Oracle Solaris 自動登録 (概要)

Oracle Solaris 自動登録は、Oracle Solaris 10 9/10 で組み込まれた機構です。この機能を使用すると、インストールやアップグレードしたあとでリブートする際、およびそれ以降、システム構成を変更したあとでリブートする際に、「サービスタグ」と呼ばれる基本的なシステム資産情報を Oracle 製品登録システムに転送できます。Oracle 製品登録システムは、パブリックインターネット上に配備された Web サービスで構成されます。システム資産の登録は、これらのサービスにより実装されます。Oracle は、この情報を製品およびサービスの改善に使用します。また、この情報を入手して活用することで、目録をより効率的に管理することもできます。

自動登録には、ネットワーク上のシステム資産を検出してローカルレジストリに登録することが可能な既存のサービスタグ技術が利用されます。サービスタグには、OS のバージョンやハードウェア構成など、システムにインストールされている製品に関する情報が含まれます。サービスタグごとに、記述されている製品が異なります。サービスタグを送信可能にするには、My Oracle Support の資格を使用します。詳細は、「Oracle Solaris 10 システムの登録方法」を参照してください。

サービスタグがどのように動作するかについての詳細は、http://www.oracle.com/technetwork/server-storage/solaris/oracle-service-tag-faq-418684.html を参照してください。

サービスタグの一般的な情報については、stclient(1M) のマニュアルページを参照してください。

My Oracle Support への初回アクセス方法に関する一般的な質問および情報については、http://www.oracle.com/us/support/044753.html#SS6 を参照してください。

Oracle Solaris 10 システムの登録方法

Oracle は、インストールやアップグレードの前および実行中に収集されるサポート資格およびネットワーク接続情報を使用して、製品登録を特定のユーザーアカウントに関連付けます。サポート資格は、インストール後に regadm auth コマンドを使って指定することもできます。「名前付きサポート資格を指定してユーザーを認証する」を参照してください。サポート資格やネットワーク接続情報が指定されない場合、自動登録処理により直接 HTTP ネットワーク接続 (プロキシなし) と見なされ、登録は匿名で行われます。

サポート資格を指定してシステムを登録するには、有効な My Oracle Support アカウントまたは有効な Sun Online アカウントが必要です。サポート資格は、Oracle のサポートポータルおよび Oracle 製品登録システムで認証可能なユーザー名とパスワードで構成されます。

My Oracle Support アカウントの入手方法については、http://www.oracle.com/support/premier/myoraclesupport.html を参照してください。

Sun Online アカウントの入手方法については、https://reg.sun.com/register を参照してください。

Oracle Solaris 10 9/10 が稼働している場合、次の方法でサポート資格を指定できます。

• インストールやアップグレードの前または実行中

  • 自動インストールや自動アップグレードを (ネットワークインストールまたは Oracle Solaris JumpStart を使用して) 実行する前に、新しい auto_reg キーワードを sysidcfg ファイルに追加して、サポート資格を指定できます。同じキーワードを使用して、匿名の登録を設定したり、自動登録機能を無効にしたりできます。auto_reg キーワードを sysidcfg ファイルに追加しない場合、インストールまたはアップグレードの処理中にサポート資格を指定するよう求められます。

  • 対話型のインストールまたはアップグレードの実行中に、サポート資格の指定が求められます。または、匿名で登録することもできます。対話型インストールまたはアップグレードの実行中に、プロキシサーバーやプロキシポートなどのネットワーク構成情報を指定することもできます。

  • インストールまたはアップグレードの実行中に、新しい Oracle Solaris Live Upgrade の -k コマンドオプションを使ってサポート資格とプロキシ情報を指定するか、匿名で登録できます。

    インストールの前または実行中にサポート資格を指定する方法について詳しくは、『Oracle Solaris 10 9/10 インストールガイド (インストールとアップグレードの計画)』の「Oracle Solaris 自動登録」を参照してください。

• インストールまたはアップグレードのあと

  インストール後に、regadm コマンドを使って名前付きサポート資格を指定することにより、システムを匿名登録から完全登録に移行させることができます。regadm コマンドを使って、プロキシサーバーやプロキシポートなどのネットワーク構成情報を指定することもできます。詳細は、「名前付きサポート資格を指定してユーザーを認証する」を参照してください。

サービスタグデータを転送する場合と方法

自動登録の管理には、svc:/application/autoreg SMF サービスが使用されます。このサービスは、システム構成の変更を確認するためにブート時に 1 回実行されます。

何らかの変更が行われると、サービスタグデータが Oracle 製品登録システムに自動的に送信されます。

• インストールまたはアップグレード後の初回リブート時

  インストールまたはアップグレードしたあとでシステムをリブートする際、新たにインストールした製品の情報が Oracle 製品登録システムに自動的に送信されます。

• システム構成変更後のリブート時

  インストールまたはアップグレード後に、製品データベースが変更されると、情報が Oracle 製品登録システムに自動的に送信されます。

• regadm register コマンドを使用して明示的に登録する場合

  regadm register コマンドを使用したシステムの登録は、システムのリブートと基本的に同じです。システム構成が変更された場合、このコマンドを実行するとただちに製品登録が行われます。構成データは Oracle 製品登録システムに自動的に転送されます。システムをリブートする必要はありません。regadm コマンドを使用したシステムの登録について詳しくは、「regadm コマンドを使ってシステムを登録する方法」を参照してください。

登録済み製品の情報を入手する方法については、https://inventory.sun.com/inventory/data.jspを参照してください。サービスタグについての一般情報は、http://www.oracle.com/technetwork/server-storage/solaris/oracle-service-tag-faq-418684.html を参照してください。

自動登録構成の管理

インストールまたはアップグレード後に、regadm コマンドを使って自動登録構成を管理できます。

インストール後に、特権を持つシステム管理者は regadm コマンドを使って次のタスクを実行できます。

• 自動登録プロセスを管理する SMF サービスを保守します。

• 現在の自動登録構成を表示します。

• My Oracle Support で名前付きのサポート資格を指定して、特定のユーザーまたはアカウントを認証します。

• 自動登録のプロパティーを構成または再構成します。

• 自動登録のプロパティーを消去します。

• インストールプロセスに関係なく、システムを明示的に登録します。

詳細については、regadm(1M) のマニュアルページを参照してください。

タスク関連の情報については、「regadm コマンドを使ってシステムを登録する」を参照してください。

自動登録プロセスが動作する方法

システムのリブート時に、自動登録 SMF サービスによりシステムの構成がサービスタグレジストリ内の情報と照合され、前回のリブート以降に変更が発生したかどうかが判定されます。変更が検出されると、新たにインストールされた製品 （例: Oracle Solaris 10 9/10 OS） のサービスタグが Oracle 製品登録システムに送信され、記録されたサポート資格を使って登録されます。サポート資格が指定されない場合、登録は匿名で行われます。データの転送には、HTTPS (Hypertext Transfer Protocol Secure) 接続が使用されます。リブート時に変更が検出されない場合、登録は行われません。

自動登録機能はデフォルトで有効になっていますが、必要に応じて無効にすることも可能です。詳細は、「自動登録 SMF サービスを無効にする方法」を参照してください。

自動登録 SMF サービスに加え、自動登録プロセスを構成するいくつかのコンポーネントが協調動作して、システム資産の自動登録に影響を及ぼします。次の図は、これらのコンポーネントおよびその相互関係を示します。

自動登録は、次のコンポーネントで構成されます。

• 自動登録コマンド行インタフェース

  特権を持つシステム管理者は、自動登録 CLI (/usr/sbin/regadm) を使って、Oracle Solaris システム上で自動登録を行うことができます。1 つのコマンドをコマンド行から実行できます。また、大規模サーバー環境内のスクリプトを使用してコマンドの実行を自動化することもできます。詳細は、regadm(1M) のマニュアルページおよび「regadm コマンドを使ってシステムを登録する」を参照してください。

• Oracle 製品登録システム

  Oracle 製品登録システムは、パブリックインターネット上に配備された Web サービスで構成されます。これらのサービスにより、製品の登録が実装されます。

• セキュリティー保護された転送機構

  Oracle は、登録システムへのアクセスにセキュリティー保護された一方向転送システムを使用します。クライアントで生成された情報は、非公開鍵を使って暗号化されます。登録された製品は、サービスタグレジストリから抽出され、セキュリティー保護された HTTPS 接続 (ポート 443) を使って My Oracle Support にアップロードされます。HTTPS 接続の使用により、セキュリティー保護されていないネットワーク上にセキュリティー保護されたチャネルが作成されます。登録時に HTTP プロキシやポートが指定されていない場合、直接ネットワーク接続が使用されます。通信は、顧客のシステムからのみ発信および開始されます。

• 自動登録のデータ要素

  登録を構成するデータ要素は、サービスタグスキーマで使用されるデータ要素と同じです。Oracle 製品登録システムに転送されるデータの詳細は、https://inventory.sun.com/inventory/ を参照してください。