A-Ops运维知识简介
发表于 2023/12/27
0
为了解决开发者在OS运维过程中遇到的疑难问题,开发了A-Ops运维工具,帮助开发者针对集群环境的漏洞、配置变更等导致的问题,快速发现和修复。本文提供A-Ops智能运维工具的快速入门介绍。
本文主要介绍了以下知识:
(1)A-Ops运维基础知识简介
(2)A-Ops智能补丁管理功能简介
A-Ops运维基础知识简介
A-Ops是一款智能运维工具,通过实现智能运维基本框架,提供配置溯源,架构感知,故障定位,智能补丁管理等基础能力,支持快速排障和运维成本降低。
随着操作系统的安全性和可靠性愈发受到人们的重视,漏洞或缺陷的感知及处理也成为操作系统运维的重中之重,A-Ops的智能补丁管理(apollo模块)由此应运而生。由于篇幅有限,下文主要就此模块进行详细的介绍。
apollo智能补丁管理功能简介
操作系统运维工程师在处理OS的安全漏洞时,往往有以下几点困扰:
a. 运维人员无法及时感知社区修复的漏洞
b. 集群环境无法感知所有主机健康状态
c. 传统冷补丁升级内核造成业务中断
d. 集群操作不方便,且无法保证正确性
e. 缺少热补丁生命周期管理
基于以上痛点,开发智能补丁管理功能,辅助用户快速扫描纳管的所有主机,了解集群的受影响和已修复的漏洞范围,评估集群安全等级。同时,支持批量漏洞修复,针对内核重启会影响业务的现网环境,支持通过内核热补丁的方式进行热修复,保障业务不中断。
对于传统热补丁制作较为繁琐的问题,openEuler社区开发了全套热补丁制作流水线,可以在冷补丁的pr下方评论触发热补丁的构建、测试和发布,方便了用户的使用。