suse manager

1. 重新定义IT基础架构管理
--使用SUSE Manager优化IT运维
陈希典
xi.dian.chen@suse.com

2. 2
系统状态记录 定时任务
系统状态回滚 消除重复操作
图形化操作 一键注册
配置文件集中管理 文件版本差异对比
配置文件版本管理 批量创建文件，目录，链接
支持编辑shell，xml，ruby，python，perl文件
版本统计 架构信息
硬件规格统计 运行参数统计
位置信息统计 操作记录
软件包版本统计 自定义软件源
详细信息 软件包平行对比
依赖性记录 SP升级
补丁分类 CVE索引
批量补丁下发 基线扫描
详细信息
按补丁包索引
运维 用户的烦恼

3. SUSE Manager
3
Asset
Management
Provisioning
Redeployment
Configuration
Management Package
Management
Patch
Management
SUSE
Manager
HEALTH MONITORING
COMPLIANCESECURITY
SUSE Manager作为业界最好的自动化运维工具，
可为IT运维团队带来:
•优化操作效率的同时降低运维成本
•降低IT运维复杂性，掌握Linux资产信息
•确保Linux服务器合规性

4. 4
Operating System
SUSE Linux Enterprise Server
SMT
SUSE Customer Center
SUSE Manager 4.0
SUSE Manager模块
prometheus

5. 5

6. 实施架构
6
安装在DMZ区的SMT服务用于镜像补丁源
位于内网的SUSE Manager从SMT服务同步镜像
位于不同业务网段的Proxy服务器将管理任务推送
至位于不同业务网段的客户端

7. 7
Prometheus Server
PostgreSQL
Database
Repository
Repository
Apache
File
System
Metadata
https://
User APIWeb UI
Salt Master
Tomcat
Java
Traditional
Client
OSAD
(jabberd)
Python
Python
WSGI
Traditional
Client (ssh)
Salt Minion
Salt (ssh)
XML-RPC
(CLI, scripts)
ZMQ
ssh
Client
API
RPMs
RPMs
Packages
netapi
xmlrpc
over ssh
xmlrpc
管理流程图

8. SUSE Manager – 支持客户端系统
8
Operating System Architecture
Traditional
Clients
Salt Clients
SUSE Linux Enterprise 11 SP3 and SP4
x86, x86-64, Itanium, IBM Power
Systems, IBM z Systems
Supported Supported
SUSE Linux Enterprise 12, SP1, SP2, SP3, SP4,
SP5
x86-64, IBM Power Systems (ppc64le),
IBM z Systems, ARM64 (aarch64)
Supported Supported
SUSE Linux Enterprise 15, SP1 x86-64, IBM Power Systems (ppc64le),
IBM z Systems, ARM64 (aarch64)
Supported Supported
Red Hat Enterprise Linux 6 x86, x86-64 Supported Supported
Red Hat Enterprise Linux 7 x86-64 Supported Supported
Novell Open Enterprise Server 11, SP1, SP2 and
SP3
x86, x86-64 Supported Supported
Novell Open Enterprise Server 2015 SP1, 2018 x86, x86-64 Supported Supported

9. 9
Operating System Architecture
Traditional
Clients
Salt Clients
openSUSE Leap 42.3, 15, 15.1 x86-64, ARM64 (aarch64) Supported Supported
Ubuntu LTS – 16.04, 18.04
x86-64 Not supported Supported
CentOS Linux 6 x86, x86-64 Functional Supported
CentOS Linux 7 x86-64 Functional Supported
Oracle Enterprise Linux x86, x86-64 Supported Supported
SUSE Manager – 支持客户端系统

10. 10
Icinga Server
PostgreSQL
Database
Repository
Repository
Apache
File
System
Metadata
https://
User APIWeb UI
Salt Master
Tomcat
Java
Traditional
Client
OSAD
(jabberd)
Python
Python
WSGI
Traditional
Client (ssh)
Salt Minion
Salt (ssh)
XML-RPC
(CLI, scripts)
0MQ
ssh
Client
API
RPMs
RPMs
Packages
netapi
xmlrpc
over ssh
xmlrpc

11. 基本功能介绍- 资产管理

12. 位置信息
12

13. 系统状态
13

14. Service Pack迁移
14

15. 补丁分类

16. 使用CVE编码按条件帅选Linux服务器

17. 多个CVE号查询，返回CVE号查询信息
1. findebyCve：Lookup the details for errata associated with the given CVE (e.g. CVE-
2008-3270)
参数：
⚫ string sessionKey
⚫ string cveName
2. getDetails ：Retrieves the details for the erratum matching the given advisory
name.Paramet
SUMA API 接口：
https://www.suse.com/documentation/suse-manager-3/pdfdoc/susemanager_api_doc_color_en_31/susemanager_api_doc_color_en_31.pdf
多个CVE号查询

18. 18

19. 集成命令行和图形界面基线扫描

20. 配置文件
20

21. 配置文件
21

22. 集成 到SUSE Manager 4.0

23. Highstate Management
23
使用Salt通过状态文件对Linux服务器进行管理

24. Monitoring 监控
Prometheus
Dashboard

27. 客户案例

28. ◆ 维护主机数量大(目前统计SUSE主机数量约1900台)
◆ SUSE操作版本种类多(9个SUSE版本)
◆ 承载的业务应用种类多(六个业务域)
困难
解决方案
某运营商2019年系统维护的技术和工具变化
◆ 维护主机数量持续增加
◆ 虚拟机模板/容器镜像出现安全漏洞
◆ Linux系统的类型增加
◆ 维护人员数量有限
被动变主动维护
通过转维前主动进行批量更新+后期定时自动
批量更新
自动化代替人工维护
通过部署管理工具软件实现批量升级、批量配
置管理

29. 30
2019年服务总结—故障分析
故障分类 数量
内核BUG 1
软件版本不匹配 4
文件系统双挂 5
维护问题 7
固件问题 2
业务问题 2
网络问题 1
GPFS或存储链路问题 2
机房断电 1
硬件问题 1
合计 26
内核BUG
4% 软件版本不
匹配
15%
文件系统双
挂
19%
维护问题
27%
固件问
题
7%
业务问题
8%
网络问题
4%
GPFS或存
储链路问题
8%
机房断电
4%
硬件问题
4%
故障分类占比
对总体故障分析可以看到，故障TOP3如下：
1、维护问题导致故障7例；
2、文件系统双挂导致故障5例；；
3、软件版本不匹配故障4例；
原因分析：
日常维护问题导致(包含双挂问题)故障数量占
到故障总数量近一半，经过定位分析，发现多数
为误操作或没有严格按照维护规范实施导致。同
时因为个别软件包与操作系统版本不匹配导致故
障。
改进建议：
1、制定优化运维操作规范和流程，并严格按照执行
2、SUSE针对现场维护团队定期提供必要的技术交流，
加强现场维护对操作系统产品生命周期版本的维护熟悉
维护效果提升：
SUSE高服通过持续的开展包括
深度巡检、自动化运维服务在内的
各个方面的优化建议实施，极大了
提升主机的可用性，使得19年
SUSE主机全年故障同比18年降低
58%，为业务系统的稳定、安全、
可靠的运行提供了良好环境保障。
62
26
0 50 100
18年故障
数量
19年故障
数量
18年与19年
故障对比

30. 诺基亚
SUSE Manager 的忠实用户，计划扩大运维适用范围
一、实施 SUSE Manager 升级
• 之前版本 3.2，升级到 4.x
• SUSE 提供简单迁移工具，无缝迁移，并可安全回退。
SLES12SP3
SUMA 3.2
SLES15SP1
SUMA 4.0
/usr/lib/susemanager/bin/mgr-setup -m
File
System
File
System
network

31. 诺基亚
SUSE Manager 的忠实用户，计划扩大运维适用范围
二、软件通道定制化
• 满足应用业务开发部门的测试要求
• 满足生产环境的特殊要求
• 满足QA部门的并发多版本要求
• 嵌入到DevOps的流程环节
三、多发行版产品支持
• SUSE SLES 全系列版本支持
• SUSE for SAP 产品支持
• CentOS 多个版本
• Ubuntu LTS 多个版本