Panoramica dell'hub di gestione del sistema operativo

Oracle OS Management Hub è la soluzione di gestione di nuova generazione per gli ambienti del sistema operativo. Offre una console di gestione centralizzata per monitorare e gestire gli aggiornamenti nell'intero ambiente.

OS Management Hub monitora gli ambienti Oracle Linux e Microsoft Windows Server disponibili su larga scala. Da un'unica vista, puoi avere il controllo degli aggiornamenti sull'intero ambiente, riducendo l'amministrazione e migliorando l'efficienza. OS Management Hub viene fornito come servizio Oracle Cloud Infrastructure (OCI). Può gestire le istanze in OCI, i cloud di terze parti supportati o on-premise in un data center del cliente (vedere Ambienti supportati).

Questo diagramma mostra i componenti e le funzioni necessari distribuiti nell'hub di gestione del sistema operativo in Oracle Cloud Infrastructure e in un data center del cliente.

Per utilizzare l'hub di gestione del sistema operativo, un'istanza si registra con il servizio utilizzando un profilo che definisce le caratteristiche iniziali dell'istanza gestita, ad esempio le origini software (repositori) utilizzate dal sistema, il gruppo di cui è membro o se fa parte di un ambiente del ciclo di vita. Dopo la registrazione, è possibile modificare le caratteristiche dell'istanza. Ogni istanza dispone di un agente che interagisce con il contenuto del sistema operativo nell'istanza come indicato dall'hub di gestione del sistema operativo. L'agente riporta i dati e i risultati al servizio.

Le istanze OCI comunicano direttamente con il servizio Hub di gestione del sistema operativo. Le istanze cloud on premise o di terze parti richiedono una stazione di gestione per fungere da proxy di rete per comunicare con il servizio e fungere da mirror yum e DNF locale delle origini software (repositori) di Oracle Linux. Solo la stazione di gestione comunica direttamente con l'hub di gestione del sistema operativo utilizzando la porta tcp/443, eliminando la necessità che le istanze gestite si connettano direttamente con OCI. Le istanze nel data center inviano e ricevono tutte le richieste e le risposte per l'hub di gestione del sistema operativo tramite la stazione di gestione. Quando le istanze hanno un job per aggiornare i pacchetti o il contenuto del sistema operativo, ricevono il contenuto localmente dalla stazione di gestione, riducendo la quantità di larghezza di banda utilizzata per l'applicazione delle patch alle istanze. Tutti i trasferimenti dei pacchetti sono locali al data center.

Nell'hub di gestione del sistema operativo, è possibile controllare l'accesso ai pacchetti e ai moduli Oracle Linux aggiungendo solo le origini software (repository) che si desidera utilizzare con il servizio e definendo le origini software che un'istanza può utilizzare. È possibile creare origini software personalizzate e utilizzare ambienti del ciclo di vita per perfezionare ulteriormente il contenuto. La creazione di un gruppo di istanze consente di monitorare e gestire in modo efficiente gli aggiornamenti su larga scala applicando pianificazioni di aggiornamento diverse per ogni gruppo. È possibile automatizzare gli aggiornamenti creando un aggiornamento pianificato per un gruppo, una singola istanza o tutte le istanze nel compartimento.

Per informazioni dettagliate su un componente specifico dell'hub di gestione del sistema operativo, vedere:

Funzioni chiave

Centralizza gli aggiornamenti del sistema operativo

Mantieni lo stato dei tuoi sistemi mission critical applicando gli aggiornamenti in modo rapido ed efficiente. Hub di gestione del sistema operativo fornisce strumenti per tracciare, applicare e monitorare gli aggiornamenti critici in una flotta di sistemi. Proteggere i sistemi con job di aggiornamento programmato, monitorarne l'integrità eseguendo report.

Controllo e personalizzazione della distribuzione dei contenuti

Distribuisci il contenuto del sistema operativo con criteri e pianificazioni in base ai cicli di vita. Scegliere solo le origini software dei fornitori che si desidera utilizzare, aggiungere origini software di terze parti da ISV/IHV, i repository privati e definire origini software personalizzate per selezionare contenuto specifico. Usare groups per gestire set di sistemi, ognuno con una propria pianificazione di aggiornamento. Utilizza gli ambienti del ciclo di vita per controllare e personalizzare gli aggiornamenti con criteri e pianificazioni personalizzati, offrendo l'implementazione in fasi di errori di sicurezza e altri contenuti, con punti di controllo dallo sviluppo alla produzione.

Aggiornamenti senza downtime con Ksplice

Riduci il tempo impiegato per l'arresto e il riavvio delle applicazioni e dei sistemi per la distribuzione degli aggiornamenti. L'hub di gestione del sistema operativo si integra completamente con Ksplice per applicare aggiornamenti di sicurezza selezionati su Oracle Linux senza riavviare il sistema, riducendo al minimo le interruzioni delle applicazioni. Vedere Uso di Ksplice.

Gestire i sistemi in più ambienti

Visualizza tutti i tuoi sistemi gestiti per accedere all'intero ambiente del sistema operativo in un colpo d'occhio. L'hub di gestione del sistema operativo può gestire le istanze in OCI, i cloud di terze parti supportati o on premise. Vedere Ambienti supportati.

Introduzione all'agente

Hub di gestione del sistema operativo utilizza un agente per la gestione e l'applicazione di aggiornamenti su un'istanza. L'agente interagisce con il contenuto del sistema operativo su un'istanza come indicato dall'hub di gestione del sistema operativo e riporta i dati e i risultati al servizio. L'agente differisce tra OCI e il cloud on-premise o di terze parti.

Istanze OCI (agente Oracle Cloud)

Le istanze OCI utilizzano l'agente Oracle Cloud per interagire con OS Management Hub. È possibile abilitare il plugin dell'hub di gestione del sistema operativo per Oracle Cloud Agent per registrarlo con il servizio. Vedere Registrazione di un'istanza OCI.

Importante

L'hub di gestione del sistema operativo richiede almeno la versione 1.40 di Oracle Cloud Agent. Per le istanze che utilizzano immagini della piattaforma rilasciate prima di aprile 2024, aggiornare l'agente Oracle Cloud alla versione 1.40 o successiva.

Il plugin Hub di gestione del sistema operativo fornisce le autorizzazioni necessarie per applicare gli aggiornamenti sulle istanze.

  • Per le istanze Oracle Linux, il plugin utilizza le autorizzazioni Linux standard per un account amministrativo sudo per l'applicazione degli aggiornamenti.
  • Per le istanze di Windows, il plugin crea un account di servizio virtuale OCAOSMH per l'applicazione degli aggiornamenti. Non rimuovere questo account.
Cloud di terze parti in locale o supportato (Management Agent)

Le istanze cloud in locale e di terze parti utilizzano l'agente di gestione per interagire con l'hub di gestione del sistema operativo. È necessario installare il Management Agent sull'istanza, attivare il plugin Hub di gestione del sistema operativo e registrare l'istanza con il servizio. Vedere Registrazione di un'istanza non OCI.

Quali dati vengono raccolti da un'istanza?

Le informazioni riportate di seguito sono raccolte dall'hub di gestione del sistema operativo.

Informazioni sull'istanza gestita
  • Nome host
  • Fornitore del sistema operativo, versione, architettura
  • Inventario dei pacchetti installati
  • Stato del flusso di moduli e profili del flusso di moduli (Oracle Linux 8 e 9)
  • Inventario degli aggiornamenti disponibili
  • Inventario degli errori disponibili
  • Versione kernel
  • Versione kernel effettiva Ksplice
  • Output dei comandi Yum e DNF (nella cronologia dei job)
  • Output del comando Ksplice (nella cronologia dei job)
  • Tempo di attività del sistema
Informazioni sulla stazione di gestione
  • Capacità (percentuale libera) dello storage mirror
  • Output del comando reposync
Nota

Se la stazione di gestione viene gestita e aggiornata anche mediante l'hub di gestione del sistema operativo, vengono raccolte anche le relative informazioni sull'istanza.

Limiti del servizio

Hub di gestione del sistema operativo dispone di limiti di servizio predefiniti per il numero massimo di risorse consentite per area.

Risorsa Nome limite Oracle Universal Credit Modello pay-as-you-go o di prova

Ambienti del ciclo di vita

ciclo di vita-ambiente-count

100

100

Gruppi di istanze gestite

numero-gruppo-istanza-gestita

100

100

Stazioni di gestione

gestione-stazione-count

100

100

Profili

conteggio profili

100

100

Job pianificati

conteggio processi pianificati

100

100

Ulteriori limiti includono:

  • Il numero di origini software personalizzate è limitato a 50.
  • Il numero di origini software personalizzate con controllo delle versioni è limitato a 75.

Identificativi risorsa

La maggior parte dei tipi di risorse Oracle Cloud Infrastructure ha un identificativo univoco assegnato da Oracle chiamato OCID (Oracle Cloud ID). Per informazioni sul formato OCID e su altri modi per identificare le risorse, vedere Identificativi risorsa.

Criteri di conservazione

Hub di gestione del sistema operativo monitora la tenancy e rimuove quanto riportato di seguito dal servizio.

  • Istanze gestite che non hanno comunicato con il servizio negli ultimi 90 giorni.
  • Eventi precedenti a 90 giorni.
  • Versioni dei profili precedenti che risalgono a più di 90 giorni fa (la versione più recente rimane nel servizio).
  • Richieste di lavoro con stato 'Accettato' che non sono progredite in 24 ore.
  • Richieste di lavoro con stato 'In corso' che non hanno avuto aggiornamenti agente in 24 ore.
  • Richieste di lavoro completate più vecchie di 90 giorni. Queste includono richieste di lavoro con stato 'Riuscito, 'Non riuscito' o 'Annullato'.

Autorizzazione e autenticazione

Ogni servizio in Oracle Cloud Infrastructure si integra con IAM per l'autenticazione e l'autorizzazione, per tutte le interfacce (console, SDK o CLI e API REST).

Un amministratore dell'organizzazione deve impostare compartimenti, gruppi di utenti, gruppi dinamici e criteri in IAM (Identity and Access Management) che controllano quali utenti possono accedere a quali servizi, quali risorse e il tipo di accesso. Ad esempio, i criteri controllano chi può creare nuovi utenti, creare e gestire la rete cloud, creare istanze, creare bucket, scaricare oggetti e così via. Per ulteriori informazioni, consulta la guida introduttiva ai criteri.

Se sei un utente normale (non un amministratore) che deve utilizzare le risorse Oracle Cloud Infrastructure di proprietà della tua azienda, contatta il tuo amministratore per impostare un ID utente per te. L'amministratore può confermare quale compartimento o compartimenti si è autorizzati a utilizzare.

Applicazione di tag alle risorse

Puoi applicare tag alle tue risorse per aiutarti a organizzarle in base alle tue esigenze aziendali. È possibile applicare le tag al momento della creazione di una risorsa oppure aggiornare la risorsa in un secondo momento con le tag desiderate. Per informazioni generali sull'applicazione delle tag, vedere Tag risorsa.

Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag definita, è necessario disporre delle autorizzazioni per utilizzare lo spazio di nomi tag. Per ulteriori informazioni sull'applicazione di tag, vedere Tag delle risorse. Se non si è certi di applicare le tag, chiedere a un amministratore o saltare questa opzione. È possibile applicare le tag in un secondo momento.

Modi per accedere a Oracle Cloud Infrastructure

Scopri i diversi modi in cui puoi accedere a Oracle Cloud Infrastructure.

Puoi accedere a Oracle Cloud Infrastructure utilizzando la console (un'interfaccia basata su browser) o l'API REST. Le istruzioni per la console e l'API sono incluse negli argomenti di questa guida. Per un elenco di SDK disponibili, consulta Software Development Kits and Command Line Interface.

Per accedere alla Console, è necessario utilizzare un browser supportato. Per andare alla pagina di accesso della console, aprire il menu di navigazione nella parte superiore di questa pagina e selezionare Console infrastruttura. Viene richiesto di immettere il tenant cloud, il nome utente e la password.

Per informazioni generali sull'uso dell'interfaccia API, vedere API REST.