エアギャップ環境に RKE2 SELinux をインストールする方法

このガイドを使用して、エアギャップ環境に rke2-selinux パッケージをインストールします。このパッケージには、Automation Suite インストール パッケージは含まれていません。ほとんどの場合、これは必須ではありません。ただし、エアギャップ環境のインスタンスで SELinux 関連の問題が発生した場合は、このガイドの手順を実行してください。

開始する前に、次のものがあることを確認してください。

• 必要なパッケージをダウンロードするためのインターネットにアクセスできるマシン。
• RKE2 がインストールされているエアギャップ環境のマシンです。
• kubectl CLI にアクセスします。

注:

エアギャップ環境のマシンがない場合は、UiPath サポートに必要なファイルをリクエストできます。次のコマンドを実行し、出力をサポートと共有します。

kubectl get nodes -o wide

次の手順を実行します。

1. 次の手順で、 rke2-selinuxがインストールされているかどうかを確認します。

   1. Automation Suite マシンにログインします。

   2. 次のコマンドを実行します。

      rpm -qa | grep rke2-selinux
      

   • コマンドが結果を返さない場合、パッケージはインストールされていません。このガイドを読み進めてください。
   • パッケージがインストール済みであるにもかかわらず問題が解決しない場合は、サポート バンドルを持って UiPath サポートにお問い合わせください。

2. 次の手順に従って、バージョンの詳細を特定します。

   1. RKE2 バージョンを取得します。

      kubectl get nodes -o wide
      

      出力からマイナー バージョンを抽出します。たとえば、バージョン が [ v1.30.5+rke2r1] の場合、マイナー バージョンは 30です。

   2. Red Hat Enterprise Linux バージョンを取得します。

      cat /etc/os-release
      

      [ VERSION_ID ] フィールドからメジャー バージョンを抽出します。たとえば、 VERSION_ID="8.5" はメジャー バージョンが 8であることを意味します。

3. YUM リポジトリ (接続されたマシン上) を次のように設定します。

   注:

   次のスクリプトを正しい RKE2_MINOR 値と LINUX_MAJOR 値で更新します。

   export RKE2_MINOR=33
   export LINUX_MAJOR=8 # or 9
   
   cat << EOF > /etc/yum.repos.d/rancher-rke2-1-${RKE2_MINOR}-latest.repo
   [rancher-rke2-common-latest]
   name=Rancher RKE2 Common Latest
   baseurl=https://rpm.rancher.io/rke2/latest/common/centos/${LINUX_MAJOR}/noarch
   enabled=1
   gpgcheck=1
   gpgkey=https://rpm.rancher.io/public.key
   
   [rancher-rke2-1-${RKE2_MINOR}-latest]
   name=Rancher RKE2 1.${RKE2_MINOR} Latest
   baseurl=https://rpm.rancher.io/rke2/latest/1.${RKE2_MINOR}/centos/${LINUX_MAJOR}/x86_64
   enabled=1
   gpgcheck=1
   gpgkey=https://rpm.rancher.io/public.key
   EOF
   

4. RPM ファイルをダウンロードします。接続されたマシンで、次のコマンドを実行します。

   sudo yum download --downloadonly --downloaddir=./rke2-selinux-packages rke2-selinux
   

   • ダウンロード ディレクトリに .rpm ファイルが 1 つ含まれることを確認します。
   • セキュアコピー、USB、またはその他の承認された方法を使用して、このファイルを各エアギャップノードに転送します。

5. 次のように、エアギャップの各ノードにパッケージをインストールします。

   注:

   以下の手順を一度に 1 ノードずつ実行します。

   1. ノードを停止します。

      1. RKE2 バイナリ パスを追加します。

         export PATH="$PATH:/usr/local/bin:/var/lib/rancher/rke2/bin"
         

      2. ノードをドレインして停止します。

         systemctl stop node-drain
         rke2-killall.sh
         

   2. パッケージをインストールします。

      sudo rpm -ivh <rke2-selinux-package>.rpm
      

   3. RKE2 サービスを再起動します。

      1. RKE2 エージェントまたはサーバーを起動します。

         systemctl start rke2-server || systemctl start rke2-agent
         

      2. ノードの遮断を解除し、ドレイン サービスを再起動します。

         systemctl restart node-uncordon
         systemctl start node-drain.service
         

6. クラスター内の残りのノードごとに 手順 5 を繰り返します。