Создание новых систем RHEL 8/9

Первый этап миграции из RHEL 7 в RHEL 8/9 — создание новых систем RHEL 8/9.

При создании новых систем настройте их в соответствии с требованиями организации и с опорой на предыдущие системы инфраструктуры Salt. Если возможно, рекомендуется установить RHEL 9. В противном случае используйте RHEL 8.

После создания установите агент служебных серверов Salt в каждой системе и подключите его к главному серверу Salt в RHEL 7.

Эти действия выполняются в Salt.

Примечание: Идентификаторы служебных серверов, используемые в следующих примерах, отличаются от идентификаторов служебных серверов в среде.

Необходимые условия

Для миграции из RHEL8/9 необходимо использовать RHEL 7.4−7.9.

Процедура

1. Обновите ОС, чтобы последние исправления применялись к новым системам, выполнив следующую команду:

   salt \*rhel9 cmd.run ‘yum update -y’ 

2. Убедитесь, что на всех серверах RHEL 9 установлены зависимости:
   1. а.OpenSSL
   2. б.Epel-release
   3. в.Python3-cryptography (Python36-cryptography отсутствует в RHEL8)
   4. г.Python3-pyOpenSSL (Python36-pyOpenSSL отсутствует в RHEL8)
3. Отключите службу firewalld или убедитесь, что открыты порты 443, 4505 и 4506 для связи между службами. Чтобы отключить службу firewalld, откройте команду, перейдите в новую систему RHEL 8/9 и выполните следующие команды.

   Systemctl stop firewalld
   Systemctl disable firewalld
   

4. Чтобы установить зависимости, выполните следующие действия.
   1. а. Создайте следующий файл состояния и сохраните его в системе главного сервера Salt RHEL7 (где создается отчет о системах RHEL 8/9) в каталоге /srv/salt.

      # Install the dependencies for Salt install
      # file: /srv/salt/install_dependencies.sls
      # to apply this state run:
      # salt <minion_id> state.sls install_dependencies
      install_openssl:
        pkg.installed:
          - name: openssl
      
      install_codeready_repo:
        cmd.run:
          - name: subscription-manager repos --enable codeready-builder-for-rhel-9-$(arch)-rpms
          - require:
            - install_openssl
      
      install_epel:
        cmd.run:
          - name: dnf -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm
          - require:
            - install_codeready_repo
      
      install_pycrypto:
        pkg.installed:
          - name: python3-cryptography
          - require:
            - install_epel
      
      install_pyopenssl:
        pkg.installed:
          - name: python3-pyOpenSSL
          - require:
            - install_pycrypto
      

   2. б. Выполните команду состояния install_dependencies.sls в тестовом режиме:

      Salt ‘*rhel9-*’ state.sls install_dependencies test=True

   3. в. Если состояние выполнено без ошибок, запустите команду без test=true:

      Salt ‘*rhel9-*’ state.sls install_dependencies