ONTAPメディエーターのインストール準備
変更を提案
PDF
ONTAP Mediatorをインストールするには、すべての前提条件を満たし、インストールパッケージをダウンロードして、ホスト上でインストーラを実行する必要があります。
|
|
インストールの要件
ONTAP Mediatorをインストールする前に、以下の要件を確認してください。
|
|
|
-
`yum-utils`パッケージをインストールすると、 `needs-restarting`コマンドを使用できます。
-
ONTAP Mediator 1.11 以降では、MetroCluster IP 構成で IPv6 がサポートされます。
ONTAP MediatorのHTTPSおよびiSCSIインストールオプション
ONTAP Mediatorをインストールする前に、以下の情報をご確認ください：
-
ONTAP Mediatorでは、MetroCluster IP構成での通信にiSCSIを提供するためにSCSTパッケージが使用されます。SCSTパッケージは、インストール時にコンパイルされるカーネルモジュールです。ONTAP 9.19.1およびMediator 1.12以降では、MetroCluster IP構成を監視するために、iSCSIの代わりにHTTPSを使用するONTAP Mediatorを構成できます。
-
ONTAP 9.19.1 および ONTAP Mediator 1.12 以降では、iSCSI と HTTPS の両方をサポートする ONTAP Mediator、または HTTPS のみをサポートする ONTAP Mediator をインストールするオプションがあります。HTTPS のみをサポートする ONTAP Mediator をインストールすることを選択した場合、SCST パッケージはインストールされません。
-
SCST がインストールされた ONTAP Mediator 1.11 以前からアップグレードし、アップグレード中に HTTPS のみのオプションを選択した場合、SCST パッケージはアンインストールされ、新しい ONTAP Mediator バージョンには SCST パッケージが含まれません。
-
ONTAP Mediator を使用して複数の MetroCluster IP 構成を監視する場合、サポートはメディエーターの種類、ONTAP バージョン、および OS によって異なります。詳細については、"ONTAP Mediator を使用して複数の MetroCluster IP 構成を監視する"を参照してください。
-
HTTPSのみをサポートするONTAP Mediatorのインストールは、以下のユースケースでサポートされます：
-
ONTAP Mediatorを使用してSnapMirrorアクティブ同期クラスタを監視することのみを計画しています。
-
HTTPS を使用して ONTAP Mediator を設定し、1 つ以上の MetroCluster IP 構成を監視する予定です。
-
-
以下のシナリオでは、iSCSIとHTTPSをサポートするONTAP Mediatorをインストールする必要があります：
-
iSCSIを使用して1つ以上のMetroCluster IP構成を監視するONTAP Mediatorを設定する予定です。
-
ホストの要件
RHEL または Rocky Linux をインストールし、関連するリポジトリを構成するときは、次の要件に従ってください。
|
|
インストールまたは構成プロセスを変更する場合は、追加の手順を実行する必要がある場合があります。 |
-
Red Hatのベストプラクティスに従って、RHELまたはRocky Linuxをインストールしてください。CentOS 8.xはサポート終了となったため、CentOS 8.xの互換バージョンは推奨されません。
-
ONTAP Mediator をインストールするときは、インストール プログラムが必要なすべてのソフトウェア依存関係を取得してインストールできるように、システムが必要なリポジトリにアクセスできることを確認してください。
-
yum インストーラーが RHEL リポジトリ内の依存ソフトウェアを見つけられるようにするには、インストール中またはインストール後に有効な Red Hat サブスクリプションを使用してシステムを登録します。
詳細については、Red Hat Subscription Manager のドキュメントを参照してください。
ファイアウォールおよびネットワーク要件
ONTAP Mediatorは、複数のポートを使用して特定のサービスと通信します。
-
サードパーティ製のファイアウォールを使用している場合：
-
HTTPSアクセスが有効になっている必要があります。
-
ポート31784および3260のアクセスを許可するように設定されている必要があります。
Red HatまたはCentOSのデフォルトのファイアウォールを使用している場合は、メディエーターのインストール時に自動的に設定されます。
-
-
インターネットにアクセスできない Linux ホストの場合は、必要なパッケージがローカルリポジトリで使用可能であることを確認してください。
Linux 環境で Link Aggregation Control Protocol（LACP）を使用している場合は、カーネルを構成して `sysctl net.ipv4.conf.all.arp_ignore`を `2`に設定します。
次の表は、ファイアウォールで許可する必要のあるポートを示しています。
|
|
|
ポート/サービス |
ソース |
送受信方向 |
デスティネーション |
目的 |
22 / TCP |
管理ホスト |
インバウンド |
ONTAP Mediator |
（オプション）SSH / ONTAP Mediator管理 |
31784 / TCP |
cluster-mgmt および node-mgmt LIF |
インバウンド |
ONTAP MediatorのWebサーバ |
（必須）REST API（HTTPS） |
3260 / TCP |
ノード管理LIF |
インバウンド |
ONTAP MediatorのiSCSIターゲット |
（MetroCluster IP構成に必須）メールボックスのiSCSIデータ接続 |
|
|
HTTPS を使用して通信を行う SnapMirror アクティブ同期または MetroCluster IP ONTAP Mediator の場合、ONTAP ではポート 3260 を有効にしたり接続したりする必要はありません。 |
OSの要件
OS は次の要件を満たしている必要があります：
-
64ビットの物理インストールまたは仮想マシン
-
8GBのRAM
-
1GBのディスク スペース（アプリケーションのインストール、サーバ ログ、およびデータベースに使用）
-
ユーザー：Root アクセス
ONTAP Mediatorの各バージョンでサポートされているOSについては、"OSのサポート対応表"を確認してください。
ONTAP Mediator には次のパッケージが必要です。
|
|
パッケージは事前にインストールされているか、ONTAP Mediator インストーラによって自動的にインストールされます。 |
RHEL / CentOSのすべてのバージョン |
RHEL 10.x / Rocky Linux 10 用の追加パッケージ |
RHEL 9.x / Rocky Linux 9 用の追加パッケージ |
RHEL 8.x / Rocky Linux 8 用の追加パッケージ |
|
|
|
|
Mediator インストールパッケージは、次の内容を含む自己解凍型の圧縮 tar ファイルです：
-
サポートされているリリースのリポジトリから取得できないすべての依存関係を含むRPMファイル。
-
インストール スクリプト。
有効な SSL 証明書を推奨します。
|
|
|
UEFIセキュアブートが有効になっている場合はONTAP Mediatorをインストールします
ONTAP Mediator は、UEFI セキュア ブートが有効になっているかどうかに関係なくシステムにインストールできます。
-
ONTAP Mediatorが不要な場合、またはONTAP Mediatorのインストールに関する問題をトラブルシューティングする場合は、ONTAP Mediatorをインストールする前にUEFIセキュアブートを無効にすることができます。マシンの設定からUEFIセキュアブートオプションを無効にしてください。
-
HTTPS のみをサポートする ONTAP Mediator 1.12 以降をインストールした場合、 SCST パッケージはインストールされていないため、このタスクはスキップできます。
|
|
UEFI セキュアブートを無効にする詳細な手順については、ホスト OS のドキュメントを参照してください。 |
UEFI セキュアブートを有効にした ONTAP Mediator をインストールするには、サービスを開始する前にセキュリティキーを登録する必要があります。このキーは SCST インストールのコンパイルステップで生成され、秘密鍵と公開鍵のペアとしてマシンに保存されます。 `mokutil`ユーティリティを使用して、公開鍵をマシンオーナーキー（MOK）として UEFI ファームウェアに追加することで、システムが署名済みモジュールを信頼してロードできるようになります。 `mokutil`パスフレーズは安全な場所に保存してください。システムを再起動して MOK をアクティブ化する際に必要になります。
-
システムでUEFIセキュアブートが有効になっているかどうかを確認します：
mokutil --sb-state結果は、このシステムでUEFIセキュア ブートが有効になっているかどうかを示します。
状況
移動先…
UEFIセキュアブートが有効になっています
UEFIセキュアブートが無効になっています
-
パスフレーズを作成するように求められます。パスフレーズは安全な場所に保管しておく必要があります。このパスフレーズは、UEFI Boot Managerでキーを有効にする際に必要になります。
-
ONTAP Mediator 1.2.0以前のバージョンでは、このモードはサポートされていません。
-
-
`mokutil`ユーティリティがインストールされていない場合は、次のコマンドを実行します：
yum install mokutil