PowerPoint Presentation

Transcription

1 Red Hat Satellite 6 ご紹介 Kazuo Moriwaka Solution Architect, Red Hat K.K

2 Agenda Red Hat Satellite とは? 2 何ができるの? Red Hat Satelliteの中身は? ソフトウェアおよび設定のリポジトリ 設定管理 プロビジョニング コンテンツ管理 ライフサイクル管理 サブスクリプション管理

3 Red Hat Satelliteって何ですか RHELのライフサイクルを一括管理するシステムです パッケージの配布 適用 構成情報の収集 設定の配備 etc. 物理サーバ パッケージ & 設定 仮想マシン ハイエンド サーバ アップデート情報 最新パッケージ 3 Web UIで操 作 構成情報収集 デスクトップ

4 Satelliteで出来ること(1) 大きな脆弱性が新聞にも載ってたけど うちのサーバは大丈夫 特定の脆弱性に該当するサーバを瞬時にピックアップ えーと Heartbleed (CVE )対策が まだ済んでないサーバは..と.. RHSA-2014:0376 Hosts RHEL-sv001 sv00abc-001 sv20xx こいつらです 4

5 Satelliteで出来ること(2) 私んとこのサーバで 当ててない修正ってどんなの 特定のサーバで未適用の修正を一覧表示 Host dbsv ErrataRHSA-2015:0794 RHBA-2015:0772 RHEA-2015:0717 RHSA-2015: これだけ あります えーと あの部署のサーバの 状況は...と

6 Satelliteで出来ること(3) アップデートファイルのダウンロードが遅いんですけどー Satelliteが全てのアップデートパッケージを一括ダウンロード 拠点ごとにプロキシ Capsule を配置することも可能 Capsule Server アップデート情報 最新パッケージ 6

7 Satelliteで出来ること(4) 今晩 うちのサーバ全台アップデートしといてね リモートからのアップデート指示が可能 サーバをグループ化して 一括指示OK グループXへ RHSA-2015:0074 即時適用 管理端末 管理端末 グループZへ RHBA-2014:2018 適用 夜間バッチ 7 グループZ グループX

8 Satelliteで出来ること(5) このパッチ当てても大丈夫 パッケージレポジトリ コンテンツビュー のバージョン管理で アップデート検証 本番適用のワークフローが明確に ver 1.0 NG! ver 2.0 OK! ver 3.0OK!アップデート 時点の 時点の 最新パッケージ 時点の 適用 Publish 最新パッケージ Publish - kernelは5/1時点の 編集用 最新パッケージ - kernelは5/1時点の New Ver. New Ver. 最新のものを利用 最新のものを利用 ライブラリ - VENOM対応追加 Promote Promote ver 2.0 NG! ver 3.0OK!アップデート 時点の 時点の 最新パッケージ 検証環境向け 適用 最新パッケージ - kernelは5/1時点の - kernelは5/1時点の 最新のものを利用 リリース(QA) 最新のものを利用 - VENOM対応追加 Promote 本番環境向け リリース(Prod) 8 ver 時点の 最新パッケージ 太 - kernelは5/1時点の 鼓 最新のものを利用 判 - VENOM対応追加 アップデート 適用 開発 サーバ 検証 サーバ 本番 サーバ

9 Satelliteで出来ること(6) セキュリティ監査やっといて OpenSCAPによるセキュリティ監査を自動実行 集計 定期的な セキュリティ 監査 SCAP XCCDF形式の セキュリティポリシー 9

10 他にも嬉しいことたくさん.. インストールサーバにして ネットワーク経由で自動インストール Puppetマスターにして 自動プロビジョニング 構成管理 サブスクリプションの割当管理によるコンプライアンス遵守 部門別に権限移譲して システム管理操作の柔軟な運用 10 Satelliteのグループ管理との連携 Satellite導入で 管理者一人あたりのサーバ数が2倍に IDC調査 投資回収期間 4.8ヶ月 3年間ROI 338% サーバをRHELに統一してSatelliteで管理すると 標準化によりさら に運用効率アップ

11 Red Hat Satellite の中身は?

12 ソフトウェアおよび設定のリポジトリ 12 ソフトウェアおよび設定をまとめて保持 配信します Red Hat製品および任意のyumリポジトリ コンテナ Puppetマニフェスト

13 設定管理 13 Puppetによる設定管理 望ましい状態を宣言的に定義 予想していない変化があれば検出して緩和する 変更の履歴保持とレポート Satelliteが管理する各種情報を利用したマニフェスト SatelliteのグループとPuppetのクラスの対応づけ

14 プロビジョニング Foremanによるプロビジョニング 14 ベアメタル 仮想化 各種クラウド環境へのインストール kickstart, イメージのクローン 既存システムの更新 ルールによるグループへの自動登録 新規ハードウェアの検出(PXEまたは登録専用イメージ) インストールと初期設定の自動化 既存システムの状態把握とパッケージの操作

15 コンテンツ管理 Katelloによるコンテンツ管理 マシンを入れ物とし コンテンツ として以下を考える パッケージ puppetでの設定 Satelliteでは pulpで管理するリポジトリを"製品"にまとめる "製品"のスナップショットとして コンテンツビュー を作成 例: RHEL7 製品の 2015年10月1日版 をversion 3としてリリース httpdとruby をインストールする 15

16 Contents Viewの作成 Satelliteの Yum, Puppet リポジトリ群 16 製品に含まれる リポジトリを指定 製品 フィルタ パッケージと設定を含むリポジトリを選択して 製品 を定義 製品に日時や排除したいパッケージを指定してフィルタしたサ ブセット(CV: Contents View)を作成 CVのスナップショットを任意のタイミングで作成(publish)

17 Content viewの合成 複数のContent view を合成した 合成Content viewを作る Red Hat Enterprise Linux 7 Web server Red Hat JBoss Middleware 17 Composite content view 例: mywebserver

18 ライフサイクル管理 LIB QA PROD システムをライフサイクル環境に分類してステージングしたい Satelliteは コンテンツのライフサイクル を管理してステージングに対応 18 DEV Content Viewのスナップショットを作成するとライブラリへ登録 CVのスナップショットを 開発環境 QA環境 本番環境 と出世 (promote)させていく 各システムは自分が属する環境に割りあてられたCVにだけアクセス

19 サブスクリプション管理 Candlepinによるサブスクリプション管理 製品 サポートレベル 期限などを集中管理 各システムとサブスクリプションの対応付け 正確な本数と使用状況を維持 グループ毎の利用状況管理も可 部門毎のコスト管理やサーバ毎の更新 更新漏れによるサポート不能の予防 19 サブスクリプションの期限切れ3ヶ月前に警告

20 その他いろいろな機能 複数組織 複数拠点への対応 部門ごとのサブスクリプション割り当て Capsule Serverによる拠点間のネットワーク通信の削減 DNS, DHCP, TFTPサーバの統合 PXEを利用したオートディスカバリ PXEを利用したベアメタルプロビジョニング Red Hat Identity Managerへのホスト自動登録 OpenSCAPによる自動セキュリティ監査 20 ポリシーへの適合をチェック レポート 記録

21 まとめ 21 Red Hat Satelliteは多数のRHELを構築 運用するための製品です ソフトウェアおよび設定を適切に配備 更新するための機能を提供 全コンポーネントがOSSとして開発されています Satelliteはセキュリティ保持にも役立ちます 既存システムの現状把握 ソフトウェアアップデートの状況把握 実施 OpenSCAP連携によるベースライン保持

22 参考資料 Red Hat Satellite製品ページ SatelliteでのPuppetサポートポリシー

23 Thank You

24 screenshots 24

25 25

26 26

27 27

28 28

29 29

30 30

31 31

32 32

33 33