ホストグループの実装工程

ホストグループは、既存の任意のエージェント上に設定できます。ホストグループをホストするために、エージェントをタッチポイントとして設定する必要はありません。ホストグループのエージェントホストは、SSH を使ってリモートホストにアクセスし、アクションを実行します。ホストグループの準備には SSH 認証を有効にすることが含まれます。コンテンツデザイナがオペレータ定義内のホストグループのメンバをターゲットにするときは、その IP アドレスまたは FQDN を使ってターゲットホストを参照します。

ホストグループの使用を準備するには、以下のタスクおよび手順を実行してください。手順の詳細を示すトピックは、このプロセス概要に準じています。

ホストグループを作成します。
ホストグループプロパティを設定します。つまり、［SSH 鍵のパス］を除くすべての設定の値を指定します。
- パターン入力のヘルプについては、「正規表現を使用してリモートホスト名パターンを定義する方法」を参照してください。
- （オプション）公開鍵認証については、SSH 鍵のパスを設定します。
  注： CA Process Automation が公開鍵認証を使ってアクセスを行うのは、ユーザアカウント認証情報を使ったアクセスに失敗した場合だけです。
ホストグループのエージェントホストで、Java Virtual Machine （JVM）バージョン 1.7 または 1.6 （1.6.0_45 以前）がインストールされていることを確認します。 JVM は JRE または JDK に付属しています。 32 ビット JVM および 64 ビット JVM はどちらも、Windows オペレーティングシステムベースのホストにインストールされたエージェントでサポートされています。ご使用の Java のバージョンが有効なバージョンであることを確認するには、以下のコマンドを使用します。以下に例を示します。
```
java -version
```
応答例：
```
Java version "1.6.0_x", a valid version
```
ホストグループ内のホスト上で SSH 認証情報を作成します。［リモートユーザ名］と［リモートパスワード］のホストグループプロパティ内で指定した SSH 認証情報を使用してユーザアカウントを定義します。
ホストグループによって参照される個々のリモート UNIX ホストで、Korn シェルがインストールされていることを確認します。 Korn シェルがインストールされていない場合は、以下のいずれかの処理を実行します。
- Korn シェルをインストールする。
- 返された場所を使用して、既存の Bash シェルから Korn シェルへのソフトリンクを作成する。例：
```
ln -s /bin/bash /bin/ksh
```
公開鍵認証用の設定を完了するには、以下のステップを実行します。これらのステップは、SSH 鍵のパスの指定に適用されます。
- ホストグループ設定の［SSH 鍵のパス］に入力したパスがエージェントホスト上にあることを確認します。ない場合は作成します。例：
  Windows： C:¥PAM¥Sshkeys
  
  Unix： /home/PAM/Sshkeys
- ssh-keygen ユーティリティがあることを確認します。なければ、ダウンロードします。 Windows システムで、ssh-keygen.exe は C:¥Program Files¥OpenSSH¥bin ディレクトリに表示されます。 bin ディレクトリには、UNIX コマンドの使用を可能にするその他のファイルも含まれます。
  このユーティリティを使って、秘密/公開鍵ペアを生成します。
- ホスト間でファイルをコピーできることを確認します。必要に応じて、scp や Winscp などのコピーユーティリティをダウンロードします。
  公開鍵のコピーは、エージェントホストから各リモートホストに対して行います。
- 公開鍵用のデスティネーションディレクトリおよびデスティネーションファイルを作成します。
- ホストグループによって参照されるリモートホストへの信頼関係を作成します。
  重要： 以下の手順を慎重に実行します。手順には、DSA 鍵ペアの標準的な実装とは異なる、CA Process Automation 固有の要件が含まれます。

ホスト グループの実装工程

ホストグループの実装工程