Présentation
Même avec une gouvernance stricte, les environnements Linux® peuvent gagner en complexité à mesure qu'ils se développent, créant un enchevêtrement de problèmes de gestion. Les équipes aux ressources limitées peuvent se retrouver enlisées dans des processus manuels et des tâches répétées, souvent source d'erreurs. Le déploiement de Red Hat® Enterprise Linux pour standardiser les environnements peut simplifier une grande partie de ces processus en les rendant identiques pour tous les systèmes, quel que soit le type d'environnement (sur site, cloud, bare metal ou machines virtuelles).
Pour aider les utilisateurs à tirer le meilleur parti de leurs souscriptions Red Hat, nous proposons deux principales solutions de gestion, souvent utilisées ensemble. La première est Red Hat Insights, une suite de services hébergés qui analysent en continu les systèmes Red Hat Enterprise Linux. Cette solution réduit les risques en identifiant et résolvant les éventuels problèmes de manière rationalisée. Utilisée seule, elle ne répondra toutefois pas à tous les besoins. Lorsque l'infrastructure Red Hat Enterprise Linux est plus exigeante, il est nécessaire d'associer Insights à notre autre solution de gestion, Red Hat Satellite. Celle-ci viendra améliorer l'efficacité et réduire le coût total de possession pour les environnements sur site ou hybrides.
Présentation de Red Hat Satellite
Red Hat Satellite est la solution de gestion d'infrastructure de bout en bout pour Red Hat Enterprise Linux, conçue pour les déploiements plus complexes et les défis uniques. Contrairement à Red Hat Insights, outil inclus dans le cadre de toutes les souscriptions Red Hat Enterprise Linux, Satellite est une fonction de module complémentaire. Les entreprises qui présentent des exigences spécifiques en matière de sécurité (notamment des systèmes déconnectés) peuvent utiliser ce serveur dédié pour organiser les contenus et les distribuer aux hôtes. Il est possible d'associer Satellite et Insights afin que les services de cet outil puissent être utilisés avec des hôtes situés dans des environnements de cloud hybride et sur site.
Fonctions et avantages
La solution Satellite est conçue pour les infrastructures Red Hat Enterprise Linux à grande échelle capables de gérer des dizaines de milliers de systèmes de tous types : physiques, virtuels, dans le cloud ou en périphérie du réseau. Cette solution est idéale pour les tâches avancées, comme la gestion de contenus et le provisionnement. Le plan de contrôle de Satellite permet de déléguer les accès des utilisateurs, de planifier des tâches afin de limiter les interruptions et de contrôler les lancements et les versions pour toutes les applications. Surtout, il est possible de l'intégrer à Red Hat Insights dans le but de faciliter la détection et le traitement des menaces pour la sécurité des systèmes.
Même si elle ne s'adresse pas exclusivement aux environnements de grande taille, la solution Satellite est souvent utilisée par des entreprises qui exécutent plus d'un millier de systèmes. Elle permet par ailleurs de gérer les souscriptions Red Hat de manière centralisée, ce qui facilite l'utilisation et la distribution des contenus.
En plus de gérer les hôtes de manière transparente sur site ou dans un cloud public, Red Hat Satellite centralise les fonctions et processus essentiels, quel que soit l'environnement de déploiement des systèmes. Ses principaux avantages et cas d'utilisation sont présentés ci-dessous.
Simplification de la gestion des correctifs Linux et sécurisation de l'environnement d'exploitation standard
La solution Satellite permet de créer et déployer un environnement d'exploitation standard, et d'appliquer plusieurs correctifs simultanément pour assurer sa maintenance. Ces fonctionnalités renforcent la posture de sécurité et les performances de milliers de systèmes en même temps. Dans Satellite, il est possible de gérer les logiciels Red Hat et tiers, avec une vue complète sur ceux qui sont déployés dans chaque système et sur les mises à jour disponibles. L'association de Red Hat Insights (console.redhat.com) et Satellite permet d'accéder à des analyses approfondies et à des conseils contextualisés pour définir les mises à jour prioritaires.
Gestion des hôtes déconnectés
Satellite peut fonctionner dans les environnements entièrement ou régulièrement déconnectés pour diffuser des contenus et effectuer des actions au niveau de sites distants ou dans des environnements à haut niveau de sécurité. Dans ces cas, les contenus sont diffusés via une image ISO ou synchronisés à l'aide d'un serveur connecté et dédié.
Provisionnement de systèmes bare metal, virtuels et cloud
Satellite permet de rationaliser les tâches de provisionnement des hôtes à partir d'une console centralisée, avec différentes méthodes couvrant les infrastructures bare metal, de cloud public et virtualisées. Il est également possible d'importer des hôtes qui n'ont pas été provisionnés dans Satellite pour disposer d'une vue globale sur les systèmes, ainsi que d'utiliser Red Hat Ansible Automation Platform pour effectuer les tâches répétitives du post-provisionnement.
Organisation et distribution de contenus
Divers contenus peuvent être récupérés dans tous types de sources (fichiers RPM, images ISO, fichiers binaires, conteneurs, etc.) et ajoutés aux référentiels de contenus de Satellite. Ces contenus peuvent ensuite être sélectionnés et distribués à l'échelle d'un réseau via des serveurs Capsule, qui fournissent des services localisés et aident à diminuer la charge pesant sur le serveur central. Satellite peut ainsi gérer les contenus Red Hat et tiers.
Gestion de plusieurs configurations
Satellite peut faciliter la gestion des différentes configurations des systèmes pour les environnements de développement, de test et de production afin de garantir la bonne diffusion des contenus. Il suffit de définir l'état souhaité des systèmes, puis d'utiliser Satellite ou Ansible Automation Platform pour l'appliquer.
Respect des normes de conformité
La solution Satellite permet de définir plusieurs politiques de sécurité et de réaliser des audits proactifs par rapport à ces politiques pour simplifier les vérifications de la conformité. Elle inclut aussi des fonctions de correction automatisée via le protocole SCAP (Security Content Automation Protocol), qui aide les entreprises des secteurs réglementés à suivre l'évolution des diverses exigences des marchés.
Choisir Red Hat Satellite
Si la solution Red Hat Satellite permet de gérer de manière détaillée des ensembles d'environnements, elle n'est pourtant pas adaptée à toutes les situations. Elle inclut des fonctionnalités pour des actions essentielles de la gestion d'environnements de grande taille, mais nécessite du matériel dédié et une équipe expérimentée capable d'assurer son bon fonctionnement. Voici quelques cas d'utilisation courants de la solution Satellite :
- Gestion d'infrastructure exécutée en mode air gap ou déconnectée
- Sélection détaillée de logiciels et de contenus
- Définition et mise en œuvre d'un environnement d'exploitation standard
Étapes suivantes
Satellite augmente la valeur des souscriptions Red Hat en assurant l'efficacité de milliers de systèmes aux exigences variables, y compris les systèmes déconnectés. Utilisée avec Red Hat Insights, cette solution apporte de la visibilité, aide à contrer les menaces et facilite la gestion des environnements les plus exigeants. Contactez l'un de nos représentants pour déterminer si la solution Satellite est adaptée à votre entreprise.
