红帽全球峰会第 1 章 Insights for Red Hat Enterprise Linux 公告服务评估和监控概述
使用公告服务来评估和监控 Red Hat Enterprise Linux (RHEL)基础架构的健康状态。无论您是关注个别或一组系统，还是与整个基础架构有关，都请注意您的系统暴露在可能影响可用性、稳定性、性能和安全性的配置问题。
在安装并注册了 Insights for Red Hat Enterprise Linux 客户端后，这个客户端会每天运行来根据 Recommendations（建议）数据库对系统进行检查。这些建议是一组可能会使您的系统存在潜在风险的条件。然后，您的数据将上传到 Operations > Advisor > Recommendations 页面，您可以在其中执行以下操作：
- 查看整个 RHEL 基础架构的所有建议。
- 使用可靠的过滤功能，将结果优化到您最关心的建议、系统、组或工作负载，包括 SAP 工作负载、Satellite 主机集合和自定义标签。
- 了解更多有关单个建议、了解它们存在的风险的详细信息，并根据您的单个系统量身定制解决方案。
- 与其他利益相关者分享结果。如需更多信息，请参阅生成顾问服务报告。
- 创建和管理修复 playbook，以修复 Insights for Red Hat Enterprise Linux 应用程序的问题。如需更多信息，请参阅 Red Hat Insights 修复指南。
1.1. Red Hat Hybrid Cloud 控制台中的用户访问设置
用户访问是红帽实施基于角色的访问控制(RBAC)。机构管理员使用 User Access 来配置用户在 Red Hat Hybrid Cloud Console （控制台）上可以看到和执行的操作：
- 通过组织角色而不是单独为用户分配权限来控制用户访问权限。
- 创建包含角色及其对应权限的组。
- 将用户分配给这些组，以便用户继承与其组角色关联的权限。
1.1.1. 预定义的用户访问组和角色
为了便于管理组和角色，红帽提供了两个预定义的组和一组预定义的角色。
1.1.1.1. 预定义的组
Default access 组包含 您机构中的所有用户。很多预定义角色被分配给此组。红帽会自动更新。
如果机构管理员对 Default access 组进行了更改，则其名称会更改为 Custom default access 组，且不再由红帽更新。
Default admin access 组仅包含具有机构管理员权限的用户。这个组会自动维护，且无法更改此组中的用户和角色。
在 Hybrid Cloud Console 中，导航到 Red Hat Hybrid Cloud Console > Settings 图标(wagon)> Identity & Access Management > User Access > Groups 来查看您的帐户中的当前组。此视图仅限于机构管理员。
1.1.1.2. 分配给组的预定义角色
Default access 组包含许多预定义的角色。由于您机构中的所有用户都是 Default access 组的成员，因此它们会继承分配给该组的所有权限。
Default admin access 组包括许多（但不包括所有）提供更新和删除权限的预定义角色。此组中的角色通常会将 管理员 包含在其名称中。
在 Hybrid Cloud Console 中，导航到 Red Hat Hybrid Cloud Console > Settings 图标(wagon)> Identity & Access Management > User Access > Roles 以查看您的帐户中的当前角色。您可以查看每个角色分配到的组数量。此视图仅限于机构管理员。
1.1.2. 访问权限
预定义角色提供您必须具有的权限的每个流程列表 的先决条件。作为用户，您可以进入 Red Hat Hybrid Cloud Console > Settings 图标(wagon)> My User Access 来查看当前继承的角色和应用程序权限。
如果您尝试访问 Insights for Red Hat Enterprise Linux 功能，并查看您没有执行此操作的消息，则必须获得额外的权限。您的机构的机构管理员或 User Access 管理员配置这些权限。
使用 Red Hat Hybrid Cloud Console Virtual Assistant 来询问"联系我的机构管理员"。该助手可代表您向机构管理员发送电子邮件。
其他资源
有关用户访问和权限的更多信息，请参阅基于角色的访问控制(RBAC)的用户访问控制指南。
1.1.3. 顾问服务用户的用户访问角色
以下角色启用对 Insights for Red Hat Enterprise Linux 中的补救功能的标准或增强的访问：
- RHEL Advisor 管理员。对任何 Insights for Red Hat Enterprise Linux advisor-service 资源执行任何可用的操作。
- RHEL Advisor 查看器.能够读取公告数据。
