RHEL 运维基线
This content is not available in your language yet.
订阅环境的运维基线与社区发行版的差异集中在两件事:补丁有官方窗口承诺、合规有留痕要求。本页给最小集合。
补丁窗口按阶段排期
Section titled “补丁窗口按阶段排期”生命周期阶段决定补丁的形态:Maintenance Support 阶段不再提供新功能与新硬件启用——生产变更窗口按阶段能力排期,不指望维护期出现功能更新。档位还决定 minor 覆盖窗口(Standard 6 个月 / Premium 2 年),见版本与生命周期。
平台侧的预测性维护
Section titled “平台侧的预测性维护”Lightspeed 提供 RHEL 上的预测分析(识别并处置潜在风险),可作为补丁窗口的输入——平台建议仍要过你的变更评审,但排期参考它是免费的。
日志与证据留存
Section titled “日志与证据留存”合规环境的留存要求通常是硬性的:auth 日志、sudo 记录、errata 修复记录(公告编号 + 前后包版本)按组织口径保留。journald 持久化 + 集中转发的做法与 EL 通用,见枢纽的日志管理;errata 记录的核对方法见安全公告与 errata。
主机与资产登记
Section titled “主机与资产登记”例行巡检含订阅核对两项:subscription-manager repos --list 与 subscription-manager status。订阅环境天然要多记三列:订阅档位(Standard/Premium)、entitlement 绑定状态、生命周期阶段。前两列决定补丁可用窗口,第三列决定功能预期。登记可以手工表格起步,规模化后经 Satellite 或自动化工具核对。
监控与告警的最小集合
Section titled “监控与告警的最小集合”三件事起步:磁盘余量、关键服务状态、安全公告级别(对接安全公告与 errata 的 Critical/Important)。采集与告警通道的做法与 EL 通用,见枢纽的监控实践。
- 版本与生命周期 — 窗口依据
- 安全公告与 errata — 修复流程
- 加固与合规工具 — 基线扫描
- 官方:RHEL Life Cycle