Red Hat Satellite - 核心概念篇

《OpenShift / RHEL / DevSecOps 汇总目录》

红帽 Satellite 功能简介

红帽 Satellite 为 RHEL 的系统配置及管理提供了整体解决方案。它提供了操作系统自动部署，配置管理，软件包管理及补丁的更新，订阅管理等功能，可让 IT 基础设施运维管理更加有章可循，运维工作效率更高。

• 软件管理：红帽 Satellite 能够根据不同主机所处的不同环境提供不同的软件包的集合，能够集中对一批主机进行批量的软件部署和补丁更新，能够让用户根据需要下载订阅相关的软件包。
• 订阅管理：红帽 Satellite 能够让受管主机注册后自动与合适的红帽订阅绑定。
• 配置管理：红帽 Satellite 集成 puppet，能够分析并定期校正受管主机的配置，使之符合预定义的合规项配置，让环境标准化；合规项以 puppet 模块的形式按需分布在不同的环境中，受管主机根据自身环境的配置要求来同步配置
• 部署管理：红帽 Satellite 集成了 tftp，dhcp，dns 等 pxe 环境和 kickstart，能够轻松进行主机的自动部署。

部署和运行架构相关概念

1. Satellite 服务器 - 运行并提供 Satellite 核心服务的服务器。
2. Capsule 服务器 - 镜像内容源的服务器，可将内容就近提供给受管主机，以提高分发效率。缺省 Satellite 服务器运行环境中会内置一个 Capsule 服务器，Capsule 服务器也可以单独安装运行。
3. 受管主机 - 从㬵囊服务器接收分发内容的受管系统。
4. 组织 Organization - 受管主机所属组织部门。
5. 地域 Location - 受管主机所在地域。
   

订阅、产品和内容相关概念

1. 订阅 Subscription - 从用户的红帽账号中将可用的订阅分配给 Satellite 使用的订阅。
2. 清单 Manifest - 从红帽网站导出的包含订阅列表的文件。只有将订阅清单导入到 Satellite 对应的组织，才能在 Satellite 控制台的内容中看到该组织可以使用的产品和订阅。Satellite 服务器根据该清单从红帽 CDN 下载对应内容并供应给被管主机。
3. 内容 Content - 内容是由 Satellite 服务器管理的软件，这些软件是从红帽 CDN 下载的（此过程称为内容同步），再由 Capsule 服务器分发供应给受管主机。内容包含勘误升级, kickstart 树, ISO 镜像等各种存储库。内容同步过程分为两种策略：按需下载被用到的文件和立即下载所有相关文件。内容视图 是针对某些内容主机提供的定制化内容存储库。
4. 产品 Product - 产品是对软件存储库进行分组管理，例如 Red Hat Enterprise Linux for x86_64 产品包含 Red Hat Enterprise Linux 9 for x86_64 - BaseOS RPMs 9 和 Red Hat Enterprise Linux 9 for x86_64 - AppStream RPMs 9 软件存储库。
5. 存储库 Repository - 软件存储库。
6. 主机 Host和内容主机 Content Host - 这两个概念分别来自两个不同的开源项目，负责供应主机的 Foreman 和负责管理内容的 Katello。其中主机是从供应的角度描述主机对象，而内容主机是从订阅和内容的角度描述一个主机对象。注意：目前两个概念实体是近似但相互独立的，他们对应的界面操作有部分功能重叠，有部分功能只能在其中一个界面操作。另外多个内容主机可以组成主机集合 以方便整体操作，一个内容主机可以同属于多个内容集合。
7. 简单内容访问 Simple Content Access (SCA) - 为主机分配和管理订阅分为两种模式：面向系统和面向组织。当组织启用 SCA 后，注册到该组织的主机无需明确指定订阅就可以访问软件存储库。而如果组织未使用 SCA，则需要为其下的内容主机明确指明需要用到的订阅。
8. 激活秘钥 Activation key - 激活密钥提供了⼀种在注册主机过程中⾃动执⾏主机初始配置的⽅法。每个激活密钥就是一个包含多个配置的组合，这些配置可以包含以下内容主机的属性：使用的关联订阅和订阅绑定⾏为、可⽤产品和软件存储库、⽣命周期环境和内容视图、主机集合成员，但不包含地域信息。需要说明的是在使用激活秘钥完成主机注册后，还可以对主机的这些配置进行调整。
9. 生命周期 Lifecycle - 生命周期用来定义不同阶段的环境可以使用的内容，⽣命周期的阶段称为环境，⽣命周期的阶段可以包含开发、测试、生产等。将⽣命周期环境按顺序就构成了环境路径。每个环境路径的第⼀个环境是 Library 环境，它持续从可⽤来源接收同步内容。

参考

https://access.redhat.com/documentation/zh-cn/subscription_central/2023/html-single/getting_started_with_simple_content_access/index