Documentação do Oracle Cloud Infrastructure

Editando uma Estação de Gerenciamento

Modifique o nome, a descrição, o nome do host, a configuração de proxy e a configuração de espelho de uma estação de gerenciamento no OS Management Hub.

Importante

Se você alterar a configuração de proxy ou espelho, talvez as instâncias que usam a estação não consigam se comunicar com o OS Management Hub e reconfigure o firewall e SELinux na estação de gerenciamento. As atualizações nos detalhes básicos da estação de gerenciamento, como seu nome ou descrição, não exigem reconfiguração.

  • Adicionar detalhes básicos

    Forneça as informações e configurações básicas para a estação de gerenciamento:

    • Nome: Nome da estação de gerenciamento. O nome não precisa ser exclusivo porque um OCID (Oracle Cloud Identifier) identifica exclusivamente a estação. Evite digitar informações confidenciais.
    • Descrição: (Opcional) Descrição da estação de gerenciamento. Evite digitar informações confidenciais.
    • Nome do Host: O nome do host ou endereço IP associado à sua instância de nuvem de terceiros ou on-premises. Ou, se configurar alta disponibilidade, o nome do host ou o endereço IP do balanceador de carga. O nome do host deve poder ser resolvido por outras instâncias da sua rede.
    • Configurar estação automaticamente: quando ativado, o script de configuração da estação é executado automaticamente para configurar as definições de firewall e SELinux na estação.

    Configuração de proxy

    Forneça as informações de configuração de proxy para a estação:

    • Faixas de endereços permitidas: Uma lista de faixas de endereços separadas por vírgulas na rede com permissão para usar essa estação de gerenciamento como proxy para o serviço OS Management Hub. Por exemplo, 192.168.0.0/16 permitiria que todas as instâncias em seu data center com um endereço IP 192.168.x.x usassem a estação de gerenciamento como proxy, e 0.0.0.0/0 permitiria que todos os endereços IP usassem a estação de gerenciamento como proxy.

      Os valores válidos incluem:

      • Endereços IPv4 ou IPv6
      • Endereços IP únicos
      • Intervalos de CIDR
      • * (curinga)
    • Porta de escuta: Uma porta TCP disponível para a estação de gerenciamento para receber solicitações de proxy. Por exemplo, porta 16080. A estação de gerenciamento escuta nesta porta conexões de entrada de instâncias no data center.
    • Host proxy: (Opcional) O URL, o nome do host ou o endereço IP do proxy HTTP de encaminhamento externo ou do firewall. A estação de gerenciamento usa esse host de proxy para se conectar pela internet ao OCI.

    Configuração espelho

    Forneça as informações de configuração do espelho para a estação:

    • Caminho de armazenamento: Caminho completo do diretório para o volume de dados na estação de gerenciamento na qual os espelhos da origem de software são armazenados. Como /mnt/mirror.
    • Porta de escuta de espelho (HTTP): uma porta TCP disponível para a estação de gerenciamento receber solicitações HTTP yum. Por exemplo, porta 17080. A estação de gerenciamento ouve nesta porta conexões de instâncias locais ou de nuvem de terceiros.
    • Porta de escuta de espelho (HTTPS): uma porta TCP disponível para a estação de gerenciamento receber solicitações HTTPS yum. Por exemplo, porta 17443. A estação de gerenciamento ouve nesta porta conexões de instâncias locais ou de nuvem de terceiros.
    • Caminho do certificado SSL: (Opcional) O caminho completo do seu certificado SSL, se você quiser usar seu próprio certificado. Se for deixado em branco, o OS Management Hub usará um certificado autoassinado.
    • Verificar certificados SSL: Quando ativado, as instâncias verificam o certificado SSL ao instalar ou atualizar pacotes das origens de software espelhadas na estação de gerenciamento.

    Analisar e atualizar

    Revise os detalhes modificados da estação de gerenciamento e clique em Salvar alterações.

    Se você atualizou a configuração de espelho ou proxy, deverá atualizar a configuração defirewall e SELinux.

    Atualizar definições de firewall e SELinux

    Se você atualizou a configuração de espelho ou proxy, deverá atualizar o firewall e a configuração de SELinux utilizando as etapas a seguir.
    1. Efetue log-in na instância como um usuário com privilégios sudo
    2. Configure o firewall e as definições SELinux para permitir tráfego e acesso.

      A estação de gerenciamento usa as portas definidas durante a configuração para sincronizar o espelho do yum e gerenciar o tráfego de proxy com o OCI.

      Você pode atualizar manualmente as regras de firewall e as definições SELinux ou usar o script station-setup.sh.

      O script station-setup.sh configura o firewall e as definições SELinux para permitir o tráfego nas portas que você especificou na configuração de proxy na estação de gerenciamento e no servidor Web Apache HTTP para atender pacotes do caminho na configuração de espelho. O script manipula a configuração de firewall e SELinux para espelhos usando o sistema de arquivos xfs, ext4, btrfs ou nfs.

      Importante

      Para sua conveniência, o script station-setup.sh está disponível para configurar o firewall e as definições SELinux. Antes de executar o script em seu ambiente de produção, verifique o script e entenda as alterações feitas pelo script no firewall e nas configurações do SELinux.
      sudo /opt/oracle/mgmt_agent/plugins/osmh/stateDir/station-setup.sh
    3. Se você não executou o script station-setup.sh, reinicie o servidor Web Apache HTTP. 
      sudo systemctl restart httpd

  • Use o comando oci os-management-hub management-station update e os parâmetros necessários para editar a estação de gerenciamento.

    oci os-management-hub management-station update --management-station-id ocid [OPTIONS]

    Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Linha de Comando.

  • Execute a operação UpdateManagementStation para atualizar a configuração de uma estação de gerenciamento.