私たちのやり方は急速に変化しています。これは、システムがより複雑になり、ワークロードが進化し、展開のサイズが急速に拡大するにつれて必要になりました。オープン性とコラボレーションによってもたらされた革新のおかげで、私たちはこれらの急速に進化する時代に対処するためのツールとサービスを開発することができます。私たちがこれらの進歩の恩恵を享受するためには、さまざまなツールが私たちの要件にどのように適合し、私たちの規範に適合または変更するかを注意深く探求することに自分自身を開く必要があります。そうすることで、日常業務の多くを簡素化し、オーバーヘッドを削減し、運用における主要な問題点に対処することができます。
過去にシステム管理者として働いたことがあるので、自分の生活を楽にする多くの自動化ツールとサービスを発見しました。最新のものの1つは、RedHatInsightsです。この記事では、Red Hat Enterprise Linux（RHEL）サブスクリプションに含まれているこのサービスが管理者としての生活を向上させる5つの方法を紹介します。
[次のこともお勧めします：RedHatInsightsの紹介]
RedHatInsightsの概要
Insightsは、RedHatが提供するSaaSです。要約すると、Insightsは、Red Hat Enterprise Linux環境を評価するサービスのコレクションであり、脅威をプロアクティブに特定して簡単に修正するのに役立ちます。これにより、停止、不必要な計画外のダウンタイム、およびセキュリティとコンプライアンスへのリスクを回避できます。 Red Hat Insightsは、オンプレミスとハイブリッドクラウドインフラストラクチャの両方にまたがる単一の一貫した管理ソリューションであり、運用効率とセキュリティリスク管理を向上させます。
RedHatInsightsがシステム管理者の生活を向上させる5つの方法
過去に私自身の問題点を経験したことがありますが、これらはRedHatInsightsが私たちの多くのシステム管理者の生活を変える可能性があると私が考える方法のいくつかです。
1。自分自身にもっと個人的な質の高い時間を与えましょう。Insightsにプロアクティブな作業を任せましょう
エネルギー消防の問題や停電を使用するのではなく、クールなものに時間を費やすことを想像してみてください。これは、現在の状態に拡張される前のInsightsの主な目標でした。つまり、システムのリスクと問題を知らせ、リラックスした夏の週末に頭痛の種になる前にそれらに対処することでした。これは、システムをチェックし、問題を特定し、実行可能な修復方法を通知する自動化されたsysadminバディを持っているようなものです。
Insights Advisorを通じて、Red Hatは、可用性、安定性、パフォーマンスの分野で20年以上の知識を翻訳し、構成のベストプラクティスとともに、次のことを効率的に支援します。
- 特定 Linux OS、基盤となるインフラストラクチャ（オンプレミスまたはハイブリッドクラウド）、さらにはパフォーマンス、安定性、セキュリティに影響を与えるワークロードの既知の構成リスク。
- 優先順位を付ける システム、リスクの種類、重大度、または変更の影響に基づいて、整理されたダッシュボードとビューを通じてリスクについて話し合います。
- 対策を講じる すべてのスキルレベルに合わせたガイダンスを使用するか、利用可能なプレイブックを作成して使用し、大規模な解決を行い、人的エラーを最小限に抑えます。
2。セキュリティチームと仲良くなり、脆弱性を簡単に管理し、継続的なコンプライアンス監視を確保します
このため、セキュリティチームとの最良の仲間になります。以前は、重大なセキュリティの脆弱性が発表されたときに、世界中から情報を収集し、フリート全体でスクリプトを実行して、影響を受けたシステムを確認し、修正を公開していました。現在、これらはすべてRedHatInsightsを使用して1つのビューで簡単に実行できます。
sudoを取る 例として2021年1月に発表された欠陥の脆弱性。 Red Hat Insightsを使用すると、あなたとあなたのセキュリティチームはあなたが必要とするすべての情報にアクセスできます：
- 脆弱性の概要
- 拡張された詳細なナレッジベースへのリンク
- CVSSベクトルのスコアと内訳
- 公開されたシステムのリスト
- Ansibleプレイブックを生成して修正を大規模に展開する機能
- すばやく参照できるようにさまざまなレポートを作成する機能
- 脆弱性がレビューされていることを全員に知らせるために[ステータス]フィールドを変更する設定
- ビューを脆弱性ごとではなくシステム/ホストごとに切り替えます
これらの機能を使用すると、手動でデータを収集してシステムをチェックするよりも短時間で、企業のセキュリティに関する信頼できる推奨事項を効率的に優先順位付けして開発できます。 RedHatInsightsチームがほとんどの作業を行ってくれました。
同様に、パッチ Insightsの機能は、システムに適用されるRed Hatアドバイザリを特定することにより、パッチ適用ステータスを確認および管理するのに役立ちます。また、パッチを手動で適用したり、生成されたプレイブックを使用したりすることもできます。
一方、インサイトのコンプライアンス この機能により、統合ツールを使用して、OpenSCAPポリシーに対するRHEL環境のコンプライアンスレベルを識別および管理できます。この機能は、さまざまな対象者向けのレポートを生成し、レビューし、優先順位を付け、そしてもちろん、必要な修正を適用する機能とともに含まれています。これは、既存のセキュリティツールを補完する優れたツールです。
3。パニックになることはもうありません—ドリフトとポリシーで問題をより早くトラブルシューティングします
ホストの1つに何が問題だったのかを特定しようとしたときのことを覚えていますか？ Insights Drift を使用して、システム設定と構成をベースラインと比較したり、他のホスト間で比較したりすることが簡単にできるようになりました。 。これは私のお気に入りの機能の1つです。インストールされたパッケージ、有効なサービス、カーネルモジュール、構成ファイルなど、私が管理している環境間の違いを明確に把握できます。
インサイトポリシー このサービスは、環境構成を分析して、調整されていない領域を理解し、それらのアラートを構成できるため、Driftを十分に補完します。特定の条件とトリガーを定義することにより、独自のポリシーを作成および管理できます。これらのポリシーは、Webhook機能を介してプロセスとうまく統合されます。システムに標準化を積極的に実装するのは良い組み合わせです。
4。 RedHatInsightsレポートと協力して良い印象を与える
Red Hat Insightsのような単一のツールで共同作業を行うことで、システム管理者はチーム間で共同作業を行い、文字通り同じページにいることができるため、作業がより簡単かつ効率的になります。ロールベースのきめ細かいアクセスにより、さまざまなユーザー権限で特定のタスクを表示および実行できます。さらに、組み込みのレポート生成機能を使用すると、エグゼクティブの概要とシステムのステータスの非常に優れたスナップショットをマネージャーや利害関係者に提供できます。さまざまな対象者向けにこれらのきれいなグラフやデータの概要を作成するという面倒な作業はもう必要ありません。
5。 RedHatサテライトおよびAnsibleTowerと簡単に統合できます
システムをRedHatInsightsに登録すると、システムの保守に実質的にオーバーヘッドはありません。ホストを2つの簡単なステップで手動で登録するか、RedHatSatelliteまたはAnsibleの自動化を使用して登録を大規模にロールアウトできます。それの良いところは、RHELサブスクリプションを持つほとんどのエンタープライズ組織がRed Hat Satelliteを持っており、さらに良いことに、AnsibleAutomationPlatformを持っていることです。これらの機能はすべて連携して、RHELフリートのスマート管理を提供します。 Ansible Towerを利用して、特定の環境とインベントリ全体で修復プレイブックを確認および実行できます。 InsightsからSatelliteCloudConnectorを介してボタンを直接押すだけで修復を展開する機能を有効にすることもできます。
[この無料の電子書籍を入手する：ダミーのKubernetesクラスターを管理する。 ]
最後の言葉
世界中の顧客とシステム管理者は、Red Hat Insightsが提供するサービスを価値あるものにするための迅速な時間を通じて、予測分析、自動化された専門家の評価、および修復の利点を認識し始めています。クラウド上でこのサービスを利用することのセキュリティ面に関して、利害関係者間で行われる必要のある良い議論があります。データ収集、転送、バックエンド保護、ハウスキーピングからの完全なエンドツーエンド暗号化から始めて、データの安全性に関する優れたリファレンスを確認してください。インサイトは、最小限のシステムメタデータで機能するように設計されています。何よりも、分析のためにRedHatに送信する情報を完全に制御できます。
組織にとってのRedHatInsightsのメリットを確認する方法は他にありませんが、自分で試してみてください。いくつかのホストでの概念実証から始めて、それが既存の運用ツールにどのように適合し、補完するかを確認します。 RedHatInsightsがシステム管理者としての生活を向上させるのにどのように役立つかを聞いて興奮しています。
参照：
- RedHatInsightsの管理
- RedHatInsightsのデータとアプリケーションのセキュリティ
- RedHatサテライト
- Red Hat Ansible Automation Platform