Red Hat Hybrid Cloud Console：問題解答

管理混合環境就像是在不同的零散工具集之間進行平衡，這些工具用於您與之互動的所有不同平台。如果這聽起來很熟悉，那麼您的團隊需要跨各種混合基礎架構進行整合管理。借助 Red Hat Hybrid Cloud Console，您可以在一個控制面板中管理公有雲端執行個體、本地虛擬化和安全合規性。

紅帽混合雲控制台旨在通過將紅帽企業 Linux（RHEL）、紅帽 OpenShift 和紅帽 Ansible 自动化平台的管理统一到单个界面来解决分散问题。在本指南中，我們將回答您關於控制台演變的主要問題，以幫助您瞭解它如何融入您的現代維運工作流程。

問：什麼是 Hybrid Cloud Console？

答：Hybrid Cloud Console 作為統一的控制平面，用於連接並集中管理您整個混合雲環境中的各種 Red Hat 平台和基礎架構。通過提供單點可見性和操作，Hybrid Cloud Console 簡化了地理上分散的多樣化部署的管理。

這個功能強大的控制台使您能夠有效地管理和自動化廣泛的 Red Hat 產品，包括：

• RHEL 基礎架構：實現對 RHEL 伺服器群的集中管理，從而在整個企業作業系統部署中簡化修補、生命週期管理和安全合規性。
• OpenShift 叢集：管理和監控在 OpenShift 上執行的容器化應用程式和基礎架構，從而簡化叢集維運、資源管理和應用程式部署管道。
• Ansible 自动化平台基础架构：利用控制台與 Ansible 自动化平台基础架构集成并对其进行管理，从而在整个 IT 资产（从基础架构置备到应用配置）中一致地执行和扩展自动化。
• 應用程式服務：除了核心基礎架構外，Hybrid Cloud Console 還支援管理各種應用程式服務，為 Red Hat 平台上執行的軟體元件和服務提供統一的檢視和控制點。

最終，Hybrid Cloud Console 可以提高維運效率，實現一致性，並提供工具來自動管理混合雲及其中的關鍵部署，無論它們位於本地、公有雲還是邊緣。

問：Hybrid Cloud Console 是否僅適用於公有雲端部署？

答：不，Hybrid Cloud Console 中的「混合」意味著它是整個資產的統一控制平面，無論是資料中心的裸機、虛擬化叢集還是公有雲端中的執行個體。

此控制台不僅可用於管理 AWS、Azure 或 Google Cloud 上的資源。其主要目標是提供一個「單一介面」，實現跨不同基礎架構的標準化管理。如果您在物理伺服器、VMware 客戶機或工業邊緣裝置上執行 RHEL，控制台可提供與雲端執行個體相同等級的可見性。

控制台彙總了以下來源的資料和管理功能：

• 物理硬體：本地裸機伺服器。
• 虛擬化：OpenShift 上的 Red Hat OpenStack 服務（原名 Red Hat OpenStack 平台）、VMware vSphere 和 Nutanix。
• 公有雲端：AWS、Google Cloud、Microsoft Azure 和 IBM Cloud。

通過連接這些環境，您可以打破維運孤島。您可以驗證合規性、跟蹤成本或定義一次標準作業環境 (SOE)，並一致地應用這些標準，無論底層計算資源位於何處。

問：Hybrid Cloud Console 能為我提供哪些幫助？

答：Hybrid Cloud Console 旨在充當「單一事實來源」，但它提供的價值完全取決於您在企業組織中的角色。

由於 Hybrid Cloud Console 會彙總基礎架構每一層的資料，因此它可以為不同的利益相關者提供量身定制的檢視。以下是特定團隊通常如何利用該平台的方式：

• IT 維運和系統管理員：對於管理日常維運的人員，它提供集中監控和修補程式管理。您可以跟蹤系統執行狀況，通過 Ansible 應用修復 playbook，並在數千個端點上管理清單，而無需登入各個伺服器。
• 業務 IT 主管：高管可以全面瞭解 IT 執行狀況。儀表板將維運資料彙總為「全域」指標，從而就資源分配和穩定性做出明智的決策，而不會迷失在技術雜亂中。
• 安全性與合規性：控制台提供統一的安全態勢。安全團隊使用它來自動執行監管檢查（CIS、HIPAA 等）、接收關鍵 CVE 警報，並觸發自動修補工作流程以更快地彌合漏洞差距。
• 雲端架構師：架構師使用該平台進行混合雲端規劃。借助映像構建器等工具，他們可以定義標準作業環境 (SOE)，並將一致的黃金映像推送到 AWS、Azure 和 vSphere，幫助確保整個叢集機群保持統一。
• 採購和軟體資產經理：訂閱中心服務簡化了續訂時間。它可以根據您的合約跟蹤即時訂閱使用情況，幫助您避免過度購買，同時確保您遵守許可規定。

通過將統一的可見性與自動修復和預測性分析相結合，Hybrid Cloud Console 不僅僅是讓您的團隊圍繞共享資料集進行協調。它為您提供了積極主動的工具。您不僅可以監控基礎架構，還可以在問題發生之前對其進行優化。

Hybrid Cloud Console 不僅僅是讓您的團隊圍繞共享資料集進行協調。它為您提供了積極主動的工具。

問：AI 在新主機體驗中扮演什麼角色？

答：AI 不再只是一項後台功能，而是一個積極的合作夥伴，可幫助您更快地預測問題、排除錯誤並找到答案。

Hybrid Cloud Console 在三個不同的層面上整合了 AI，讓您不再只是管理基礎架構，而是實現自動化：

• HCC 虛擬助手：這個個人助理可以代表您進行 API 呼叫，為您提供有關您的帳戶和資產的資訊。它還可以快速檢查漏洞，或代表您向企業管理員請求存取權限。如果您不確定如何註冊新主機或配置用戶角色，虛擬助手會提供分步導航指導，您無需離開控制面板。您也可以使用此工具提供意見反應或功能請求。
• 詢問紅帽：將此視為您瞭解紅帽集體知識的對話入口網站。您可以使用簡單的日常用語提出複雜的技術問題，而不必翻閱文件或知識庫文章。它綜合了超過 150 萬條內容的答案，可幫助您設定、排除故障或使用我們的產品和體驗。
• Red Hat Lightspeed（原名 Red Hat Insights）：通過將 AI 驅動的主動管理和高級安全防護功能融入您的現有紅帽體驗，增強您的訂閱體驗。深入瞭解業務、維運和安全風險，主動識別和緩解基礎架構中的問題。

這些工具結合使用，可減輕管理混合環境的認知負荷，讓您減少尋找答案的時間，將更多的時間花在執行上。

需要有效的訂閱才能使用 Red Hat Lightspeed 和 Ask Red Hat。虛擬助手不需要有效的訂閱。

問：Hybrid Cloud Console 的費用是多少？

答：沒有額外的軟體成本。如果您擁有有效的紅帽訂閱，則您已擁有 Hybrid Cloud Console 的存取權限。

本文中討論的功能（從自動化惡意軟體偵測到映像構建）都包含在您現有的 RHEL、OpenShift 和 Ansible 自动化平台订阅中。您無需購買單獨的許可證即可解鎖它們。

唯一的「成本」是整合的維運工作量。雖然控制台本身是一項託管服務（意味著無需安裝管理伺服器），但要將其整合到您的日常工作流程中，需要進行一些初始設定。這通常涉及以下一項或多項：

• 連接主機：在系統上安裝和註冊 Insights 用戶端。
• 配置整合：設定 Webhook 以將警報路由到現有工具，如 Slack、Splunk 或 ServiceNow。
• 調整流程：將您的團隊從被動的 CLI 故障排除轉變為主動的儀表板監控。

我們的建議是從小處著手。您無需一次完成整個資產的上線。立即註冊單個開發叢集或一小群 RHEL 伺服器，以評估資料。當您向更廣泛的團隊證明其價值時，您可以擴大其用途。

問：客戶最常使用 Hybrid Cloud Console 執行哪些操作？

答：每個企業都有獨特的需求，但以下是三個最常見的維運支柱：安全性、清單和支出。

控制台是一個廣泛的平台，但 Hybrid Cloud Console 最常見的用途是以下高影響力的工作流程：

• 漏洞管理：安全團隊使用控制台超越簡單的掃描。他們根據影響（而不僅僅是嚴重性評分）對風險進行優先順序排序，過濾掉干擾因素，專注於實際影響其特定環境的 CVE。然後，他們產生 Ansible Playbook 來大規模修復這些漏洞。
• 機群管理（RHEL 和 Red Hat OpenShift）：維運團隊將其用作統一的指揮中心。對於 RHEL，這意味著要跨數千台伺服器跟蹤修補程式狀態和偏移。對於 Red Hat OpenShift，這意味著監控每個叢集的運行狀況（無論是在裸機上還是在雲中），並且只需單擊一下即可執行無線 (OTA) 升級。
• 成本管理：財務和領導團隊依靠控制台來視覺化混合雲的財務現實。他們使用它來跟蹤支出趨勢，規範不同提供商（AWS、Azure、Google Cloud）的成本資料，並將支出映射到特定的業務專案以進行問責。

當然，這些只是最常見的切入點。隨著團隊的成熟，他們通常會擴展到更深層次的功能，例如構建標準化黃金映像、自動化合規性稽核以及管理內部應用程式目錄。

問：有哪些意想不到的好處？

答：除了核心清單和訂閱管理外，Hybrid Cloud Console 還包含強大的維運工具，旨在應對安全性、一致性和部署方面的挑戰。雖然許多使用者最初登入是為了檢查訂閱狀態，但他們通常會因為平台中包含的以下三項高價值功能而留下來：

• 自動偵測惡意軟體：與檢查過時軟體包的標準漏洞掃描不同，此服務會主動掃描您的 RHEL 系統以查找已知的惡意軟體簽名。它可以識別可能具有有效修補程式但由於其他安全風險而仍然受到感染的受損系統。
• 偏移分析：對一台伺服器正常而另一台伺服器故障的原因進行故障排除是一個非常令人頭疼的問題。借助 Drift 服務，您可以逐行比較兩個系統（或將一個系統與基準配置集進行比較）。它會突出顯示已安裝軟體包、核心設定和配置檔案中的差異，以便您立即發現配置「損壞」。
• 雲映像構建器：借助此工具，您只需定義一次黃金映像，無需為每個不同的環境手動構建和維護 ISO。然後，您可以將該單一定義匯出為 AWS AMI、Azure VHD 或 vSphere 範本，這樣無論哪家雲端供應商，您的安全標準從一開始就融入其中。

這些工具將 Hybrid Cloud Console 從被動的報告控制面板轉變為日常安全防護和維運工具包中的一個主動部分。

問：將本地基礎架構連接到 Hybrid Cloud Console 是否會影響安全性？

答：否，連接架構設計為僅出站，這意味著您可以控制哪些資料離開您的環境。無需打開入站防火牆埠。

在採用基於 SaaS 的管理平面時，安全性是許多企業的主要顧慮。為了應對這個問題，紅帽在三個特定的安全支柱上建立了連接：

1. 出站方向性：Red Hat Insights 用戶端（或 OpenShift 上的 operator）通過標準 HTTPS 埠 (443) 將資料推送到控制台。控制台從不發起與您的資料中心的連接。這意味著您無需在防火牆中打孔，也無需為入站流量建立特殊的 DMZ 例外。
2. 元資料，而非載荷：控制台收集配置資料、錯誤日誌和效能指標。它不會收集您的應用程式有效負載資料、客戶資料庫或專有原始碼。
3. 粒度模糊處理：您可以完全控制資料清理。在任何資料離開網路之前，您可以配置用戶端或資料收集策略，以編輯敏感資訊，如主機名稱、IP 位址或特定關鍵字，以實現完全匿名。

此外，由於 Insights 用戶端是開放原始碼的，您的安全團隊可以檢查程式碼，以準確驗證所收集和傳送的內容。整個過程中沒有「黑盒子」。如需詳細瞭解資料流和修訂選項，請參閱紅帽 Lightspeed 資料和應用程式安全指南和紅帽 OpenShift 文件。

您的基礎架構，一目了然

Hybrid Cloud Console 已經從簡單的報告發展成為重要的維運中心。通過統一本地、虛擬化和公有雲環境中的資料，消除了管理複雜資產的麻煩。

最重要的一點是：Hybrid Cloud Console 不是您需要購買的附加產品。它包含在您的 Red Hat 訂閱中。我們上面討論的功能（從預測性分析到映像構建）現已準備好供您使用。

開始使用 Hybrid Cloud Console

只需三個簡單步驟即可開始：

1. 登入：前往 console.redhat.com 並使用您的 Red Hat 憑證進行登入。如果您有有效的訂閱，那麼您的帳戶已經在等您了。
2. 連接主機：如果您尚未使用 Red Hat Lightspeed（以前稱為 Insights）用戶端註冊您的第一個系統，可立即開始查看資料流。
3. 將此指南新增為書籤：在未來幾週內，我們將更新上述答案，並提供有關映像構建器、成本管理和 Red Hat Lightspeed 的詳細技術演練連結。

您是否有我們未回答的具體問題？請登入 console.redhat.com 並點擊螢幕右下角的「意見反應」按鈕告知我們。