Satellite 概述、概念和部署注意事项

下图显示了 Red Hat Satellite 的高级架构。

图 1.1. Red Hat Satellite System Architecture

此架构中的内容流有四个阶段：

下图显示了从卫星服务器到胶囊的内容分发。

图 1.2. Red Hat Satellite 中的内容生命周期

默认情况下，每个组织都有来自外部来源的内容库。内容视图是由智能过滤创建的库中的内容子集。您可以将内容视图发布并提升到生命周期环境（通常是 Dev、QA 和 Production）。在创建胶囊服务器时，您可以选择将哪些生命周期环境复制到该胶囊，并提供给受管主机。

内容视图可以合并，以创建 Composite 内容视图。对于操作系统所需软件包的存储库，具有单独的内容视图，并为应用程序所需的软件包存储库单独提供。个优点是，对一个存储库中的软件包的任何更新都只需要重新发布相关的内容视图。然后，您可以使用 Composite 内容视图组合公布的内容视图，以简化管理。

哪些内容视图应提升到哪些胶囊式服务器取决于胶囊的预期功能。任何胶囊式服务器都可以将 DNS、DHCP 和 TFTP 作为基础架构服务运行，例如通过内容或配置服务。

您可以使用从库中同步的内容来创建新版本的内容视图，从而更新胶囊式服务器。然后，新的内容视图版本会通过生命周期环境提升。您还可以创建内容视图的原位更新。这意味着，在其当前生命周期环境中创建内容视图的次要版本，而不将其从库中提升。例如，如果您需要将安全勘误应用到 Production 中使用的内容视图，您可以直接更新内容视图，而无需提升到其他生命周期。有关内容管理的更多信息，请参阅管理内容。

Red Hat Satellite 由多个开源项目组成，这些开源项目集成、验证、提供和支持为 Satellite。此信息在红帽客户门户上维护并定期更新；请参阅 Satellite 6 组件版本。

Red Hat Satellite 由以下开源项目组成：

Red Hat Satellite 及其组件中使用的术语非常广泛。有关常用术语的说明，请参阅 附录 B, 术语表。

每个 Red Hat Satellite 订阅都包括一个受支持的 Red Hat Enterprise Linux 服务器实例。此实例应只保留给运行 Red Hat Satellite 的目的。不支持使用 Satellite 中包含的操作系统来运行环境中的其他守护进程、应用程序或服务。

对 Red Hat Satellite 组件的支持如下所述。

SELinux 必须处于 enforcing 模式或 permissive 模式，不支持使用禁用 SELinux 的安装。

胶囊服务器提供了两组功能。您可以使用 Capsule 运行主机管理所需的服务。您还可以将 Capsule 配置为从 Satellite 服务器镜像内容。

基础架构和主机管理服务：

与内容相关的功能：

并非所有胶囊功能都必须一次性启用。您可以针对特定的有限目的配置胶囊服务器。一些常见配置包括：

胶囊隔离的目标是为所有主机的网络通信提供单一端点，以便在远程网络段中，您只需要打开到胶囊的防火墙端口。下图显示了卫星组件如何与连接隔离胶囊的主机交互。

图 2.1. 带有隔离胶囊的 Satellite 拓扑

下图显示了主机直接连接到卫星服务器时卫星组件如何交互。请注意，由于外部胶囊的基础系统是 Satellite 的客户端，因此即使您不打算直接连接的主机，此图也会相关。

图 2.2. 带有内部胶囊的 Satellite 拓扑

您可以找到配置基于主机的防火墙的完整说明，以便在以下文档中打开所需端口：

组织根据所有权、目的、内容、安全级别或其他部门将 Red Hat Satellite 资源划分为逻辑组。您可以通过红帽卫星创建和管理多个组织，然后将您的订阅划分并分配到每个单独的组织。这提供了一种管理一个管理系统下多个组织的内容的方法。

位置根据地理位置将组织划分为逻辑组。每个位置由单个帐户创建和使用，尽管每个帐户可以管理多个位置和组织。

应用程序生命周期分为 生命周期生命周期，这些环境 代表应用程序生命周期的每个阶段。产品生命周期环境链接至形成 环境路径。如果需要，您可以在下一个生命周期阶段提升内容。例如，如果开发结束于某个应用的特定版本，您可以将此版本提升到测试环境，并在下一版本上开始开发。

图 3.2. 包含 Four 环境的环境变量

主机组可以嵌套从彼此继承参数，从而能够设计适合特定工作流的主机组层次结构。精心规划的主机组结构有助于简化主机设置的维护。本节概述了整理主机组的四个方法。

图 4.1. 主机组 Structuring 示例

扁平结构

扁平结构的优点有限，因为无法继承。在有多个主机类型的部署中，这种场景是最佳选择。但是，没有继承性会有在主机组之间高重复设置的风险。

基于生命周期环境的结构

在这种层次结构中，第一个主机组级别保留给特定于生命周期环境的参数。第二个级别包含与操作系统相关的定义，第三个级别包含特定于应用的设置。当职责划分到生命周期环境之间（例如，开发、QA 和 Production 生命周期阶段的专用所有者）中时，这种结构很有用。

基于策略的结构

这种层次结构基于特定应用程序中的主机角色。例如，它为后端和前端服务器组定义网络设置。主机选定的特征是隔离的，它支持以 Puppet 为中心的复杂配置管理。但是，内容视图只能分配给此层次结构底部的主机组。

基于位置的结构

在这种层次结构中，位置的分发与主机组结构一致。在位置(Capsule Server)拓扑决定许多其他属性的情况下，此方法是最佳选项。另一方面，此结构将共享参数跨位置编译在一起，因此在有大量应用程序的复杂环境中，每个配置更改所需的主机组更改会显著增加。

预启动执行环境(PXE)提供通过网络引导系统的功能。PXE 不使用本地硬盘驱动器或 CD-ROM，而是使用 DHCP 来为主机提供网络的标准信息，以发现 TFTP 服务器并下载引导镜像。有关设置 PXE 服务器的更多信息，请参阅红帽知识库解决方案 如何设置/配置 PXE 服务器。

您可以使用 HTTP 引导来使用 HTTP 通过网络引导系统。

您可以通过创建一个包含安装所需的所有信息的 Kickstart 文件，使用 Kickstart 来自动化 Red Hat Satellite 或 Capsule 服务器的安装过程。有关 Kickstart 的详情，请参考 执行高级 RHEL 8 安装 中的 使用 Kickstart 执行自动安装。

正常工作的 Satellite 基础架构的第一步是在专用的 Red Hat Enterprise Linux 8 服务器上安装 Satellite 服务器实例。

Red Hat Satellite 需要一个清单，用于 Satellite 上配置的每个机构。如果您计划使用 Satellite 的机构功能管理一个红帽网络帐户下基础架构的单独单元，则根据需要将订阅从一个帐户分配给每个机构清单。

如果您计划有多个红帽网络帐户，或者您要管理属于红帽网络帐户拥有者的其他实体的系统，那么您和其他帐户持有者可以根据需要将订阅分配给清单。没有 Satellite 订阅的客户可以创建订阅资产管理器清单，如果它们还有其他有效的订阅，则可以与 Satellite 一起使用。然后，您可以使用一个 Satellite 服务器中的多个清单来管理多个组织。

如果您必须管理系统，但无法访问 RPM 的订阅，则必须使用 Red Hat Enterprise Linux Satellite 附加组件。如需更多信息，请参阅 Satellite 附加组件。

下图显示了两个红帽网络帐户拥有者，他们希望其系统通过同一 Satellite 安装进行管理。在这种情况下，Example Corporation 1 可以分配 60 个订阅的任何子集，在本示例中为清单分配 30 个订阅。这可以作为不同的组织导入到 Satellite 中。这使得系统管理员可以完全独立于 Example Corporation 2 (R&D、操作和工程)使用 Satellite 管理 Example Corporation 1 的系统。

图 7.1. 带有多个清单的 Satellite 服务器

在创建红帽订阅清单时：

Red Hat Satellite 允许在清单中使用未来日期的订阅。这可在现有订阅的到期日期前向清单中添加对存储库的不间断访问。

请注意，如果基础架构出现任何更改，或者添加更多订阅时，可以修改 Red Hat Subscription Manifest，并重新加载到 Satellite 服务器。清单不应被删除。如果您从红帽客户门户网站或 Satellite Web UI 中删除清单，它将取消注册您的所有内容主机。

安装 Satellite 时，satellite-installer 命令会在您安装 Satellite 的同一服务器上创建数据库。根据您的要求，移至外部数据库可为 Satellite 提供增加工作内存，这可以提高数据库操作请求的响应时间。移动到外部数据库可分发工作负载，并可提高性能调优的容量。

如果您计划将 Satellite 部署用于以下情况，请考虑使用外部数据库：

有关使用外部数据库的更多信息，请参阅 在 连接的网络环境中安装 Satellite 服务器中的将外部数据库与 Satellite 搭配使用。

本节概述了可帮助您指定 Satellite 部署场景的一般注意事项。最常见的部署场景列在 第 8 章 常见部署场景 中。定义问题是：

Red Hat Subscription Manifest 决定可以从您的 Satellite 服务器访问哪些红帽存储库。启用红帽存储库后，会自动创建一个关联的 Satellite 产品。要从自定义源分发内容，您需要手动创建产品和存储库。默认情况下，红帽存储库使用 GPG 密钥签名，我们建议您为自定义存储库创建 GPG 密钥。自定义软件仓库的配置取决于它们保存的内容类型(RPM 软件包或 Docker 镜像)。

配置为 yum 存储库（仅包含 RPM 软件包）的存储库可以使用新的下载策略设置保存在同步时间和存储空间上。此设置启用从 Immediate 和 On needs 中选择。On demand 设置仅在客户端请求时下载软件包来节省空间和时间。有关设置内容源的详细信息，请参阅 管理内容 中的 导入内容。

大部分情况下，卫星服务器中的自定义存储库会填充来自外部暂存服务器的内容。这些服务器依赖于卫星基础架构，但建议在这些服务器上使用版本控制系统（如 Git）来更好地控制自定义内容。

卫星提供相应的功能来精确管理内容生命周期。生命周期环境 代表内容生命周期中的一个阶段，Content View 是过滤过的内容集合，可被视为定义的内容子集。通过将内容视图与生命周期环境关联，您可以以定义的方式为主机提供内容。有关进程的视觉化，请参阅 图 1.2 “Red Hat Satellite 中的内容生命周期”。有关内容管理流程的详细概述，请参阅 管理内容 中的 导入自定义内容。以下部分介绍了部署内容视图和生命周期环境的通用场景。

名为 Library 的默认生命周期环境从所有连接的源收集内容。建议不要直接将主机与库关联，因为它会阻止对内容进行任何测试，然后再将它们提供给主机。反之，创建一个适合您的内容工作流的生命周期环境路径。常见情况如下：

以下内容视图场景是常见的：

最佳解决方案取决于您的主机环境的性质。避免创建大量内容视图，但请记住，内容视图的大小会影响相关操作的速度（发布、提升）。另外，请确保在为内容视图创建软件包子集时，也会包含所有依赖项。请注意，kickstart 存储库不应添加到内容视图中，因为它们仅用于主机调配。

内容部署是管理内容主机上的勘误表和软件包。Satellite 上有两种内容部署方法。默认方法是 远程执行，第二个方法是已弃用的 Katello 代理。

卫星提供了多个功能，可帮助您自动执行主机调配，包括自定义模板、通过 Puppet 进行配置管理以及主机组，以实现主机角色的标准化调配。有关置备工作流的描述，请参阅 置备主机 中的 置备 工作流。相同的指南包含在各种计算资源上置备的说明。

通过为用户分配角色，可以根据一组权限来控制对 Satellite 组件的访问。您可以认为基于角色的身份验证，作为隐藏不应与之交互的用户的不必要的对象的一种方式。

有各种标准来区分组织内的不同角色。除了管理员角色外，以下类型也很常见：

在定义自定义角色时，请考虑以下建议：

有关定义角色并将其分配给用户的说明，请参阅管理 Red Hat Satellite 中的管理用户和角色 。相同的指南包含有关配置外部身份验证源的信息。

本节概述了所选 Satellite 功能的简短概述，可用于自动化某些任务或扩展 Satellite 的核心使用：

集成胶囊 是在安装过程中默认在卫星服务器中创建的虚拟胶囊式服务器。这意味着卫星服务器可用于在单一地理位置为卫星部署调配直接连接的主机，因此只需要一台物理服务器。隔离胶囊的基础系统可以直接由卫星服务器管理，但不建议使用此布局来管理远程位置中的其他主机。

即使将 Red Hat Satellite 部署到单一地理位置，您的基础架构可能需要多个隔离的子网。例如，这可以通过使用 DHCP 和 DNS 服务部署多个胶囊服务器来实现，但建议使用单一胶囊来创建隔离的子网。然后，此胶囊用于管理这些隔离的网络中的主机和计算资源，以确保它们只能访问调配、配置、勘误表和常规管理的胶囊。有关配置子网的更多信息，请参阅管理主机。

建议每个地理位置至少创建一个胶囊服务器。这种做法可节省带宽，因为主机从本地胶囊服务器获取内容。与远程存储库同步的内容仅由胶囊执行，而不是由位置中的每个主机完成。此外，这种布局使调配基础架构更加可靠且更易于配置。有关这个方法图，请参阅 图 1.1 “Red Hat Satellite System Architecture”。

在与互联网断开连接的封闭网络中需要主机正常工作的高安全环境中，红帽卫星可以使用最新的安全更新、勘误表、软件包和其他内容配置系统。在这种情况下，卫星服务器无法直接访问互联网，但其他基础架构组件的布局不受影响。有关从断开连接的网络安装 Satellite 服务器的详情，请参考 在断开连接的网络环境中安装 Satellite 服务器。有关升级断开连接的 Satellite 的详情，请参考 升级和更新 Red Hat Satellite 中的 升级断开连接的 Satellite 服务器。

将内容导入到非联网 Satellite 服务器有两个选项：

以上将内容导入到非联网卫星服务器的方法也可用于加快连接的 Satellite 的初始填充。

您可以配置胶囊服务器（集成或独立），以使用外部 DNS、DHCP 或 TFTP 服务。如果您已在您的环境中提供这些服务的服务器，您可以将其与 Satellite 部署集成。有关如何使用外部服务配置胶囊的详情，请参考 安装 胶囊式服务器 中的 配置具有外部服务的 胶囊服务器。