Red Hat · Infrastruttura · scheda YoctoIT

Satellite

Il lifecycle del parco RHEL: patching, provisioning e compliance su centinaia di sistemi, da una sola console.

FOCUS · IL PARCO SOTTO CONTROLLOContent view, patch a ondate e compliance misurata: il patching come processo
Materiale YoctoIT per clienti e partner · Red Hat, RHEL, OpenShift, Ansible e gli altri prodotti citati sono marchi di Red Hat, Inc. o di sue affiliate.
01 · Cos'è

Red Hat Satellite, in chiaro.

Satellite governa il ciclo di vita di ogni sistema RHEL: mirror dei contenuti, content view versionate, patch promosse per ambienti (dev → test → prod), provisioning automatico e report di compliance OpenSCAP. È lo strumento che trasforma 'aggiornare i server' in un processo con evidenze.

Content view
snapshot versionate dei repository: prod aggiorna ciò che test ha già validato
OpenSCAP
compliance CIS/STIG misurata e remediata, con report per gli audit
Provisioning
kickstart e immagini: il server nuovo nasce già conforme
Red Hat Satellite
VESTE UFFICIALE RED HAT · SATELLITE
CONSOLE REALE · SATELLITE · FONTE: RED HAT DOCS
CONSOLE REALE · SATELLITE · FONTE: RED HAT DOCS
02 · Come lo si usa bene

Le cose che fanno la differenza.

Il flusso dei contenuti

Red Hat CDNerrata e pacchetti ufficiali
Library
Test
Prod
le content view promosse per stadi
Satellite servermirror, policy, host group
Il parco RHELfisico, virtuale, cloud
Le patch viaggiano per stadi, non per caso

Errata per ondate

Prima i sistemi di test, poi produzione a finestre: il processo che i nostri run-book applicano ogni mese.

Baseline di compliance

Profili SCAP assegnati per ruolo: lo scarto dalla baseline si vede e si rimedia.

Provisioning ripetibile

Host group e kickstart: il 'server nuovo' identico al collaudato, in minuti.

Integrazione Ansible

Satellite + Automation Platform: inventory dinamico e remediation automatizzata.

03 · Use case

Dove rende davvero.

Parchi RHEL estesi

Da decine a migliaia di host con lo stesso processo.

Ambienti regolamentati

Le evidenze di patching che NIS2 e gli auditor chiedono.

Air-gapped

Contenuti Red Hat anche nelle reti isolate, via export/import.

Il patching è il nostro mestiere quotidiano: Satellite è l'attrezzo, i run-book YoctoIT il metodo.