APサーバ構築 1（Weblogicインストール）

アプリケーション・サーバ構成

全体構成

2台のRHEL9サーバ（APサーバ）にアプリケーション・サーバ（Weblogicドメイン）を構築します。実際のシステムではWebサーバとアプリケーション・サーバを同じプラットフォームに相乗りさせているケースが多いんじゃないかと思いますが、Webサーバの相乗りはせずアプリケーション・サーバだけでサーバを構成します。

Weblogicはクラスタを構成せず各APサーバに独立したドメインを構築することにします。1台のAPサーバ上に管理サーバ、管理対象サーバを配置するシンプルな構成です。LB → Webサーバ → APサーバの接続が2経路できるわけですが、どちらかの経路でWebサーバまたはAPサーバが障害となった場合はその経路への振り分けを停止して縮退運用というイメージです。DBサーバ#3は更新用ノードですが、今のところ更新系のアプリを組む予定はないのでひとまず空けたままにしておきます。

ネットワーク

各APサーバにはWebサーバ – APサーバ間の通信を行うためのAPネットワーク、DBとの通信を行うためのDBネットワーク、サーバ管理に使用する本番サイト管理用ネットワークを割り当てます。

【APサーバ接続ネットワーク】

ハードウェア

「Oracle® Fusion Middleware System Requirements and Specifications 14c (14.1.2.0.0)」にWeblogicインストールのシステム要件が記載されています。この情報を参考にAPサーバの仮想マシンに割り当てるリソースを決定します。

【APサーバ・割り当てリソース】

ソフトウェア

もともとこのシステムを作ろうとした2025年4月初頭時点でOTNからダウンロード可能なWebLogicバージョンは14.1.1.0.0だったと思うのですが、このページを書いている6月中旬時点では14.1.2.0.0になっていたのでこのバージョンでアプリケーション・サーバを構築しようと思います。

Weblogicは指定のOracle JDKをインストールしないと動きません（OSバンドルのOpenJDKはダメ）。Oracle Fusion Middleware 14c (14.1.2.0.0)の動作保証マトリクスを見るとWeblogic 14.1.2.0.0のJDK指定バージョンは「17.0.12+、21.0.4+」となっています。本日時点（2025/6/16）のJDK21最新バージョン21.0.7をインストールします。

【APサーバ・インストール製品】

【補足】

動作保証マトリクスに”21.0.4+”と書いてあるとJDK21よりも新しいJDK23でも行けるような気がしてしまいますが、”21.0.4+”はJDK21の新しいバージョンという意味です（たぶん）。Fmw14.1.1.0.0の場合、動作保証マトリクスはJDK11.0.6+となっておりJDK11.0.25では動作するもののJDK23で動きませんでした。

APサーバ構築

事前準備

APネットワーク用ポートグループを作成します。

【ポートグループ設定】

【ポートグループ作成手順】

Oracle製品ダウンロード

OTNからOracle製品をダウンロードします。

Oracle JDK（x64 RPM Package）
https://www.oracle.com/jp/java/technologies/downloads/#java21

Oracle Weblogic Server（Oracle WebLogic Server and Coherence (655 MB）
https://www.oracle.com/jp/middleware/technologies/weblogic-server-installers-downloads.html

Weblogicは以前のバージョンからダウンロード方法が変わったようでちょっと煩雑になっています。

「ダウンロード・リンクをクリック」→「Oracle Software Delivery Cloudに遷移」→「ライセンスの同意チェック、プラットフォーム（linux x86-64）を選択してダウンロード をクリック」→ 「Oracle_SSN_DLM_<日時>.exeをダウンロード」 → 「exe実行」 → 「製品インストーラのzipファイルをダウンロード」 という流れです。

ダウンロードしたファイルは管理サーバのNFSディレクトリにまとめて格納するので先にディレクトリを作成します。

【prsmg01で実行】
-----------------------------------------------------------------------------
mkdir /nfsdisk/exports/media/oracle/fmw14c

ダウンロードした V1045131-01.ziipにはfmw_14.1.2.0.0_wls.jarが入っているので管理サーバにはjdk-21_linux-x64_bin.rpmと fmw_14.1.2.0.0_wls.jarを転送します。

サーバ初期構築

仮想マシン作成

APサーバとして使用する2台の仮想マシンを作成します。

【DBサーバ・仮想マシン構成】

仮想マシン作成

OSインストール

作成した仮想マシンにOS（RHEL8）をインストールします。各DBサーバのホスト名及びＩＰアドレスは以下の通りです。

【DBサーバ・ホスト名／IPアドレス一覧】

OSインストール

サーバ初期構築

RHEL9の初期構築手順を実施します。

サーバ初期構築

デバイス追加

サーバ初期構築が終わったらネットワーク・アダプタ、ローカル・ディスクの順にデバイスの追加を行います。

ネットワーク・インターフェース

まず最初にAPネットワーク用のアダプタ、次にDBネットワーク用のアダプタを仮想マシンに追加します。各アダプタに割り当てるポートグループとIPアドレスは以下の通りです。

【仮想マシン・追加ネットワーク・アダプタ】

【N/Wインターフェース・IPアドレス設定】

ネットワーク・アダプタ追加

ローカル・ディスク

Oracle Weblogic Serverをインストールするために30GBのローカルディスクを追加します。

【DBサーバ 追加ローカル・ディスク】

ハードディスク追加（ローカル・ディスク）

Weblogicインストール準備

Weblogic14.1.2.0.0のインストール準備は「System Requirements and Specifications 14c 」を参考に進めます。なお、製品インストール及びドメインのディレクトリ体系は「Planning an Installation of Oracle Fusion Middleware 14c 」の推奨ディレクトリ構造を参考にしています。

インストール関連シェル準備

インストール関連シェルをDBサーバから取得します。

【prsap01で実行】
-----------------------------------------------------------------------------
# repoファイルをDBサーバ#1から取得
scp prsdb01:/etc/yum.repos.d/RHEL-DVD.repo /etc/yum.repos.d/

# repoファイルをAPサーバ#2に展開
scp /etc/yum.repos.d/RHEL-DVD.repo 172.16.10.52:/etc/yum.repos.d/

# DVDマウント用シェルをDBサーバ#1から取得
scp prsdb01:/usr/local/bin/dvdmount /usr/local/bin/

# メディア用NFS共有ディレクトリのマウント関連シェルをDBサーバ#1から取得
scp prsdb01:/usr/local/bin/md*mount /usr/local/bin/

# DBサーバ#1から取得したマウント関連シェルをAPサーバ#2に展開
scp /usr/local/bin/* 172.16.10.52:/usr/local/bin/

インストール・ユーザ作成

APサーバ＃1、APサーバ#2にoinstallグループとoracleユーザ、ORACLE製品のBASEディレクトリを作成します。

【prsap01、prsap02で実行】
-----------------------------------------------------------------------------
# oinstallグループを作成
groupadd -g 1100 oinstall

# oracleユーザを作成
useradd -u 1101 -g oinstall oracle

# oracleユーザにパスワードを設定
passwd oracle

# ORACLE製品のBASEディレクトリを作成
mkdir /opt/app/oracle
chown oracle:oinstall /opt/app/oracle

# Oracleインベントリを作成
mkdir /opt/app/oraInvfentory
chown oracle:oinstall /opt/app/oraInvfentory

hostsファイルの編集

APサーバ#1の/etc/hostsファイルにホスト情報を設定してAPサーバ#2に展開します。

【prsap01で実行】
-----------------------------------------------------------------------------
# /etc/hostsを編集
vi /etc/hosts

# /etc/hostsをAPサーバ#2に配布
scp /etc/hosts prsap02:/etc/

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.10.10    prsmg00.prsite.local  prsmg00
172.16.10.11    prsmg01.prsite.local  prsmg01
172.16.10.12    prsmg02.prsite.local  prsmg02

172.16.10.21    prsdb01-mgt.prsite.local  prsdb01-mgt
172.16.10.22    prsdb02-mgt.prsite.local  prsdb02-mgt
172.16.10.23    prsdb03-mgt.prsite.local  prsdb03-mgt

172.16.10.51    prsap01-mgt.prsite.local  prsap01-mgt
172.16.10.52    prsap02-mgt.prsite.local  prsap02-mgt

192.168.30.21   prsdb01.prsite.local  prsdb01
192.168.30.22   prsdb02.prsite.local  prsdb02
192.168.30.23   prsdb03.prsite.local  prsdb03

192.168.30.31   prsdb01-vip.prsite.local  prsdb01-con
192.168.30.32   prsdb02-vip.prsite.local  prsdb02-con
192.168.30.33   prsdb03-vip.prsite.local  prsdb03-con

192.168.30.51   prsap01-dbs.prsite.local  prsap01-dbs
192.168.30.52   prsap02-dbs.prsite.local  prsap02-dbs

192.168.40.51   prsap01.prsite.local prsap01
192.168.40.52   prsap02.prsite.local prsap02

カーネル・パラメータの設定

「System Requirements and Specifications 14c」に記載されたOUIの要件としてAPサーバ#1、APサーバ#2のカーネル・パラメータ shmmax（共有メモリの最大セグメントサイズ）を設定します。

【prsap01、prsap02で実行】
-----------------------------------------------------------------------------
# カーネル・パラメータ設定ファイル追加
echo "kernel.shmmax = 4294967295" > /etc/sysctl.d/97-oracle-weblogic-sysctl.conf

# パラメータ反映
sysctl --system

# shmmax確認
sysctl -a | grep shmmax

リソース制限

「System Requirements and Specifications 14c」に従ってユーザのオープン・ファイルとプロセス数を制限します。と、言いたいところですが「System Requirements and Specifications 14c」ではlimits.confに”* soft …”とか”* hard …”とか誰彼構わず無差別にリソース制限をかけまくっていて、え、本当にこれでいいの？ と思わず突っ込みを入れたくなってしまいます。ここはサポートの確認したいところですがムリなので毎度のことながらChatGptさんに相談です。

ChatGptさん曰く、「WebLogicをインストール・起動する専用ユーザを作成し、そのユーザにのみ設定を適用する方法がベストプラクティス」というのは常識的に考えればまったくその通りなのでドキュメントとは異なりますが先程作成したoracleユーザを対象にリソース制限を掛けることにします。なお、設定値がデフォルト値以下の制限については設定対象外です。

【prsap01で実行】
-----------------------------------------------------------------------------
# oracleユーザにスイッチ
su - oracle

# oracleユーザのオープン・ファイル、プロセス数のソフト制限、ハード制限を確認
ulimit -Sa | grep -e "open files" -e "max user processes"
ulimit -Ha | grep -e "open files" -e "max user processes"

# oracleユーザからログアウト
exit

-----------------------------------------------------------------------------
【prsap01 oracleユーザの実行結果】
-----------------------------------------------------------------------------
[oracle@prsap01 ~]$ ulimit -Sa | grep -e "open files" -e "max user processes"
open files                          (-n) 1024
max user processes                  (-u) 30484
[oracle@prsap01 ~]$ ulimit -Ha | grep -e "open files" -e "max user processes"
open files                          (-n) 524288
max user processes                  (-u) 30484
[oracle@prsap01 ~]$

ドキュメントの設定値は open filesが 4096（soft）/ 65536（hard）、max user processesが 2047（soft）/ 16384（hard）、実機で確認した結果と比べるとopen filesの soft制限のみが設定値を下回っているのでlimits.confには”oracle soft nofile 2047″を設定します。

【prsap01、prsap02で実行】
-----------------------------------------------------------------------------
# limits.confにoracleユーザのリソース制限を設定
vi /etc/security/limits.conf

# oracleユーザにスイッチしてリソース制限が設定されていることを確認
su - oracle
ulimit -Sa | grep "open files"
exit

-----------------------------------------------------------------------------
# limits.conf設定内容
-----------------------------------------------------------------------------
oracle           soft    nofile          2047

パッケージの追加

Weblogicのオペレーティング・システム要件に従ってパッケージを追加します。

手順はDBインストール準備作業のパッケージ追加と同じで「System Requirements and Specifications 14c」に書かれているOS要件から必要パッケージの一覧リストを作ってインストール済みのパッケージと突合、不足している分のインストール・コマンドを生成、実行という流れです。
なお「System Requirements …」にはパッケージのバージョンが記述されているのでパッケージ一覧リストはバージョンの部分を除外して作成します。

まずAPサーバ#1で必要なパッケージの一覧リスト作成して不足しているパッケージのインストール・コマンドを生成します。

【prsap01で実行】
-----------------------------------------------------------------------------
# 必要なパッケージ一覧リスト作成
cat > /tmp/ora_pkg.lst <<EOF
binutils
gcc
gcc-c++
glibc
glibc-devel
libaio
libaio-devel
libgcc
libstdc++
libstdc++-devel
libnsl
sysstat
motif
motif-devel
openssl
make
xorg-x11-utils
ksh
libcap
EOF

# 不足パッケージ追加インストール用コマンド生成（1行で記述）
rpm -qa > /tmp/all_pkg.lst;INST_CMD="dnf -y install";while read LINE; do PKG=${LINE}; P_NAME=`grep ^${PKG}\-[0-9] /tmp/all_pkg.lst`; if [ -z "${P_NAME}" ] ; then INST_CMD="${INST_CMD} ${LINE}"; else echo "${P_NAME} INSTALLED" > /tmp/installed_pkg_lst;fi; done < "/tmp/ora_pkg.lst";echo "-----------------------";echo ${INST_CMD}

-----------------------------------------------------------------------------
【prsap01での実行結果】
-----------------------------------------------------------------------------
[root@prsap01 ~]# rpm -qa > /tmp/all_pkg.lst;INST_CMD="dnf -y install";while rea
d LINE; do PKG=${LINE}; P_NAME=`grep ^${PKG}\-[0-9] /tmp/all_pkg.lst`; if [ -z "
${P_NAME}" ] ; then INST_CMD="${INST_CMD} ${LINE}"; else echo "${P_NAME} INSTALL
ED" > /tmp/installed_pkg_lst;fi; done < "/tmp/ora_pkg.lst";echo "---------------
--------";echo ${INST_CMD}
-----------------------
dnf -y install libaio-devel libnsl motif motif-devel ksh
[root@prsap01 ~]#

各APサーバで生成したコマンドを実行してWeblogicのインストールに必要なパッケージ、ついでにtigervnc-serverもインストールします。

【prsap01、prsap02で実行】
-----------------------------------------------------------------------------
# DVDマウント
dvdmount

# 必要なパッケージのインストール
dnf -y install libaio-devel libnsl motif motif-devel ksh
dnf -y install tigervnc-server

JDKのインストール

各APサーバにOracle JDK 21.0.7をインストールします。APサーバのOSインストール構成では既にOpenJDKもインストールされているので、Oracle JDK 21.0.7をインストールした後でどちらのJDKが使用されているかも確認します。

【prsap01、prsap02で実行】
-----------------------------------------------------------------------------
# メディア用NFS共有ディレクトリをマウント
mdmount

# Oracle JDK21インストール用のrpmが配置されていることを確認
ls /mnt/media/oracle/fmw14c/jdk-21_linux-x64_bin.rpm

# Oracle JDK21インストール
rpm -ihv /mnt/media/oracle/fmw14c/jdk-21_linux-x64_bin.rpm

# javaの選択がOracle JDK21となっていることを確認
alternatives --config java

# Oracle JDK2のjavaが使用されていることを確認
java -version

firewalldの設定（VNC Server、管理サーバ接続ポート）

PCが所属するESXi外部のネットワーク・セグメントに対してVNC Serverの接続ポートと管理サーバ接続ポートへのアクセスを許可します。

【prsap01、prsap02で実行】
-----------------------------------------------------------------------------
# 現在の設定を確認
firewall-cmd  --list-all

# VNC Serverへの接続をPCのセグメントに許可（1行で記述）
firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.11.0/24" port port="5901" protocol="tcp" accept' --permanent

# 管理サーバへの接続をPCのセグメントに許可（1行で記述）
firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.11.0/24" port port="7001" protocol="tcp" accept' --permanent

# 設定をリロード
firewall-cmd  --reload

# 変更後の設定を確認
firewall-cmd  --list-all

おまけ　RHEL9の乱数ジェネレータについて

ここまでの作業でWeblogicのインストール準備はあらかた終わったわけですが、Weblogicと乱数ジェネレータのエントロピーについてもひとつ書いておきたいと思います。

RHELではハードウェア割り込みやキーボード入力などの環境ノイズをエントロピープールに蓄積して乱数を生成するために利用しており、Weblogicではこの乱数ジェネレータを内部の処理でいろいろ使用しています。

で、この乱数ジェネレータについてです。物理サーバでは全然問題にならないところ、仮想マシンではすぐエントロピープールが枯渇してしまう、結果Weblogicが異常に遅い、まともに動かないという問題がずっと昔からありました。

この問題は14.1.2のノード・マネージャの管理マニュアルやリリース・ノートにも書かれていまして乱数発生にハードウェア乱数ジェネレーター（rngd）を使って対応したりしていたわけですが、RHEL9では準仮想化された乱数ジェネレーター（virtio-rng）とやらに切り替わったらしく、エントロピープールがすぐ枯渇してしまうようなことはなくなりました。従ってAPサーバの乱数ジェネレーターの設定は不要です。

【APサーバ（RHEL9）でブロックサイズ1024バイトの乱数を/dev/randomから出力】
-----------------------------------------------------------------------------
[root@prsap01 ~]# dd if=/dev/random of=/dev/null bs=1024 count=1 iflag=fullblock
1+0 レコード入力
1+0 レコード出力
1024 bytes (1.0 kB, 1.0 KiB) copied, 0.000147194 s, 7.0 MB/s
[root@prsap01 ~]#

【DBサーバ（RHEL5）でブロックサイズ100バイトの乱数を/dev/randomから出力】
-----------------------------------------------------------------------------
[root@prsdb01 ~]# dd if=/dev/random of=/dev/null bs=100 count=1 iflag=fullblock
1+0 レコード入力
1+0 レコード出力
100 bytes copied, 47.0327 s, 0.0 kB/s
[root@prsdb01 ~]#

Weblogicインストール

インストーラ起動

各APサーバのoracleユーザでVNC Serverの起動します。

【prsap01、prsap02で実行】
-----------------------------------------------------------------------------
# oracleユーザにスイッチ
su - oracle

# インストーラのZIPファイルを確認
ls /mnt/media/oracle/fmw14c/fmw_14.1.2.0.0_wls.jar

# VNC Server起動
vncserver :1

VNC VeiwerでAPサーバにログインしてターミナルを立ち上げ、以下のコマンドでインストーラを起動します。

【prsap01、prsap02 / VNC Viewerで実行】
-----------------------------------------------------------------------------
# インストーラ起動
java -jar /mnt/media/oracle/fmw14c/fmw_14.1.2.0.0_wls.jar

Weblogicインストール及びドメイン作成

Weblogicインストール

Weblogicのインストール構成及びインストーラの操作手順を以下に記載します。

【Weblogicインストール構成】

【Weblogicインストーラ操作手順】

ドメインの作成

インストールが完了すると自動的にドメインの構成ウィザードが起動します。以下の操作を実行してドメインを作成します。

【構成ウィザード操作手順】

ドメインの作成が完了したらVNC Viewer画面右上の「電源ボタン」-「電源オフ/ログアウト」-「ログアウト」を選択してVNC Viewerを終了します。

さて、ドメインは作成したもののこのままではアプリケーション・サーバとして使用できません。次はドメインの構成を実行します。