Linux kiszolgáló felügyelet: SUSE Manager

Átírás

1 Linux kiszolgáló felügyelet: SUSE Manager SUSE Expert Days Kovács Lajos Vezető konzultáns

2 Linux kiszolgáló felügyelet problémái SUSE Linux Enterprise workload Private and public cloud Red Hat Linux workload Server hardware Storage hardware Hypervisors 2 Csoportos kezelés Eltérő konfigurációs és csomag állapotok Folyamatos patchelési igény Eltérő virtualizációs platformok Kivételek kezelése Tömeges telepítés

3 SUSE Manager SUSE Linux Enterprise workload Private and public cloud Red Hat Linux workload SUSE MANAGER Server hardware Storage hardware Hypervisors 3

4 SUSE Manager Konfiguráció management Patch management Hardver, szoftver leltár Audit Csomag management SUSE Manager Automatikus telepítés Monitoring

5 SUSE Manager patch management

6 Sérülékenység Patchelés Year # of vulnerabilities Vulnerability distribution by product type Application OS Hardware

7 Sérülékenység Patchelés 7 Shellshock Heartbleed Poodle Ghost Drown Badlock

8 Sérülékenység Patchelés Hibajavítás 8 Új funkció Megfelelőség Jogi követelmények

9 Sérülékenységgel kapcsolatos kérdések CVE? Érintett kiszolgálók? Javítások? 9 Milyen módon ellenőrizzük a kiszolgálók patch szintjét? Mely kiszolgálókon vannak elmaradt biztonsági frissítések? Mely kiszolgálók a legkritikusabbak? Adott CVE sérülékenység érinti-e a kiszolgálóinkat? Mely kiszolgálók érintettek? Van-e elérhető javítás? Milyen arányban került telepítésre az adott javítás? Megfelelnek-e a kiszolgálók a belső előírásoknak? Milyen gyorsan tudunk reagálni az egyes sebezhetőségekre?

10 SUSE Manager frissítések, patchek kezelése 10 Most critical systems lista

11 SUSE Manager frissítések, patchek kezelése 11 Kiszolgálók patchelési állapota

12 SUSE Manager frissítések, patchek kezelése 12 Kiszolgálók patchelési állapota

13 SUSE Manager CVE audit CVE bejelentés CVE javítva Érintett kiszolgálókra javítás telepítése 13 CVE és aktuális patch szint ellenőrzése Érintett kiszolgálók keresése

14 SUSE Manager snapshotok kezelése 14 Minden, SUSE Manager által végzett módosítás visszavonásának lehetősége Különbségek képzése Kiszolgáló, csoport és csatorna műveletek Telepített patchek, csomagok visszavonása Konfigurációs fájlok módosításainak visszavonása

15 SUSE Manager automatikus SP migráció Támogatott migrációs útvonalak SLES 11 SP1 SLES 11 SP2 SLES 11 SP3 SLES 11 SP4 SLE 10 SP2 SLE 10 SP3 SLE 10 SP4 SLE 12 SLE12 SP1 Webes felületen keresztül történő Service Pack migráció Nem szükséges kézi beavatkozás Automatikus csatorna regisztráció Csak adott SLES főverzión belül használható 15

16 SUSE Manager Advanced Patch Lifecycle Management Ügyfelektől érkező ismétlődő kérdések: Hogyan tudnánk??? 16...következetesen kezelni a patchek kiajánlását és használatát különböző környezetek felé?...teszt, fejlesztői környezeteket létrehozni korábbi patch állapotokkal?...service-pack migrációt végrehajtani saját csatornák használatával és adott időpillanatból származó patch állapottal?...automatikusan archív patch seteket készíteni negyedévente (vagy tetszőleges időperiódusonként)......kivételeket képezni az egyes patchekhez a javítás patch ciklusból történő eltávolításával?

17 SUSE Manager Advanced Patch Lifecycle Management Legtöbb ügyfél különböző környezetekkel rendelkezik: DEV, TEST, QA, UAT, Pre-Prod, Sandbox, PROD A telepítendő patcheknek egy felülvizsgálati folyamaton kell végigmenni a kockázatok csökkentése és az ellenőrzés érdekében 17

18 SUSE Manager Advanced Patch Lifecycle Management 18

19 SUSE Manager Channel Sets Advanced Patch Lifecycle Management Példa Channel Set-ek : Base : SLES 12 Pool for x86_64 Archive - Current Patch Set - SLES 12 Updates for x86_64 DEV - Current Patch Set - SLES 12 Updates for x86_64 TEST - Current Patch Set - SLES 12 Updates for x86_64 PROD - Current Patch Set - SLES 12 Updates for x86_64 Az egyes csatornák SUSE, vagy saját csatornák klónjai A klón cstornákat SLES verziónként szükséges kialakítani 19

20 SUSE Manager 3 újdonságok Subscription Management 20 Expanded Monitoring Configuration Management

21 SUSE előfizetések optimalizálása komplex infrastruktúrán Használat riportolása Előfizetés hozzárendelése Optimal Kiszolgáló csoporthoz Valós felhasználás kimutatása Too few Szervezethez 21 Unused SUSE Subscriptions

22 Konfiguráció menedzsment Saltstack alapokon 22

23 SUSE Manager 3 konfiguráció menedzsment Saltstack framework-re épülő új konfigiráció menedzsment architektúra Fő fókusz a konfigurációs változások követése (elvárt állapot, jelenlegi állapot) Elosztott architektúra Könnyen bővíthető Hatékonyan skálázható Későbbi SLES11 és SLES12 integráció 23

24 Integráció Icinga open source monitoring rendszerhez Laza integráció Ellenőrzések automatikus konfigurációja Meglévő rendszerhez történő illesztés 24

25