Remarques :

Ce tutoriel nécessite un accès à Oracle Cloud. Pour vous inscrire à un compte gratuit, reportez-vous à Introduction à Oracle Cloud Infrastructure Free Tier.
Il utilise des exemples de valeurs pour les informations d'identification, la location et les compartiments Oracle Cloud Infrastructure. Lorsque vous terminez votre atelier, remplacez ces valeurs par celles propres à votre environnement cloud.

Gérer Oracle Linux à grande échelle avec des groupes dans Oracle OS Management Hub

Introduction

Découvrez comment gérer les mises à jour Oracle Linux pour de nombreuses instances de calcul OCI en tant que groupe unifié et standardisé dans Oracle OS Management Hub. Les groupes permettent de gérer et de surveiller un ensemble d'instances à l'aide du service Oracle OS Management Hub. Vous pouvez utiliser des groupes pour appliquer des erreurs, mettre à jour des logiciels et planifier des travaux pour des tâches de gestion de contenu communes à toutes les instances membres du groupe.

Objectifs

Dans ce tutoriel, vous allez apprendre à :

Créer un groupe dans Oracle OS Management Hub
Création d'un profil de groupe pour inscrire des instances OCI Compute
Gérer les membres du groupe en ajoutant et en supprimant des instances de calcul
Gérer le manifeste de groupe en installant et en supprimant les modules et packages Oracle Linux
Installer des packages et des modules sur des instances de membre de groupe individuelles
Examiner les rapports de groupe relatifs aux améliorations du système d'exploitation, aux mises à jour de sécurité, aux corrections de bug et à l'activité des instances
Exécuter immédiatement des travaux de mise à jour et planifier des mises à jour récurrentes pour le groupe
Surveiller le statut des travaux et consulter le travail associé

Prérequis

Accès à une location Oracle Cloud Infrastructure avec :

Groupe d'administrateurs, groupe dynamique identifiant les ressources d'instance et stratégies IAM qui activent OS Management Hub.
Instances de calcul Oracle Linux.
Réseau cloud virtuel (VCN) ou accès réseau configuré prenant en charge OS Management Hub.

Configuration des ressources OCI

Remarque : en cas d'exécution dans votre location, lisez le projet linux-virt-labs GitHub README.md et respectez les prérequis avant de déployer l'environnement d'atelier.

Ouvrez un terminal sur le bureau Luna.

Clonez le projet linux-virt-labs GitHub.

git clone https://github.com/oracle-devrel/linux-virt-labs.git

Accédez au répertoire de travail.
```
cd linux-virt-labs/ol
```

Installez les collections requises.

ansible-galaxy collection install -r requirements.yml

Mettez à jour les configurations d'instance Oracle Linux.

cat << EOF | tee instances.yml > /dev/null
compute_instances:
  1:
    instance_name: "ol-host-02"
    type: "server"
  2:
    instance_name: "ol-host-03"
    type: "server"
instance_shape: "VM.Standard.E5.Flex"
EOF

Déployez l'environnement d'exercice.
```
ansible-playbook create_instance.yml -e localhost_python_interpreter="/usr/bin/python3.6" -e "@instances.yml"
```
L'environnement d'exercice gratuit nécessite la variable supplémentaire localhost_python_interpreter, qui définit ansible_python_interpreter pour les lectures exécutées sur localhost. Cette variable est nécessaire car l'environnement installe le package RPM pour le kit SDK Oracle Cloud Infrastructure pour Python, situé sous les modules python3.6.

La forme de déploiement par défaut utilise la CPU AMD et Oracle Linux 8. Pour utiliser une CPU Intel ou Oracle Linux 9, ajoutez -e instance_shape="VM.Standard3.Flex" ou -e os_version="9" à la commande de déploiement.
Attendez que le playbook atteigne la tâche de pause. Ne touchez pas Entrée ou ne fermez pas le terminal. Le livre de jeux crée des instances de calcul OCI à utiliser avec OS Management Hub. Passez à l'étape suivante lorsque la tâche de pause est affichée.

Important : n'appuyez pas sur Entrée ou ne fermez pas la fenêtre de terminal pendant la durée de l'exercice.

Accéder à la section OS Management Hub sur la console Web OCI

Cliquez sur l'icône Luna Lab sur le bureau Luna.

Les informations d'identification de connexion pour OCI s'afficheront sur cette page après un certain temps. Une fois que la page affiche le nom d'utilisateur et le mot de passe du compte éphémère, passez à l'étape suivante.
Ouvrez la console OCI en cliquant sur le lien rapide de la console OCI.
Utilisez le nom utilisateur et le mot de passe du compte éphémère pour vous connecter à la console OCI.
Utilisez le menu de navigation de la page de destination de la console OCI pour accéder à Observation et gestion et cliquez sur OS Management Hub.

Création d'un groupe

Les groupes standardisent les tâches de gestion du système d'exploitation, telles que l'application de mises à jour et l'installation de packages pour toutes les instances membres. Les instances du groupe doivent avoir le même fournisseur de système d'exploitation, la même version de système d'exploitation, la même architecture et le même emplacement, que ce soit dans OCI, sur site ou dans un cloud tiers.

Cliquez sur Groupes dans la section de navigation OS Management Hub.
Cliquez sur Créer.
Saisissez les informations d'identification du groupe comme suit :
- Nom : Oracle_Linux_8_hosts
- Description : (facultatif) saisissez la description du groupe.
Définissez l'emplacement d'instance du profil en tant qu'Oracle Cloud Infrastructure.
Cliquez sur Suivant
Sélectionnez les informations relatives au système d'exploitation et à l'architecture comme suit :
- Fournisseur de système d'exploitation : Oracle
- Version du système d'exploitation : Oracle Linux 8
- Architecture : x86_64
Remarque : le fournisseur, la version et l'architecture du système d'exploitation doivent correspondre aux instances de calcul que vous souhaitez inscrire.
Conservez la sélection de compartiment par défaut car elle contient des sources logicielles fournisseur.
Sélectionnez les sources logicielles à affecter au groupe. Sélectionnez les éléments suivants :
- ol8_baseos_latest-x86_64
- ol8_appstream-x86_64
- ol8_addons-x86_64
- ol8_uekr6-x86_64
Ces sources logicielles sont automatiquement attachées à une instance lorsque celle-ci rejoint le groupe.
Fournissez les informations relatives au jeu de transport, puis cliquez sur Suivant.
Cliquez sur Suivant pour ignorer l'étape Attacher des instances.

Remarque : vous pouvez attacher des instances de calcul OCI inscrites auprès de OS Management Hub et faire correspondre la sélection de système d'exploitation, l'emplacement et le compartiment du groupe au groupe à ce stade.
Vérifiez les détails du groupe, puis cliquez sur Soumettre pour créer le groupe.

La page Groupe affiche le groupe Oracle_Linux_8_hosts.

Création d'un profil de groupe

Un profil de groupe peut inscrire des instances de calcul auprès d'OS Management Hub et attacher ces instances au groupe.

Cliquez sur le nom du groupe Oracle_Linux_8_hosts sur la page Groupes sous la section de navigation OS Management Hub.

La page de détails du groupe contient des informations sur le groupe et l'accès aux ressources du groupe, telles que les membres du groupe, le manifeste du groupe, les travaux et les rapports.
Cliquez sur Créer un profil.
Saisissez les informations d'identification suivantes pour le profil de groupe :
- Nom : Oracle_Linux_8_hosts_profile
- Description : (facultatif) entrez la description du profil.
Cliquez sur Créer.

Ce profil est désormais disponible pour affichage sur la page Profils de la section de navigation OS Management Hub. Il peut être utilisé pour inscrire les instances de calcul auprès du groupe Oracle_Linux_8_hosts.

Utiliser le profil de groupe pour inscrire des instances de calcul auprès du groupe

Pour attacher des instances de calcul OCI au groupe et inscrire les instances de calcul auprès d'OS Management Hub, activez le module d'extension d'agent Oracle Cloud et définissez le profil de groupe au moment de la création de l'instance de calcul ou à partir de la page de détails d'une instance de calcul existante.

Accédez à la section Compute et sélectionnez Instances à l'aide du menu de navigation OCI principal.

Inscrire des instances de calcul existantes auprès du groupe

Enregistrez deux instances nommées ol-host-02 et ol-host-03 auprès de OS Management Hub et attachez-les au groupe à l'aide du profil de groupe.

Cliquez sur le nom de l'instance ol-host-03.
Cliquez sur l'onglet Agent Oracle Cloud sur la page de détails de l'instance de calcul.
Activez le module d'extension d'agent OS Management Hub et définissez le profil d'inscription sur Oracle_Linux_8_hosts_profile.

Dans certains cas, l'agent OS Management Hub apparaît comme arrêté après avoir été activé. Ignorez cette notification et passez à l'étape suivante.
Revenez à Instances sous la section Compute.
Cliquez sur le nom de l'instance ol-host-02.
Cliquez sur l'onglet Agent Oracle Cloud sur la page de détails de l'instance de calcul.
Activez le module d'extension d'agent OS Management Hub et définissez le profil d'inscription sur Oracle_Linux_8_hosts_profile.

Dans certains cas, l'agent OS Management Hub apparaît comme arrêté après avoir été activé.
Cliquez sur Groupes dans la section de navigation OS Management Hub et cliquez sur Oracle_Linux_8_hosts.

Remarque : attendez que les instances soient attachées au groupe. Cette étape peut prendre plusieurs minutes. Actualisez la page et attendez que les deux instances s'affichent sur la ressource membre Groupe.

Lorsque de nouvelles instances Oracle Linux sont attachées au groupe, le service :
- Remplace les sources logicielles de l'instance par les sources logicielles répertoriées dans le manifeste de groupe.
- Installe les dernières versions disponibles des packages dans le manifeste de groupe à partir des sources logicielles du groupe.
- Installe les modules et les profils dans le manifeste de groupe à partir des sources logicielles du groupe.
- Ne supprime pas les packages ou modules existants sur les instances Oracle Linux.

Gérer les membres du groupe

Les membres de groupe sont des instances de calcul OCI inscrites auprès du groupe, que vous pouvez gérer à partir de la ressource de membres de groupe disponible sur la page de détails du groupe. Les membres du groupe peuvent être détachés, et d'autres instances précédemment inscrites qui correspondent aux sélections de système d'exploitation du groupe peuvent être attachées au groupe.

Détachement d'une instance du groupe

Cliquez sur Groupes dans la section de navigation OS Management Hub et cliquez sur Oracle_Linux_8_hosts.
Cliquez sur Membres du groupe sous Ressources sur la page Détails du groupe.
Cochez la case ol_host_02.
Cliquez sur Détacher l'instance.
Cliquez sur détacher dans la boîte de dialogue.

Cette action supprime l'instance du groupe et ne figure plus dans la liste des ressources membres du groupe. L'instance n'est pas gérée en tant que partie du groupe ou incluse dans des travaux de groupe récurrents.

Remarque : le logiciel de l'instance reste tel qu'il était lorsque l'instance a quitté le groupe.

Ajout d'une instance au groupe

Cliquez sur Attacher l'instance.
Conservez la sélection de compartiment par défaut.
Sélectionnez ol_host_02, puis cliquez sur Sélectionner les instances à attacher.

Le cas échéant, répétez les étapes précédentes pour sélectionner plusieurs instances à attacher.

Remarque : les instances disponibles correspondent à l'emplacement, au fournisseur du système d'exploitation, à la version et à l'architecture du groupe.
Vérifiez la sélection.
Cliquez sur Attacher.

Les instances inscrites qui correspondent au groupe peuvent être attachées et supprimées du groupe rapidement et efficacement.

Gestion du manifeste de groupe

Le manifeste de groupe définit l'ensemble de packages et de modules à installer sur un groupe d'instances Oracle Linux. Le manifeste de groupe répertorie les sources logicielles et les packages et modules minimum requis. Oracle OS Management Hub reflète toutes les modifications que vous apportez au manifeste de groupe sur les membres en cours du groupe.

Ajout de contenu Oracle Linux au manifeste de groupe

Cliquez sur Manifeste de groupe sous Ressources sur la page de détails du groupe Oracle_Linux_8_hosts.

Cette page permet d'ajouter ou de supprimer des sources logicielles, des packages et des modules du groupe.
Cliquez sur l'onglet Group Packages.
Cliquez sur Ajouter des packages.
Entrez les détails de travail suivants :
- Name : Conservez le nom par défaut du travail.
- Description : (Facultatif) Saisissez une description.
Recherchez et sélectionnez le package tmux.

Vous pouvez localiser l'outil de recherche dans l'angle supérieur droit de la table des packages.

Remarque : une fois qu'un package est sélectionné, la table l'enregistre comme indiqué. Vous remarquerez que la table affiche 1 sélectionné.
Recherchez et sélectionnez le package dtrace.

Supprimez la recherche de package précédente et recherchez dtrace. Sélectionnez-le dans la table. Vous remarquerez que la table affiche 2 éléments sélectionnés.
Utilisez la sélection Dernière seule.

Par défaut, la liste affiche uniquement les dernières versions de package.
Planifiez l'exécution immédiate du job.
Cliquez sur Ajouter.

L'onglet Group Packages répertorie les deux packages.
Affichez le statut du travail Installer les packages vers Oracle_Linux_8_Hosts en cliquant sur la ressource Travaux et en sélectionnant l'onglet Travaux en cours.

Avant de continuer, attendez la fin de ce travail de mise à jour et accédez à l'onglet Travaux terminés. Cette étape peut prendre plusieurs minutes.

Suppression de contenu du manifeste de groupe

Cliquez sur Groupes dans la section de navigation OS Management Hub et cliquez sur Oracle_Linux_8_hosts.
Cliquez sur Grouper le manifeste sous Ressources.
Cliquez sur l'onglet Group Packages.
Sélectionnez le package dtrace et cliquez sur Enlever le package.
Entrez les détails de travail suivants :
- Name : Conservez le nom par défaut du travail.
- Description : (Facultatif) Saisissez une description.
Planifiez l'exécution immédiate du job.
Cliquez sur Enlever.

Cette étape supprime le package de l'onglet Group Packages.
Affichez le statut du travail Enlever dtrace de Oracle_Linux_8_Hosts en cliquant sur la ressource Travaux et en sélectionnant l'onglet Travaux en cours.

Avant de continuer, attendez la fin de ce travail de mise à jour et accédez à l'onglet Travaux terminés. Cette étape peut prendre plusieurs minutes.

Toutes les modifications que vous apportez au manifeste de groupe, comme l'ajout ou la suppression de sources logicielles, de packages et de modules, sont répercutées sur les membres actuels du groupe.

Mettre à jour des instances de membre de groupe individuelles

Les membres du groupe ne peuvent pas modifier les sources logicielles associées à partir de ce que le manifeste de groupe indique. Le groupe définit l'ensemble des sources logicielles disponibles pour ses membres.

Cependant, les membres du groupe peuvent installer et supprimer des packages et des modules individuels indépendamment du manifeste.

Installer des packages et des modules individuels sur une instance de membre de groupe individuelle

L'installation de mises à jour individuelles sur une instance via la ressource Mises à jour s'applique uniquement aux mises à jour associées répertoriées dans l'avis.

Cliquez sur instances dans la section de navigation OS Management Hub.
Sélectionnez le nom d'une instance du groupe pour accéder à la page de détails de l'instance.
Cliquez sur Packages répertoriés sous les ressources et cliquez sur l'onglet Packages disponibles.
Recherchez et sélectionnez le package zsh le plus récent pour l'architecture x86_64.

Vous pouvez localiser l'outil de recherche dans l'angle supérieur droit de la table des packages.
Cliquez sur Installer.
Saisissez les informations d'identification comme suit :
- Name : Conservez le nom de travail par défaut.
- Description : (Facultatif) Saisissez une description.
Planifiez l'exécution immédiate du job.
Cliquez sur Installer.

Afficher les travaux d'instance de membre de groupe individuel

Les travaux effectués sur une instance de membre de groupe individuelle ne sont visibles qu'à partir de la ressource Travaux sur la page de détails de l'instance individuelle.

La ressource Travaux sur la page de détails de l'instance sépare les travaux par travaux programmés, travaux programmés de groupe, travaux en cours ou travaux terminés.

Affichez le statut du travail d'installation en cliquant sur la ressource Travaux et en sélectionnant l'onglet Travaux en cours.

Une fois la mise à jour terminée, le travail passe à l'onglet Travaux terminés.

Remarque : la console peut prendre quelques minutes pour afficher le travail de mise à jour dans l'onglet Travaux en cours et le travail prendra plusieurs minutes. Si le travail ne s'affiche pas, actualisez la page.
Comparez le nombre de packages pour ol-host-02 et ol-host-03 sur leur ressource Packages pour voir la différence.

Une instance individuelle contiendra des packages non répertoriés dans le manifeste de groupe. Il s'agit des suivantes :
- Packages installés avant que l'instance n'ait rejoint le groupe.
- Packages installés sur l'instance individuelle.
- Packages installés en dehors du service (par exemple, à l'aide de dnf install).
Il peut y avoir des packages sur le manifeste de groupe qui ne sont pas sur l'instance si :
- Les packages ont été enlevés de l'instance individuelle.
- Les packages ont été supprimés en dehors du service (par exemple, à l'aide de dnf remove).

Afficher les états OS et surveiller l'activité des instances pour les groupes

La ressource de rapports affiche un récapitulatif en temps réel des mises à jour de sécurité, des mises à jour de bogues et de l'activité d'instance pour les instances associées au groupe.

La vérification des rapports à la recherche de vulnérabilités et de conseils permet d'identifier les améliorations disponibles, les mises à jour de sécurité et les mises à jour de bogues à exécuter en tant que travaux de mise à jour pour le groupe.

Afficher la ressource de rapports de groupe

La ressource Reports sur la page de détails du groupe affiche les ressources suivantes :

Rapport sur les mises à jour de sécurité : affiche le nombre et le pourcentage d'instances à jour sur les patches de sécurité.
Rapports sur les mises à jour de bogue : affiche le nombre et le pourcentage d'instances à jour sur les patches de bogue.
Rapports sur l'activité d'instance : affiche le nombre et le pourcentage d'instances réinsérées avec le service OS Management Hub.

Cliquez sur Groupes dans la section de navigation OS Management Hub et cliquez sur Oracle_Linux_8_hosts.
Cliquez sur Rapports sous Ressources sur la page de détails du groupe Oracle_Linux_8_hosts.
Cliquez sur le rapport sur les mises à jour de sécurité pour accéder à la ressource Rapport sur les mises à jour de sécurité.

Cette page de détails contient des détails sur les statuts de mise à jour de sécurité sur toutes les instances membres du groupe. Notez les conseils ou mises à jour répertoriés dans la ressource Rapports sur les mises à jour de sécurité. Vous exécuterez des travaux de mise à jour pour y remédier ultérieurement dans le tutoriel.
Cliquez sur la ressource Rapport sur les mises à jour de bogue.

Cette page de détails affiche les mises à jour de bogue pour toutes les instances membres du groupe. Notez les conseils ou mises à jour répertoriés dans la ressource Rapports de bogue. Vous exécuterez des travaux de mise à jour pour y remédier ultérieurement dans le tutoriel.
Cliquez sur la ressource de rapport d'activité d'instance.

Cette page de détails affiche les statuts de connectivité pour toutes les instances de membre. Les deux instances membres doivent afficher un statut actif.

Exécuter les travaux de mise à jour et surveiller les travaux du groupe

Maintenant que vous avez examiné les rapports et identifié les conseils et les mises à jour disponibles pour le groupe, vous allez exécuter des travaux pour mettre à jour le groupe avec les derniers patches et le contenu.

Un travail est une action effectuée par OS Management Hub sur des instances, telles que l'installation de mises à jour. Lorsqu'un travail est exécuté, il effectue le travail nécessaire pour l'exécuter, répartit le travail vers les instances et renvoie les résultats au service.

Vous pouvez exécuter les travaux de mise à jour immédiatement ou les programmer à une heure différente. Lorsque vous planifiez des travaux de mise à jour, vous pouvez même les définir comme des événements récurrents avec une fréquence définie. L'application et l'affichage des travaux de mise à jour dans le service peuvent prendre du temps.

Création d'un travail de mise à jour pour le groupe

Pour appliquer toutes les mises à jour à une instance qui correspond à tout ou partie des types de mise à jour, tels que la sécurité, les corrections de bug ou les améliorations, créez un travail de mise à jour.

Cliquez sur Groupes dans la section de navigation OS Management Hub et cliquez sur Oracle_Linux_8_hosts.
Cliquez sur Créer un travail de mise à jour.
Entrez les détails de travail suivants :
- Name : Conservez le nom par défaut du travail.
- Description : (Facultatif) Saisissez une description.
Sélectionnez TOUT dans les options Mises à jour à appliquer.
Planifiez l'exécution immédiate du job.
Cliquez sur Soumettre.

Surveiller les travaux du groupe

Vous pouvez utiliser la ressource Travaux pour surveiller le statut d'un travail lorsqu'il termine le travail sur les membres du groupe.

Affichez le statut du travail de mise à jour en cliquant sur la ressource Travaux et en sélectionnant l'onglet Travaux en cours.

Remarque : l'exécution du travail de mise à jour prend plusieurs minutes et peut prendre quelques minutes à s'afficher dans l'onglet Travaux en cours de la console. Si le travail ne s'affiche pas, actualisez la page.
Cliquez sur Appliquer les mises à jour au travail Oracle_Linux_8_hosts dans l'onglet Travaux en cours.

La page Détails de l'emploi fournit des informations sur tous les travaux qu'il effectuera. La ressource Travail associé répertorie les petites tâches effectuées sur chaque membre du groupe. Pour les travaux qui affectent plusieurs instances, vous pouvez facilement déterminer le travail associé à un travail qui a réussi ou échoué.
Revenez à la page de détails du groupe et à la ressource Travaux, puis cliquez sur l'onglet Travaux terminés pour visualiser tous les travaux terminés.

Vous remarquerez d'autres travaux tels que les travaux d'affectation de sources logicielles et d'installation de package des étapes précédentes du tutoriel. Un travail est une action effectuée par OS Management Hub sur le groupe et les membres du groupe.

Programmer un travail de mise à jour récurrente pour le groupe

Vous pouvez programmer des travaux de mise à jour récurrents pour le groupe. Une fois ces travaux récurrents créés, ils peuvent être gérés et modifiés à partir de l'onglet Travaux planifiés de la ressource Travaux.

Cliquez sur Groupes dans la section de navigation OS Management Hub et cliquez sur Oracle_Linux_8_hosts.
Cliquez sur Créer un travail de mise à jour.
Entrez les détails de travail suivants :
- Name : Conservez le nom par défaut du travail.
- Description : (Facultatif) Saisissez une description.
Sélectionnez TOUT dans les options Mises à jour à appliquer.
Sélectionnez Programmer.
Cliquez sur l'icône de calendrier, sélectionnez la date du jour et planifiez le travail dans 30 minutes.
Choisissez Semaine comme fréquence.
Définissez l'intervalle (semaines) sur 1.

Cette étape planifie une tâche de mise à jour récurrente chaque semaine le jour de la semaine et à l'heure définie à partir de la sélection de la programmation.
Maintenez l'option Nouvelle tentative automatique activée.

Si l'exécution initiale du travail échoue, le service tente à nouveau le travail jusqu'à trois fois. Chaque nouvelle tentative est distante de cinq minutes.
Cliquez sur Soumettre.
Affichez le statut du travail de mise à jour dans l'onglet Travaux programmés de la page Travaux de la section OS Management Hub.

Si le travail planifié n'apparaît pas, attendez un certain temps et actualisez la page.

Cette tâche de mise à jour planifiée garantit que tous les membres du groupe sont mis à jour régulièrement vers les dernières versions du contenu défini dans le manifeste de groupe.

Etapes suivantes

En terminant ce tutoriel, vous avez appris à utiliser des groupes dans OS Management Hub pour gérer le contenu du système d'exploitation Oracle Linux, programmer et exécuter des mises à jour du système d'exploitation Oracle Linux et surveiller les travaux de mise à jour. Les groupes peuvent simplifier la maintenance des déploiements Oracle Linux volumineux en appliquant rapidement et efficacement les mises à jour nécessaires à tous les membres du groupe.

Ressources de formation supplémentaires

Explorez d'autres ateliers sur docs.oracle.com/learn ou accédez à d'autres contenus de formation gratuits sur le canal Oracle Learning YouTube. De plus, visitez le site education.oracle.com/learning-explorer pour devenir un explorateur Oracle Learning.

Pour obtenir la documentation produit, consultez le site Oracle Help Center.

Informations relatives au titre et au copyright

Manage Oracle Linux at Scale with Groups in Oracle OS Management Hub

G33358-01