Discovery 설치 및 구성

Discovery는 검사 및 보고 도구입니다. 이는 네트워크, 운영 체제 및 기타 구성 데이터에서 물리적 시스템 및 가상 시스템 수와 같은 환경 데이터 또는 팩트를 찾고, 식별하고, 보고하도록 설계되었습니다. 또한 해당 네트워크의 IT 리소스에 대한 일부 주요 Red Hat 패키지 및 제품에 대한 자세한 정보를 찾아 식별하고 보고하도록 설계되었습니다.

네트워크에서 실행 중인 소프트웨어 및 시스템을 검사할 수 있으므로 서브스크립션 사용량을 이해하고 보고하는 기능이 향상됩니다. 궁극적으로 이러한 검사 및 보고 프로세스는 인벤토리를 관리하는 대규모 시스템 관리 작업의 일부입니다.

Discovery는 IT 리소스에 액세스하고 검사 프로세스를 실행하기 위해 두 가지 기본 구조를 구성해야 합니다. 인증 정보에는 특정 소스에서 검사 프로세스를 실행하거나 해당 소스의 일부 자산을 실행할 수 있는 충분한 권한이 있는 사용자의 사용자 액세스 데이터(예: 사용자 이름 및 암호 또는 SSH 키)가 포함되어 있습니다. 소스에는 검사할 단일 자산 또는 여러 자산에 대한 데이터가 포함되어 있습니다. 이러한 자산은 호스트 이름, IP 주소, IP 범위 또는 서브넷으로 식별되는 물리적 시스템, 가상 시스템 또는 컨테이너일 수 있습니다. 이러한 자산은 vCenter Server 또는 Red Hat Satellite Server와 같은 시스템 관리 솔루션이거나 Red Hat OpenShift Container Platform에 배포된 클러스터일 수도 있습니다.

검사 프로세스를 실행하거나 스캔할 때 Discovery와 함께 사용할 여러 인증 정보 및 소스를 저장할 수 있습니다. 검사를 완료한 경우 출력에서 이러한 팩트를 형식화된 데이터 모음으로 액세스하거나 보고서를 작성하여 결과를 검토할 수 있습니다.

기본적으로 Discovery를 사용하는 동안 생성된 인증 정보 및 소스는 데이터베이스에서 암호화됩니다. 값은 AES-256을 사용하여 암호화됩니다. 이러한 암호는 Discovery 서버가 볼트 암호를 사용하여 검색을 실행하여 데이터베이스에 저장된 암호화된 값에 액세스하면 해독됩니다.

Discovery는 에이전트가 없는 검사 도구이므로 검사해야 하는 모든 소스에 툴을 설치할 필요가 없습니다. 그러나 Discovery가 설치된 시스템은 검색 및 검사할 시스템에 액세스할 수 있어야 합니다.

Discovery는 다음 Red Hat 제품을 검색합니다. 각 버전 또는 릴리스에 대해 초기 버전이 나열되며 이후 버전은 검색 대상으로 표시됩니다.

최근에 이름이 변경된 경우 해당 제품의 현재 이름에 더 익숙한 경우 해당 이름이 추가 정보로 제공됩니다. 새 제품 이름이 나열되어 있지만 해당 제품의 특정 버전이 함께 표시되지 않는 한 이후 버전은 적용되지 않습니다.

Discovery는 복잡한 네트워크에서 알 수 없는 제품 사용량을 포함하여 Red Hat 제품 인벤토리를 찾고 이해할 수 있도록 하기 위한 것입니다. Discovery에서 생성한 보고서는 Red Hat Solution Architect(SA) 또는 TAM(Technical Account Manager)과의 파트너십을 통해 또는 SEAP(Subscription and Awareness Program)에서 제공하는 분석 및 지원을 통해 가장 잘 이해할 수 있습니다.

별도로 Discovery를 설치하고 사용한 다음 보고서 데이터를 생성하고 볼 수 있지만 검색 설명서는 보고서 결과를 해석하는 데 도움이 되는 정보를 제공하지 않습니다. 또한 Red Hat 지원은 Discovery 설치 및 사용과 관련된 몇 가지 기본 지원을 제공하지만 보고서를 이해하기 위한 지원은 제공하지 않습니다.

Discovery 툴은 Red Hat과 직접 데이터를 자동으로 공유하지 않습니다. 대신 Red Hat 툴 및 서비스에 통합하기 위해 보고서 데이터를 준비하고 Red Hat으로 보낼지 여부를 선택할 수 있습니다. Discovery 툴을 로컬로 사용하여 Discovery가 현재 지원하는 Red Hat 제품의 네트워크를 스캔한 다음 생성된 보고서를 내부 용도로 사용할 수 있습니다.

Discovery를 설치할 시스템은 다음 하드웨어 요구 사항을 충족하거나 초과해야 합니다.

Discovery를 설치하려는 시스템은 다음 소프트웨어 요구 사항을 충족해야 합니다.

이러한 소프트웨어 요구 사항 외에도 Discovery는 Discovery를 설치하고 실행하는 데 필요한 다른 소프트웨어(특히 Podman 컨테이너 툴)에 종속되어 있습니다. Podman 패키지는 Red Hat Enterprise Linux 8 이상에 포함되어 있으므로 Podman 패키지를 별도로 가져올 필요가 없습니다. Podman을 설치하려면 sudo 권한이 필요합니다. Discovery를 성공적으로 설치하려면 Podman 버전 4.9.4 이상이 필요합니다.

Discovery를 설치하고 사용할 환경은 다음 요구 사항을 충족해야 합니다. 이러한 요구 사항 중 일부는 Discovery를 설치하고 실행하려는 시스템에 영향을 미칩니다. Discovery로 검사하려는 IT 인프라의 시스템에 영향을 미칩니다.

네트워크에서 다음을 수행:

Discovery가 설치되어 실행 중인 시스템에서 다음을 수행:

Discovery가 검사를 실행하는 네트워크의 시스템에서 다음을 수행:

Discovery 데이터베이스 및 서버 컨테이너 이미지를 연결하는 동안 Red Hat Ecosystem Catalog 웹 사이트의 컨테이너 이미지에서 Discovery 컨테이너를 가져오고 컨테이너를 구성한 다음 컨테이너를 시작합니다.

Discovery 서버 암호를 변경할 수 있으며 조직의 보안 표준을 변경해야 할 수 있습니다. 최소한 일반적인 보안 모범 사례에 맞게 암호 값을 변경해야 합니다.

Discovery 관리자 암호는 다음 요구 사항을 충족해야 합니다.

관리자 암호를 재설정하려면 다음 명령을 실행하고 프롬프트에 따라 새 암호를 입력합니다.

discovery-installer create-server-password

프롬프트에 따라 변경 및 암호를 확인합니다. 암호를 변경할 때 Discovery가 실행 중인 경우 새 암호를 적용하려면 Discovery를 다시 시작해야 합니다.

Discovery를 다시 시작하려면 다음 명령을 실행합니다.

systemctl --user restart discovery-app

다음 단계는 선택 사항이지만 Discovery 애플리케이션의 효율성과 가용성을 개선할 수 있습니다.

Discovery 서버의 연결이 끊긴 설치 중에 Podman 컨테이너 관리 툴을 설치하고 Red Hat Ecosystem Catalog 웹 사이트에서 Discovery 컨테이너 이미지를 가져오는 연결된 시스템부터 시작합니다. 그런 다음 해당 컨테이너 이미지를 Discovery를 실행하려는 연결이 끊긴 시스템으로 전송하고, 연결이 끊긴 시스템에 Podman을 설치하고, Discovery를 구성하고, Discovery 애플리케이션을 시작합니다.

연결된 시스템에서 다음을 수행합니다.

오프라인 시스템에서 다음을 수행합니다.

Discovery 서버 암호를 변경할 수 있으며 조직의 보안 표준을 변경해야 할 수 있습니다. 최소한 일반적인 보안 모범 사례에 맞게 암호 값을 변경해야 합니다.

서버 관리자 암호는 다음과 같아야 합니다.

관리자 암호를 재설정하려면 다음 명령을 실행하고 프롬프트에 따라 새 암호를 입력합니다.

discovery-installer create-server-password

프롬프트에 따라 변경 및 암호를 확인합니다. 암호가 변경될 때 Discovery가 실행 중인 경우 변경 사항을 적용하려면 Discovery를 다시 시작해야 합니다.

Discovery를 다시 시작하려면 다음 명령을 실행합니다.

systemctl --user restart discovery-app

다음 단계는 선택 사항이지만 Discovery 애플리케이션의 효율성과 가용성을 개선할 수 있습니다.