使用红帽企业Linux和红帽Insights简化补丁管理

系统管理员最常见的任务是修补基础设施。这项工作耗时费力，需要与应用程序团队和利益相关者协调，并且通常必须分阶段进行。这些复杂性使得维护环境一致性变得困难，进而可能导致不稳定、性能问题以及运维人员花费更多时间。使用红帽Insights内容模板来修补红帽企业Linux（RHEL）有助于限制这些活动的复杂性，同时提高IT资产的一致性。

定义、指示和修补

使用红帽Insights，流程变得更简单且更具规范性：定义环境中所需的软件，指示已注册到红帽Insights的系统从该软件集中拉取更新，然后进行修补。

无论您今天还是三周后修补RHEL系统，您都可以更有信心地确认环境中安装的更新正是您所需的，且仅此而已。对于每个后续补丁周期，您更新定义，系统会自动指示从这组新更新中拉取更新，然后进行修补。

什么是内容模板？

在红帽Insights中，这组软件称为内容模板。您可以在混合云控制台的内容模板页面上创建内容模板。

内容模板由日期和一组软件包仓库定义，这些仓库可以包括红帽提供的、合作伙伴提供的或您创建的定制仓库。任何与该内容模板关联的系统都会自动限制为在您选择的日期从这些仓库获取的更新集。然后，您可以根据自己选择的时间表和方法更新系统，知道最终结果将是安装了更可预测和一致的软件集的系统。

假设您有一个公有云部署，包含测试系统和生产系统，所有这些系统都连接到红帽Insights和红帽Ansible自动化平台。您将为测试系统创建一个内容模板，为生产系统创建另一个内容模板。两个内容模板都将包含修补RHEL系统及其上运行工作负载所需的相同仓库集。

在补丁周期的第一天，您更新测试内容模板的日期，使新更新对测试机器可用，并使用Ansible自动化平台修补这些系统。一旦对测试结果满意，您将生产内容模板的日期更新为与测试内容模板的日期匹配，使相同的新更新集对生产机器可用，并再次使用Ansible自动化平台编排这些系统的修补。在下一个补丁周期之前，这些机器将根据您对环境中所需软件的定义保持最新状态，并且这种完全修补的状态将在红帽Insights中可见。

连接到红帽Insights

将RHEL系统连接到红帽Insights还能释放RHEL订阅的全部价值，允许您访问所有RHEL机器的安全、配置和合规性分析。请参阅红帽Insights信息和资源页面，获取常见问题解答、视频、分析师论文、实验室以及更多关于红帽Insights的资源。

当您准备开始时，可以阅读有关如何设置和使用红帽Insights内容模板来管理RHEL机器更新的更多信息。