概述、概念和部署注意事项

Red Hat Satellite 中的内容流涉及从外部来源管理和分发内容到主机。

Satellite 中的内容 从外部内容源流到 Satellite 服务器。Capsule 服务器 将内容从 Satellite 服务器镜像到 主机。

View larger image

内容视图是主机可访问的内容子集。通过创建内容视图，您可以定义特定环境或胶囊服务器所使用的软件版本。

每个内容视图在每个环境中创建一组存储库。您的 Satellite 服务器存储并管理这些存储库。例如，您可以使用以下方法创建内容视图：

应用程序生命周期被分为不同的生命周期环境，它们代表应用程序生命周期的每个阶段。通过链接生命周期环境，您可以创建一个环境路径。

在需要时，您可以将内容提升到下一个生命周期环境的环境路径中。当您将内容视图从一个环境提升到应用程序生命周期中的下一个环境时，Satellite 会更新存储库并发布软件包。例如，如果开发结束于应用的特定版本，您可以将此版本提升到测试环境，并在下一版本上开始开发。

图 1.1. 包含四个环境的环境路径

View larger image

使用 Red Hat Satellite，您可以导入和管理许多内容类型。您可以使用红帽内容和自定义内容并将其组织到 Satellite 产品中。

例如，Satellite 支持以下内容类型：

通过 Red Hat Satellite，您可以使用以下方法置备主机。

Satellite 服务器是您计划和管理内容生命周期的 Satellite 部署的核心组件。

典型的 Satellite 部署包括一个 Satellite 服务器，您可在其中执行以下操作：

Satellite 服务器将内容分发、主机置备和通信委派给胶囊服务器。Satellite 服务器本身也包含胶囊。

Satellite 服务器还包含精细的身份验证系统。您可以授予 Satellite 用户权限来精确访问他们负责的基础架构的部分内容。

使用胶囊服务器，您可以扩展 Satellite 部署的访问和可扩展性。Capsule 服务器在 Red Hat Satellite 部署中提供以下功能：

通过使用内容视图，您可以指定胶囊服务器对主机可用的内容的确切子集。如需更多信息，请参阅 第 1 章 使用 Red Hat Satellite 进行内容和补丁管理。

主机是 Red Hat Satellite 管理的任何 Linux 客户端。主机可以是物理或虚拟的主机。

您可以在 Red Hat Satellite 支持的任何平台上部署虚拟主机，如 Amazon EC2、Google Compute Engine、KVM、libvirt、Microsoft Azure、OpenStack、Red Hat Virtualization、Rackspace Cloud Services 或 VMware vSphere。

通过 Satellite，您可以大规模管理主机，包括监控、配置、远程执行、配置管理、软件管理和订阅管理。

Satellite 包括几个相互集成的开源项目，如下所示：

Capsule 服务器提供本地主机管理服务，可以从 Satellite 服务器镜像内容。

要从 Satellite 服务器镜像内容，Capsule 提供以下功能：

您可以使用 Capsule 为基础架构和主机管理运行以下服务：

您可以通过仅在该胶囊上启用所选功能，为特定有限目的配置胶囊服务器。通用配置包括以下内容：

Satellite 服务器和注册到胶囊服务器的主机之间的通信通过该胶囊服务器进行路由。胶囊式服务器也向主机提供卫星服务。

Capsule 服务器管理的许多服务都使用专用网络端口。但是，胶囊服务器确保从主机到 Satellite 服务器的所有通信都使用单一源 IP 地址，从而简化防火墙管理。

图 3.1. 主机连接到胶囊时如何交互

View larger image

图 3.2. 当主机直接连接到 Satellite 服务器时，Satellite 组件如何交互

View larger image

在 Satellite 服务器上，您可以定义机构和位置，以帮助组织内容、主机和配置。通过机构和位置，您可以将 Satellite 资源置于逻辑结构化组中。例如，您可以根据所有权、目的、内容或安全级别创建组。您可以通过 Red Hat Satellite 创建和管理多个机构，然后将您的红帽订阅划分并分配给每个机构。

Satellite 服务器定义所有位置和组织。每个胶囊服务器同步内容并处理不同位置的主机配置。

您的 Satellite 服务器保留管理功能，而内容和配置在您 Satellite 服务器和分配给特定位置的胶囊服务器之间同步。

主机组充当常见主机设置的模板。

使用主机组，您可以为主机定义许多设置，如生命周期环境、内容视图或主机可用的 Ansible 角色。除了为每个主机单独定义设置外，您可以使用主机组定义一次常见设置并将其应用到多个主机。

您可以创建嵌套的主机组。

主机集合是一组内容主机。

使用主机集合，您可以一次性对多个主机执行相同的操作。这些操作包括安装、删除和更新软件包和勘误表，以及分配内容视图环境。

例如，您可以使用主机集合来按功能、部门或事业部对主机进行分组。

您可以使用 Satellite Web UI 从浏览器管理和监控 Satellite 基础架构。例如，您可以在 Satellite Web UI 中使用以下导航功能：

您可以使用 Hammer 通过 CLI 命令配置和管理 Satellite 服务器。

使用 Hammer 有以下优点：

要发出 Hammer 命令，用户必须有权访问您的 Satellite 服务器。

在后台，每个 Hammer 命令首先建立到 API 的绑定，然后发送请求。这在按顺序执行大量 Hammer 命令时可能会有性能影响。相反，使用 API 命令的脚本直接与 Satellite API 通信，它们只建立一次绑定。

您可以使用 Satellite 服务器提供的 Representational State Transfer (REST) API 编写通过 HTTP 访问 Satellite API 的自定义脚本和外部应用程序。使用 REST API 与企业 IT 系统和第三方应用程序集成，执行自动维护或错误检查任务，并使用脚本自动执行重复性任务。

使用 REST API 有以下优点：

基于 API 命令的脚本直接与卫星 API 通信，这使得它们比基于 Hammer 命令或 Ansible Playbook 的脚本快，具体取决于 redhat.satellite 中的模块。

通过远程执行，您可以使用 shell 脚本或 Ansible 角色和 playbook 从 Capsules 在主机上运行作业。

将远程执行用于 Satellite 中的以下优点：

远程执行的通信通过胶囊服务器进行，这意味着卫星服务器不需要直接访问目标主机，并且可以扩展来管理许多主机。

要使用远程执行，您必须定义一个作业模板。作业模板是您要应用到远程主机的命令。您可以多次执行作业模板。

Satellite 使用 ERB 语法作业模板。如需更多信息， 请参阅管理主机中的模板编写参考。

默认情况下，Satellite 包含多个用于 shell 脚本和 Ansible 的作业模板。

Satellite Ansible Collection 是一组与 Satellite API 交互的 Ansible 模块。您可以使用这些模块自动执行 Satellite 管理的许多方面。

您可以通过创建一个包含安装所需的所有信息的 Kickstart 文件来自动化 Satellite 服务器或 Capsule 服务器的安装过程。

运行 Red Hat Satellite Kickstart 脚本时，该脚本执行以下操作：

只有在 Red Hat Satellite 的上下文中才支持使用所有 Red Hat Satellite 组件，如下所述。

您可以使用以下 Red Hat Enterprise Linux 和硬件架构的主要版本组合来使用 Satellite 注册和管理主机。Red Hat Satellite Client 6 软件仓库也可用于这些组合。

您可以使用以下 Red Hat Enterprise Linux 和硬件架构的主版本组合来使用 Satellite 进行主机置备。

您可以使用以下 Red Hat Enterprise Linux 和硬件架构的主要版本组合来使用 Satellite 进行配置管理。

请注意，Red Hat Enterprise Linux 10 当前无法使用 Puppet 代理。

在专用服务器上安装 Satellite 服务器实例是正常工作的 Satellite 基础架构的第一步。您可以在连接的或断开连接设置中安装 Satellite 服务器：

断开连接的 Satellite 服务器与红帽 CDN 隔离，但您仍可以置备具有最新安全更新、勘误表、软件包和其他内容的系统。您可以使用以下方法将内容导入到断开连接的 Satellite 服务器：

您可以在一些场景中在 Amazon Web Services (AWS)上部署 Satellite。

View larger image

AWS 区域和内部数据中心之间的站点到站点的 VPN 连接

View larger image

使用外部 DNS 主机名直接连接

View larger image

AWS 区域之间的站点到站点的 VPN 连接

View larger image

使用外部 DNS 主机名直接连接

View larger image

Red Hat Satellite 包含对使用用户名和密码进行身份验证的原生支持。如果您需要额外的身份验证方法，请将 Satellite 服务器配置为使用外部身份验证源。

Satellite 中的上下文由机构和位置组成。您可以将大多数资源（如主机、子网和域）与至少一个机构和位置上下文相关联。

资源和用户通常只能访问自己上下文中的资源，这使得配置组织和位置成为在 Satellite 中访问管理不可或缺的一部分。

通过安装 Capsule 服务器，您可以扩展 Satellite 部署的访问和可扩展性。设置胶囊服务器注册您要安装到 Satellite 服务器的基本操作系统，并配置新的胶囊服务器，以在 Satellite 部署中提供所需的服务。

您可以在每个地理位置安装胶囊服务器。通过为各个位置分配胶囊，您可以降低卫星服务器上的负载，增加冗余并降低带宽使用量。

决定您要在每个胶囊服务器上启用的服务。您可以在其中一个胶囊服务器上配置 DNS、DHCP 和 TFTP 服务，或者您可以使用外部服务器向胶囊服务器提供这些服务。

Red Hat 订阅清单是一组包含您的订阅信息的加密文件。Satellite 服务器使用此信息来访问红帽 CDN，并查找哪些存储库可用于关联的订阅。

为确保您的 Satellite 服务器可以管理软件并将其提供给主机，您必须创建存储库并同步它们。

通过创建存储库，您可以选择环境所需的特定软件。通过只创建必要的存储库，您可以避免下载不必要的内容。

同步存储库将内容从红帽 CDN 或其他源下载到您的 Satellite 服务器。同步的内容存储在您的 Satellite 服务器上，无需主机访问存储库。您可以手动同步存储库，也可以创建同步计划，以确保定期运行同步。

在 Satellite 中定义内容生命周期时，您可以使用内容视图和生命周期环境来定义哪些主机可以访问哪些内容和内容版本。默认情况下，Satellite 包括 Default Organization View 内容视图和 Library 生命周期环境。

在较小的部署中，或者不需要内容版本控制和环境提升，您可以在 Default Organization View 下将主机关联到 Library 环境，而无需配置额外的生命周期环境。

Satellite 中的用户可以分配一个或多个角色。这些角色与允许用户在 Satellite 中执行指定管理操作的权限关联。权限过滤器定义特定资源类型允许的操作。

Satellite 提供了一组可以满足标准任务权限的预定义角色。您还可以配置自定义角色。

以下类型的角色通常在各种 Satellite 部署中定义：

在基本 Satellite 基础架构就位后，您可以开始配置调配，以确保 Satellite 能够无缝创建、配置和管理主机。

此过程取决于您要置备裸机主机、虚拟机或云实例，但它包括定义安装介质、配置置备模板和其他任务。如果要置备虚拟机或云实例，还必须通过将供应商作为计算资源连接到 Satellite，将计算供应商与 Satellite 集成。

以下 Satellite 功能支持自动置备主机：

选择最佳灾难恢复计划，以确保您部署中卫星服务的连续性。

Satellite 提供了一系列额外的功能，可用于进一步增强 Satellite 部署。例如：

您的基础架构可能需要多个隔离子网，即使 Red Hat Satellite 部署在一个地理位置。这可通过使用 DHCP 和 DNS 服务部署多个胶囊服务器来实现，但推荐的方法是使用单个胶囊创建隔离子网。然后，此胶囊用于管理这些隔离的网络中的主机和计算资源，以确保它们只能访问胶囊以进行调配、配置、勘误表和常规管理。有关配置子网的更多信息，请参阅管理主机。

红帽建议为每个地理位置至少创建一个 Capsule 服务器。这种方法可以节省带宽，因为主机从本地胶囊服务器获取内容。从远程存储库同步内容仅由胶囊执行，而不是由位置中的每个主机执行。另外，这种布局使置备基础架构更加可靠且更易于配置。

View larger image

下面的部分提供了部署内容视图和生命周期环境的一般场景。

名为 Library 的默认生命周期环境从所有连接的源收集内容。不建议将主机直接与库关联，因为它会阻止任何测试内容，然后再对主机使用。相反，创建一个适合您的内容工作流的生命周期环境路径。以下情况很常见：

以下内容视图场景很常见：

最佳解决方案取决于您的主机环境的性质。避免创建大量内容视图，但请注意，内容视图的大小会影响相关操作的速度（发布、提升）。另外，还要确保为内容视图创建软件包子集时，也会包含所有依赖项。请注意，Kickstart 软件仓库不应添加到内容视图中，因为它们仅用于主机置备。

如果您计划拥有多个红帽网络帐户，或者想要管理属于 Red Hat Network 帐户持有者的另一个实体的系统，那么您和其他帐户拥有者可以根据需要为清单分配订阅。没有 Satellite 订阅的客户可以创建订阅资产管理器清单，如果它们还有其他有效的订阅，则可以与 Satellite 一起使用。然后，您可以使用一个 Satellite 服务器中的多个清单来管理多个机构。

如果必须管理系统，但无法访问 RPM 的订阅，则必须使用 Red Hat Enterprise Linux Satellite 附加组件。如需更多信息，请参阅 Satellite Add-On。

下图显示了希望其系统由同一 Satellite 安装管理的两个红帽网络帐户持有者。在这种情况下，Example Corporation 1 可将其 60 个订阅的任何子集（在本例中为 30 个）分配给清单。这可以作为不同的组织导入到 Satellite 中。这使得系统管理员能够完全独立于 Example Corporation 2 的组织(R&D、operations 和 Engineering)管理 Example Corporation 1 的系统。

图 8.1. 具有多个清单的 Satellite 服务器

View larger image

在创建红帽订阅清单时：

Red Hat Satellite 允许在清单中使用未来日期的订阅。当将来的订阅被添加到清单中时，可以在现有订阅的过期日期前，对存储库进行不间断访问。

请注意，如果基础架构中的任何更改，或者添加更多订阅时，可以修改红帽订阅清单并重新加载到 Satellite 服务器。不应删除清单。如果您从红帽客户门户网站或 Satellite Web UI 中删除清单，它将取消注册所有内容主机。

主机组可以嵌套到相互继承参数的事实，允许设计适合特定工作流的主机组层次结构。精心规划的主机组结构有助于简化主机设置的维护。本节概述了组织主机组的四种方法。

图 8.2. 主机组结构示例

View larger image

Red Hat Satellite 使用 Inter-Satellite Synchronization (ISS)在两个 Satellite 服务器（包括 air gapped ）之间同步内容。

您可以在以下情况中使用 ISS，例如：

使用 ISS 的方法有多种。您可以使用的方式取决于您的多服务器设置，它们可能属于以下情况之一。

8.6.1. 断开连接的场景中 ISS 网络同步

复制链接

在断开连接的场景中，有以下设置：

• 上游 Satellite 服务器连接到互联网。此服务器使用来自 Red Hat Content Delivery Network (CDN)或自定义源的内容。
• 下游 Satellite 服务器完全与所有外部网络隔离。
• 下游 Satellite 服务器可以通过内部网络与连接的上游 Satellite 服务器通信。

图 8.3. Satellite ISS 断开连接的场景

View larger image

您可以配置下游 Satellite 服务器，以通过网络同步来自上游 Satellite 服务器的内容。

8.6.2. 在 air-gapped 场景中进行 ISS 导出同步

复制链接

在 air-gapped 场景中，有以下设置：

• 上游 Satellite 服务器连接到互联网。此服务器使用来自红帽 CDN 或自定义源的内容。
• 下游 Satellite 服务器完全与所有外部网络隔离。
• 下游 Satellite 服务器没有与连接的上游 Satellite 服务器的网络连接。

图 8.4. Satellite ISS air-gapped 场景

View larger image

用于接收内容更新的 air-gapped 下游 Satellite 服务器的唯一方法是，从上游 Satellite 服务器导出有效负载，使它物理到下游 Satellite 服务器，并导入有效负载。如需更多信息，请参阅管理 内容 中的 在 Satellite 服务器之间 同步内容。

您可以使用导出将下游 Satellite 服务器配置为同步内容。

预启动执行环境(PXE)提供了通过网络引导系统的功能。PXE 使用 DHCP 来提供有关网络的标准信息，而不是使用本地硬盘驱动器或 CD-ROM，来发现 TFTP 服务器并下载引导镜像。有关设置 PXE 服务器的更多信息，请参阅红帽知识库解决方案 如何设置/配置 PXE 服务器。

您可以使用 HTTP 引导通过 HTTP 通过网络引导系统。