简单内容访问入门
指南
摘要
前言 复制链接链接已复制到粘贴板!
本指南介绍了简单内容访问,解释了您的要求和职责,并引导您激活它。
第 1 章 关于简单内容访问 复制链接链接已复制到粘贴板!
简单内容访问简介,包括内容、其优势和限制以及它如何更改工具和工作流。
1.1. 关于简单内容访问 复制链接链接已复制到粘贴板!
简单内容访问是一组通过红帽管理订阅和授权执行模型的方式进行更改。这种内容访问和消费模式会减少内容部署障碍。
迁移红帽帐户和机构主要使用红帽订阅管理以使用简单内容访问,从 2024 年 10 月 25 日开始,并在 2024 年 11 月 25 日开始完成。
对于主要使用 Satellite 版本 6.15 及更早版本的红帽帐户和机构,可以继续支持这些版本支持的剩余生命周期的基于权利的工作流。但是,Satellite 版本 6.16 及更新的版本只支持 Simple Content Access 工作流。
使用简单内容访问,强制模型会根据每个系统要求进行更改,其中您必须将订阅附加到系统,然后才能访问每个机构和每个帐户要求,在此要求下,您可以在不向该系统附加订阅的情况下访问系统上的内容。
由于增加了使用简单内容访问所提供的内容的自由和灵活性,并且没有基于经典权利的订阅模型的严格授权实施,因此您必须跟踪您使用的订阅。通过订阅服务,红帽提供了额外的工具来帮助您跟踪和合规性。订阅服务是一个报告解决方案,可提供对订阅使用和利用以及整个订阅配置文件的自监管方面的可见性。
当将简单内容访问和订阅服务一起使用时,它们启用了不同的、更灵活的订阅体验。总的来说,这个体验会移除或改进许多与基于权利的红帽授权实施订阅相关的复杂业务流程:
- 耗时的过程需要多个红帽工具,以及访问和使用内容的许多步骤。
- 过度复杂,有时需要手动流程完成订阅报告。
- 解决访问内容、部署期间和过度部署、续订等问题的流程,从而给红帽客户造成显著业务影响,包括从访问内容访问。
您可以选择不使用这两个服务,也可以同时使用这两个服务。但是,简单内容访问和订阅服务设计为补充服务,并在服务使用时最好使用它们。
1.2. 简单内容访问的好处和限制 复制链接链接已复制到粘贴板!
简单内容访问的基本优势是,它提供了使用红帽订阅的限制更强且更灵活的方式。但是,这种灵活性确实有一些限制。
- 优点
- 简单内容访问可让您更好地使用帮助您管理订阅的工具。通过不再需要在系统级别附加订阅,简单内容访问可简化注册系统、启用存储库和使用内容的过程,以便您可以更轻松地安装您想要的产品。
- 限制:
虽然简单内容访问可以更好地利用您的订阅,但您应该注意以下内容访问的限制:
简单内容访问不提供对之前未购买的存储库的访问。
- 例如,如果您只为 RHEL 订阅,简单内容访问不提供对任何其他红帽产品订阅(如 Red Hat JBoss Enterprise Application Platform 订阅)的访问。
简单内容访问不提供 Satellite 中未包含在订阅清单中的存储库的访问权限。订阅清单包含以下信息:
- 订阅和附加的数量列表。
- Satellite 用于同步存储库的元数据和证书。
1.3. 简单内容访问如何更改订阅工具和工作流 复制链接链接已复制到粘贴板!
简单的内容访问旨在通过消除订阅管理工作流的繁琐和令人困惑的部分来提高总体客户订阅体验。启用简单内容访问后,此操作不仅会更改管理您的订阅并提供内容的访问的用户工作流,而且也会改变各种订阅工具本身运行的方式。这些工具包括 Red Hat Satellite、Red Hat Subscription Management、subscription-manager 命令行工具、激活码、virt-who 等。
有关描述旧基于权利的工作流和简单内容访问工作流之间的区别的最新信息,请参阅附加资源中的操作更改信息。
第 2 章 要求和您的职责 复制链接链接已复制到粘贴板!
在使用该服务前,请查看硬件和软件要求和您的职责。
2.1. 要求 复制链接链接已复制到粘贴板!
要开始使用简单内容访问,您必须满足以下要求。
对于使用红帽订阅管理的简单内容访问:
- 在 Red Hat Subscription Management 中启用了简单内容访问。
对于使用 Red Hat Satellite 的简单内容访问:
Satellite 6.14 或更高版本(处于完全或维护支持的版本)。早期版本的 Satellite 可以与简单内容访问一起使用,但建议迁移到受支持的 Satellite 版本。
注意有关 Satellite 版本支持信息,请参阅 Red Hat Satellite 产品生命周期 和更新策略文档。
根据需要启用简单内容访问。
- Satellite 版本 6.16 仅支持简单内容访问。版本 6.16 及更高版本不需要手动启用简单内容访问。
- Satellite 版本 6.15 和 6.14 (以及 6.13)在 2024 年 11 月到达生命周期结束(EOL),每个 Satellite 组织都启用了简单内容访问。清单上的任何简单内容访问设置都会被忽略,Satellite 组织上的设置具有优先权。
- Satellite 版本 6.12 及更早版本(EOL 不支持的版本),每个分配和清单都启用了简单内容访问。另外,必须刷新启用的清单才能使简单内容访问生效。
2.2. 您的职责 复制链接链接已复制到粘贴板!
当您使用简单内容访问时,请注意以下有效的协议和合同责任:
简单内容访问不会消除您与红帽之间的任何合同要求。您仍然需要确保部署遵循任何红帽合同。
第 3 章 激活简单内容访问 复制链接链接已复制到粘贴板!
使用红帽订阅管理和 Red Hat Satellite 启用简单内容访问。
3.1. 使用红帽订阅管理启用简单内容访问 复制链接链接已复制到粘贴板!
迁移红帽帐户和机构的主要使用红帽订阅管理功能,以使用简单内容访问从 2024 年 10 月 25 日开始,并在 2024 年 11 月 25 日完成。
3.1.1. 为您的 Red Hat Subscription Management 受管系统启用简单内容访问 复制链接链接已复制到粘贴板!
不再需要手动激活简单内容访问。
3.1.2. Red Hat Subscription Management 的完整启用步骤 复制链接链接已复制到粘贴板!
在迁移红帽帐户和机构完成并启用了简单内容访问后,请参阅附加资源部分中的文章,以了解有关使用简单内容访问模式以及在混合云控制台中配置和使用服务的更多信息。
- 确保您了解了对简单内容访问模式的这个变化会影响您的机构使用的工作流。如果您有任何依赖于旧权利模式工件的自定义进程,如针对每个系统检查有效的订阅,则这些进程需要被丢弃或重新设计才能与新的简单内容访问工作流兼容。
在混合云控制台中了解更多有关其他服务的信息,这些服务可以提高您的订阅和系统管理流程,并确定您是否利用了这些服务。请参阅附加资源中的控制台 URL 中的 Hybrid Cloud Console 来探索这些服务。
- 通过在基于角色的访问控制(RBAC)系统中设置用户组、分配角色和执行其他任务,授权您的红帽机构用户访问红帽混合云控制台的服务。
- 通过创建将系统分类为逻辑组的工作区,授权您的红帽机构的用户查看具有适当过滤的系统清单数据。
- 配置混合云控制台通知,以便混合云控制台服务中特定事件的警报可以进入指定组用户,或前往应用程序、API 或 Webhook 以进行其他自定义操作。
- 如果该服务还没有激活,激活订阅服务,以便开始对红帽产品进行帐户范围使用情况报告。
探索混合云控制台(包括订阅和系统管理功能)的功能,以及某些功能的工作流可能会从以前在红帽客户门户网站中提供的工作流中改变,网址为 access.redhat.com:
- 跟踪订阅服务产品页面上红帽产品和变体的使用情况报告。
- 跟踪和管理库存服务中的系统基础架构。
- 使用激活码来帮助进行系统注册、设置系统目的和启用存储库。
- 创建和导出用于在 Red Hat Satellite 环境中使用的清单,从 Red Hat Content Delivery Network 查找、访问和下载内容。
- 确定红帽 Lightspeed 的额外功能,包括公告、漏洞、补救、补丁和其他服务是否适合您的环境。
以下文章正在积极更新,以在 2024 年 10 月 25 日开始帐户迁移过程中解决客户问题和顾虑。
3.2. 使用 Red Hat Satellite 启用简单内容访问 复制链接链接已复制到粘贴板!
对于 Satellite,新的分配和清单默认自 Satellite 6.9 发布后使用简单内容访问。自 Satellite 6.13 发布以来,新的 Satellite 组织默认使用简单内容访问,其中组织上的设置会覆盖清单上的任何设置。
对于主要使用 Satellite 版本 6.15 及更早版本的红帽帐户和机构,可以继续支持这些版本支持的剩余生命周期的基于权利的工作流。但是,Satellite 版本 6.16 及更新的版本只支持 Simple Content Access 工作流。
有关简单内容访问和 Satellite 特定版本的交互的最新信息,请参阅附加资源中的转换文章。
3.2.1. 在现有 Satellite 分配和清单上启用简单内容访问 复制链接链接已复制到粘贴板!
对于 Satellite 版本 6.16,不再需要手动激活简单内容访问。
3.2.2. Satellite 的完全启用步骤 复制链接链接已复制到粘贴板!
启用简单内容访问后,与一些订阅管理工具(包括 Satellite)交互的方式有所不同。您必须在 Satellite 中进行一些更改,以适应这些不同的工作流及其中的一个行为。
配置激活码和刷新清单
当您从授权模式改为 Simple Content Access 模式时,依赖现有激活码和清单的工作流会受到影响。
- 您必须创建新的激活码,该激活码只包含与内容相关的功能,且不包含依赖通过权利将订阅附加到单个系统的功能。
如果使用 Satellite 6.13 或更高版本,您必须将续订的订阅添加到清单中,并在订阅续订时刷新它。如果您在使用 Satellite 6.12 或更早版本,在清单上启用简单内容访问后,必须刷新它。请注意,Satellite 版本 6.13 及更早版本没有支持。
注意有关 Satellite 版本支持信息,请参阅 Red Hat Satellite 产品生命周期文档附加资源。
更新主机组
使用以下步骤更新每个相关主机组以使用新的激活码。您还可以从 hammer 命令行界面执行这些步骤。
- 在 Satellite Web UI 导航中,点 Configure > Host Groups。
- 单击您要更新的主机组。然后单击 Activation Keys 选项卡。
- 在 Activation Keys 页面上,为主机组输入新激活密钥,替换旧的激活密钥。单击 Reload data,以确认主机组的激活密钥更改。
- 单击 Submit 以保存主机组更改。
配置主机
对于 Red Hat Satellite,您为简单内容访问创建的新激活码仅适用于新调配的主机。对于现有主机,您必须执行一些重新配置并重新启用存储库。
启用简单内容访问后,如果主机没有附加订阅,则所有存储库都会默认禁用。当主机可以访问跨多个操作系统版本的存储库时,这个默认设置可防止启用冲突的存储库。
要进行这些更改,您可以使用以下命令作为使用 Red Hat Satellite 的远程执行功能运行的远程作业中的代码片段。注释包含在以下代码片段中,以帮助您了解一系列任务。您还可以在每个主机上运行这些命令,但维护窗口期间使用 Red Hat Satellite 的批量主机管理和远程执行功能更为高效。
# Get a list of all the currently enabled repos
REPOS=$(subscription-manager repos --list-enabled | grep "Repo ID" | cut -f 2 -d ':' )
# (Optional) dump that list to a file in case of errors
echo $REPOS >> ENABLED_REPOS.txt
# Construct a command line to pass to 'subscription-manager repos'
# so that we call it once, instead of once per repo. This would lower
# the number of API calls and load on the Satellite.
CMDLINE=$(echo $REPOS | sed 's/ / --enable /g')
# Disable all the repos & Remove any existing entitlements
subscription-manager repos --disable '*'
subscription-manager remove --all
# Call subscription-manager fresh to ensure that we have a content access cert
# (which is the authorization method when SCA is enabled)
subscription-manager refresh
# Finally (re) enable the correct repos.
subscription-manager repos --enable $CMDLINE
完成额外的后启用步骤
在迁移红帽帐户和机构完成并启用了简单内容访问后,请参阅附加资源部分中的文章,以了解有关使用简单内容访问模式以及在混合云控制台中配置和使用服务的更多信息。
- 确保您了解了对简单内容访问模式的这个变化会影响您的机构使用的工作流。如果您有任何依赖于旧权利模式工件的自定义进程,如针对每个系统检查有效的订阅,则这些进程需要被丢弃或重新设计才能与新的简单内容访问工作流兼容。
在混合云控制台中了解更多有关其他服务的信息,这些服务可以提高您的订阅和系统管理流程,并确定您是否利用了这些服务。请参阅附加资源中的控制台 URL 中的 Hybrid Cloud Console 来探索这些服务。
- 通过在基于角色的访问控制(RBAC)系统中设置用户组、分配角色和执行其他任务,授权您的红帽机构用户访问红帽混合云控制台的服务。
- 通过创建将系统分类为逻辑组的工作区,授权您的红帽机构的用户查看具有适当过滤的系统清单数据。
- 配置混合云控制台通知,以便混合云控制台服务中特定事件的警报可以进入指定组用户,或前往应用程序、API 或 Webhook 以进行其他自定义操作。
- 如果该服务还没有激活,激活订阅服务,以便开始对红帽产品进行帐户范围使用情况报告。
探索混合云控制台(包括订阅和系统管理功能)的功能,以及某些功能的工作流可能会从以前在红帽客户门户网站中提供的工作流中改变,网址为 access.redhat.com:
- 跟踪订阅服务产品页面上红帽产品和变体的使用情况报告。
- 跟踪和管理库存服务中的系统基础架构。
- 使用激活码来帮助进行系统注册、设置系统目的和启用存储库。
- 创建和导出用于在 Red Hat Satellite 环境中使用的清单,从 Red Hat Content Delivery Network 查找、访问和下载内容。
- 确定红帽 Lightspeed 的额外功能,包括公告、漏洞、补救、补丁和其他服务是否适合您的环境。
以下文章正在积极更新,以在 2024 年 10 月 25 日开始帐户迁移过程中解决客户问题和顾虑。