Satellite 概述、概念和部署注意事项

下图显示了红帽卫星的高级架构。

图 1.1. Red Hat Satellite 系统架构

View larger image

此架构中的内容流有四个阶段：

下图显示了从卫星服务器到胶囊的内容分布。

图 1.2. Red Hat Satellite 中的内容生命周期

View larger image

默认情况下，每个机构都包含来自外部来源的内容库。内容视图是智能过滤创建的库中内容的子集。您可以将内容视图发布并提升到生命周期环境（通常为 Dev、QA 和 Production）。在创建胶囊服务器时，您可以选择将哪些生命周期环境复制到该胶囊，并提供给受管主机。

内容视图可以合并，以创建 Composite Content Views。对于操作系统所需软件包的存储库，具有单独的内容视图，另一个用于应用所需软件包的存储库，这会非常有用。一个优点是，对一个存储库中的软件包的任何更新只需要重新发布相关的内容视图。然后，您可以使用 Composite Content Views 组合已发布的内容视图，以简化管理。

哪些内容视图应当推广到哪些胶囊服务器上取决于胶囊的预期功能。任何胶囊服务器都可以作为可补充的基础架构服务运行 DNS、DHCP 和 TFTP，例如，内容或配置服务。

您可以使用库中的同步内容，创建内容视图的新版本来更新胶囊服务器。新的 Content View 版本会通过生命周期环境提升。您还可以创建内容视图的原位升级。这意味着，在其当前生命周期环境中创建内容视图的次要版本，而不将其从库推进。例如，如果您需要将安全勘误应用到生产中使用的内容视图，您可以直接更新内容视图，而不提升到其他生命周期。有关内容管理的更多信息，请参阅管理内容。

Red Hat Satellite 由多个开源项目组成，它们作为 Satellite 集成、验证、交付和支持。这些信息会在红帽客户门户网站上维护并定期更新。请参阅 Satellite 6 组件版本。

Red Hat Satellite 包括以下开源项目：

红帽卫星及其组件中使用的术语非常广泛。有关常用术语的解释请查看 附录 B, 术语表。

每个 Red Hat Satellite 订阅包括一个受支持的红帽企业 Linux 服务器实例。该实例应该只保留为运行 Red Hat Satellite 的目的。不支持使用 Satellite 中包含的操作系统来运行其他守护进程、应用程序或服务。

对 Red Hat Satellite 组件的支持如下所述。

SELinux 必须是 enforcing 模式，或 permissive 模式，不支持禁用 SELinux。

胶囊服务器提供两组功能：您可以使用 Capsule 来运行主机管理所需的服务。您还可以将 Capsule 配置为从卫星服务器镜像内容。

基础架构和主机管理服务：

内容相关功能：

并非必须一次性启用所有胶囊功能。您可以为特定限制目的配置胶囊服务器。一些常见配置包括：

胶囊隔离的目标是为所有主机的网络通信提供一个端点，以便在远程网络段中，您只需要为胶囊本身打开防火墙端口。下图显示了卫星组件与连接到隔离胶囊的主机的场景中的交互。

图 2.1. 带有 Isolated Capsule 的 Satellite 拓扑

View larger image

下图显示了在主机直接连接到卫星服务器时卫星组件如何交互。请注意，由于外部胶囊的基本系统是卫星的客户端，因此即使您打算直接连接主机，此图表也相关。

图 2.2. 使用 Internal Capsule 的 Satellite 拓扑

View larger image

您可以在以下文档中找到配置基于主机的防火墙的完整说明：

组织根据所有权、目的、内容、安全级别或其他部门将红帽卫星资源划分为逻辑组。您可以通过红帽卫星创建和管理多个组织，然后将订阅划分并分配给每个单独的组织。这提供了一种方式，可以在一个管理系统下管理多个独立组织的内容。

位置根据地理位置将组织划分为逻辑组。每个位置由单个帐户创建并使用，虽然每个帐户可以管理多个位置和组织。

应用程序生命周期分为不同的 生命周期阶段，这些环境 代表应用程序生命周期的每个阶段。生命周期环境链接为形成一个 环境变量。在需要时，您可以将内容以及下一个生命周期环境路径提升。例如，如果开发以应用程序的一个特定版本结束，您可以将此版本提升到测试环境，并在下一版本中开始开发。

图 3.2. 包含四个环境的环境路径

View larger image

可以通过嵌套主机组来继承适合特定工作流的主机组层次结构的事实。计划良好的主机组结构有助于简化主机设置的维护。本节概述了组织主机组的四种方法。

图 4.1. 主机组评估示例

View larger image

扁平结构

扁平结构的优点是有限的复杂性，避免继承性。在很少主机类型的部署中，这种情况是最佳选择。但是，如果没有继承，则主机组之间设置存在高重复设置的风险。

基于生命周期环境的结构

在这个层次结构中，第一个主机组级别保留给特定于生命周期环境的参数。第二个级别包含操作系统相关的定义，第三级别包含特定于应用的设置。在这样的结构中，职责划分到生命周期环境（例如，开发、Basz和生产 生命周期阶段的专用所有者）。

基于应用程序结构

这种层次结构基于特定应用中主机的角色。例如，它启用为后端和前端服务器组定义网络设置。主机的选定特征是隔离的，它支持以 Puppet 形式对复杂配置的管理。但是，内容视图只能在此层次结构的底部分配到主机组。

基于位置结构

在这种层次结构中，位置的分发与主机组结构一致。在位置(Capsule Server)拓扑决定许多其他属性的场景中，此方法是最佳选择。另一方面，此结构使跨位置共享参数变得复杂，因此在有大量应用程序的复杂环境中，每个配置更改所需的主机组更改数量会大大增加。

预启动执行环境(PXE)提供了通过网络引导系统的功能。PXE 不使用本地硬盘驱动器或 CD-ROM，而是使用 DHCP 为主机提供有关网络的标准信息、发现 TFTP 服务器以及下载引导镜像。有关设置 PXE 服务器的详情，请查看红帽知识库 解决方案如何设置/配置 PXE 服务器。

您可以使用 HTTP 引导通过网络引导系统，使用 HTTP。

您可以通过创建一个包含安装所需的所有信息的 Kickstart 文件，使用 Kickstart 自动自动安装 Red Hat Satellite 或 Capsule Server 的安装过程。有关 Kickstart 的详情，请查看 执行高级 RHEL 8 安装中的 Kickstart 执行自动安装。

工作卫星基础架构的第一步是在专用 Red Hat Enterprise Linux 8 服务器上安装一个卫星服务器实例。

Red Hat Satellite 需要一个单一的清单，用于 Satellite 上配置的每个机构。如果您计划在一个 Red Hat Network 账户中使用组织功能来管理基础架构的独立单元，那么请根据需要将订阅从一个帐户分配一个帐户。

如果您计划有多个红帽网络帐户，或者想要管理属于另一个实体的系统（其也是 Red Hat Network account holder），那么您和其他账户拥有者可以根据需要为清单分配订阅。没有 Satellite 订阅的客户可以创建订阅资产管理器清单，该清单可用于 Satellite（如果他们有其他有效的订阅）。然后，您可以使用一个卫星服务器中的多个清单来管理多个组织。

如果您必须管理系统，但无法访问 RPM 的订阅，则必须使用 Red Hat Enterprise Linux Satellite 附加组件。如需更多信息，请参阅 Satellite 附加组件。

下图显示了两个红帽网络帐户拥有者，他们希望将其系统由同一 Satellite 安装进行管理。在这种情况下，Syam 公司 1 可以为清单分配 60 个订阅的任何子集。在本例中，他们已分配 30 个订阅。这可以作为不同的组织导入到卫星中。这让系统管理员能够使用卫星完全独立于示例公司 2 的组织（R&D、运营和工程）管理示例公司 1 系统。

图 7.1. 带有多个清单的 Satellite Server

View larger image

创建 Red Hat Subscription 清单时：

红帽卫星允许在清单中使用未来日期的订阅。这会在现有订阅的到期日期前将后续订阅添加到清单中时，对存储库进行不间断访问。

请注意，如果基础架构有任何变化，或者在添加更多订阅时，可以修改并重新加载 Red Hat Subscription Manifest。不应该删除清单。如果您从红帽客户门户或 Satellite Web UI 中删除清单，则会取消注册所有内容主机。

安装 Satellite 时，satellite-installer 命令会在安装 Satellite 的同一服务器上创建数据库。根据您的要求，迁移到外部数据库可为 Satellite 提供增加的工作内存，这可提高数据库操作的响应时间。移动到外部数据库将分发工作负载，可以提高性能调节容量。

如果您计划将 Satellite 部署用于以下情况，请考虑使用外部数据库：

有关使用外部数据库的更多信息，请参阅在连接的网络 环境中安装 Satellite 中使用外部数据库。

本节概述了应帮助您指定 Satellite 部署场景的一般注意事项。第 8 章 常见部署场景 列出了最常见的部署场景。定义的问题包括：

Red Hat Subscription Manifest 决定可从您的 Satellite 服务器访问哪些红帽软件仓库。启用红帽存储库后，将自动创建一个关联的 Satellite 产品。要从自定义源分发内容，需要手动创建产品和存储库。默认情况下，Red Hat 软件仓库使用 GPG 密钥签名，建议为您的自定义软件仓库创建 GPG 密钥。自定义存储库的配置取决于它们保存的内容类型（RPM 软件包或 Docker 镜像）。

作为 yum 软件仓库配置的软件仓库（仅包含 RPM 软件包）可使用新的下载策略设置，以便在同步时间和存储空间时节省。此设置启用从 Immediate 和 On 需求中进行选择。On demand 设置只在客户端请求时下载软件包来节省空间和时间。有关设置内容源的详细信息，请参阅管理内容中的 导入内容。

大部分情况下，卫星服务器中的自定义存储库是填充外部暂存服务器的内容。然而，这些服务器位于 Satellite 基础架构之外，建议使用这些服务器上的修订控制系统（如 Git）来更好地控制自定义内容。

卫星提供了内容生命周期精确的管理功能。生命周期环境 表示内容生命周期中的一个阶段，内容视图是一个经过过滤的内容集合，可以被视为已定义的内容子集。通过将内容视图与生命周期环境关联，您可以按照定义的方式将内容提供给主机。有关进程的视觉化，请参阅 图 1.2 “Red Hat Satellite 中的内容生命周期”。有关内容管理流程的详细概述，请参阅 管理 内容中的导入 自定义内容 。以下小节提供了部署内容视图和生命周期环境的一般场景。

名为 Library 的默认生命周期环境从所有连接的源收集内容。不建议将主机与库直接关联，因为它会在提供给主机前对内容进行任何测试。相反，创建一个适合您的内容工作流的生命周期环境路径。以下情况比较常见：

以下内容视图情境很常见：

最佳解决方案取决于您的主机环境的性质。避免创建大量内容视图，但请注意，内容视图的大小会影响相关操作的速度（发布、提升）。另外，也请确保在为内容视图创建软件包的子集时，也会包含所有依赖项。请注意，kickstart 存储库不应添加到内容视图中，因为它们仅用于主机调配。

内容部署是内容主机上的勘误表和软件包的管理。可以通过两种方法在卫星上部署内容。默认方法是 远程执行，第二个方法是已弃用的 Katello 代理。

卫星提供了一些功能，可帮助您自动执行主机调配，包括通过 Puppet 进行调配模板、配置管理以及主机角色标准化的主机组。有关置备工作流的描述，请参阅 Provisioning Hosts 中的置备工作流。同一指南包含在不同的计算资源上置备的说明。

为用户分配角色可根据一组权限控制对 Satellite 组件的访问。您可以考虑基于角色的身份验证，作为从不应该与它们交互的用户隐藏不必要的对象的方法。

有不同的条件来区分组织内的不同角色。除了管理员角色外，以下类型也很常见：

在定义自定义角色时，请考虑以下建议：

有关定义角色并将其分配给用户的说明，请参阅管理 红帽卫星中的 用户和角色。同一指南包含有关配置外部身份验证源的信息。

本节概述了所选 Satellite 功能，可用于自动化某些任务或扩展 Satellite 的核心使用：

集成 的胶囊是在安装过程中在卫星服务器中默认创建的虚拟胶囊服务器。这意味着，卫星服务器可用于为位于单一地理位置的卫星部署直接连接的主机，因此只需要一个物理服务器。隔离胶囊的基本系统可以直接由卫星服务器管理，但不建议使用此布局管理远程位置中的其他主机。

即使单一地理位置部署了红帽卫星，您的基础架构可能需要多个隔离的子网。例如，可以通过使用 DHCP 和 DNS 服务部署多个胶囊服务器来实现，但推荐的方法是利用单一胶囊来创建隔离的子网。然后，此胶囊用于管理这些隔离网络中的主机和计算资源，以确保它们只能访问调配、配置、勘误表和常规管理的胶囊。有关配置子网的更多信息，请参阅管理主机。

建议为每个地理位置至少创建一个胶囊服务器。这种做法可以节省带宽，因为主机可从本地胶囊服务器获取内容。远程存储库的内容仅由胶囊（而非位置上的每个主机）进行同步。另外，这种布局使得置备基础架构更加可靠且更易于配置。有关这个方法的演示，请参阅 图 1.1 “Red Hat Satellite 系统架构”。

在与互联网连接的封闭网络中需要主机正常工作的高安全环境中，Red Hat Satellite 可以使用最新的安全更新、勘误、软件包和其他内容置备系统。在这种情况下，卫星服务器不能直接访问互联网，但其他基础架构组件的布局不会受到影响。有关从断开连接的网络安装 Satellite 服务器的详情，请参考在断开连接 的网络环境中安装卫星服务器。有关升级断开连接的 Satellite 的详情，请参阅在 升级和更新 Red Hat Satellite 中升级断开连接的 Satellite 服务器。

将内容导入到断开连接的 Satellite 服务器有两个选项：

上述将内容导入到非联网卫星服务器的方法也可用于加快连接的 Satellite 的初始填充。

您可以配置胶囊服务器（集成或独立）以使用外部 DNS、DHCP 或 TFTP 服务。如果您已有在您的环境中提供这些服务的服务器，您可以将它与 Satellite 部署集成。有关如何使用外部服务配置胶囊的详情，请参考在安装胶囊服务器中 使用外部服务 配置胶囊服务器。