Visión general de OS Management
Oracle Cloud Infrastructure OS Management Service permite gestionar y supervisar actualizaciones y parches para los entornos del sistema operativo en las instancias de Oracle Cloud, incluidas las instancias gestionadas por OS Management Oracle Autonomous Linux Service. OS Management también proporciona opciones para detectar y supervisar recursos en sus instancias.
Componentes y funciones de OS Management
Revise los siguientes componentes y funciones para ayudarle a empezar a utilizar OS Management.
- Instancia gestionada
-
Una instancia informática que utiliza el servicio OS Management se conoce como una instancia gestionada.
- Grupos de instancias gestionadas
-
Los grupos de instancias gestionadas permiten agrupar las instancias para las actualizaciones.
Para obtener más información, consulte Administración de grupos de instancias gestionadas.
- Plugin de OS Management Service Agent
-
OS Management utiliza el plugin de OS Management Service Agent para gestionar y aplicar actualizaciones. Oracle Cloud Agent gestiona el plugin de OS Management Service Agent. Para obtener más información sobre Oracle Cloud Agent, consulte Gestión de plugins con Oracle Cloud Agent.
El plugin de OS Management Service Agent proporciona los permisos necesarios para aplicar actualizaciones en instancias gestionadas:
- Para instancias de Oracle Linux , el plugin de OS Management Service Agent utiliza los permisos estándar de Linux para que una cuenta administrativa sudo aplique actualizaciones.
- Para instancias de Windows, el plugin del agente del servicio OS Management crea una cuenta de servicio virtual para aplicar actualizaciones en la instancia. La cuenta de servicio virtual es OCAOSMS. No elimine esta cuenta en instancias en las que se utiliza el servicio OS Management.
Para obtener más información sobre la gestión del plugin de OS Management Service Agent, consulte Introducción a OS Management.
- Orígenes de software
-
Para instancias de Linux, OS Management utiliza orígenes de software para proporcionar paquetes a las instancias y para realizar un seguimiento de las actualizaciones disponibles para esos paquetes.
Para obtener más información sobre los orígenes de software, consulte Gestión de orígenes de software.
- Gestión de paquetes de Linux
-
Para instancias de Linux, OS Management proporciona una función de búsqueda que puede utilizar para comprobar paquetes individuales. Con esta función de búsqueda puede comprobar si hay actualizaciones disponibles. También puede utilizar esta función a fin de realizar acciones para gestionar paquetes de Linux, como instalar, eliminar y actualizar paquetes en instancias gestionadas y grupos de instancias gestionadas.
Para obtener más información, consulte Gestión de paquetes de Linux.
- Gestión de actualizaciones de Windows
-
Para instancias de Windows, OS Management proporciona acciones para instalar actualizaciones de Windows en instancias gestionadas y grupos de instancias gestionadas.
Para obtener más información, consulte Gestión de actualizaciones de Windows.
- Búsqueda de vulnerabilidades y exposiciones comunes (CVE)
-
Para instancias de Linux, OS Management proporciona una función de búsqueda que puede utilizar para comprobar CVE individuales. Esta función le ayuda a determinar el nivel de exposición en su arrendamiento.
Para obtener más información sobre la herramienta de búsqueda de CVE, consulte Comprobación de la exposición a vulnerabilidades conocidas.
- Oracle Autonomous Linux
- Oracle Autonomous Linux es un servicio gestionado para reducir la complejidad y la sobrecarga de las tareas comunes de gestión del SO.
- Detección y supervisión de recursos
-
La detección y supervisión de recursos permite la detección automática y la supervisión básica de los recursos que se ejecutan en instancias informáticas de Oracle Linux gestionadas por el servicio OS Management.
Para obtener más información, consulte Detección y supervisión de recursos.
- Trabajos programados
-
Cuando se utiliza el servicio OS Management para gestionar actualizaciones en una instancia gestionada o un grupo de instancias gestionadas, se tiene el control completo de cuándo se realizan las acciones. Si especifica que una acción se realice en una fecha y hora concretas, el servicio OS Management crea un trabajo programado. OS Management proporciona dos modos básicos para los trabajos programados: trabajos ocasionales y periódicos.
Para obtener más información, consulte Gestión de trabajos programados y solicitudes de trabajo.
- Solicitudes de trabajo
-
Las acciones de OS Management, como la instalación, eliminación o actualización de paquetes, son asíncronas e inician solicitudes de trabajo. Puede utilizar la solicitud de trabajo para realizar un seguimiento del estado de las operaciones, incluida la capacidad de ver por qué ha fallado una acción.
Para obtener más información, consulte Gestión de trabajos programados y solicitudes de trabajo.
Política de Retención
OS Management elimina periódicamente instancias gestionadas del servicio que no se han comunicado con el servicio OS Management en los últimos 30 días.
Los objetos de recursos huérfanos de OS Management en un arrendamiento se reclaman después de 90 días. Por ejemplo:
- Trabajos programados recurrentes asignados a un grupo sin instancias durante 90 días.
- Trabajos programados asignados a una instancia que está inactiva durante 90 días.
- Grupos sin instancias asociadas durante 90 días.
- Orígenes de software personalizados sin instancias asociadas durante 90 días.
Disponibilidad
El servicio OS Management está disponible en todas las regiones comerciales de Oracle Cloud Infrastructure. Consulte Acerca de las regiones y los dominios de disponibilidad para obtener la listade regiones disponibles, junto con las ubicaciones, los identificadores de región, las claves de región y los dominios de disponibilidad asociados.
Identificadores de recursos
La mayoría de los tipos de recursos de Oracle Cloud Infrastructure tienen un identificador único asignado por Oracle denominado ID de Oracle Cloud (OCID). Para obtener información sobre el formato de OCID y otras formas de identificar los recursos, consulte Identificadores de recursos.
Autorización y autenticación
Todos los servicios de Oracle Cloud Infrastructure se integran con IAM con fines de autenticación y autorización de todas las interfaces (la consola, el SDK o la CLI y la API de REST).
Un administrador de la organización debe configurar grupos, compartimentos y políticas que controlen qué usuarios pueden acceder a qué servicios, qué recursos y el tipo de acceso. Por ejemplo, las políticas controlan quién puede crear nuevos usuarios, crear y gestionar la red en la nube, iniciar instancias, crear contenedores, descargar objetos, etc. Para obtener más información, consulte Introducción a las políticas.
- Para obtener detalles específicos sobre la escritura de políticas para OS Management, consulte Configuración de políticas de IAM para OS Management y Referencia de políticas de OS Management.
- Para obtener detalles sobre la escritura de políticas de otros servicios, consulte Referencia de políticas.
Si es un usuario común (no un administrador) que necesita utilizar los recursos de Oracle Cloud Infrastructure que posee su compañía, póngase en contacto con el administrador para que configure su identificador de usuario. El administrador puede confirmar qué compartimentos debe usar.
Creación de automatización con eventos
Puede crear la automatización basada en cambios de estado para los recursos de Oracle Cloud Infrastructure mediante el uso de tipos de eventos, reglas y acciones. Para obtener más información, consulte Visión general de eventos. Para obtener información de referencia sobre los eventos de OS Management, consulte Eventos de OS Management.
Recursos de OS Management que emiten eventos:
-
Instancias gestionadas
-
Grupos de instancias gestionadas
-
Trabajos programados
-
Orígenes de software
Formas de acceder a Oracle Cloud Infrastructure
Puede acceder a Oracle Cloud Infrastructure mediante la consola (interfaz basada en explorador) o la API de REST. Encontrará instrucciones para la consola y la API en los temas de esta guía. Para obtener una lista de los SDK disponibles, consulte Interfaz de línea de comandos y software development kits.
Para acceder a la consola, debe utilizar un explorador soportado. Para ir a la página de conexión de la Consola, abra el menú de navegación de la parte superior de esta página y haga clic en Consola de Infrastructure. Se le solicitará que introduzca el inquilino en la nube, el nombre de usuario y la contraseña.
Para obtener información general sobre el uso de la API, consulte API de REST.