Panoramica della gestione del sistema operativo
Il servizio Oracle Cloud Infrastructure OS Management ti consente di gestire e monitorare aggiornamenti e patch per gli ambienti del sistema operativo sulle tue istanze Oracle Cloud, incluse le istanze gestite dal servizio Oracle Autonomous Linux di gestione del sistema operativo. Gestione del sistema operativo offre anche opzioni per la ricerca automatica e il monitoraggio delle risorse nelle istanze.
Componenti e funzioni di OS Management
Per iniziare a utilizzare Gestione sistema operativo, esaminare i seguenti componenti e funzioni.
- Istanza gestita
-
Un'istanza di computazione che utilizza il servizio Gestione sistema operativo viene definita istanza gestita.
- Gruppi di istanze gestite
-
I gruppi di istanze gestite consentono di raggruppare le istanze per gli aggiornamenti.
Per ulteriori informazioni, vedere Amministrazione dei gruppi di istanze gestite.
- Plugin OS Management Service Agent
-
Gestione del sistema operativo utilizza il plugin Management Service Agent del sistema operativo per la gestione e l'applicazione degli aggiornamenti. Oracle Cloud Agent gestisce il plugin OS Management Service Agent. Per ulteriori informazioni sull'agente Oracle Cloud, vedere Gestione dei plugin con l'agente Oracle Cloud.
Il plugin OS Management Service Agent fornisce le autorizzazioni necessarie per applicare gli aggiornamenti sulle istanze gestite.
- Per le istanze di Oracle Linux, il plugin OS Management Service Agent utilizza le autorizzazioni Linux standard per un account amministrativo sudo per applicare gli aggiornamenti.
- Per le istanze di Windows, il plugin OS Management Service Agent crea un account di servizio virtuale per l'applicazione di aggiornamenti sull'istanza. L'account di servizio virtuale è OCAOSMS. Non rimuovere questo account nelle istanze in cui viene utilizzato il servizio Gestione sistema operativo.
Per ulteriori informazioni sulla gestione del plugin OS Management Service Agent, vedere Guida introduttiva alla gestione del sistema operativo.
- Origini software
-
Per le istanze Linux, Gestione sistema operativo utilizza origini software per fornire package alle istanze e per tenere traccia degli aggiornamenti disponibili per tali package.
Per ulteriori informazioni sulle origini software, vedere Gestione delle origini software.
- Gestione package Linux
-
Per le istanze Linux, Gestione sistema operativo fornisce una funzionalità di ricerca che è possibile utilizzare per controllare i singoli pacchetti. Utilizzando questa funzione di ricerca, è possibile verificare la presenza di aggiornamenti disponibili. È inoltre possibile utilizzare questa funzionalità per eseguire azioni per la gestione dei package Linux, ad esempio l'installazione, la rimozione e l'aggiornamento dei package nelle istanze gestite e nei gruppi di istanze gestite.
Per ulteriori informazioni, vedere Gestione dei pacchetti Linux.
- Gestione di Windows Update
-
Per le istanze di Windows, Gestione sistema operativo fornisce azioni per l'installazione degli aggiornamenti di Windows su istanze gestite e gruppi di istanze gestite.
Per ulteriori informazioni, vedere Gestione degli aggiornamenti di Windows.
- Ricerca di vulnerabilità ed esposizioni comuni (CVE)
-
Per le istanze Linux, Gestione sistema operativo fornisce una funzione di ricerca che è possibile utilizzare per controllare singoli CVE. Questa funzione consente di determinare il livello di esposizione nella tenancy.
Per ulteriori informazioni sulla funzione di ricerca CVE, vedere Controllo dell'esposizione a vulnerabilità note.
- Oracle Autonomous Linux
- Oracle Autonomous Linux è un servizio gestito per ridurre la complessità e il carico di lavoro dei task comuni di gestione del sistema operativo.
- Ricerca automatica e monitoraggio delle risorse
-
Ricerca e monitoraggio delle risorse consente di rilevare automaticamente e monitorare di base le risorse in esecuzione sulle istanze di computazione Oracle Linux gestite dal servizio di gestione del sistema operativo.
Per ulteriori informazioni vedere Ricerca automatica e monitoraggio delle risorse.
- Job pianificati
-
Quando si utilizza il servizio Gestione sistema operativo per gestire gli aggiornamenti su un'istanza gestita o su un gruppo di istanze gestite, si ha il controllo completo su quando vengono eseguite le azioni. Se si specifica che un'azione viene eseguita in una data e un'ora specifiche, il servizio Gestione sistema operativo crea un job pianificato. In Gestione sistema operativo sono disponibili due modalità di base per i job pianificati: i job occasionali e i job ricorrenti.
Per ulteriori informazioni, vedere Gestione di job e richieste di lavoro pianificate.
- Richieste di lavoro
-
Le azioni di Gestione del sistema operativo, ad esempio l'installazione, la rimozione o l'aggiornamento dei pacchetti, sono asincrone e avviano le richieste di lavoro. È possibile utilizzare la richiesta di lavoro per tenere traccia dello stato delle operazioni, inclusa la possibilità di vedere perché un'azione non è riuscita.
Per ulteriori informazioni, vedere Gestione di job e richieste di lavoro pianificate.
Criteri di conservazione
La funzione di gestione del sistema operativo rimuove periodicamente le istanze gestite dal servizio che non hanno ricevuto alcuna comunicazione con il servizio gestione del sistema operativo negli ultimi 30 giorni.
Gli oggetti risorsa di gestione del sistema operativo isolati in una tenancy vengono recuperati dopo 90 giorni. Ad esempio:
- Job pianificati ricorrenti assegnati a un gruppo senza istanze per 90 giorni.
- Job pianificati assegnati a un'istanza inattiva per 90 giorni.
- Gruppi senza istanze collegate per 90 giorni.
- Origini software personalizzate senza istanze collegate per 90 giorni.
Disponibilità
Il servizio di gestione del sistema operativo è disponibile in tutte le aree commerciali di Oracle Cloud Infrastructure. Vedere Informazioni sulle aree e sui domini di disponibilità per la lista delle aree disponibili, insieme alle posizioni associate, agli identificativi delle aree, alle chiavi delle aree e ai domini di disponibilità.
Identificativi risorsa
La maggior parte dei tipi di risorse Oracle Cloud Infrastructure ha un identificativo univoco assegnato da Oracle chiamato OCID (Oracle Cloud ID). Per informazioni sul formato OCID e su altri modi per identificare le risorse, vedere Identificativi risorsa.
Autorizzazione
Ogni servizio in Oracle Cloud Infrastructure si integra con IAM per l'autenticazione e l'autorizzazione, per tutte le interfacce (console, SDK o CLI e API REST).
Un amministratore dell'organizzazione deve impostare i gruppi, i compartimenti e i criteri che controllano gli utenti che possono accedere ai servizi, alle risorse e al tipo di accesso. Ad esempio, i criteri controllano chi può creare nuovi utenti, creare e gestire la rete cloud, avviare istanze, creare bucket, scaricare oggetti e così via. Per ulteriori informazioni, vedere Guida introduttiva ai criteri.
- Per dettagli specifici sulla scrittura dei criteri per Gestione del sistema operativo, vedere Impostazione dei criteri IAM per la gestione del sistema operativo e Riferimento ai criteri di gestione del sistema operativo.
- Per i dettagli sulla scrittura dei criteri relativi ad altri servizi, consulta il riferimento ai criteri.
Se sei un utente normale (non un amministratore) che deve utilizzare le risorse Oracle Cloud Infrastructure di proprietà della tua azienda, contatta il tuo amministratore per impostare un ID utente per te. L'amministratore può confermare quale compartimento o compartimenti utilizzare.
Creare automazione con gli eventi
Puoi creare l'automazione in base alle modifiche di stato per le tue risorse Oracle Cloud Infrastructure utilizzando tipi di evento, regole e azioni. Per ulteriori informazioni, vedere Panoramica degli eventi. Per informazioni di riferimento sugli eventi di Gestione sistema operativo, vedere Eventi di gestione del sistema operativo.
Risorse di gestione del sistema operativo che emettono eventi:
-
Istanze gestite
-
Gruppi di istanze gestite
-
Job pianificati
-
Origini software
Modalità di accesso a Oracle Cloud Infrastructure
Puoi accedere a Oracle Cloud Infrastructure utilizzando la console (un'interfaccia basata su browser) o l'API REST. Le istruzioni per la console e l'API sono incluse negli argomenti di questa guida. Per un elenco di SDK disponibili, consulta Software Development Kits and Command Line Interface.
Per accedere alla console, è necessario utilizzare un browser supportato. Per andare alla pagina di accesso della console, aprire il menu di navigazione nella parte superiore di questa pagina e fare clic su Console infrastruttura. È stato richiesto di immettere il tenant cloud, il nome utente e la password personali.
Per informazioni generali sull'uso dell'API, vedere API REST.