Systemwalker Software Configuration Manager 解説書

1.1 Systemwalker Software Configuration Managerとは

Systemwalker Software Configuration Managerは、サーバのソフトウェアのパッチ管理およびソフトウェア構成情報を管理するソフトウェア製品です。

近年企業のICT部門では、コスト競争力の強化に向けて、企業内データセンターへのサーバ集約 (仮想化) が進んでいます。しかし、人手によるリソース管理では、サーバリソース（IP、OS、ミドルウェアなど）の増加や動的変更に対応できず、システム管理者の作業負担が高くなっています。

Systemwalker Software Configuration Managerは、クラウドにより動的に配備したリソース情報を自動で収集・管理できます。さらに、サーバへのパッチの適用状況を一元管理できるため、システムの管理者の作業負担を軽減できます。

また、業務を運用する管理者が属するテナントや権限に応じて、ソフトウェア構成情報の見える化・操作範囲を限定できるため、誤操作の防止、セキュリティリスクの低減を実現できます。

ポイント

本製品を利用する人の役割

本製品を利用する人の役割を以下のように想定して、説明しています。

インフラ管理者

• Systemwalker Software Configuration Managerのセットアップ、および運用保守を行います。

• Windows OSパッチの管理ポリシーを定義し、Microsoft Windows Server Update Services（WSUS）から取得したパッチの公開や適用レベルを決定します。

• Linux OSのパッチを取得し、yum(Yellowdog Updater Modified)リポジトリサーバに登録します。

• 富士通ミドルウェアのパッチを取得し、Systemwalker Software Configuration Managerに登録します。

• 管理コンソールを使用して、センター内の全サーバのパッチ適用状況、ソフトウェア構成情報を参照できます。

兼任管理者

• インフラ管理者とテナント管理者の両方の役割を兼任する管理者です。

テナント管理者

• 管理コンソールを使用して、所属するテナント配下のサーバのパッチ適用状況、ソフトウェア構成情報を参照できます。

• 管理コンソールを使用して所属するテナント配下のサーバにパッチを適用します。

テナント利用者

• 管理コンソールを使用して、自身が管理するサーバに対してパッチを適用します。

• 管理コンソールを使用して、自身が管理するサーバのパッチ適用状況、ソフトウェア構成情報を参照できます。

Systemwalker Software Configuration Managerでは、以下のような流れでサーバのパッチ管理および構成管理を実現しています。

1. パッチの取得

   ベンダーのWebサイトまたはUpdateSiteから、OSパッチおよび富士通ミドルウェアのパッチを取得します。

   Windows OSのパッチの取得は、Microsoft Windows Server Update Services（WSUS）で行います。

   Linux OSのパッチの取得はインフラ管理者が行い、yum(Yellowdog Updater Modified）リポジトリサーバに登録します。

   富士通ミドルウェアのパッチ取得はインフラ管理者が行い、Systemwalker Software Configuration Managerに登録します。

2. パッチの配付・適用

   テナント利用者の指示により、業務サーバにパッチを配付・適用します。

   Windows OSのパッチの配付・適用は、Systemwalker Software Configuration Managerの操作により、Microsoft Windows Server Update Services（WSUS）と連携して行います。

   Linux OSのパッチの配付・適用は、Systemwalker Software Configuration Managerの操作により、yum(Yellowdog Updater Modified）と連携して行います。

   富士通ミドルウェアのパッチの配付は、Systemwalke Software Configuration Managerが行い、スクリプトを登録することで適用することもできます。

3. ディスカバリ

   業務サーバのパッチ適用状況およびソフトウェア構成情報を、連携サーバ、業務サーバ、およびServerView Resource Orchestratorから定期的に自動収集し、CMDB（Configuration Management Database）に格納します。

4. パッチ適用の監視、ソフトウェア構成情報の管理

   連携サーバ、業務サーバからディスカバリしたパッチ適用の状況を確認します。

   インフラ管理者および兼任管理者は、Systemwalker Software Configuration Managerの管理コンソールにログインし、データセンター内の全サーバのパッチ適用状況・ソフトウェア構成情報を確認できます。

   テナント管理者はテナント内の全サーバの情報を、テナント利用者は自身の管理するサーバの情報を確認できます。

図1.1 Systemwalker Software Configuration Managerの概要

参考

ServerView Resource Orchestratorは、物理サーバまたは仮想サーバの自動配備を行うソフトウェアです。
Systemwalker Software Configuration Managerは、ServerView Resource Orchestratorが配備した物理サーバまたは仮想サーバを管理対象とします。