliser l'interface web, vous aurez besoin d'un nom d'utilisateur et d'un mot de passe. Vous pouvez créer votre nom d'utilisateur et votre mot de passe pendant la configuration initiale. Important Par défaut, le nom d'utilisateur initial et le mot de passe initial sont tous deux admin. Si vous avez utilisé les valeurs par défaut pendant le processus de configuration, veuillez les modifier immédiatement après votre première connexion. Procédure 4.1. Première connexion 1. L'accès au gestionnaire Subscription Asset Manager se fait au moyen d'un navigateur web à l'adresse suivante : Pour identifier votre nom d'hôte, veuillez utiliser la commande hostnam e à l'invite : $ hostname Pour identifier votre adresse IP, veuillez utiliser la commande ip add show à l'invite et localisez 22

26 Chapitre 4. Accès l'adresse inet pour votre connexion primaire : $ ip add show 2. Veuillez utiliser votre navigateur internet préféré, puis naviguez sur Il ne vous sera pas nécessaire d'accéder à internet pour utiliser l'interface, mais vous devrez pouvoir accéder au réseau de la machine hébergeant l'installation de Subscription Asset Manager. 3. Veuillez saisir le nom d'utilisateur et le mot de passe que vous avez créé pendant le processus de configuration. Note Si vous avez oublié votre mot de passe, cliquez sur Nom d'utilisateur ou m ot de passe oublié, un contenant des instructions sur la réinitialisation de votre mot de passe vous sera envoyé. Une fois la connexion établie avec succès, vous serez dirigé vers le tableau de bord du gestionnaire Subscription Asset Manager, qui affiche une vue d'ensemble du statut des abonnements et systèmes actuellement enregistrés, ainsi qu'une liste des dernières modifications. Tableau de bord Le tableau de bord (en anglais, dashboard) est le premier écran s'affichant une fois connecté au gestionnaire Red Hat Subscription Asset Manager. Il fournit une vue d'ensemble du statut des abonnements et des systèmes actuellement enregistrés, ainsi qu'une liste des dernières notifications. Figure 4.1. Le tableau de bord de Subscription Asset Manager Composants du tableau de bord Statut des abonnem ents systèm e 23

27 Red Hat Subscription Asset Manager 1.1 Guide d'installation La section Statut des abonnem ents systèm e offre une vue d'ensemble du statut des abonnements actuellement gérés par le Subscription Asset Manager. Les trois états possibles sont : T ableau 4.1. États des abonnements système État Description Icône Abonnem ents invalides Droits d'accès insuffisants Abonnem ents actuels Ces systèmes possèdent un ou plusieurs produits installés qui ne sont pas répertoriés dans le manifeste, même si des abonnements valides existent. Un système aura aussi le statut Abonnement invalide si tous ses abonnements disponibles sont utilisés par d'autres systèmes. Ces systèmes nécessitent une attention immédiate. Ces systèmes possèdent un abonnement couvrant les produits installés mais pas tous les sockets disponibles. Par exemple, si le système possède quatre sockets disponibles, mais que l'abonnement est uniquement pour deux sockets, le système se verra attribuer une étiquette Droits d'accès insuffisants. Ceci peut aussi se produire si le nombre de sockets est plus important que le nombre de machines. Ces systèmes doivent être surveillés afin de s'assurer qu'ils soient correctement configurés. Ces systèmes ont été enregistrés et leurs produits sont abonnés à tous les sockets couverts. Un système qui n'est enregistré sur aucun produit installé possédera aussi un statut Abonnements actuels. Dernières Notifications T ous les messages produits par le système sont répertoriés dans la section Notifications récentes. Celle-ci inclut les informations d'administration, les changements d'abonnements et de produits, ainsi que toute erreur. Cette section doit être surveillée afin de voir les notifications globales envoyées à tous les utilisateurs ainsi que pour remarquer toute activité inhabituelle ou erreur. 24

28 Partie II. Usage Partie II. Usage Cette partie décrit l'utilisation générale et les informations de configuration de Subscription Asset Manager. Vous serez guidé à travers l'utilisation des gestionnaires Subscription Asset Manager et RHSM afin de mettre à jour et de maintenir les systèmes clients. 25

29 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 5. Organisations Votre compte principal peut être divisé en organisations différentes et indépendantes. Les organisations sont utilisées pour grouper les systèmes, les clouds et les produits. Ce sont des groupes logiques basés sur le propriété, le but, le contenu, le niveau de sécurité ou sur d'autres attributs. De multiples organisations peuvent être vues, créées et gérées dans l'interface web. Les droits d'accès système et logiciel peuvent être alloués au travers de nombreuses organisations et l'accès à ces organisations peut être contrôlé. Chaque organisation doit être créée et utilisée par un compte RHN (Red Hat Network) unique. Cependant, chaque compte RHN peut gérer de multiples organisations. Les organisation peuvent se voir allouer différents abonnements et différents utilisateurs ayant différents niveaux d'accès pour chaque organisation. Le contrôle des accès dans ce scénario est entièrement effectué localement. Le distributeur local, et non le Portail Client Red Hat distant, effectue le traitement des requêtes d'authentification et applique les stratégies de contrôle d'accès local. Un distributeur tel que Subscription Asset Manager est enregistré sur RHN («Red Hat Network») et se voit allouer un important bloc d'abonnements sous la forme d'un manifeste. Ceci permet au distributeur de gérer l'inventaire du système, les services des abonnements et les livraisons de contenu de manière locale sur de multiples organisations. Ceci crée des bénéfices de performance en rabaissant la bande passante et offre d'importants avantages aux administrateurs en permettant un contrôle local et flexible sur la gestion des abonnements. Les organisations peuvent ensuite être subdivisées en environnements de gestion des cycles de vie d'applications (environnements). Un environnement est un groupement logique du contenu et de la configuration de systèmes. Comme un système peut appartenir à de multiples environnements, il est possible d'organiser les systèmes en cercles superposés en fonction de l'infrastructure réelle. Par défaut, Subscription Asset Manager possédera une organisation déjà créée après l'enregistrement nommée ACME_Corporation, qui peut être modifiée de manière à convenir à votre installation personnelle, ou même supprimée. T ermes importants Environnement de gestion des cycles de vie d'applications (environnement) Environnement logique pour le contenu et la configuration de systèmes. Les environnements sont gérés par les fournisseurs de contenu, à l'aide de distributeurs. Le modèle des environnements intervient dans un cycle de vie où le contenu et la configuration peuvent être promus d'un environnement à l'autre. D'autres environnements peuvent être créés pour convenir au déploiement. Organisation Les organisations sont utilisées pour grouper des systèmes, des clouds et des produits. Elles sont des groupes logiques basés sur l'appartenance, le but, le contenu, le niveau de sécurité et sur d'autres attributs. Procédure 5.1. Créer une nouvelle organisation 1. Cliquez sur l'onglet d'application Organisations. 2. Cliquez sur le bouton + Nouvelle organisation. 3. Saisissez le nom de la nouvelle organisation dans le champ Nom. 26

30 Chapitre 5. Organisations 4. Saisissez la description de la nouvelle organisation dans le champ Description. 5. Saisissez le nom de l'environnement de gestion du cycle de vie de l'application initiale dans le champ Nom. 6. Saisissez la description de l'environnement de gestion du cycle de vie de l'application initiale dans le champ Description. 7. Cliquez sur le bouton Enregistrer pour enregistrer votre nouvelle organisation et son environnement par défaut. Procédure 5.2. Ajouter un nouvel environnement 1. Cliquez sur l'onglet d'application Organisations. 2. Cliquez sur le nom de l'organisation requise sur le panneau de gauche. 3. Cliquez sur le bouton Ajouter un nouvel environnem ent. 4. Saisissez un nom dans le champ Nom. 5. Saisissez une description dans le champ Description. 6. Sélectionnez l'environnem ent précédent depuis le menu déroulant. 7. Cliquez sur le bouton Créer pour enregistrer les modifications. Procédure 5.3. Supprimer un environnement 1. Cliquez sur l'onglet d'application Organisations. 2. Cliquez sur le nom de l'organisation requise. 3. Sélectionnez l'environnement que vous souhaitez supprimer des chemins de promotion d'environnements. 4. Cliquez sur le bouton Supprim er un environnem ent. Une boîte d'alerte s'affiche : Êtes-vous certain? 5. Choisissez Oui. Note Seul le dernier environnement peut être supprimé. S'il existe trois environnements dans l'ordre suivant : Library, Dev et Prod, vous pourrez uniquement supprimer l'environnement Prod. Procédure 5.4. Afficher les abonnements actuels 1. Déplacez le curseur sur l'onglet d'application Organisations. 2. Cliquez sur le sous-onglet d'application Abonnements. Une liste des abonnements produits s'affiche. 3. Cliquez sur le nom du produit pour afficher plus de détails, comme la date d'expiration de l'abonnement. 27

31 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 6. Gestion du contenu Chaque système enregistré possède un certain nombre de droits d'accès logiciels. Ces droits d'accès sont répertoriés dans un manifeste. Les manifestes sont utilisés par Subscription Asset Manager pour gérer vos systèmes sur site sans avoir à se connecter directement à votre compte RHN («Red Hat Network»). T ermes importants Droits d'accès Consommation d'un abonnement par une machine cliente. Par exemple, une machine peut recevoir un droit d'accès pour Red Hat Enterprise Linux Server, aussi connu pour être une licence logiciel offrant le droit de télécharger, de mettre à jour et de recevoir du support pour un produit. Manifeste Liste des abonnements et produits que Subscription Asset Manager peut gérer. Important Une fois qu'un manifeste des abonnements a été téléchargé sur le gestionnaire Subscription Asset Manager, il ne peut plus être accédé via RHN (Red Hat Network). Vous pourrez obtenir un manifeste pour votre système en vous connectant au Portail Client Red Hat et en téléchargeant le manifeste correspondant, ou en contactant le support Red Hat. Veuillez vous reporter au chapitre Gestion des distributeurs («Managing Distributors») de l'ouvrage Gestion des abonnements RHN basée sur certificats («Red Hat Network Certificate-based Subscription Management») pour obtenir davantage d'informations. Procédure 6.1. T élécharger un manifeste d'abonnements 1. Cliquez sur l'onglet d'application Gestion de contenu. 2. Cliquez sur le bouton Naviguer pour spécifier un manifeste local. 3. Cliquez sur le bouton T élécharger pour télécharger le manifeste des abonnements. 28