Note:

Este tutorial está disponible en un entorno de prácticas gratuito proporcionado por Oracle.
Utiliza valores de ejemplo para credenciales, arrendamiento y compartimentos de Oracle Cloud Infrastructure. Al finalizar la práctica, sustituya estos valores por otros específicos de su entorno en la nube.

Supervisión y actualización de Oracle Linux con Oracle OS Management Hub

Introducción

Descubra cómo gestionar y supervisar las actualizaciones del sistema operativo para las instancias informáticas de Oracle Linux mediante Oracle OS Management Hub en Oracle Cloud Infrastructure. Utilice una consola de gestión centralizada para actualizar el sistema operativo Oracle Linux y supervisar las actualizaciones y los parches en Oracle Cloud Infrastructure.

Objetivos

En este tutorial, aprenderá a:

Crear un perfil de registro
Registrar instancias informáticas de OCI nuevas y existentes con OS Management Hub
Revise los informes para conocer las mejoras del sistema operativo, las actualizaciones de seguridad, las correcciones de bugs y la actividad de las instancias
Ejecutar trabajos de actualización y supervisar estados de trabajo

Requisitos

Acceso a un arrendamiento de Oracle Cloud Infrastructure con:

Grupo de usuarios administrativos, grupo dinámico que identifica recursos de instancia y políticas de IAM que activan el hub de OS Management.
Instancias informáticas de Oracle Linux.
Red virtual en la nube (VCN) o acceso de red configurado que admita el hub de gestión del sistema operativo.

Configurar recursos de OCI

Nota: Si se ejecuta en su arrendamiento, lea el proyecto linux-virt-labs GitHub README.md y complete los requisitos antes de desplegar el entorno de prácticas.

Abra un terminal en el escritorio Luna.

Clone el proyecto linux-virt-labs GitHub.

git clone https://github.com/oracle-devrel/linux-virt-labs.git

Cambie al directorio de trabajo.
```
cd linux-virt-labs/ol
```

Instale las recopilaciones necesarias.

ansible-galaxy collection install -r requirements.yml

Actualice la configuración de la instancia de Oracle Linux.

cat << EOF | tee instances.yml > /dev/null
compute_instances:
  1:
    instance_name: "ol-host-02"
    type: "server"
instance_shape: "VM.Standard.E5.Flex"
EOF

Despliegue el entorno de prácticas.
```
ansible-playbook create_instance.yml -e localhost_python_interpreter="/usr/bin/python3.6" -e "@instances.yml"
```
El entorno de prácticas gratuito necesita la variable adicional local_python_interpreter, que define ansible_python_interpreter para las reproducciones que se ejecutan en localhost. Esta variable es necesaria porque el entorno instala el paquete de RPM para el SDK para Python de Oracle Cloud Infrastructure, ubicado en los módulos python3.6.

La unidad de despliegue por defecto utiliza la CPU AMD y Oracle Linux 8. Para utilizar una CPU de Intel u Oracle Linux 9, agregue -e instance_shape="VM.Standard3.Flex" o -e os_version="9" al comando de despliegue.
Espere a que el manual alcance la tarea de pausa. No pulse Intro. El manual ha creado recursos de OCI para utilizarlos con OS Management Hub.

Importante: No pulse Intro ni cierre esta ventana de terminal durante el ejercicio práctico.

Acceder a la sección OS Management Hub en la consola web de OCI

Haga clic en el icono Luna Lab en el escritorio de Luna.

Las credenciales de conexión de OCI se mostrarán en esta página después de un tiempo. Una vez que se muestren el nombre de usuario y la contraseña de la cuenta efímera, continúe con el siguiente paso.
Abra la consola de OCI haciendo clic en el enlace rápido Consola de OCI.
Utilice el nombre de usuario y la contraseña de la cuenta efímera para conectarse a la consola de OCI.
Utilice el menú de navegación de la esquina superior izquierda de la página de llegada de la consola de OCI para navegar a Observación y gestión y haga clic en Hub de gestión del sistema operativo.

Crear un perfil de registro

Debe especificar un perfil de registro para registrar una instancia de OCI con OS Management Hub. Los perfiles proporcionan una forma de definir de forma consistente cómo se registra una instancia con el servicio. Una instancia se registra con un único perfil. Sin embargo, puede utilizar un único perfil repetidamente para registrar varias instancias con el servicio.

Haga clic en Perfiles en la sección de navegación del hub de gestión del sistema operativo.
Haga clic en Crear.
Introduzca la información de identificación del perfil como se indica a continuación:
- Nombre: Oracle_Linux8
- Descripción: (Opcional) Introduzca una descripción para el perfil.
Defina la ubicación de la instancia para el perfil como Oracle Cloud Infrastructure.
Especifique la información del sistema operativo y la arquitectura de la siguiente manera:
- Proveedor del sistema operativo: Oracle
- Versión del sistema operativo: Oracle Linux 8
- Arquitectura: x86_64
Nota: Estas selecciones de origen de software deben coincidir con las instancias informáticas que desea registrar.
Seleccione Origen de software para el tipo.
Mantenga seleccionado el compartimento por defecto, ya que contiene orígenes de software de proveedor.
Seleccione los orígenes de software que asignará el perfil de registro. Seleccione lo siguiente:
- ol8_baseos_latest-x86_64
- ol8_appstream-x86_64
- ol8_addons-x86_64
- ol8_uekr6-x86_64
Haga clic en Crear.

Registro de instancias informáticas con OS Management Hub

Para registrar instancias informáticas de OCI con OS Management Hub, debe activar el plugin de Oracle Cloud Agent (OCA) y seleccionar un perfil de registro.

Navegue a la sección Compute y seleccione Instances mediante el menú de navegación principal de OCI.

Registro durante la creación de instancias informáticas

Durante la creación de la instancia informática, debe activar el plugin del hub de gestión del sistema operativo y se debe seleccionar el perfil de registro de las opciones avanzadas en el separador Oracle Cloud Agent.

Haga clic en Crear instancia en la página de la instancia.
Introduzca ol-host-01 para el nombre de la instancia informática.
Mantenga la configuración por defecto, incluidos el compartimento, la ubicación, la imagen y la unidad, la información de VNIC principal, las claves SSH, el volumen de inicio y los volúmenes en bloque.

Nota: Recuerde hacer clic en Guardar clave privada en la sección Agregar claves SSH.
Haga clic en Mostrar opciones avanzadas en la parte inferior.
Haga clic en el separador Oracle Cloud Agent.
Seleccione la selección de OS Management Hub Agent.
Seleccione el perfil de registro Oracle_Linux8 en el cuadro de diálogo y haga clic en Definir.

Nota: Solo estarán disponibles los perfiles que coincidan con el proveedor del sistema operativo, la versión del sistema operativo y la arquitectura de la instancia.
Haga clic en Crear.

Nota: Si no ha descargado la clave privada SSH, aparecerá una ventana emergente que le indicará que la descargue.

Registrar instancias informáticas existentes

Para registrar instancias informáticas existentes, debe activar el plugin de OS Management Hub y definir un perfil de registro en la página de detalles de la instancia.

Vuelva a Instances en la sección Compute y haga clic en la instancia ol-host-02.
Haga clic en el separador Oracle Cloud Agent de la página de detalles de la instancia informática.
Active el plugin de OS Management Hub Agent y defina el perfil de registro en Oracle_Linux8.

En algunas situaciones, OS Management Hub Agent se muestra como parado después de activarse. Ignore esto y continúe con el siguiente paso.

Nota: El registro de instancias informáticas con el servicio OS Management Hub puede tardar hasta 10 minutos en realizarse.

Visualización de informes del sistema operativo y supervisión de la actividad de la instancia

El hub de gestión del sistema operativo genera informes en tiempo real que pueden resumir todas las instancias y recursos de un arrendamiento, en un compartimento específico, en un grupo, en etapas de ciclo de vida y ciclo de vida o para una instancia individual. La revisión de informes para detectar vulnerabilidades y avisos puede ayudar a identificar las mejoras disponibles, las actualizaciones de seguridad y las actualizaciones de corrección de bugs para que se ejecuten como trabajos de actualización.

Ver panel de control de nivel de compartimento

La página Visión general del hub de gestión del sistema operativo tiene un panel de control de resumen que puede utilizar para ver rápidamente los estados de todas las instancias y recursos gestionados en un compartimento o arrendamiento específico.

Utilice el menú de navegación principal y haga clic en Overview en la sección OS Management Hub de Observability and Management.
Desplácese hacia abajo hasta el panel de control para ver tres informes de nivel de compartimento.

Los tres informes muestran los estados de todas las instancias del compartimento. Los informes muestran el número de instancias del compartimento seleccionado que necesitan actualizaciones, correcciones de bugs o instancias que no se comunican con el hub de gestión del sistema operativo.

Ver informes de nivel de compartimento

La página Informes de la sección Hub de gestión del sistema operativo contiene más detalles sobre los estados de instancia y recurso.

Haga clic en Informes en la sección de navegación Hub de OS Management.

Esta página contiene los mismos tres informes que la página de visión general, excepto que puede hacer clic en cada informe para ver más detalles.
Haga clic en el informe de actualizaciones de seguridad para ir a la página de detalles del informe de actualizaciones de seguridad.

Esta página de detalles contiene detalles de los estados de actualización de seguridad en todas las instancias y recursos gestionados de los compartimentos. Tome nota de los avisos o actualizaciones mostrados para las dos instancias registradas en la tabla Security Reports. Ejecutarás trabajos de actualización para corregirlos más adelante en el tutorial.
Haga clic en el recurso Informe de actualizaciones de errores.

Esta página de detalles muestra las correcciones de bugs para cada instancia conectada. Tome nota de los avisos o actualizaciones mostrados para las dos instancias registradas en la tabla Bug Reports. Ejecutarás trabajos de actualización para corregirlos más adelante en el tutorial.
Haga clic en el recurso Informe de actividad de instancia.

Esta página de detalles muestra el estado de conectividad de las instancias y los recursos gestionados. Las dos instancias gestionadas deben mostrar un estado activo.

Ver informes y actualizaciones de nivel de instancia

Los informes de instancias individuales se pueden encontrar en la página de detalles de la instancia en el recurso Reports.

Haga clic en Instances en la sección de navegación OS Management Hub.
Haga clic en el nombre de una instancia para ver su página de detalles.
Desplazarse hacia abajo para ver el recurso Actualizaciones.

Se muestra la cantidad total de actualizaciones disponibles para esa instancia específica. Puede seleccionar actualizaciones específicas en la tabla y, a continuación, actualizarlas individualmente.
Haga clic en Informes en Recursos.

El informe de vulnerabilidad de la instancia y el historial de cambios se pueden ver en el recurso Reports.
- Haga clic en el nombre de un asesor en la tabla del informe de vulnerabilidad para ver más detalles del asesor, como el tipo de actualización necesaria y los paquetes asociados.
- Haga clic en la fecha de un cambio en la instancia para ver los detalles del trabajo de trabajo que afectó a la instancia. Puede ampliar los mensajes de log para ver el trabajo completado por ese trabajo de actualización.

Ejecutar trabajos de actualización y supervisar estado de trabajo

Ahora que ha revisado informes e identificado asesores y actualizaciones disponibles para instancias individuales e instancias en todo el compartimento, vamos a ejecutar trabajos de actualización que actualicen estas instancias de Oracle Linux con los parches y el contenido más recientes. Un trabajo es una acción que el hub de gestión del sistema operativo realiza en una o más instancias, como la instalación de actualizaciones.

Puede ejecutar trabajos de actualización en todas las instancias de un compartimento, grupo o instancia individual. Cuando se ejecuta un trabajo, realiza el trabajo necesario para cumplirlo, distribuye el trabajo a las instancias y devuelve los resultados al servicio. Los trabajos de actualización pueden tardar en aplicarse y mostrarse en el servicio.

Instalación de actualizaciones individuales en una instancia independiente

La instalación de actualizaciones individuales en una instancia mediante el recurso Actualizaciones solo se aplica a las actualizaciones asociadas que se muestran en el asesor.

Haga clic en instances en la sección de navegación del hub de gestión del sistema operativo.
Seleccione el nombre de una instancia para navegar a la página de detalles de la instancia.
Desplácese hacia abajo hasta el recurso Actualizaciones.
Seleccione la primera actualización en el recurso Actualizaciones.
Haga clic en Actualizar.
Introduzca la información de identificación como se indica a continuación:
- Nombre: mantenga el nombre de trabajo por defecto.
- Descripción: (Opcional) introduzca una descripción.
Programe el trabajo para Ejecutar inmediatamente.
Haga clic en Actualizar.
Para ver el estado del trabajo de actualización, haga clic en el recurso Trabajos y seleccione el separador Trabajos en curso.

Cuando se complete la actualización, el trabajo se moverá al separador Trabajos completados.

Nota: La consola puede tardar unos minutos en mostrar el trabajo de actualización en el separador Trabajos en curso y el trabajo tardará varios minutos en completarse. Si el trabajo no se muestra, refresque la página.

Creación de un Trabajo de Actualización en una Instancia Autónoma

Para aplicar todas las actualizaciones a una instancia que coincidan con todos o determinados tipos de actualización, como seguridad, correcciones de bugs o mejoras, cree un trabajo de actualización.

Haga clic en instances en la sección de navegación del hub de gestión del sistema operativo.
Seleccione el nombre de una instancia para navegar a la página de detalles de la instancia.
Haga clic en Create update job.
Introduzca la información de identificación como se indica a continuación:
- Nombre: mantenga el nombre de trabajo por defecto.
- Descripción: (Opcional) introduzca una descripción.
Seleccione TODOS en las opciones Actualizaciones para aplicar.
Programe el trabajo para que se ejecute inmediatamente.
Haga clic en Crear.
Para ver el estado del trabajo de actualización, haga clic en el recurso Trabajos y seleccione el separador Trabajos en curso.

Cuando se complete el trabajo de actualización, el trabajo se moverá al separador Trabajos completados.

Planificación de un trabajo para actualizar todas las instancias de un compartimento

Puede realizar actualizaciones en todas las instancias gestionadas de un compartimento. Las instancias pueden ser una combinación de versiones, arquitecturas y ubicaciones del sistema operativo.

Haga clic en Trabajos en la sección de navegación del hub de gestión del sistema operativo.
Haga clic en Create update job.
Introduzca la información de identificación como se indica a continuación:
- Nombre: mantenga el nombre de trabajo por defecto.
- Descripción: (Opcional) introduzca una descripción.
Seleccione TODOS en las opciones Actualizaciones para aplicar.
Seleccione Programar.
Haga clic en el icono de calendario, seleccione la fecha de hoy y agregue cinco minutos a partir de la hora actual.
Seleccione Una vez como frecuencia.

Nota: Puede programar trabajos de actualización para que se repitan. Seleccione Hora, Día, Semana o Mes y, a continuación, introduzca el intervalo.
Haga clic en Crear.
Vea el estado del trabajo de actualización en el separador Trabajos programados de la página Trabajos en la sección de navegación Hub de OS Management.

Si el trabajo programado no aparece, refresque la página.

El trabajo de actualización se moverá al separador Trabajos en curso a medida que confirma los cambios en las instancias a la hora programada. El trabajo de actualización se moverá al separador Trabajos completados una vez que se hayan completado todas las actualizaciones.
Después de completar el trabajo de actualización, vuelva al panel de control de la página Visión general del hub de gestión del sistema operativo o vaya a la página Informes en el hub de gestión del sistema operativo para ver los informes actualizados.
Navegue a los recursos Actualizaciones e Informes en una de las páginas de detalles de la instancia para ver los cambios en las actualizaciones y los asesores disponibles.

Pasos Siguientes

Al completar este tutorial, ha aprendido a utilizar el hub de gestión del sistema operativo para ejecutar actualizaciones del sistema operativo Oracle Linux y supervisar trabajos de actualización para instancias informáticas alojadas en Oracle Cloud Infrastructure. OS Management Hub puede simplificar el mantenimiento de sistemas esenciales mediante la aplicación de las actualizaciones necesarias de forma rápida y eficiente.

Más recursos de aprendizaje

Explore otros laboratorios en docs.oracle.com/learn o acceda a más contenido de formación gratuita en el canal YouTube de Oracle Learning. Además, visite education.oracle.com/learning-explorer para convertirse en un explorador de Oracle Learning.

Para obtener documentación sobre el producto, visite Oracle Help Center.

Título e Información de Copyright

Monitor and Update Oracle Linux with Oracle OS Management Hub

G32882-02