RHEL ELS 라이선스 추가

이 문서에서는 이미지에 대한 주문형 라이선스가 있고 유지보수 종료에 도달한 RHEL 컴퓨팅 인스턴스에 ELS 부가기능을 추가하는 방법을 보여줍니다.

Red Hat Enterprise Linux(RHEL) 버전이 유지보수 종료에 도달하고 OS 이미지에서 주문형 라이선스를 사용하는 경우 이러한 Compute Engine 인스턴스에 대한 지원 및 액세스는 수명 주기 단계의 유지보수 정책에 따라 제한됩니다.

중대한 영향을 주는 보안 수정사항과 일부 긴급한 우선순위의 버그 수정 사항을 제공하는 확장 지원을 위해서는 RHEL Extended 수명 주기 지원(ELS) 부가기능을 추가하면 됩니다. ELS 부가기능은 다음과 같이 메이저 출시 버전의 마지막 마이너 출시 버전에 적용됩니다.

  • RHEL 7의 경우 ELS 부가기능은 최신 마이너 출시 버전인 RHEL 7.9 또는 SAP용 RHEL 7.9에 적용됩니다. RHEL 7용 ELS 부가기능은 2028년 6월 30일까지 사용할 수 있습니다.
  • RHEL 6의 경우 ELS 부가기능은 최신 마이너 출시 버전인 RHEL 6.10에 적용됩니다. RHEL 6용 ELS 부가기능은 2024년 6월 30일까지 사용할 수 있습니다. RHEL 6.10 인스턴스를 Google Cloud로 마이그레이션하면 ELS 부가기능이 자동으로 인스턴스에 추가됩니다.

자세한 내용은 RHEL 수명 주기 및 FAQ를 참조하세요.

개요

각 컴퓨팅 인스턴스에 대해 다음을 수행하여 ELS 라이선스를 추가합니다.

  1. 인스턴스를 중지하고 부팅 디스크에 라이선스를 추가합니다.

  2. 라이선스를 확인하고 인스턴스를 시작합니다.

  3. 인스턴스에 Red Hat Update Infrastructure(RHUI) ELS 클라이언트 패키지를 설치합니다.

시작하기 전에

  • ELS 부가기능은 최신 마이너 출시 버전에만 적용됩니다. RHEL 인스턴스마다 VM에 연결하고 다음 명령어를 실행하여 최신 마이너 출시 버전으로 업데이트합니다. 

    sudo yum -y update
  • 아직 인증을 설정하지 않았다면 설정합니다. 인증은 Google Cloud 서비스 및 API에 액세스하기 위해 ID를 확인합니다. 로컬 개발 환경에서 코드 또는 샘플을 실행하려면 다음 옵션 중 하나를 선택하여 Compute Engine에 인증하면 됩니다.

    Select the tab for how you plan to use the samples on this page:

    Console

    When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

    gcloud

    1. Google Cloud CLI를 설치합니다. 설치 후 다음 명령어를 실행하여 Google Cloud CLI를 초기화합니다. 

      gcloud init

      외부 ID 공급업체(IdP)를 사용하는 경우 먼저 제휴 ID로 gcloud CLI에 로그인해야 합니다.

    2. Set a default region and zone.

필요한 역할

인스턴스에 ELS 라이선스를 추가하는 데 필요한 권한을 얻으려면 관리자에게 프로젝트에 대한 다음 IAM 역할을 부여해 달라고 요청하세요.

역할 부여에 대한 자세한 내용은 프로젝트, 폴더, 조직에 대한 액세스 관리를 참조하세요.

이러한 사전 정의된 역할에는 인스턴스에 ELS 라이선스를 추가하는 데 필요한 권한이 포함되어 있습니다. 필요한 정확한 권한을 보려면 필수 권한 섹션을 펼치세요.

필수 권한

인스턴스에 ELS 라이선스를 추가하려면 다음 권한이 필요합니다.

  • 인스턴스를 시작하고 중지하려면 다음을 실행하세요.
    • 프로젝트에 대한 compute.instances.stop 권한
    • 프로젝트에 대한 compute.instances.start 권한
  • 인스턴스에 연결된 디스크를 보려면 다음을 실행하세요.
    • 인스턴스에 대한 compute.instances.get 권한
    • 인스턴스에 대한 compute.disks.get 권한
    • 인스턴스에 대한 compute.disks.list 권한
  • 인스턴스의 부팅 디스크를 업데이트하려면 다음을 실행하세요.
    • 부팅 디스크에 대한 compute.disks.get
    • 부팅 디스크에 대한 compute.disks.update

커스텀 역할이나 다른 사전 정의된 역할을 사용하여 이 권한을 부여받을 수도 있습니다.

결제

RHEL ELS를 디스크에 연결하면 Compute Engine이 청구서에 SKU를 추가합니다.

예를 들어 RHEL 7을 사용하는 경우 청구서에 RHEL 7에 대한 항목 1개와 RHEL 7 ELS에 대한 항목 1개가 포함됩니다.

프리미엄 이미지 가격 책정에 따라 RHEL 인스턴스 요금이 청구됩니다.

제한사항

라이선스를 추가하기 전에 인스턴스를 중지해야 합니다.

RHEL ELS 라이선스 추가

다음 절차에 따라 Linux VM 부팅 디스크에 RHEL ELS 라이선스를 추가합니다.

  1. gcloud compute instances stop 명령어를 사용하여 VM을 중지합니다.

    gcloud compute instances stop VM_NAME

    VM_NAME을 중지할 VM의 이름으로 바꿉니다.

  2. gcloud compute instances describe 명령어를 사용하여 VM과 연결된 디스크를 나열합니다.

    gcloud compute instances describe VM_NAME --format="yaml(disks)"

    VM_NAME을 VM의 이름으로 바꿉니다.

  3. 출력이 다음과 비슷하게 표시되는지 확인합니다.

    disks:
- autoDelete: true
  boot: true
  deviceName: persistent-disk-0
  diskSizeGb: '20'
  index: 0
  interface: SCSI
  kind: compute#attachedDisk
  licenses:
  - https://www.googleapis.com/compute/v1/projects/rhel-cloud/global/licenses/RHEL_VERSION
  - https://www.googleapis.com/compute/v1/projects/rhel-cloud/global/licenses/RHEL_ELS_VERSION
  mode: READ_WRITE
  source: https://www.googleapis.com/compute/v1/projects/PROJECT_NAME/zones/ZONE/disks/VM_NAME
  type: PERSISTENT

    Licenses는 아직 추가되지 않았습니다.

  4. gcloud compute disks list 명령어를 실행하여 부팅 디스크의 이름을 가져옵니다.

    gcloud compute disks list

  5. gcloud compute disks update 명령어를 사용하여 RHEL ELS 라이선스 URI로 부팅 디스크를 업데이트합니다.

    gcloud compute disks update BOOT_DISK_NAME \
   --zone ZONE \
   --append-licenses="https://www.googleapis.com/compute/v1/projects/rhel-cloud/global/licenses/RHEL_ELS_VERSION"

    다음을 바꿉니다.

    • RHEL_VERSION: RHEL 버전입니다. 예를 들면 rhel-7-server입니다.

    • BOOT_DISK_NAME: 이전 단계에서 가져온 부팅 디스크의 이름입니다.

    • ZONE: 부팅 디스크가 포함된 영역입니다.

    • RHEL_ELS_VERSION: RHEL ELS 버전입니다. 예를 들면 rhel-7-els입니다.

RHEL ELS 라이선스 검증

다음 절차에 따라 Linux VM 부팅 디스크에 RHEL ELS 라이선스가 추가되었는지 확인합니다.

  1. gcloud compute disks describe 명령어를 사용하여 부팅 디스크에 대한 정보를 가져옵니다.

    gcloud compute disks describe BOOT_DISK_NAME \
   --zone ZONE

    다음을 바꿉니다.

    • BOOT_DISK_NAME: 추가된 라이선스를 확인할 부팅 디스크의 이름입니다.

    • ZONE: 부팅 디스크가 포함된 영역입니다.

  2. 출력이 다음과 비슷하게 표시되는지 확인합니다.

    creationTimestamp: '2021-05-05T15:26:27.835-07:00'
id: '727854272460268924'
interface: SCSI
kind: compute#disk
labelFingerprint: 42WmSpB8rSM=
lastAttachTimestamp: '2021-05-05T15:26:27.836-07:00'
licenseCodes:
- '1000006'
- '6213885950785916969'
licenses:
- https://www.googleapis.com/compute/v1/projects/rhel-cloud/global/licenses/RHEL_VERSION
- https://www.googleapis.com/compute/v1/projects/rhel-cloud/global/licenses/RHEL_ELS_VERSION
multiWriter: false
name: VM_NAME
physicalBlockSizeBytes: '4096'
selfLink: https://www.googleapis.com/compute/projects/PROJECT_NAME/zones/ZONE/disks/DISK_NAME
selfLinkWithId: https://www.googleapis.com/compute/projects/PROJECT_NAME/zones/ZONE/disks/DISK_ID
sizeGb: '20'
sourceImage: https://www.googleapis.com/compute/projects/IMAGE_PROJECT/global/images/IMAGE
sourceImageId: '7397991294075835597'
status: READY
type: https://www.googleapis.com/compute/projects/PROJECT_NAME/zones/ZONE/diskTypes/DISK_TYPE
users:
- https://www.googleapis.com/compute/projects/PROJECT_NAME/zones/ZONE/instances/VM_NAME
zone: https://www.googleapis.com/compute/projects/PROJECT_NAME/zones/ZONE

  3. 적절한 라이선스 문자열의 Licenses 필드 이전 단계의 출력을 확인하여 RHEL ELS 라이선스가 Linux VM 부팅 디스크에 추가되었는지 확인합니다.

    Licenses 필드에 의도한 라이선스 문자열이 없으면 지운 후 사용자 라이선스를 업데이트해야 할 수 있습니다. 자세한 내용은 gcloud compute disks update 명령어를 참조하세요.

  4. gcloud compute instances start 명령어를 사용하여 VM을 시작합니다.

    gcloud compute instances start VM_NAME \
   [--csek-key-file ENCRYPTION_KEY]

    다음을 바꿉니다.

    • VM_NAME: 시작할 VM의 이름입니다.

    • ENCRYPTION_KEY: 부팅 디스크가 암호화된 경우 고객 제공 암호화 키(CSEK) 파일에 대해 경로를 지정하는 선택적인 플래그입니다.

RHUI ELS 클라이언트 패키지 설치

RHEL 디스크에 라이선스 문자열을 추가한 후에는 VM에 연결하고 다음 명령어를 실행하여 VM에 RHUI ELS 클라이언트 패키지를 설치합니다.

RHEL 7

  1. RHEL 7.9 또는 SAP용 RHEL 7.9를 사용 중인지 확인합니다.

     cat /etc/redhat-release

  2. 최신 업데이트를 다운로드하고 설치합니다.

     sudo yum -y update

  3. RHUI 클라이언트 패키지를 삭제하고 RHUI ELS 클라이언트 패키지를 설치합니다.

     sudo yum -y remove google-rhui-client-rhel7 google-rhui-client-rhel79-sap google-rhui-client-rhel7-sap
 sudo yum makecache
 sudo yum -y install google-rhui-client-rhel7-els

RHEL 6

  1. RHEL 6.10을 사용 중인지 확인합니다.

     cat /etc/redhat-release

  2. 최신 업데이트를 다운로드하고 설치합니다.

     sudo yum -y update

  3. RHUI 클라이언트 패키지를 삭제하고 RHUI ELS 클라이언트 패키지를 설치합니다.

     sudo yum -y remove google-rhui-client-rhel6
 sudo yum makecache
 sudo yum -y install google-rhui-client-rhel6-els

감사 로그 보기

다음 절차에 따라 컴퓨팅 인스턴스의 라이선스 업데이트 기록을 봅니다.

  1. Google Cloud 콘솔에서 로그 탐색기 페이지로 이동합니다.

    로그 탐색기로 이동

  2. 툴바에서 쿼리 표시가 사용 설정되어 있는지 확인합니다.

  3. 다음 표현식을 쿼리 편집기에 복사합니다.

     resource.type="gce_disk"
 logName="projects/PROJECT_NAME/logs/cloudaudit.googleapis.com%2Factivity"
 severity>=NOTICE
 protoPayload.request.@type="type.googleapis.com/compute.disks.update"
 protoPayload.request.userLicenses:*

  4. PROJECT_NAME를 프로젝트 이름으로 바꿉니다.

  5. 쿼리 실행을 클릭합니다.