Gestion des systèmes d'exploitation

Comprenez et adoptez des procédures qui maintiennent vos systèmes d'exploitation à jour avec les derniers patches de système d'exploitation et de sécurité.

Afficher et gérer les mises à jour de sécurité disponibles

Architecte de sécurité, Cloud Operations Manager

Assurez la conformité en gardant une trace des mises à jour de sécurité du système d'exploitation et des corrections de bogues qui aident à résoudre les vulnérabilités de sécurité.

OS Management Hub simplifie la gestion et la surveillance des mises à jour pour les systèmes d'exploitation d'entreprise à grande échelle dans les environnements distribués et multicloud. Vous pouvez utiliser OS Management Hub pour visualiser et appliquer les mises à jour de sécurité disponibles pour vos instances Oracle Linux dans OCI, sur site et dans des clouds tiers pris en charge. Vous pouvez également gérer les instances Windows Server dans OCI avec OS Management Hub.

Utilisez Oracle Ksplice pour appliquer des mises à jour de sécurité critiques au noyau Oracle Linux et aux bibliothèques d'espace utilisateur (glibc et OpenSSL) sans nécessiter de redémarrage. Dans Oracle Linux, Ksplice met également à jour les bibliothèques d'espace utilisateur glibc et OpenSSL et applique des patches de sécurité critiques sans interrompre les charges globales. Ksplice est également intégré à OS Management Hub, ce qui vous permet d'appliquer et de programmer la sécurité Ksplice et d'autres mises à jour à partir de la console de service.

En plus des correctifs de sécurité et de bogues, profitez des mises à jour d'amélioration qui introduisent de nouvelles fonctionnalités, améliorent les fonctionnalités ou améliorent les performances.

OS Management Hub vous permet d'effectuer les opérations suivantes :

  • Effectuez la gestion des mises à jour de système d'exploitation sur les systèmes distribués, y compris les instances Oracle Linux et Windows Server dans OCI, et les instances Oracle Linux sur site et sur les fournisseurs cloud tiers pris en charge.
  • Rechercher, installer et supprimer facilement des packages et des mises à jour.
  • Afficher l'inventaire des packages et mises à jour installés et disponibles.
  • Utilisez l'intégration de OS Management Hub avec Oracle Ksplice pour fournir plus de contrôle de gestion avec des mises à jour du noyau Oracle Linux et de l'espace utilisateur (glibc et OpenSSL) sans temps d'arrêt.
  • Planifiez et appliquez des mises à jour sur les instances gérées tout au long des étapes de développement, de test et de cycle de vie de production.
  • Personnalisez les travaux de mise à jour pour les exécuter immédiatement, à l'avenir ou selon une programmation récurrente.
  • Affichez les rapports sur les mises à jour de sécurité et de bug disponibles, et exécutez les travaux de mise à jour directement à partir de la console.

Etablissement d'une programmation de maintenance

DevOps Architecte, architecte d'application, gestionnaire des opérations cloud

Il est important d'avoir des plannings prédéfinis pour appliquer cette maintenance, et vous pouvez finalement décider de le faire de quelques façons.

Voici quelques décisions clés à prendre :

  • Appliquez-vous des correctifs aux serveurs virtuels en place, ou allez-vous détruire et recréer à partir de zéro ?
  • De quelle fréquence avez-vous besoin pour appliquer des patches à vos serveurs ?
  • À quelle vitesse pouvez-vous appliquer un patch dans votre paysage en cas de besoin urgent ?
  • Procédez-vous à des correctifs de production et de non-production à des intervalles distincts ? Si oui, combien de temps les séparera-t-il ?

Automatiser et gérer les mises à jour du système d'exploitation

DevOps Architecte, Architecte de sécurité, Gestionnaire des opérations cloud

Dans OCI, vous pouvez gérer les systèmes d'exploitation à l'aide du service OS Management Hub. OS Management Hub vous permet de gérer les mises à jour et les patches pour vos instances Oracle Linux et Windows Server dans OCI, et les systèmes Oracle Linux dans OCI, sur site et sur des clouds tiers pris en charge.

OS Management Hub aide vos systèmes à rester conformes et fiables, tout en réduisant la charge de travail d'administration. Elle permet de réduire la complexité de la gestion et les erreurs humaines, et de gagner en efficacité opérationnelle et en évolutivité grâce aux fonctionnalités de gestion de flotte. OS Management Hub vous permet d'automatiser facilement les mises à jour et les planifications de patches à l'aide d'options de configuration personnalisables et d'une interface intuitive. OS Management Hub simplifie et automatise la gestion des correctifs Oracle Linux en vous permettant de promouvoir les mises à jour dans les environnements de développement, de test et de cycle de vie de production.

OS Management Hub est un service intégré dans la console OCI. Outre l'interface de console, une interface de ligne de commande et une API avec des kits de développement logiciel sont disponibles pour vous permettre de personnaliser le service en fonction des besoins de votre organisation. Le service fournit un tableau de bord qui identifie les mises à jour de sécurité, de bogue et d'amélioration disponibles pour vos instances Oracle Linux.

Des options flexibles d'application de patches vous permettent d'appliquer manuellement ou de programmer des mises à jour automatiques. La planification des mises à jour automatiques vous permet de rester à jour et en conformité avec les stratégies de sécurité et d'application de correctifs sans intervention humaine, ce qui vous fait gagner du temps et vous fait gagner du temps.

Vous pouvez également utiliser Oracle Cloud Infrastructure Fleet Application Management pour créer des parcs en définissant des critères permettant de regrouper des ressources telles que des instances de calcul, des bases de données, des applications, des types d'environnement ou d'autres critères pertinents. Vous définissez les critères lors de la création du parc. Lorsque vous créez un parc, OCI Fleet Application Management attache des informations de balisage pertinentes aux ressources au sein des parcs. Les informations de balisage vous aident à tracer des inférences sur le suivi des coûts, la budgétisation, la journalisation et l'audit. Les informations de balisage vous permettent également d'organiser et de rechercher des ressources.

OCI Fleet Application Management vous permet de définir et d'appliquer des patches à des produits tiers ou Oracle.