Gestionar los sistemas operativos

Ver y gestionar actualizaciones de seguridad disponibles

Arquitecto de seguridad, mánager de operaciones en la nube

Garantice la conformidad realizando un seguimiento de las actualizaciones de seguridad del sistema operativo y las correcciones de bugs que ayudan a abordar las vulnerabilidades de seguridad.

OS Management Hub simplifica la gestión y el control de actualizaciones para sistemas operativos empresariales a escala en entornos distribuidos y multinube. Puede utilizar OS Management Hub para ver y aplicar las actualizaciones de seguridad disponibles para sus instancias de Oracle Linux en OCI, en entornos locales y en nubes de terceros soportadas. También puede gestionar instancias de Windows Server en OCI con OS Management Hub.

Utilice Oracle Ksplice para aplicar actualizaciones de seguridad críticas a las bibliotecas de espacio de usuario y núcleo de Oracle Linux (glibc y OpenSSL) sin necesidad de reiniciar. En Oracle Linux, Ksplice también actualiza las bibliotecas de espacio de usuario glibc y OpenSSL y aplica parches de seguridad esenciales sin interrumpir las cargas de trabajo. Ksplice también está integrado con OS Management Hub, lo que le permite aplicar y programar la seguridad de Ksplice y otras actualizaciones desde la consola de servicio.

Además de la seguridad y las correcciones de bugs, puede aprovechar las actualizaciones de mejoras que introducen nuevas funciones, mejoran la funcionalidad o mejoran el rendimiento.

OS Management Hub le permite:

Realice la gestión de actualizaciones del sistema operativo en los sistemas distribuidos, incluidas las instancias de Oracle Linux y Windows Server en OCI, las instancias de Oracle Linux locales y los proveedores de nube de terceros soportados.
Busque, instale y elimine fácilmente paquetes y actualizaciones.
Ver el inventario de paquetes y actualizaciones instalados y disponibles.
Utilice la integración de OS Management Hub con Oracle Ksplice para proporcionar más control de gestión con actualizaciones de espacio de usuario y núcleo de Oracle Linux sin tiempo de inactividad (glibc y OpenSSL).
Programe y aplique actualizaciones en las instancias gestionadas en las etapas de desarrollo, prueba y ciclo de vida de producción.
Personalice los trabajos de actualización para que se ejecuten inmediatamente, en el futuro o según un programa recurrente.
Vea informes sobre las actualizaciones de seguridad y bugs disponibles y ejecute trabajos de actualización directamente desde la consola.

Establecer un programa de mantenimiento

DevOps Arquitecto, arquitecto de aplicaciones, gestor de operaciones en la nube

Es importante tener programas predefinidos para aplicar este mantenimiento y, en última instancia, puede decidir hacerlo de varias maneras.

Algunas decisiones clave son:

¿Va a aplicar parches a servidores virtuales en su lugar o va a destruir y volver a crear desde cero?
¿Con qué frecuencia necesita aplicar parches a sus servidores?
¿Con qué rapidez puede aplicar un parche en su paisaje si surge una necesidad urgente?
¿Aparchará la producción y la no producción a intervalos separados? Si es así, ¿cuánto tiempo los separará?

Automatización y gestión de actualizaciones del sistema operativo

DevOps Arquitecto, arquitecto de seguridad, gestor de operaciones en la nube

En OCI, puede gestionar sistemas operativos mediante el servicio OS Management Hub. OS Management Hub le permite gestionar actualizaciones y parches para sus instancias de Oracle Linux y Windows Server en OCI, y sistemas Oracle Linux en OCI, locales y en nubes de terceros soportadas.

OS Management Hub ayuda a sus sistemas a cumplir con las normativas y a ser fiables, al tiempo que reduce la carga de trabajo de administración. Ayuda a reducir la complejidad de la gestión y los errores humanos y le permite lograr una mayor eficiencia operativa y escalabilidad con las capacidades de gestión de flotas. OS Management Hub le permite automatizar fácilmente sus actualizaciones y programas de parches con opciones de configuración personalizables y una interfaz intuitiva. OS Management Hub simplifica y automatiza la gestión de parches de Oracle Linux al permitirle promocionar actualizaciones en entornos de ciclo de vida de desarrollo, prueba y producción.

El hub de gestión del sistema operativo es un servicio integrado en la consola de OCI. Además de la interfaz de consola, hay disponibles una CLI y una API con kits de desarrollador de software para permitirle personalizar el servicio según las necesidades de su organización. El servicio proporciona un panel de control que identifica las actualizaciones de seguridad, bugs y mejoras disponibles para las instancias de Oracle Linux.

Las opciones flexibles de aplicación de parches le permiten aplicar manualmente o programar actualizaciones automáticas. La programación de actualizaciones automáticas le ayuda a mantenerse al día y cumplir con las políticas de seguridad y aplicación de parches sin intervención humana, lo que le ahorra tiempo y costos.

También puede utilizar Oracle Cloud Infrastructure Fleet Application Management para crear conjuntos mediante la definición de criterios para agrupar recursos como instancias informáticas, bases de datos, aplicaciones, tipos de entorno u otros criterios relevantes. Los criterios se definen durante la creación de conjuntos. Al crear un conjunto, OCI Fleet Application Management asocia información de etiquetado relevante a los recursos de los conjuntos. La información de etiquetado le ayuda a extraer inferencias sobre el seguimiento de costos, la presupuestación, el registro y la auditoría. La información de etiquetado también permite organizar y buscar recursos.

OCI Fleet Application Management permite definir y aplicar parches a productos de terceros u Oracle.