タグ: #dnf
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 5 件
RHEL 閉域網インストールが本当に難しい理由 — 依存関係はグラフであり、内側からは解けません
金融・公共・防衛の閉域網に RHEL パッケージを持ち込んでインストールするとき、なぜ「rpm ファイルを 1 つコピーする」で終わらないのかを構造から整理します。RPM の依存関係がリストではなくシンボル単位のグラフであること、そのグラフを解く depsolver がリポジトリメタデータ全体を必要とするのに閉域網の内側にはそれが存在しないこと、したがって問題は「ファイルを移すこと」ではなく「解決済みのトランザクションをまるごと移すこと
2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#rpm閉域網でのモジュールとバージョン固定 — RHEL 8・9・10 はそれぞれ違う話をします
RHEL 8 のモジュラリティが閉域網でどこでどう詰まるのか、そして RHEL 9 と RHEL 10 でその話がどう変わるのかを、公式ドキュメント基準で分けて整理します。核心は、モジュラー RPM をただコピーして作ったローカルリポジトリでは、それらのパッケージが静かに見えなくなるという点です。dnf がモジュールメタデータを使って RPM をフィルタリングするためで、解決策は reposync に --download-metada
2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#modularity閉域網の中にローカルリポジトリを作る — createrepo_c、repodata、.repo ファイルと GPG キー
持ち込んだ rpm の束を閉域網の中で正常な dnf リポジトリに仕立てるまでの全工程を扱います。createrepoc が生成する repodata ディレクトリの構造と repomd.xml の役割、パッケージを追加したときに --update で増分更新する方法、そしてチェックサムタイプとメタデータ圧縮オプションを公式 man ページ基準で整理します。続いて baseurl に file スキームを使う単一サーバー構成と、社内 H
2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#createrepo閉域網の運用プレイブック — セキュリティパッチに追随し、ロールバックし、CVE 遅延を管理する
持ち込み手順が完成したあとの話、つまり閉域網を何年も回していく運用編です。まず閉域網で CVE 対応が遅れるのはチームの怠慢ではなく持ち込み周期という構造のせいであることをはっきりさせ、その遅延をなくせないのなら、どう測定して管理するかを扱います。dnf updateinfo と --security 系のオプションで何が滞留しているかを数える方法を公式ドキュメント基準で整理しつつ、持ち込みリポジトリでこれらのコマンドが何も出力しないと
2026-08-14 · 19 分で読めます #linux#rhel#air-gap#dnf#security閉域網への持ち込みのために外側で受け取る — dnf download、reposync、yumdownloader はそれぞれ別の問題を解きます
インターネットに接続された機材で RHEL パッケージを依存関係ごとまとめて受け取り、閉域網へ持ち込むための実際の手順をコマンド単位で整理します。dnf download の --resolve と --alldeps が正確に何を変えるのか、なぜすでにインストール済みのパッケージのせいで依存関係が静かに抜け落ちるのか、そして --installroot で空のルートを作ってその落とし穴をなくす方法を、公式ドキュメントの文章とともに扱い
2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#rpm