Linux OSのパッチはyum(Yellowdog Updater Modified)と連携して管理します。全体の流れを以下に示します。
図2.5 Linux OSのパッチ管理の概要
ポイント
連携サーバがインターネットに接続できる場合は、インターネット接続端末で実施する作業を連携サーバで実施できます。
パッチの取得【インフラ管理者の作業】
インフラ管理者はインターネット接続端末を使用して富士通WebサイトまたはRed Hat Networkより、最新のパッチ(RPM)を取得します。
パッチの登録【インフラ管理者の作業】
インフラ管理者は取得したパッチ(RPM)をyumリポジトリサーバへ登録します。登録したパッチは、Linuxパッチ管理対象の定義を行います。
なお、yumリポジトリサーバにパッチを追加／削除した場合は、再度、Linuxパッチ管理対象の定義を行い、yumキャッシュクリーン通知コマンドを実行してください。
パッチ適用状況取得【Systemwalker Software Configuration Managerでの処理】
Systemwalker Software Configuration Managerが各サーバから適用済み、または適用可能なRPMパッケージ情報を取り出して、CMDBに格納します。
RPMパッケージ情報の取得は自動または手動(コマンド)で実施します。
新規パッチ登録通知【Systemwalker Software Configuration Managerでの処理】
Systemwalker Software Configuration Managerが新規パッチを検出すると、各テナント利用者と各テナント管理者に対して、新規パッチの登録通知メールが自動で送信されます。
パッチ適用の実行【インフラ管理者／テナント利用者／テナント管理者の作業】
テナント利用者またはテナント管理者は、管理コンソールにログインして新規パッチを適用します。
インフラ管理者は、管理サーバ上のコマンドで、パッチ適用を実行できます。
実行状況の確認【インフラ管理者／テナント管理者／テナント利用者の作業】
パッチ適用の状況を管理コンソールまたはジョブ情報管理コマンドにより確認します。
パッチ適用情報取得【Systemwalker Software Configuration Managerでの処理】
Systemwalker Software Configuration Managerが各サーバからパッチ適用情報を取り出してCMDBに格納します。
パッチ適用状況参照
インフラ管理者、テナント利用者、およびテナント管理者は、管理コンソールにログインしてパッチ適用状況を確認します。また、インフラ管理者は、管理サーバ上のコマンドで、パッチ適用状況を確認できます。
