RHELサーバ管理にCockpitを使う

by Kazuo Moriwaka

Slide 1

Slide 1 text

RHELサーバ管理に管理ににCockpitを使う使ううレッドハット株式会社株式会社 2018-08-20 森若和雄

Slide 2

Slide 2 text

2 Copyright Red Hat K.K. All rights reserved. このスライドの位置スライドの位置付けと目のスライドの位置位置付けと目的けと目的目的 ● 対象 ● コマンドを打つのは面倒を打つのは面倒だ打つのは面倒だけつのは面倒だけれど面倒だけれどだけれどLinuxのデスクトップ環境を持ってないのを打つのは面倒だ持ってないのでってないのでGUIツールを使うのも難しを打つのは面倒だ使うのも難しい人うのも難しい人難しい人しい人 ● 目的 ● RHEL 7に同梱されていて同梱されていて各種されていて各種サーバ管理に利サーバ管理に利用でき管理に利用できるに同梱されていて利用できるできる Web UIを打つのは面倒だ提供するするCockpitを打つのは面倒だ紹介

Slide 3

Slide 3 text

Slide 4

Slide 4 text

4 Copyright Red Hat K.K. All rights reserved. Cockpitと目的は? ● サーバ管理に利用でき管理に利用できる用できるWeb UI ● RHEL 7 から同梱同梱されていて各種 ● Red Hat Virtualization, OpenShift, Atomic Hostなどの管理に利用できるに同梱されていても難しい人利用できる ● ● 利用できるしていない時にリソースを消に同梱されていてリソースを打つのは面倒だ消費しないしない

Slide 5

Slide 5 text

5 Copyright Red Hat K.K. All rights reserved. 特長 ● 独自ののDBや設定ファイルな設定ファイルなどをファイルを使うのも難しなどを打つのは面倒だほぼ持たない非常に持ってないのでたない非常に薄い仕組みに同梱されていて薄い仕組みい仕組みみ ● dbus、ファイルアクセファイルを使うのも難しアクセス、ファイルアクセコマンドを打つのは面倒実行などへのアクセなどへのアクセスを打つのは面倒だ提供するするjavascript APIを打つのは面倒だ提供する ● アクセス制御はは面倒だけれどPolicyKitに同梱されていてより実施実施 ● プラグイン形式で機能追加が容で機能追加が容易が容易容易 ● ~/.local/ 以下に配置することに同梱されていて配置することで特定することで特定ファイルなどをユーザのみ利用可能のみ利用できる可能 ● Kerberosを打つのは面倒だ利用できるしたSSOに同梱されていて対応

Slide 6

Slide 6 text

6 Copyright Red Hat K.K. All rights reserved. インストール ● パッケージ導入導入 ● yum install -y cockpit cockpit-dashboard ● ファイアウォールを使うのも難し設定ファイルなどを ● firewall-cmd --add-port=9090/tcp ● firewall-cmd --permanent --add-port=9090/tcp ● 起動設定ファイルなどを ● systemctl enable cockpit.socket ● systemctl start cockpit.socket ● ブラウザのみ利用可能で接続 ● firefox https://192.168.xxx.yyy:9090/ (自の己署名証明書で警告で警告) cockpitそのも難しい人のの設定ファイルなどをを打つのは面倒だしなくても難しい人動作しますします

Slide 7

Slide 7 text

7 Copyright Red Hat K.K. All rights reserved. Cockpitで何を扱える何を扱えるを使う扱えるえる? ● systemdに同梱されていてよるサービス管理に利用できる, journaldのログ閲覧 ● firewalld, NetworkManager に同梱されていてよるネットワーク管理に利用できる ● lvm, ファイルを使うのも難しシステム (cockpit-storagedパッケージ導入) ● PCPで取得した統計情報のした統計情報の表示の表示 ● 端末エミュレータエミュレータ ● docker, kubernetes, libvirtが容易管理に利用できるするコンテナやや設定ファイルなVMに同梱されていて対応 (cockpit-docker, cockpit- machinesパッケージ導入) ● sosreportのレポート取得した統計情報の, SELinuxの管理に利用できる, カーネルを使うのも難しダンプの設定ファイルなどを, サブスクリプション管理に利用できる ● パッケージ導入更新

Slide 8

Slide 8 text

8 Copyright Red Hat K.K. All rights reserved. リモート管理に ● cockpitは面倒だけれどブラウザのみ利用可能が容易直接接続できないシステムも難しい人管理に利用できる (cockpit- dashboardパッケージ導入が容易必要) ● cockpit同士ででsshに同梱されていてよる通信をおこなうを打つのは面倒だおこなう ● 踏み台サーバからみ台サーバからサーバ管理に利用できから同梱sshに同梱されていてよる接続が容易できればリモートのリモートのcockpitと直接通信をおこなうできなくても難しい人管理に利用できるできる ● cockpitへログインしたユーザのみ利用可能の権限ででssh接続 HTTPS port 9090 SSH port 22 踏み台サーバみ台サーバ台サーバサーバ管理対象サーバサーバ cockpit cockpit