第 1 章 补救概述
在识别 Red Hat Enterprise Linux (RHEL)基础架构的最高补救优先级后,您可以创建,然后执行修复 playbook 来修复这些问题。
订阅要求
- Red Hat Insights for Red Hat Enterprise Linux 都包括在每个 RHEL 订阅中。使用 Insights 修复功能不需要额外的订阅。
用户要求
- 在 Red Hat Hybrid Cloud Console (Hybrid Cloud Console)上访问 Insights for Red Hat Enterprise Linux 应用程序的补救功能。
- 在控制台或 Satellite 应用程序 UI 中访问 Red Hat Satellite 管理的系统。
- 所有 Insights 用户都会自动具有读取、创建和管理修复 playbook 的访问权限。
- 在远程系统中执行 playbook 的功能需要 Remediations 管理员 预定义的 User Access 角色,由混合云控制台上 Identity & Access Management 设置中的机构管理员授予。
1.1. 用户访问注意事项
帐户上的机构管理员配置 User Access 中的设置,以控制对 Red Hat Insights for Red Hat Enterprise Linux 功能的访问。您的帐户中的所有用户都可以访问 Insights for Red Hat Enterprise Linux 中的大多数数据。但是,执行一些操作需要用户具有升级访问权限。
在 Red Hat Hybrid Cloud Console 中的 User Access 中授予访问权限。要授予或更改访问权限,机构管理员或用户访问权限管理员必须把具有 Red Hat Hybrid Cloud Console 中所需角色的 User Access 组添加到 Red Hat Hybrid Cloud Console > the Settings 图标(busybox)> Identity & Access Management > User Access > Users 中。
在本文档中,对流程的先决条件声明是否需要提高访问权限来执行此流程。
与了解用户访问有关的重要预定义组和角色是:
- 默认访问组
- 默认 admin 访问组
- 机构管理员角色
有关某些预定义组和角色的简要概述
以下预定义的组和角色与访问权限相关:
- 默认访问组。帐户上的所有用户都是 Default access 组的成员。Default access 组的成员具有只读访问权限,供您在 Insights for Red Hat Enterprise Linux 中查看大多数信息。
- 默认 admin 访问组。作为机构管理员的账户中的所有用户都是这个组的成员。用户不能修改红帽管理的 Default admin access 组中的角色。Default admin access 组的成员具有读写访问权限,允许您查看和执行 Insights for Red Hat Enterprise Linux 中的其他操作。
- 组织管理员角色.机构管理员的所有用户都可以创建和修改 User Access 组,并授予对其他帐户用户的访问权限。要找出您是否是机构管理员,请在屏幕右上角点 Red Hat Hybrid Cloud Console 标头中的名称,并查看词语"Org"。管理员"在您的用户名下显示。
如果无法访问 您需要的功能,您可以:
联系客户服务 以获取您帐户的机构管理员详情。
- 在发送请求时提供您的帐户号。
联系机构管理员并要求访问,提供以下信息:
- 您需要访问权限的角色名称,例如 Remediations 管理员
- 一个到 完整用户访问文档的链接,以帮助告知机构管理员如何为您提供访问权限。
1.1.1. 补救用户的用户访问角色
以下角色启用对 Insights for Red Hat Enterprise Linux 中的补救功能的标准或增强的访问:
- 补救查看器.Remediations viewer 角色包含在 Default access 组中。Remediation viewer 角色允许访问查看帐户的现有 playbook 并创建新的 playbook。补救查看器无法在系统中执行 playbook。
- 补救管理员。Remediations 管理员角色允许访问所有补救功能,包括在系统上远程执行 playbook。