Edición de una estación de gestión

Modificar el nombre, la descripción, el nombre de host, la configuración de proxy y la configuración de reflejo de una estación de gestión en OS Management Hub.

Importante

Si cambia la configuración de proxy o reflejo, es posible que las instancias que utilizan la estación no puedan comunicarse con el hub de gestión del sistema operativo y que deba volver a configurar el firewall y SELinux en la estación de gestión. Las actualizaciones de los detalles básicos de la estación de gestión, como su nombre o descripción, no requieren reconfiguración.
  • Agregar detalles básicos

    Proporcione la información básica y la configuración de la estación de gestión:

    • Nombre: nombre de la estación de gestión. No es necesario que el nombre sea único porque un identificador Oracle Cloud (OCID) identifica de manera única la estación. Evite introducir información confidencial.
    • Descripción: (opcional) descripción de la estación de gestión. Evite introducir información confidencial.
    • Nombre de host: nombre de host o dirección IP asociada a la instancia local o de nube de terceros. O bien, si configura alta disponibilidad, el nombre de host o la dirección IP del equilibrador de carga. Otras instancias de la red deben poder resolver el nombre de host.
    • Configurar automáticamente la estación: cuando está activada, la secuencia de comandos de configuración de la estación se ejecuta automáticamente para configurar el firewall y los valores de SELinux en la estación.

    Configuración de proxy

    Proporcione la información de configuración de proxy para la estación:

    • Rangos de direcciones permitidos: lista separada por comas de rangos de direcciones de la red que tienen permiso para utilizar esta estación de gestión como proxy del servicio OS Management Hub. Por ejemplo, 192.168.0.0/16 permitiría que todas las instancias del centro de datos con una dirección IP 192.168.x.x utilizaran la estación de gestión como proxy, y 0.0.0.0/0 permitiría que todas las direcciones IP utilizaran la estación de gestión como proxy.

      Los valores válidos incluyen:

      • Direcciones IPv4 o IPv6
      • Dirección IP única
      • Rangos de CIDR
      • * (comodín)
    • Puerto de escucha: puerto TCP disponible para que la estación de gestión reciba solicitudes de proxy. Por ejemplo, el puerto 16080. La estación de gestión recibe en este puerto conexiones entrantes de instancias del centro de datos.
    • Host de proxy: (opcional) dirección URL, nombre de host o dirección IP del proxy o firewall HTTP de reenvío externo. La estación de gestión utiliza este host proxy para conectarse a OCI a través de Internet.

    Configuración de creación de reflejos

    Proporcione la información de configuración de reflejo para la estación:

    • Ruta de almacenamiento: ruta de directorio completa al volumen de datos en la estación de gestión donde se almacenan los reflejos de origen de software. Por ejemplo, /mnt/mirror.
    • Puerto de recepción de reflejo (HTTP): puerto TCP disponible para que la estación de gestión reciba solicitudes HTTP yum. Por ejemplo, el puerto 17080. La estación de gestión escucha en este puerto conexiones de instancias locales o de nube de terceros.
    • Puerto de recepción de reflejo (HTTPS): puerto TCP disponible para que la estación de gestión reciba solicitudes HTTPS de yum. Por ejemplo, el puerto 17443. La estación de gestión escucha en este puerto conexiones de instancias locales o de nube de terceros.
    • Ruta de acceso de certificado SSL: (opcional) ruta de acceso completa al certificado SSL, si desea utilizar su propio certificado. Si se deja en blanco, OS Management Hub utiliza un certificado autofirmado.
    • Verificar certificados SSL: cuando está activado, las instancias verifican el certificado SSL al instalar o actualizar paquetes desde los orígenes de software reflejados en la estación de gestión.

    Revisar y actualizar

    Revise los detalles modificados de la estación de gestión y, a continuación, haga clic en Guardar cambios.

    Si actualizó la configuración de proxy o reflejo, debe actualizar la configuración de firewall y SELinux.

    Actualizar la configuración de SELinux y firewall

    Si ha actualizado la configuración de proxy o reflejo, debe actualizar la configuración de firewall y SELinux mediante los siguientes pasos.
    1. Conéctese a la instancia como usuario con privilegios sudo
    2. Configure el firewall y la configuración de SELinux para permitir el tráfico y el acceso.

      La estación de gestión utiliza los puertos definidos durante la configuración para sincronizar el reflejo de yum y gestionar el tráfico de proxy a OCI.

      Puede actualizar manualmente las reglas de firewall y la configuración de SELinux o utilizar el script station-setup.sh.

      El script station-setup.sh configura el firewall y los valores de SELinux para permitir el tráfico en los puertos que ha especificado en la configuración de proxy en la estación de gestión y el servidor web Apache HTTP para servir paquetes desde la ruta en la configuración de reflejo. La secuencia de comandos maneja la configuración de firewall y SELinux para reflejos mediante el sistema de archivos xfs, ext4, btrfs o nfs.

      Importante

      Para su comodidad, el script station-setup.sh está disponible para configurar el firewall y los valores de SELinux. Antes de ejecutar el script en el entorno de producción, asegúrese de revisar el script y comprender los cambios que el script realiza en el firewall y la configuración de SELinux.
      sudo /opt/oracle/mgmt_agent/plugins/osmh/stateDir/station-setup.sh
    3. Si no ha ejecutado el script station-setup.sh, reinicie el servidor web Apache HTTP.
      sudo systemctl restart httpd
  • Utilice el comando oci os-management-hub management-station update y los parámetros necesarios para editar la estación de gestión.

    oci os-management-hub management-station update --management-station-id ocid [OPTIONS]

    Para obtener una lista completa de indicadores y opciones de variables para los comandos de la CLI, consulte la Referencia de la línea de comandos.

  • Ejecute la operación UpdateManagementStation para actualizar la configuración de una estación de gestión.