View a markdown version of this page

Automatischer Neustart des AWS Replication Agent nach einem RHEL-Neustart ohne Deaktivierung von SELinux - AWS Prescriptive Guidance
ZusammenfassungVoraussetzungen und EinschränkungenArchitekturToolsEpenZugehörige Ressourcen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Automatischer Neustart des AWS Replication Agent nach einem RHEL-Neustart ohne Deaktivierung von SELinux

Anil Kunapareddy, Amazon Web Services

Zusammenfassung

AWS Transform MGN hilft dabei, die Migration von Red Hat Enterprise Linux (RHEL) -Workloads zur Amazon Web Services () Cloud zu vereinfachen, zu beschleunigen und zu automatisieren.AWS Um Quellserver zu MGN hinzuzufügen, installieren Sie den AWS Replication Agent auf den Servern.

MGN bietet asynchrone Replikation auf Blockebene in Echtzeit. Das bedeutet, dass Sie während des gesamten Replikationsprozesses den normalen IT-Betrieb fortsetzen können. Diese IT-Operationen erfordern möglicherweise, dass Sie Ihren RHEL-Quellserver während der Migration neu starten oder neu starten. In diesem Fall wird der AWS Replication Agent nicht automatisch neu gestartet und Ihre Datenreplikation wird gestoppt. In der Regel können Sie Security-Enhanced Linux (SELinux) auf den deaktivierten oder permissiven Modus setzen, um den Replication Agent automatisch neu zu starten. AWS Die Sicherheitsrichtlinien Ihres Unternehmens verbieten jedoch möglicherweise die Deaktivierung von SELinux, und Sie müssen Ihre Dateien möglicherweise auch neu kennzeichnen.

Dieses Muster beschreibt, wie Sie den AWS Replication Agent automatisch neu starten, ohne SELinux auszuschalten, wenn Ihr RHEL-Quellserver neu gestartet wird oder während einer Migration neu gestartet wird. 

Voraussetzungen und Einschränkungen

Voraussetzungen

Versionen

  • RHEL Version 7 oder höher

Architektur

Die folgende Abbildung zeigt die Architektur für diesen Ansatz.

Automatischer Neustart des AWS Replication Agent nach einem RHEL-Neustart

Tools

AWS-Services

  • AWS Transform MGNist eine hochautomatisierte Lift-and-Shift-Lösung (Rehost), die die Migration von Anwendungen zu vereinfacht, beschleunigt und die Kosten senkt. AWS

Linux-Befehle

Die folgende Tabelle enthält eine Liste der Linux-Befehle, die Sie auf Ihrem RHEL-Quellserver ausführen. Diese werden auch in den Epen und Geschichten zu diesem Muster beschrieben. 

Befehl

Beschreibung

#systemctl –version

Identifiziert die Systemversion

#systemctl list-units --type=service

Listet alle aktiven Dienste auf, die auf dem RHEL-Server verfügbar sind

#systemctl list-units --type=service | grep running

Listet alle Dienste auf, die derzeit auf dem RHEL-Server ausgeführt werden

#systemctl list-units --type=service | grep failed

Listet alle Dienste auf, die nach dem Neustart oder Neustart des RHEL-Servers nicht geladen werden konnten

#restorecon -Rv /etc/rc.d/init.d/aws-replication-service

Ändert den Kontext zu aws-replication-service

#yum install policycoreutils*

Installiert die Policy-Core-Dienstprogramme, die für den Betrieb des SELinux-Systems erforderlich sind

#ausearch -c "insmod" --raw | audit2allow -M my-modprobe

Durchsucht das Auditprotokoll und erstellt ein Modul für Richtlinien

#semodule -i my-modprobe.pp

Aktiviert die Richtlinie

#cat my-modprobe.te

Zeigt den Inhalt der my-modprobe.te Datei an

#semodule -l | grep my-modprobe

Überprüft, ob die Richtlinie in das SELinux-Modul geladen wurde

Epen

AufgabeDescriptionErforderliche Fähigkeiten

Generieren Sie AWS temporäre Anmeldeinformationen.

Die von MGN bereitgestellten temporären Anmeldeinformationen verwenden einen ähnlichen Mechanismus wie der von AWS Identity and Access Management Roles Anywhere.

Um temporäre Anmeldeinformationen zu erstellen, müssen Sie:

  1. Erstellen Sie eine neue IAM-Rolle mit der AWSApplicationMigrationAgentInstallationPolicy Richtlinie.

  2. Fordern Sie mithilfe der AssumeRole API temporäre Sicherheitsanmeldedaten über AWS -Security-Token-Service (AWS STS) an.

    Mithilfe von AWS Command Line Interface (AWS CLI) können Sie temporäre Anmeldeinformationen generieren. Ein Beispiel finden Sie in der AWS CLI Befehlsreferenz.

Ingenieur für Migration

Installieren Sie den AWS Replication Agent.

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die AWS Transform MGN Konsole.

  2. Konfigurieren Sie die Replikationseinstellungen, indem Sie den Anweisungen in der MGN-Dokumentation folgen.

  3. Installieren Sie den AWS Replication Agent, indem Sie den Anweisungen in der MGN-Dokumentation folgen.

  4. Wählen Sie auf der Seite Quellserver den RHEL-Quellserver und anschließend Replikation aus, um die erste Replikation zu starten. Weitere Informationen finden Sie in der MGN-Dokumentation.

Ingenieur für Migration

Überprüfen Sie den Status der Datenreplikation.

Warten Sie, bis die Replikation abgeschlossen ist, und überprüfen Sie dann den Status der Datenreplikation im Migrations-Dashboard. Es sollte sich im Status Fehlerfrei befinden.

Ingenieur für Migration

Starten Sie den RHEL-Quellserver neu oder starten Sie ihn neu.

Starten Sie den RHEL-Quellserver neu oder starten Sie ihn neu. Beachten Sie, dass der Status der Datenreplikation im Migrations-Dashboard als Blockiert angezeigt wird.

Ingenieur für Migration
AufgabeDescriptionErforderliche Fähigkeiten

Identifizieren Sie die Systemversion.

Öffnen Sie die Befehlszeilenschnittstelle für Ihren RHEL-Quellserver und führen Sie den folgenden Befehl aus, um die Systemversion zu identifizieren:

#systemctl –version

Migrationsingenieur

Listet alle aktiven Dienste auf.

Führen Sie den folgenden Befehl aus, um alle aktiven Dienste aufzulisten, die auf dem RHEL-Server verfügbar sind:

#systemctl list-units --type=service

Ingenieur für Migration

Listet alle laufenden Dienste auf.

Verwenden Sie den folgenden Befehl, um alle Dienste aufzulisten, die derzeit auf dem RHEL-Server ausgeführt werden:

#systemctl list-units --type=service | grep running

Ingenieur für Migration

Listet alle Dienste auf, die nicht geladen werden konnten.

Um alle Dienste aufzulisten, die nach dem Neustart oder Neustart des RHEL-Servers nicht geladen werden konnten, führen Sie den folgenden Befehl aus:

#systemctl list-units --type=service | grep failed

Ingenieur für Migration
AufgabeDescriptionErforderliche Fähigkeiten

Ändern Sie den Sicherheitskontext.

Führen Sie in der Befehlszeilenschnittstelle für Ihren RHEL-Quellserver den folgenden Befehl aus, um den Sicherheitskontext für den AWS Replikationsdienst zu ändern:

#restorecon -Rv /etc/rc.d/init.d/aws-replication-service

Migrationsingenieur

Installieren Sie die wichtigsten Dienstprogramme.

Führen Sie den folgenden Befehl aus, um die Kerndienstprogramme zu installieren, die für den Betrieb des SELinux-Systems und seiner Richtlinien erforderlich sind:

#yum install policycoreutils*

Ingenieur für Migration

Durchsuchen Sie das Audit-Protokoll und erstellen Sie ein Modul für Richtlinien.

Führen Sie den folgenden Befehl aus:

#ausearch -c "insmod" --raw | audit2allow -M my-modprobe

Ingenieur für Migration

Zeigt den Inhalt der my-modprobe-te Datei an.

Die my-modprobe.te Datei wird mit dem Befehl audit2allow generiert. Sie umfasst die SELinux-Domänen, das Policy-Quellverzeichnis und die Unterverzeichnisse und spezifiziert die Zugriffsvektorregeln und Übergänge, die den Domänen zugeordnet sind. Führen Sie den folgenden Befehl aus, um den Inhalt der Datei anzuzeigen:

#cat my modprobe.te

Ingenieur für Migration

Aktivieren Sie die Richtlinie.

Führen Sie den folgenden Befehl aus, um das Modul einzufügen und das Richtlinienpaket zu aktivieren:

#semodule -i my-modprobe.pp

Ingenieur für Migration

Prüfen Sie, ob das Modul geladen wurde.

Führen Sie den folgenden Befehl aus:

#semodule -l | grep my-modprobe

Nachdem das SELinux-Modul geladen wurde, müssen Sie SELinux während Ihrer Migration nicht mehr in den deaktivierten oder permissiven Modus versetzen.

Migrationsingenieur

Starten Sie den RHEL-Quellserver neu oder starten Sie ihn neu und überprüfen Sie den Status der Datenreplikation.

Öffnen Sie die AWS Transform MGN Konsole, navigieren Sie zu Status der Datenreplikation, und starten Sie dann Ihren RHEL-Quellserver neu oder starten Sie ihn neu. Die Datenreplikation sollte jetzt automatisch fortgesetzt werden, nachdem der RHEL-Quellserver neu gestartet wurde.

Ingenieur für Migration

Zugehörige Ressourcen