自动重启 AWS 在不禁用 SELinux 的情况下重新启动 RHEL 后的复制代理

生成 AWS 临时证书。

MGN 提供的临时证书使用的机制与使用的AWS Identity and Access Management Roles Anywhere机制类似。

要创建临时证书，您需要：

安装 AWS 复制代理。

检查数据复制状态。

等到复制完成，然后在迁移仪表板上检查数据复制状态。它应该处于健康状态。

重启 RHEL 源服务器。

重启 RHEL 源服务器。请注意，在迁移控制面板上，数据复制状态显示为 “已停止”。

确定系统版本。

打开 RHEL 源服务器命令行界面，然后运行以下命令来识别系统版本：

#systemctl –version

列出所有活跃服务。

要列出 RHEL 服务器上所有可用的活动服务，请运行以下命令：

#systemctl list-units --type=service

列出所有正在运行的服务。

要列出当前在 RHEL 服务器上运行的所有服务，请使用以下命令：

#systemctl list-units --type=service | grep running

列出所有加载失败服务。

要列出 RHEL 服务器重新引导或重新启动后加载失败的所有服务，请运行以下命令：

#systemctl list-units --type=service | grep failed

更改安全上下文。

在 RHEL 源服务器的命令行界面中，运行以下命令将安全上下文更改为 AWS 复制服务：

#restorecon -Rv /etc/rc.d/init.d/aws-replication-service

安装核心实用程序。

要安装 SELinux 系统及其策略运行所需的核心实用程序，请运行以下命令：

#yum install policycoreutils*

搜索审核日志并创建策略模块。

运行以下命令：

#ausearch -c "insmod" --raw | audit2allow -M my-modprobe

显示my-modprobe-te文件内容。

该 my-modprobe.te 文件由 audit2allow 命令生成。它包括 SELinux 域、策略源目录和子目录，并指定与这些域相关的访问向量规则和过渡。要显示文件内容，请运行以下命令：

#cat my modprobe.te

激活策略。

要插入模块并激活策略包，请运行以下命令：

#semodule -i my-modprobe.pp

检查模块是否已加载。

运行以下命令：

#semodule -l | grep my-modprobe

加载 SELinux 模块后，您无需在迁移期间将 SELinux 设置为禁用模式或允许模式。

重启 RHEL 源服务器并验证数据复制状态。

打开 AWS Transform MGN 控制台，导航到 “数据复制进度”，然后重新启动或重启 RHEL 源服务器。现在，数据复制应在 RHEL 源服务器重新启动后自动恢复。