フィックスおよび更新のダウンロード
フィックスおよび更新をダウンロードするには、 AIX Service Update Management Assistant(SUMA) または IBM i Send PTF Order (SNDPTFORD) コマンドを使用する必要があります。
フィックスおよび更新をダウンロードするには、以下のいずれかを実行する必要があります。
- 仮想マシン (VM) をパブリック・ネットワークに接続します。 パブリック・ネットワークは、プロビジョニング・ステージの実行中に追加することも実行後に追加することもできます。 使用する VM に応じて、『SUMA のタスクおよびコマンド・ライン』セクションで suma コマンドについて確認するか、または SNDPTFORD コマンドを確認します。
- 別の VM を AIX の NIM サーバーまたは IBM i のネットワーク・インストール・サーバーとしてセットアップします。
- HTTP/HTTPS プロキシーを使用して、別のパブリック側 VM をセットアップします。
AIX VM のフィックスおよび更新の注文
SUMA を使用して AIX VM のフィックスおよび更新を注文する方法について詳しく説明します。
SUMA について
SUMA では、フィックス配布 Web サイトからフィックスおよび更新をシステムにダウンロードするための自動インターフェースをセットアップできます。 特定の新規のフィックスおよびテクノロジー・レベルの提供開始を定期的に検査するように、SUMA を構成できます。 SUMA を使用すれば、手動で保守更新を取得する必要がありません。
SUMA を AIX 論理区画 (LPAR) に構成するか NIM マスターとして構成すると、SUMA はフィックス配信 Web サイトへの接続を確立し、使用可能なサービス更新をダウンロードします。
SUMA が IBM フィックス・サーバーにアクセスできることを確認するには、(フィックスをダウンロードする AIX システムから) コマンド /usr/esa/bin/verifyConnectivity -tw を実行します。 テストが失敗した場合は、ネットワーク・セキュリティー・チームと一緒に、サーバーにアクセスできない原因を調べてください。
SUMA 構成にアクセスするには、 suma コマンド を実行するか、 SMIT suma 高速パスを使用します。 SUMA ポリシーを作成するときには、ダウンロードのタイプを示す要求タイプを指定する必要があります。
- PTF: U813941などのプログラム一時修正 (PTF) をダウンロードする要求を指定します。 特定の PTF に限り、個別のファイル・セットとしてダウンロード可能です。 この制限は、bos.rte.install または bos.alt_disk_install.rte ファイル・セットのどちらかが含まれている PTF、およびサービス・パック (SP) 間にリリースされた PTF に適用されます。 その他については、テクノロジー・レベル (TL) または SP をダウンロードする必要があります。
- TL: 特定の TL (7200-02 など) をダウンロードする要求を指定します。
- SP: 特定の SP (7200-02-00 など) をダウンロードする要求を指定します。
- 最新: 最新のフィックスをダウンロードする要求を指定します。 この値は、最新の SP か、または FilterML 属性で指定した TL を返します。
プロキシー設定を使用するように SUMA を構成する
suma コマンドを実行して更新をダウンロードする前に、 AIX LPAR がインターネットへのアクセスを認証されていること、および LPAR がどのデータ・センターで実行されているかを認識していることを確認してください。
LPAR がどのデータ・センターで実行されているかを認識するには、以下のコマンドを実行します。
#echo “COUNTRY_CODE = **” >> /var/suma/data/config.suma
#export SUMA_COUNTRY_CODE=**
ここで、** は、以下の表に基づく DC の国別コードです。
| ポッドの場所 | 国 | 国別コード |
|---|---|---|
| サンパウロ | ブラジル | BR |
| ワシントン & ダラス | USA | 米国内 |
| トロント & モントリオール | カナダ | CA |
| ロンドン | 英国 | GB |
| フランクフルト | ドイツ | DE |
| マドリッド | スペイン | ES |
| シドニー | オーストラリア | AU |
| 東京 & 大阪 | 日本 | JP |
LPAR がインターネットに接続されていることを確認するには、次のコマンドを実行します。
suma -x -a Action=Preview -a RqType=Latest
この suma コマンドでは、ダウンロード操作のみをプレビューできます。 このコマンドを実行しても、ファイルはダウンロードされません。 LPAR がインターネットへのアクセスを認証されない場合、このコマンドはエラー・メッセージを返します。 SUMA エラー・メッセージのトラブルシューティングについては、 SUMA エラー・メッセージのトラブルシューティングを参照してください。
プロキシー設定を使用するように SUMA を構成するには、以下の手順を実行します。
-
コマンド * を実行して、*bos.ecc_client.rte
lslpp -h bos.ecc_client.rteファイル・セットが AIX LPAR にインストールされていることを確認します。 -
コマンド
config_conn_pathを実行して、bos.ecc_client.rteコマンドがlslpp -w /usr/ecc/bin/config_conn_pathファイル・セットに含まれているかどうかを判別します。 -
以下の手順に従って、プロキシー設定を構成します。
smit srv_connコマンドを実行します。- **「サービス構成の作成/変更」**を選択し、Enter を押します。
- **「１次サービス構成の作成/変更」**を選択し、Enter を押します。
- SMIT インターフェースで、以下のフィールドを設定します。
プロキシー設定の構成:
Type or select values in entry fields. Press Enter AFTER making all desired changes. [Entry Fields] Connection type [HTTP_Proxy] Test service configuration [Yes] If type is DIRECT_INTERNET, no entry required. If type is HTTP_PROXY, IP address [xx.xx.xx.xx] Port number [5026] Authentication user ID [] Authentication password requested interactively.ここで、xx.xx.xx.xx はプロキシーの IP アドレス、5026 はプロキシー設定への接続に使用するポート番号です。 Enter を押すと、テスト接続によって、このプロキシー設定を使用して AIX LPAR がインターネットへのアクセスを認証されるかどうかが調べられます。 プロキシーのポート番号として一般的な値は、3138 または 8080 です。
-
smit suma_config_baseコマンドを実行して、SUMA 基本構成の SMIT インターフェースにアクセスします。 **「基本構成」**の画面キャプチャーに表示されているフィールドを確認してください。
**「フィックス・サーバーのプロトコル」**フィールドでは、https しか選択できません。 **「ダウンロード・プロトコル」**フィールドでは、http がデフォルトのオプションです。 このデフォルトのオプションは、セキュア接続の https に変更できます。 **「ダウンロード・プロトコル」**を https に設定すると、よりセキュアになりますが、ダウンロードは遅くなります。これは、HTTP がマルチスレッドのパフォーマンスになるのに対し、HTTPS はシングル・スレッドのパフォーマンスになるからです。
基本構成 SMIT:
Base Configuration
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
Screen output verbosity [Info/Warnings/Errors] +
Logfile output verbosity [Verbose] +
Notification email verbosity [Info/Warnings/Errors] +
Remove superseded filesets on Clean? Yes +
Remove duplicate base levels on Clean? Yes +
Remove conflicting updates on Clean? Yes +
Fixserver protocol https +
Download protocol http +
Maximum log file size (MB) [1] #
Download timeout (seconds) [180] #
SUMA のタスクおよびコマンド・ライン
suma コマンドを使用して、SUMA のタスクまたはポリシーに対してさまざまな操作を実行できます。 RqType パラメーターは、要求するダウンロードのタイプ (TL、SP、Latest など) を指定します。 suma コマンドの複数のフラグ・オプションを使用して、以下のタスクを実行できます。
- 作成
- 編集
- リスト
- スケジュール
- スケジュールの解除
- の削除
コマンド・ラインで SUMA タスクを作成して保存するには、次のコマンドを入力します。
suma -w -a DisplayName=‘ AIX72TL2SP2‘ -a FilterML=‘7200-00‘
SUMA タスクの作成に成功すると、次のようにタスク ID がコマンドから返されます。
Task ID 10 created.
最新のフィックスをダウンロードするタスクを作成してスケジューリングし、DisplayName フィールドを使用して (SMIT でポリシーをリストするときに役立つ) ポリシー・ラベルを追加するには、次のコマンドを入力します。
suma -s "30 2 15 * *" -a RqType=Latest \
-a DisplayName="Latest fixes - 15th Monthly"
Electronic Service Agent (ESA) を使用した IBM i VM のフィックスおよび更新のダウンロード
IBM サービスへのユニバーサル・コネクションの構成方法について説明します。 IBM i VM にパブリック IP を割り当てたくない場合は、マルチ・ホップ接続 (プロキシー・サーバー) を使用してフィックスおよび更新をダウンロードできます。
また、SNDPTFORD コマンドとネットワーク・インストール・サーバーを使用して同じことを実行できます。
SNDPTFORD コマンド
SNDPTFORD コマンドを使用して、IBM i 環境および IBM 提供アプリケーションのための IBM 提供フィックス (または PTF) を注文して受け取ることができます。 このコマンドは、ユニバーサル・コネクションを介した TCP/IP 接続を使用するエレクトロニック支援構成で使用できます。 SNDPTFORD コマンドを使用して、次のタイプのフィックスおよび関連情報を注文できます。
- 独立したカバー・レターまたは添付されたカバー・レター
- 個々のフィックス
- 複数のフィックス
- 累積 PTF パッケージ
- PTF グループ
- PTF の要約
- 相互参照要約リスト
- 予防保守計画のヒント
例えば、以下のコマンドは PTF 番号 SI12345 および SI12346 を求める要求を送信します。
SNDPTFORD PTFID((SI12345) (SI12346))
詳しくは、 PTF オーダーの送信(SNDPTFORD) および PTF オーダーの送信コマンドを使用したフィックスのオーダーを参照してください。 IBM i VM をネットワークに接続できない場合は、次のセクションの説明に従ってネットワーク・インストール・サーバーをセットアップしてください。
IBM i ネットワーク・インストール・サーバーのセットアップ
ネットワークを介して IBM i システムをインストールまたはアップグレードするには、その前にネットワーク・インストール・サーバーをセットアップする必要があります。 ネットワーク・インストール・サーバーには、IBM i オペレーティング・システムのイメージと内部コードのほか、ライセンスを受けたプログラムと PTF が格納されます。