RHEL 自动化与批量管理
订阅环境的自动化比社区发行版多一层:脚本之外还有管理面与订阅核对。本页讲三个环节——置备、补丁流水线、资产核对。
批量管理面的两个层次
Section titled “批量管理面的两个层次”第一层是 Satellite:官方定位即简化 RHEL 环境的置备与补丁管理——内容视图控制生产用什么、生命周期环境管理晋升。第二层是 Ansible 类配置管理:具体的状态编排(配置、服务、应用)在 Satellite 之上执行。两层分工:Satellite 管「内容与合规基线」,Ansible 管「主机状态」。
批量装机走 Kickstart(安装器原生支持)+ 注册自动化:KS 文件的 %post 段完成 Activation Key 注册,机器装完即入管理面。介质与 KS 示例的获取见介质与镜像获取。
补丁流水线进入流水线
Section titled “补丁流水线进入流水线”Lightspeed 的预测分析输出(风险识别与修复建议)可以作为补丁流水线的输入信号:平台建议进入变更评审,评审通过的项由流水线分发。流水线本身分两档:Satellite 环境走内容视图晋升;直接订阅环境走 Ansible 批量 errata 更新,见安全公告与 errata的排期方法。
资产与订阅核对
Section titled “资产与订阅核对”自动化脚本定期核对三列资产数据:entitlement 绑定状态(防超限)、订阅档位(防窗口误判)、生命周期阶段(防功能误期)。核对结果异常即告警,方法见运维基线。
- Satellite 管理面 — 内容视图与生命周期环境
- 安全公告与 errata — 补丁内容
- 运维基线 — 资产核对的三列
- 官方:Red Hat Satellite