よくある質問

Red Hat Enterprise Linux 5、6、7、8 用 BigFix EUS/ELS パッチ・アドオンに関するよくある質問への回答を紹介します。

Red Hat の前提条件は何ですか?

EUS リポジトリーへのアクセスには、Red Hat OS ライセンス・サブスクリプションの一部として、拡張更新サポート機能が必要です。Red Hat のオンライン・ストアによると、これは Standard サブスクリプションのアドオンであり、Premium サブスクリプションに含まれています。以下の例は Red Hat ストアのものであり、HCL によって所有または管理されていません。開始日: https://www.redhat.com/en/store/red-hat-enterprise-linux-server

開始日: https://www.redhat.com/en/store/red-hat-enterprise-linux-virtual-datacenters

ELS リポジトリーへのアクセスには、Red Hat から延長ライフ・サイクル・サポート・アドオンを購入する必要があります。これは、Standard および Premium サブスクリプションでのみ使用できます。https://www.redhat.com/en/resources/els-datasheet を参照してください。

RedHat エンタープライズ・アカウントおよび RedHat の条件は異なる場合があります。確実には、RedHat ライセンス担当者にライセンスの詳細を確認する必要があります。

SAP、Resilient Storage、および RHEL 6 用のその他のアドオンは ELS コンテンツに含まれていますか?

Red Hat は、ELS プログラムの下で、RHEL 6 アドオン・リポジトリーのサポートを提供しません。詳しくは、https://access.redhat.com/articles/4665701を参照してください。

RHEL 6 の ELS が開始された 11 月 30 日、Red Hat は 2 つの新しいリポジトリーを公開しました。
  • Red Hat Enterprise Linux 6 Server - Extended Life (RPM)
  • Red Hat Enterprise Linux 6 Server - Extended Life Cycle Support - オプション (RPM)

RHEL 拡張サポートには、これら 2 つの新しいリポジトリーを介してリリースされた更新に適用可能なパッチ Fixlet が含まれています。

EUS および ELS のパッチ・アクションが失敗し続けるのはなぜですか?

EUS および ELS のパッチ・アクションが失敗する最も一般的な理由は、次の 2 つがあります。

  • GPG キーが、パッチが適用されるエンドポイントにまだインポートされていません。
  • BigFix ルート・サーバー上の RHSM ダウンロード・プラグインに使用されている RHSM 資格証明書が無効であるか、期限切れです。
これらの問題は、次の図に示すように、終わり近くで exit 行が失敗するアクションによって現れます。
図 1. EUS および ELS のパッチが失敗する

GPG キーがインポートされていない場合は、問題のエンドポイントで Import RPM-GPG-KEY-redhat-release タスク (各 RHEL 拡張サポート・パッチ・サイトの Fixlet ID 10) を実行します。

RHSM ダウンロード・プラグインで使用される Red Hat サブスクリプションの資格証明書が有効かどうかを確認するには、コマンド・プロンプト・ウィンドウを開き、BigFix ルート・サーバー上の RHSMProtocol フォルダー (通常は C:\Program Files (x86)\BigFix Enterprise\BES Server\DownloadPlugins\RHSMProtocol) でこのコマンドを実行します。
rhsmplugin –checkallrepos

リポジトリーが有効でないと表示される場合は、access.redhat.com の RHSM ポータルから RHSM サブスクリプション資格証明書を再ダウンロードしてみてください。

これらの Red Hat パッチ・アクションの失敗を診断するには、RHEL パッチ Fixlet のアクティビティのログを含む EDRDeploymentResults.txt ファイルを確認すると便利です。ファイルは、各 BigFix RHEL クライアントの /var/opt/BESClient/EDRDeployData/ フォルダーにあります。

「Yum トランザクション履歴」ダッシュボードを使用して EUS および ELS の更新を元に戻せますか?

yum トランザクションを元に戻す場合は、yum トランザクションの前にインストールされたパッケージを再インストールします。以前のバージョンがフル・リポジトリーまたはメンテナンス・リポジトリー (EUS 以前/ELS 以前) から提供されていた場合は、ダッシュボードを使用してトランザクションを元に戻すことができます。以前のバージョンが EUS または ELS リポジトリーから提供されていた場合、ダッシュボードはトランザクションを元に戻すことができません。

RHSM ダウンロード・プラグインを使用せずに EUS または ELS パッチ Fixlet を使用できますか?

RHEL サイトの標準パッチを使用する場合と同様に、パッチ適用サポート・サイトのカスタム・リポジトリー・サポートの有効化 Fixlet (Fixlet ID 13) を使用してカスタム・リポジトリー・サポートを有効にすることで、ダウンロード・プラグインを使用せずに EUS および ELS パッチ Fixlet を使用できます。パッチを適用する各コンピューターは、インターネットにアクセスでき、RHSM サブスクリプション・マネージャー・ツールを使用して、プラグインを使用せずに EUS または ELS パッチをインストールする EUS/ELS リポジトリーを有効にする必要があります。

特別なディスク・スペースの要件は何ですか。

すべてのリポジトリー・メタデータと更新パッケージは、RHEL パッケージの標準パッチのキャッシュ方法と同様に、/var/opt/BESClient/rhsmyum/cache にローカルにキャッシュされます。このデータは BigFix クライアントのキャッシュ・サイズ制限の対象とならないので、場合によっては最大 3 GB の範囲を指定できます。

RHEL 拡張サポート・パッチ・サイトが WebUI および SCA に追加されるのはいつですか。

RHEL 拡張サポート・パッチ・サイトは、2021 年 1 月に BigFix WebUI に追加されました。2021 年 3 月に、パッチ・サイトとして BigFix SCA に追加される予定です。