SELinux を無効にせずに RHEL を再起動した後、 AWS レプリケーションエージェントを自動的に再起動する

AWS 一時的な認証情報を生成します。

MGN によって提供される一時的な認証情報は、 で使用されるものと同様のメカニズムを使用しますAWS Identity and Access Management Roles Anywhere。

一時的な認証情報を作成するには、以下を行う必要があります。

AWS レプリケーションエージェントをインストールします。

データレプリケーションステータス

レプリケーションが完了するまで待ってから、移行ダッシュボードでデータレプリケーションのステータスを確認します。これは Healthy 状態になっているはずです。

RHEL ソースサーバーを再起動または再起動します。

RHEL ソースサーバーを再起動または再起動します。データレプリケーションのステータスが移行ダッシュボードで停止と表示されることに注意してください。

システムバージョンを識別します。

RHEL ソースサーバーのコマンドラインインターフェイスを開き、以下のコマンドを実行してシステムバージョンを確認します。

#systemctl –version

すべてのアクティブなサービスを一覧表示します。

RHEL サーバーで利用可能なすべてのアクティブなサービスを一覧表示するには、次のコマンドを実行します。

#systemctl list-units --type=service

実行中のすべてのサービスを一覧表示します。

RHEL サーバーで現在実行されているすべてのサービスを一覧表示するには、次のコマンドを使用します。

#systemctl list-units --type=service | grep running

ロードに失敗したサービスをすべて一覧表示します。

RHEL サーバーの再起動または再起動後にロードに失敗したすべてのサービスを一覧表示します。

#systemctl list-units --type=service | grep failed

セキュリティコンテキストを変更します。

RHEL ソースサーバーのコマンドラインインターフェイスで、次のコマンドを実行してセキュリティコンテキストを AWS レプリケーションサービスに変更します。

#restorecon -Rv /etc/rc.d/init.d/aws-replication-service

コアユーティリティをインストールします。

SELinux システムのオペレーションに必要なコアユーティリティとそのポリシーをインストールするには、次のコマンドを実行します。

#yum install policycoreutils*

監査ログを検索し、ポリシーのモジュールを作成します。

次のコマンドを実行します。

#ausearch -c "insmod" --raw | audit2allow -M my-modprobe

my-modprobe-te ファイルの内容を表示します。

この my-modprobe.te ファイルは audit2allow コマンドによって生成されます。これには、SELinux ドメイン、ポリシーソースディレクトリ、およびサブディレクトリが含まれ、ドメインに関連付けられたアクセスベクトルルールと移行を指定します。ファイルの内容を表示するには、次のコマンドを実行します。

#cat my modprobe.te

ポリシーを有効にします。

モジュールを挿入してポリシーパッケージをアクティブにするには、次のコマンドを実行します。

#semodule -i my-modprobe.pp

モジュールがロードされているか確認してください。

次のコマンドを実行します。

#semodule -l | grep my-modprobe

SELinux モジュールがロードされたら、移行中に SELinux を無効または許可モードに設定する必要はありません。

RHEL ソースサーバーを再起動または再起動し、データ複製のステータスを確認します。

AWS Transform MGN コンソールを開き、データレプリケーションの進行状況に移動し、RHEL ソースサーバーを再起動または再起動します。これで、RHEL ソースサーバーの再起動後にデータ複製が自動的に再開されるはずです。