RHEL 运维基线

订阅环境的运维基线与社区发行版的差异集中在两件事：补丁有官方窗口承诺、合规有留痕要求。本页给最小集合。

补丁窗口按阶段排期

生命周期阶段决定补丁的形态：Maintenance Support 阶段不再提供新功能与新硬件启用——生产变更窗口按阶段能力排期，不指望维护期出现功能更新。档位还决定 minor 覆盖窗口（Standard 6 个月 / Premium 2 年），见版本与生命周期。

平台侧的预测性维护

Lightspeed 提供 RHEL 上的预测分析（识别并处置潜在风险），可作为补丁窗口的输入——平台建议仍要过你的变更评审，但排期参考它是免费的。

日志与证据留存

合规环境的留存要求通常是硬性的：auth 日志、sudo 记录、errata 修复记录（公告编号 + 前后包版本）按组织口径保留。journald 持久化 + 集中转发的做法与 EL 通用，见枢纽的日志管理；errata 记录的核对方法见安全公告与 errata。

主机与资产登记

例行巡检含订阅核对两项：subscription-manager repos --list 与 subscription-manager status。订阅环境天然要多记三列：订阅档位（Standard/Premium）、entitlement 绑定状态、生命周期阶段。前两列决定补丁可用窗口，第三列决定功能预期。登记可以手工表格起步，规模化后经 Satellite 或自动化工具核对。