L'une des choses importantes ici est que ** "Le système d'exploitation cible est Oracle Linux 6/7/8" **. Oracle Autonomous Linux n'est pas inclus.

En réfléchissant calmement, les deux politiques sont exactement le contraire.

• ** Oracle Autonomous Linux: ** Corrigé automatiquement quotidiennement. L'administrateur n'est pas impliqué dans la gestion des correctifs.
• ** Service de gestion du système d'exploitation: ** L'administrateur gère les correctifs. Implémenté efficacement pour plusieurs instances manuellement ou automatiquement (planning à l'avance).

Oracle Autonomous Linux peut également être pris en charge à l'avenir, mais il est moins nécessaire pour le moment en raison des différentes politiques de gestion.

3. Architecture du service de gestion du système d'exploitation

Avant de le configurer, le mécanisme du service de gestion du système d'exploitation et les principaux composants seront expliqués. La figure ci-dessous est un schéma d'architecture déduit de la description dans le manuel et de la recherche réelle.

OS Management Service

L'entité qui fournit les fonctions de gestion du système d'exploitation. Il fournit non seulement des informations sur les instances gérées, mais installe et met également à jour les packages pour les instances. Équivalent à la base de données du référentiel OMS + dans Oracle Enterprise Manager

OS Management Agent

Agent (osms-agent) s'exécutant sur une instance gérée. Installer après avoir créé une instance

Instance gérée

Instance de calcul enregistrée avec OS Management. osms-agent s'exécute et diverses opérations peuvent être effectuées via le service de gestion du système d'exploitation. De plus, les informations du référentiel (/etc/yum.repos.d/*repo) de l'instance enregistrée seront invalides

Sources de logiciels

Informations sur le référentiel Yum gérées de manière centralisée côté serveur. La source logicielle par défaut se trouve dans le compartiment racine de votre locataire, mais l'entité correspond aux informations du référentiel Yum (équivalentes à un fichier de référentiel) stockées dans la base de données des informations de gestion

Oracle Linux Yum Repository

Le référentiel Yum d'Oracle Linux comprend le "référentiel public Yum" accessible de n'importe où et le "référentiel Yum préparé pour chaque région OCI" accessible uniquement depuis OCI.

Parmi ceux-ci, les ** sources de logiciels ** sont particulièrement difficiles à comprendre. Cependant, pour le moment, il n'y a aucun problème à comprendre "celui qui gère et fournit de manière centralisée les informations du référentiel Yum côté serveur". C'est compliqué car il est, donc vous ne le saurez peut-être pas à moins de lire le manuel et de l'utiliser réellement.

4. Configuration du service de gestion du système d'exploitation

Explique comment configurer le service de gestion du système d'exploitation. Les tâches principales sont "l'octroi des autorisations" et "l'installation des agents". Avec ce réglage, les fonctions minimales peuvent être utilisées.

Mode chiennes. Le manuel officiel de la version initiale était mal fait et les informations minimales requises pour le réglage ont été omises. Il a été révisé et rempli, mais c'est toujours difficile. C'est stressant!

4-1. Conditions préalables à l'utilisation du service de gestion du système d'exploitation

Les conditions suivantes doivent être remplies pour utiliser OS Management.

• Doit être la région cible du service de gestion du système d'exploitation
• Vous devez avoir activé ** «Gérer les instances à l'aide d'Oracle Cloud Agent» ** lors de la création d'une instance Compute.
• La passerelle de service ou la passerelle NAT peuvent être utilisées dans le sous-réseau privé
• Passerelle Internet disponible sur les sous-réseaux publics
• Le système d'exploitation cible est Oracle Linux 6/7/8

4-2. Procédure de configuration

La procédure de configuration de la gestion du système d'exploitation est la suivante. Outre l'octroi de stratégies (privilèges) à l'administrateur OS Management, il est nécessaire de configurer le principal d'instance afin que les instances gérées puissent utiliser OS Management.

** 1. Paramètres de stratégie pour l'administrateur OS Management **

• Attribuez des stratégies aux utilisateurs qui exploitent la gestion du système d'exploitation via la console, la CLI ou REST

** 2. Configuration d'un principal d'instance ** --Création d'un groupe dynamique

• Affectation de politiques à des groupes dynamiques

** 3. Installez OS Management Agent sur l'instance gérée **

C'est la fin du travail minimum. Au moment de l'enregistrement initial, il sera disponible 60 à 90 minutes après l'exécution de 3.

4-3. Confirmation de l'état initial

Vérifiez l'état avant le réglage. Connectez-vous à la console d'administration pour afficher les détails de l'instance. Cliquez sur ** [OS Management] ** en bas à gauche pour afficher ce qui suit. Le menu ** [OS Management] ** n'est pas affiché dans les régions non conformes telles que la région de Tokyo.

De plus, comme expliqué dans les conditions préalables, ** [Utiliser Oracle Cloud Agent pour gérer cette instance] ** doit être activé lors de la création de l'instance. Il est activé par défaut dans les nouvelles instances, c'est donc une bonne idée d'en créer une nouvelle.

Cette option s'affiche en cliquant sur ** Afficher les options avancées ** sur la page d'instanciation.

4-4. Paramètre de stratégie pour l'administrateur OS Management

Attribuez des stratégies aux utilisateurs qui exécutent la gestion du système d'exploitation via la console, l'interface de ligne de commande ou REST. Puisqu'il ne peut pas être attribué directement à l'utilisateur, spécifiez le groupe auquel appartient l'utilisateur.

1. Sélectionnez ** [Identity] - [Policies] ** dans la console de gestion.
2. Créez une stratégie avec le contenu suivant.

AUTORISER le groupe <nom du groupe> à gérer OSMS-famille dans le compartiment <nom du compartiment>

Il n'y a pas de problème s'il s'agit d'une instance que vous avez créée, mais vous avez besoin de l'autorisation READ pour l'instance gérée.

4-5. Configuration d'un principal d'instance

Le service de gestion du système d'exploitation nécessite non seulement un contrôle depuis la console de gestion, mais également un contrôle inverse depuis l'instance gérée. Par conséquent, créez des groupes et des stratégies dynamiques pour configurer les principaux d'instance.

4-5-1. Créer un groupe dynamique

1. Sélectionnez ** [Identité] - [Groupes dynamiques] ** dans la console de gestion.
2. Créez un groupe dynamique avec le contenu suivant.

Exemple de règle

ANY {instance.compartment.id = 'ocidv1:compartment:oc1:phx:samplecompartmentocid6q6igvfauxmima74jv', instance.compartment.id = 'ocidv1:compartment:oc1:phx:samplecompartmentocidythksk89ekslsoelu2'}

4-5-2. Affectation des politiques

1. Sélectionnez ** [Identity] - [Policies] ** dans la console de gestion.
2. Créez une stratégie avec le contenu suivant.

Exemple de politique

Allow dynamic-group OsmsManagedInstance_dgrp to use osms-managed-instances in tenancy
ALLOW dynamic-group OsmsManagedInstance_dgrp to read instance-family in tenancy 
ALLOW service osms to read instances in tenancy

4-6. Installation de l'agent de gestion du système d'exploitation

Installez l'agent de gestion du système d'exploitation (ʻosms-agent`) sur l'instance gérée.

1. Connectez-vous à l'instance avec ssh.

2. Assurez-vous que le référentiel contenant osms-agent est activé. Ce n'est pas grave si oci_yum_included ou ol7_ociyum_configm est activé. Pour plus d'informations sur le référentiel, consultez cette entrée.

# yum repolist enabled
Loaded plugins: langpacks, ulninfo
repo id                         repo name                                              status
ol7_UEKR5/x86_64                Latest Unbreakable Enterprise Kernel Release 5 for Ora   193
ol7_addons/x86_64               Oracle Linux 7Server Add ons (x86_64)                    387
★ Omis
ol7_oci_included/x86_64 Logiciel Oracle pour les utilisateurs OCI sur Oracle Linux 7Server 117 ★ Ce
ol7_optional_latest/x86_64      Oracle Linux 7Server Optional Latest (x86_64)          11778
ol7_software_collections/x86_64 Software Collection Library release 3.0 packages for O 14300
repolist: 77122

3. Installez osms-agent. Osms-agent est pré-installé sur les images Oracle Linux après 2020/1/28.

# yum install osms-agent -y
★ Omis
Running transaction
  Installing : osms-agent-0.0.1-444.el7.x86_64                                  1/1
  Verifying  : osms-agent-0.0.1-444.el7.x86_64                                  1/1

Installed:
  osms-agent.x86_64 0:0.0.1-444.el7

Complete!

4. Vous pouvez voir que le service osms-agent est en cours d'exécution.

# systemctl is-active osms-agent
active

5. La configuration initiale prend du temps, alors laissez-la pendant au moins 2 heures au cas où. Lorsque le paramétrage est terminé, l'affichage de la console de gestion change comme suit.

L'enregistrement sera terminé immédiatement pour la deuxième unité et les suivantes une fois la configuration initiale terminée.

** Dépannage ** </ font> Si l'écran ne change pas au bout de 2 heures ou plus et que les fichiers suivants continuent d'afficher des erreurs toutes les quelques minutes, essayez de démarrer Postfix. Ensuite, laissez-le pendant 2 heures.

# systemctl start postfix

# journalctl -u osms-agent

$ ls /etc/yum.repos.d/
ksplice-ol7.repo.osms-backup                oracle-linux-ol7.repo.osms-backup
ksplice-uptrack.repo.osms-backup            oracle-softwarecollection-ol7.repo.osms-backup
oci-included-ol7.repo.osms-backup           uek-ol7.repo.osms-backup
oracle-epel-ol7.repo.osms-backup            virt-ol7.repo.osms-backup
oraclelinux-developer-ol7.repo.osms-backup

# yum repolist enabled
Loaded plugins: langpacks, osmsplugin, ulninfo
This system is receiving updates from OSMS.★ Le fait est que c'est OSMS ★
repo id                         repo name                                 status
ol7_addons-x86_64               Oracle Linux 7Server Add ons (x86_64)        245
ol7_developer-x86_64            Oracle Linux 7Server Development Packages    650
ol7_developer_epel-x86_64       Oracle Linux 7Server Development Packages 20,231
ol7_ksplice-x86_64              Ksplice for Oracle Linux 7 (x86_64)        6,749
ol7_latest-x86_64               Oracle Linux 7Server Latest (x86_64)      12,370
ol7_oci_included-x86_64         Oracle Software for OCI users on Oracle L    117
ol7_optional_latest-x86_64      Oracle Linux 7Server Optional Latest (x86  9,710
ol7_software_collections-x86_64 Software Collection Library release 3.0 p  9,983
ol7_uekr5-x86_64                Latest Unbreakable Enterprise Kernel Rele    195
repolist: 60,250

# rpm -qf /usr/share/yum-plugins/osmsplugin.py
osms-agent-0.0.1-444.el7.x86_64

# Copyright (c) 1999-2016 Red Hat, Inc.  Distributed under GPLv2.
★ Omis
 def init_hook(conduit):
     """
     Plugin initialization hook. We setup the Spacewlk channels here.

     We get a list of OSMS channels from the server, then make a repo obj
     each one. This list of repos is then added to yum's list of repos vi
     conduit.
     """

     global rhn_enabled, external_proxy_dict

     conduit_conf = conduit.getConf()
     timeout = conduit.confFloat('main', 'timeout', conduit_conf.timeout)

# netstat -anp | grep osms
tcp        0      0 127.0.0.1:9003          0.0.0.0:*               LISTEN      2173/osms-agent
tcp        1      0 10.0.2.23:54778         169.254.169.254:80      CLOSE_WAIT  2173/osms-agent
tcp       32      0 10.0.2.23:39368         129.146.12.149:443      CLOSE_WAIT  2173/osms-agent
tcp        1      0 10.0.2.23:54776         169.254.169.254:80      CLOSE_WAIT  2173/osms-agent
unix  2      [ ACC ]     STREAM     LISTENING     26635    2173/osms-agent      ///var/lib/osms-agent/osms-agent.sock
unix  3      [ ]         STREAM     CONNECTED     25321    2166/osms-agent

# systemctl stop osms-agent
# systemctl disable osms-agent

# osms unregister
# yum clean all

# ls /etc/yum.repos.d/
ksplice-ol7.repo       oracle-epel-ol7.repo            oracle-softwarecollection-ol7.repo
ksplice-uptrack.repo   oraclelinux-developer-ol7.repo  uek-ol7.repo
oci-included-ol7.repo  oracle-linux-ol7.repo           virt-ol7.repo