Red Hat Network 訂閱管理

Red Hat 客戶入口網站 1

以管理訂閱

摘要

本指南提供了 Red Hat Customer Portal(客戶入口網站)的基礎訂閱與系統管理。
要有效管理資產,需要能處理軟體存貨的機制 — 這包括產品的類型,以及安裝了該軟體的系統數目。Red Hat Network 的 subscription service 元件便提供了這項機制,並讓企業擁有通透的全域訂閱分配,而能將特定的訂閱服務指派給單一系統。
本指南提供了快速檢視功能,闡述如何使用 RHN 訂閱管理工具來管理訂閱服務與系統。欲知更多關於 Red Hat Subscription Manager 本地工具與一般的訂閱服務概念,請參閱《Red Hat Enterprise Linux 建置指南》。

1. 「管理訂閱服務」是什麼意思?

許多軟體公司皆靠販售軟體授權來獲利。在 Red Hat,我們的軟體是以 GNU 第二版公眾授權(GNU Public License v2)方式釋出,一般大眾皆可存取我們的原始碼。我們的產品透過「訂閱」(subscription)服務發送我們的產品(例如發送內容、更新、知識庫,以及支援等級)。我們賦予單一伺服器訂閱服務,進而讓這台伺服器獲得支援。
Red Hat Network 訂閱管理服務,會在您可用的產品訂閱,以及分配到這些訂閱的 IT 架構元素之間,建立關係。「RHN 訂閱管理服務」乃客戶入口網站中,大量管理訂閱服務的一部分;它為和訂閱服務相關的系統,提供了管理的方法。
RHN 訂閱管理服務與客戶入口網站

圖形 1. RHN 訂閱管理服務與客戶入口網站

IT 管理員必須知道有哪些產品可用、這些產品的訂閱服務用到哪裡去、同時哪些系統是受到管理的。有鑑於此,Red Hat 會藉由 Red Hat Network 訂閱管理工具來提供訂閱服務,此乃透過「Red Hat Subscription Manager」管理本機(獨立系統)或全域(環境中的所有伺服器)的系統。訂閱管理服務的終極目標是為了要「允許管理者查看他們的產品是否在架構之中妥當分配」。原因是:
  • 第一,確認系統上的所有產品皆擁有有效、啟用中的訂閱服務,如此一來,管理者便可以確保系統符合標準(例如 PCI-DSS 或 SAS-70)與內部規定。
  • 第二,為了在 IT 架構中,採購正確的軟體產品數量與類型。「過度」訂閱系統,或購買太多訂閱服務,都會花去太多成本。追蹤已使用與可用的訂閱服務,並有效管理過期與更新訂閱服務,皆可降低 IT 方面的預算。
  • 最後,訂閱服務能讓您輕易得知系統所需存取的產品,並確認這些產品皆已被指派了正確的訂閱服務。
RHN 訂閱管理服務提供了涵蓋整個企業的方法,以追蹤整間公司建置軟體產品與訂閱服務的狀況,例如哪些系統受到管理、訂閱服務的有效日期,以及訂閱服務所指定的範圍。RHN 訂閱管理服務能讓使用者檢視 IT 架構中的訂閱與產品狀況 — 但它「無法」限制安裝,也無法提供積極性地強制安裝。

注意

訂閱」(subscription)與「權利」(entitlement)是兩個近似且相關的詞彙。這兩個詞彙指的皆為系統可用的軟體產品(及其相關的服務),不同之處僅為觀點上的看法而已。「訂閱」是從 Red Hat 購買的服務;訂閱定義了產品、所支援的架構、內容發送機制、支援等級,以及數量。當為系統指派訂閱後,系統便有權利使用該訂閱服務,或被賦予「權利」。權利一定位於本機,並與其被指定給的系統相關。「權利乃一項指派的訂閱服務」。

1.1. 訂閱程序

訂閱管理乃識別 IT 架構中的系統,和透過 Red Hat 所取得的軟體產品之方法,也是在系統與軟體之間建立關係的方法。
訂閱管理工具能用來定義一間公司中,所擁有之訂閱、其本機機器,以及安裝在這些機器上之產品之間的關係。
  1. 企業組織會購買一項「產品」的「訂閱」服務,讓您存取 Red Hat 的內容發送網路(CDN,Content Delivery Network)、勘誤與修正、升級、以及支援。
    「訂閱」定義了「數量」,表示由於這項訂閱而允許存取產品與支援服務的系統數目。
  2. 伺服器會被加入,或「註冊」到權利服務的「存貨」裡。這表示 subscription service 可以管理伺服器,並為伺服器指定訂閱服務。
  3. 「訂閱」會被「指定」或「分配」到系統上,這樣系統就「有權利」受到支援服務、收到產品內容。另一個說明方式是「系統訂閱了一項權利」。
RHN 訂閱管理能讓系統管理者新增或移除存貨中的消耗者(受管理的系統),並指定訂閱服務給這些對象。本機的 Red Hat Subscription Manager 工具可以用在 Red Hat Enterprise Linux 系統上,註冊並指定(或移除)訂閱服務來管理該系統。(因為 GUI 與 subscription-manager 皆限於本機電腦,所以不能用來管理存貨中的其它消耗者。)

注意

本指南描述了如何使用 RHN 訂閱管理,以全域的方式,管理訂閱服務與系統。RHN 訂閱管理的本機版本可以在《Red Hat Enterprise Linux 建置指南》裡找到,您也可以在這本指南中,找到更多與訂閱相關的詳細資料。

1.2. Host 的系統與分配者

最簡單的訂閱指定,以及內容提供方法,就是使本機系統直接連上 Red Hat 所 host 的網路。
然而,在大型環境和高安全性環境中,以及許多其它情況下,無法進行此類型的 host 安排。企業需要能透過本機分配訂閱和提供軟體內容。
在此情況下,您可將一塊訂閱分配給一項散佈程式。此散佈程式會連至 Red Hat 的架構,以取得它可管理的訂閱及產品之清單。散佈程式接著便會直接本機管理所有系統與消耗者。這可藉由降低頻寬來提升效能,並且藉由透過訂閱管理功能來進行本機和靈活的控制,讓管理員能夠更有效地進行管理。

1.3. Red Hat Network 與 RHN Classic

訂閱管理的一些程序聽起來非常類似,而這是有原因的 — 在舊版的 Red Hat Network 中,訂閱服務能夠指定給系統。在 RHN Classic 中,存取訂閱服務是根基於存取「頻道」,或說是內容發送串流。新的 Red Hat Network 會透過檢視系統的「可用的與已安裝的產品」,來管理訂閱服務。這將視訂閱與系統為獨立個體,而不是頻道所定義的集合體。
Red Hat Network 為安裝至系統的產品(使用本機 Red Hat Subscription Manager 工具)與系統可用的訂閱服務,提供了通透性。這能讓 IT 管理員維護軟體存貨,預估 IT 架構的需求;這在傳統以頻道為基礎的系統上,是不可能做到的。

注意

Red Hat Network 乃是「以憑證為基礎」的,因為每台系統都會配發 X.509 憑證,讓 subscription service 與 CDN 辨識(身份憑證)。系統訂閱新的權利時,Red Hat Network 會配發 X.509「權利憑證」,其中包含了訂閱資訊。訂閱的產品安裝之後,Red Hat Network 會發出 X.509「產品憑證」,辨識此特定的產品安裝。
使用憑證可以簡化管理系統的每個權利與產品之過程,也能讓過程更安全。
Red Hat Network 與 RHN Classic 是互斥的。一台系統只能透過兩項訂閱服務之一來進行管理,不能同時使用;但是在不同系統上使用這兩種方式可以「並行不悖」。如果一台系統透過 Red Hat Network 訂閱,透過傳統的 RHN Classic 工具訂閱並不會有任何問題;反之亦然。兩種服務都能辨識賦予系統的權利。
RHN Classic 是從舊版 Red Hat Enterprise Linux 系統(Red Hat Enterprise Linux 4.x、Red Hat Enterprise Linux 5.x、與衛星伺服器)轉移到 Red Hat Enterprise Linux 6 的轉移路徑。

1.4. RHN 訂閱管理與存取控制

RHN 訂閱管理只有在使用者登入 Red Hat、有正確的存取權限時,方可使用。否則,存取 RHN 訂閱管理的區域是受限的。
使用者帳號必須有「客戶入口網站:管理訂閱」存取權限。預設上,所有使用者都擁有此存取權限,但管理者可以在「使用者管理」區域裡變更。
訂閱管理的存取權限

圖形 2. 訂閱管理的存取權限

1.5. 與訂閱相關的詞彙之快速導覽

表格 1. 與訂閱相關的詞彙之快速導覽

詞彙 定義
可用數量(available) 尚未分配(或尚未消耗)的訂閱服務,可以用來指定給系統的數量。
Red Hat Network Subscription Management 此訂閱服務使用了 X.509 憑證以辨識系統、辨識已安裝的產品、指定權利、並管理授權。這個版本的 RHN 連結了新的權利服務與新的內容發送網路(CDN)。在這系統上,權利會根基於產品受到管理(並透過發出的憑證來驗證),而不是透過存取頻道來管理。
CDN(Content Delivery Network) 內容發送網路。
頻道(channel) 根據軟體產品、相關產品群組、或某個版本的產品而成的套件組合。這個以頻道為基礎定義訂閱的方式只能透過 RHN Classic 來完成。
相容(compatible) 可用與已啟用、且與系統架構相符的訂閱。
消耗(consume,動詞) 將訂閱指定到系統上。
消耗者(consumer) 任何個體 — 實體或虛擬機器 — 位於訂閱服務存貨中,並且能夠為其指派訂閱。
內容(content) 軟體下載與更新。
內容發送網路(CDN,Content Delivery Network) 位於 Red Hat 的內容軟體庫與技術,用以發送軟體、更新與套件。
散佈程式 定義於次要、本地應用程式的組織,比方說 Subscription Asset Manager,它被分配了大量的訂閱服務,並將這些訂閱服務送出給 Red Hat Network 外的客戶端。
權利(entitlement) 指定到系統後的訂閱(表示它已經被消耗了)。
權利憑證(entitlement certificate) X.509 憑證,包含了一台系統的訂閱清單,包括產品與數量、內容軟體庫、角色、以及不同領域的資訊。
身份憑證(identity certificate) 當系統向訂閱服務註冊時,發送到系統上的 X.509 憑證。此憑證用以向訂閱服務進行認證和辨識系統。
存貨(inventory) 已經向訂閱服務註冊的消耗者清單,以及所有被企業購買的訂閱(包括目前、過期、與將來的訂閱)清單。
授權(license) 定義如何使用軟體的法律文件。Red Hat 產品使用 GPLv2 授權。訂閱服務決定了多少數量或產品可以透過 Red Hat 的內容串流更新,並提供支援;但不限制安裝或使用軟體產品的能力。
產品(product) 個別的軟體產品,例如 Red Hat Enterprise Linux 或目錄伺服器。
產品憑證(product certificate) 訂閱過的產品實際安裝之後,就會產生 X.509 憑證並安裝在系統上。這包含了關於產品所安裝的系統之資訊(例如硬體與架構),以及產品名稱、版本、命名空間。這能辨識訂閱服務與 CDN 的特定產品。
數量 可用的訂閱數量。當套用訂閱至系統時,您可一次套用多個相同的訂閱服務,以支援您的系統。
註冊(register,動詞) 將(實體或虛擬)系統加入訂閱服務存貨中。
RHN Classic 傳統的 RHN 系統。它還會存在幾年,但終會被淘汰。
狀態 安裝在系統上的所有產品,是否皆已被賦予有效的訂閱服務。
訂閱(subscription) 訂閱定義了可用的產品、支援等級、產品所安裝的伺服器數量、產品的可用架構、供應產品的內容軟體庫、以及其他產品相關資訊。
訂閱管理程式(Subscription Manager) 一組用來檢視與指定訂閱,並管理存貨中的系統之工具。訂閱管理員工具有兩種:
  • 圖形介面的訂閱管理員會安裝在本機系統上,並管理本機系統。使用者可以透過subscription-manager-gui 指令或從「系統 => 管理」選單開啟。
  • 文字介面的訂閱管理員也會安裝在本機系統上,並管理本機系統。使用者可以透過 subscription-manager 指令來執行不同的工作。這工具也可以用來透過 script 與權利互動,例如透過 kickstart 安裝。
訂閱號碼(subscription number) 當客戶從 OEM 或販售商處購買產品(包括 Red Hat Enterprise Linux)時,會收到一組號碼或代碼,用以取得產品。這組訂閱號碼可用來啟動電腦所購買的訂閱服務,過程中可需要建立 Red Hat 登入名稱,並且總是需要在訂閱服務中建立相對應的訂閱。
訂閱服務 透過建立系統存貨,與獨立系統互動的後端權利管理伺服器。它也會留存訂閱存貨,包括合約、數量、以及過期日。當新系統註冊時、當新增或分配訂閱時、以及安裝產品時,權利服務會管理這些變更,並發出相對應的 X.509 憑證到系統上,以標示出這項變更。權利服務也定義產品規則,例如硬體與架構的限制,以幫助分配訂閱。
系統(system) 一種給伺服器或其它(實體或虛擬)機器、已向訂閱服務存貨註冊的消耗類型。
X.509 憑證 特定的憑證標準,用以決定用在 SSL 通訊與公開金鑰架構的憑證格式。這能用以描述新的訂閱服務所使用的憑證,這項新的訂閱服務來自於 RHN Classic 系統的衛星憑證。

2. RHN 訂閱管理的步驟

RHN 訂閱管理工具用戶端乃一項「全域」工具,用來提供完整、企業全域的觀點,瞭解訂閱與系統。它會顯示企業中的所有消耗者。RHN 訂閱管理工具能進行許多本地工具所能進行的工作,例如註冊消耗品、指定訂閱服務、檢視系統事實與 UUID。它亦能夠管理訂閱,例如檢視合約資訊、連接至用戶入口網站的其它部分,以購買和更新訂閱服務。
RHN 訂閱管理提供了兩種訂閱方式:
  • 檢視企業中所有「使用中的訂閱
  • 檢視存貨中所有「消耗
RHN 訂閱管理工具會在架構(伺服器)及訂閱之間建立關係;Red Hat Network 訂閱管理工具乃一項「存貨」工具,管理消耗品、分配現有的訂閱。身為客戶入口網站的一部份,Red Hat Network 訂閱管理工具也能透過直觀的方式取得訂閱服務,讓管理者為企業組織購買、更新訂閱。
RHN 訂閱管理選單

圖形 3. RHN 訂閱管理選單

訂閱管理工具概要頁以類型分類,提供了存貨中消耗品總數的摘要。它也顯示了受訂閱管理工具控管之系統數量,以及受傳統 RHN Classic 控管的系統數量。

注意

RHN 訂閱管理工具提供了企業中所有消耗品及類型的全域檢視,這對規劃與有效指定訂閱是非常重要的。然而,這並「不會」提供任何系統上已安裝產品的詳細內容,也不會提供訂閱服務是否已經指定到這些產品的詳細內容。要追蹤「已安裝」軟體的訂閱,您必須使用本機 Red Hat Subscription Manager 工具。
RHN 訂閱管理概要頁

圖形 4. RHN 訂閱管理概要頁

入口網站中的訂閱與系統項目已相互套疊 — 比方說,開啟訂閱管理工具的存貨能讓您開啟一部系統的詳細資訊,或是檢視單個合約詳細包含的所有可用訂閱服務。訂閱管理工具頁中使用了 Breadcrumb,以使不同區域之間的瀏覽變得更加容易。
Breadcrumb

圖形 5. Breadcrumb

訂閱管理能從兩個層面管理訂閱服務,一是訂閱、一是消耗品。這能讓使用者透過 RHN 訂閱管理工具,獨立存取這兩種存貨。
RHN Classic 區域會給予系統數量,但沒有其他資訊(除非連上 RHN Classic 入口網站)。

3. 查看訂閱服務

3.1. 訂閱服務使用率

管理者需要瞭解所有訂閱狀況,包括存貨中的系統之訂閱是否符合架構或已安裝的系統。客戶入口網站提供了三種稍微不同的方式,以檢視訂閱狀況:
  • 所有已啟用、已消耗的訂閱(總數)
  • Red Hat Network 中,所有消耗者可用的訂閱
  • Red Hat Network 中,符合特定消耗者架構、socket 數目、已安裝產品、或其它特性的訂閱服務
在「訂閱總覽」頁面裡,上方的「訂閱服務使用率」區域會顯示企業中「每個」已啟用的訂閱服務,以及每個已使用的訂閱之總數,不管是否已經用於 RHN Classic 或 Red Hat Network。這些數字會隨著訂閱伺服器上的訂閱數量之改變而改變。(接下來的 Red Hat Network 與 RHN Classic 兩節會顯示已向訂閱服務註冊的系統數目。)
總計數之後則會被根據訂閱所註冊的訂閱服務為何,以及系統類型(實體系統或虛擬系統或是散佈程式)來區分。
所有訂閱服務的總訂閱數

圖形 6. 所有訂閱服務的總訂閱數

注意

RHN Classic 是給舊系統使用的。對於 Red Hat Enterprise Linux 5.7 與 6.1 之後的系統,請使用 Red Hat Network 來管理訂閱。
基本上,訂閱乃存取所有 Red Hat 所提供的服務(例如更新、下載與支援)的通行證。RHN 訂閱管理工具的許多檢視頁面都基於特定消耗品或消耗者類型。這表示訂閱資訊會被篩選,以符合檢視需求。這讓指定正確的訂閱服務至系統上更為容易。

3.2. 管理到期或是即將到期的訂閱服務

訂閱總覽頁上方清楚地提供了三項有關於訂閱服務的數字:啟用的訂閱數量、即將於 120 天內到期的訂閱服務數量,以及過去 30 天內已到期(而能夠更新)的訂閱數量。
這些乃整個帳號中所擁有的數量。無論分配了多少訂閱服務、有多少消耗者,以及訂閱服務是否已向 Red Hat Network、RHN Classic 或是散佈程式註冊。
訂閱總覽

圖形 7. 訂閱總覽

按下任何數字皆會在訂閱存貨中,開啟一個屬於該訂閱服務類型的分頁。
  • 啟用中的訂閱服務」位於「啟用中」的分頁中。
  • 訂閱服務將於接下來的 120 天後到期」位於「可更新」分頁中。
  • 最近到期的訂閱服務」位於「最近到期」的分頁。
此分頁會列出訂閱服務的名稱、合約號碼,以及起始/結束日期,以便追蹤和管理訂閱服務。
「最近到期」分頁

圖形 8. 「最近到期」分頁

在「可更新」或是「最近到期」分頁中點選任何訂閱服務的名稱,皆會開啟該合約的詳細資訊頁,以及合約更新資訊。若訂閱服務乃透過 Red Hat 直接購買,那麼它便能透過該網頁更新;若它是由供應商購入的,則會含有聯絡與訂貨資訊。
(已到期)產品更新資訊

圖形 9. (已到期)產品更新資訊

3.3. 啟用訂閱服務

您可購買已包含預定義訂閱服務的系統或套件。這能夠是透過供應商所購入的機器,或甚至是內部提供的機器與軟體,訂閱服務則透過經銷商取得。
與其為系統指派新的訂閱服務,您可兌取或是啟用這些既有的訂閱服務。當這些訂閱服務被建立時,產生了一組16 碼的數字名為訂閱號碼,接著金鑰會被送出,以兌取這些訂閱服務。
  1. 在「訂閱服務 > 總覽」頁中,請點選位於「概要」部分右上方的「啟用訂閱服務」連結。
  2. 請在「訂閱服務啟用」頁中,輸入 16 碼的訂閱號碼。
  3. 請繼續依照啟用精靈的步驟進行。

3.4. 解決過度訂閱(oversubscribing)的問題

Red Hat 不會限制您如何指派您的訂閱服務 — 這代表著您可能會指派比您實際上所購買的數量還要多的訂閱服務。

警告

過度訂閱和執行無訂閱服務的系統乃相同的。
除了可能會違反服務合約之外,此情況亦可能會與其它條例與業界標準發生衝突 — 包括 Sarbanes-Oxley、PCI-DSS 以及 SAS-70 — 它們需要 IT 架構中的所有軟體皆擁有正確的使用許可證。
若您的系統過度訂閱,「訂閱總覽」頁中的「使用量」部分將會以亮黃色與負數來顯示組織的過量訂閱有多少。「總數」欄位顯示了您可使用的最大訂閱服務數量(而非實際上所消耗的數量)。
過度訂閱訂閱服務

圖形 10. 過度訂閱訂閱服務

目前無自動矯正的方法,並且 Red Hat 不會假定或是規定如何更改消耗者或是訂閱服務。這完全取決於系統管理員。點選「總數」值會開啟一列已註冊、實體的消耗者,並能讓系統管理員手動式修改和取消訂閱服務。
實體消耗者清單

圖形 11. 實體消耗者清單

點選任何消耗者的名稱將會開啟它的詳細資料頁(如 節 4.3, “消耗品的詳細資料:檢視系統資訊” 中所示),如此一來您便能更改它的訂閱服務。

注意

您必須擁有組織管理權限才能檢視「過度消耗」網頁。儘管如此,您也僅能檢視您可存取的系統 — 而不一定是組織中的每部系統。

4. 管理消耗者

4.1. 註冊新的消耗者

在系統可以擁有任何指定給它的權利前,這台系統必須加入 Red Hat Network subscription service 裡的「存貨」中。這個過程稱為「註冊」。註冊是本機上常見的作業,是設定或管理電腦的一部份,因此透過 RHN 註冊管理程式來註冊與解除註冊,在您管理整個架構,並需要更全域的觀點,或需要管理沒有連上外部系統的系統時,是非常有用的。
有些系統不一定有網路連線,而管理員依然希望為該系統指派與追蹤訂閱服務。這只能透過手動式註冊系統來完成,而非取決於訂閱管理程式來進行註冊。這包含了兩個步驟,首先是為訂閱服務建立項目,然後便是配置系統。
  1. 請開啟客戶入口網站中的「訂閱」分頁,並選擇「訂閱管理」部分下的「總覽」項目。
  2. 請在「使用量」區域中,點選「註冊消耗者」連結,以建立新的存貨項目。
  3. 填入新消耗者類型的所需資料。系統需要架構與硬體方面的資訊,以得知系統的可用訂閱為何。
  4. 當系統建立之後,請為系統指派適當的訂閱服務。
    1. 請開啟「已套用的訂閱服務」分頁。
    2. 請按下「新增訂閱服務」連結。
    3. 請勾選欲指派的所有訂閱服務,然後按下「新增已選擇的項目」按鈕。
  5. 請按下「下載所有憑證」按鈕。這會將各產品的所有權利憑證匯出至一個 .zip 檔案中。請將此檔案儲存至可攜帶式的儲存裝置,例如 USB 磁碟。
  6. 您亦可選用性地按下「下載身份憑證」按鈕。這會儲存已註冊之消耗者的身份憑證,並且能被消耗者使用來連至訂閱服務。若消耗者將會永久性地離線,則無此必要,然而若消耗者可能會連上線,這將會相當有幫助。
  7. 將權利憑證由媒介裝置複製給消耗者。
  8. 若所有權利憑證皆是以資料庫的方式來下載的話,那麼所下載的 certificates.zip 檔案中,將會包含數個資料庫。請將目錄解壓縮,直到您取得權利憑證的 PEM 檔案。
  9. 請匯入權利憑證。這可透過使用訂閱管理程式 GUI 中的「匯入憑證」按鈕,或是使用 import 指令來完成。例如:
    # subscription-manager import --certificate=/tmp/export/entitlement_certificates/596576341785244687.pem --certificate=/tmp/export/entitlement_certificates/3195996649750311162.pem
    Successfully imported certificate 596576341785244687.pem
    Successfully imported certificate 3195996649750311162.pem
  10. 若您下載了身份憑證,請將 cert.pem 檔案直接複製入 /etc/pki/consumer 目錄中。例如:
    cp /tmp/downloads/cert.pem /etc/pki/consumer

4.2. 消耗者清單:檢視存貨

每台在 Red Hat Network 裡向 subscription service 註冊的系統都會列在「存貨」裡。Red Hat Network 的消耗者存貨包含了整個企業組織,可以從 RHN 訂閱管理工具檢視。檢閱消耗者清單有幾種方法。最簡單的方法是從「訂閱」選單裡,選擇「消耗者清單」。
主選單連結

圖形 12. 主選單連結

您亦可點選「基於憑證」或「Classic」欄位中的實體或虛擬系統數量。
概要頁連結

圖形 13. 概要頁連結

就預設值,所有消耗者皆會被列出。您可設置篩選器來以類型或是消耗者名稱來進行篩選。
消耗者清單

圖形 14. 消耗者清單

消耗者清單顯示了消耗者名稱(一般為完整網域名稱或是系統名稱),以及其類型。
按下消耗者名稱會開啟系統的詳細資料頁,包括訂閱與系統資料的清單。這皆詳述於〈節 4.3, “消耗品的詳細資料:檢視系統資訊”〉中。
消耗者清單頁面能讓新的消耗者向 subscription service 註冊,然後能從存貨中,刪除任何現有消耗者。

注意

您不能一次刪除超過十組消耗者。

4.3. 消耗品的詳細資料:檢視系統資訊

消耗者的詳細資料頁顯示了消耗者的資料。對於系統來說,這表示它註冊為消耗者時,所設定的作業系統、硬體與架構。這些詳細資料能讓管理者更輕易地瞭解、管理整體架構。
消耗品的詳細資料

圖形 15. 消耗品的詳細資料

系統事實」分頁顯示了已經蒐集到的消耗者系統資訊。這些資訊與硬體、架構、系統設定、與作業系統有關。資訊的種類會隨著平台而有所不同,不管它是虛擬或實體機器、不管其作業系統版本為何、也與系統設定無關。系統事實會用來決定系統可用的「相容性訂閱」,表示該架構、硬體、與作業系統版本的訂閱。
消耗品的事實

圖形 16. 消耗品的事實

注意

如果消耗品是透過 RHN 訂閱管理程式手動加入到存貨中的話,那麼只有有限的系統事實才會被顯示出來,根據系統註冊時輸入的資訊而定。
使用本機 Red Hat Subscription Manager 工具註冊的系統可以列出許多系統事實,根據本機 Red Hat Subscription Manager 系統服務所進行的系統掃瞄結果而定。

4.4. 將訂閱指定給消耗品

基本上,訂閱賦予了使用者存取軟體下載與更新的權利,加上所支援的等級。要讓系統能夠使用軟體,此系統必須擁有可提供(或賦予)存取權限的訂閱服務。「已套用的訂閱服務」分頁可用來控制該為系統指派哪些訂閱服務。
已套用的訂閱服務」分頁顯示了目前指派給系統的訂閱服務。點選「新增訂閱服務」連結將會顯示系統可使用的所有訂閱服務,此乃根據硬體相容的訂閱服務。

注意

可用訂閱也可以由目前安裝的產品相容性的訂閱來決定。這種訂閱檢視方式只可以用在 Red Hat Subscription Manager 本地端,因為 RHN 訂閱管理工具看不出系統目前安裝的產品。它只知道其訂閱是根基於 subscription service 存貨。
可用訂閱的清單提供了產品的三個重要資訊(除了名稱以外):
  • 購買該次訂閱的合約號碼,這對紀錄與追蹤來說,非常重要。
  • 該訂閱中仍然可用的數量。訂閱是透過數量購買的;這個號碼能讓我們得知購買的總數之中,還有多少可用。
  • 訂閱的開始與結束日期。這能讓使用者不至於把快要過期、或尚未啟用的訂閱指定出去。

注意

使用「篩選器」方塊可協助縮小訂閱服務的清單,這對於擁有大量訂閱服務的組織來說相當有幫助,因為在此情況下可能需要瀏覽數頁的搜尋結果。
  1. 請開啟「已套用的訂閱服務」分頁。
  2. 請按下「新增訂閱服務」連結。
  3. 請勾選所有欲指派之訂閱服務的核取方塊。
    正常來說,訂閱只有在與系統「相容」的時候才會列出,表示這些訂閱符合系統能辨識的硬體與架構。要列出所有訂閱,即使這些訂閱與系統硬體不相容,請將「只顯示…」核取方塊反選。
  4. 按下「新增所選擇的項目」按鈕。

4.5. 檢查狀態

入口網站能讓您確認系統的所有訂閱服務皆處於已更新狀態。系統的詳細內容網頁包含了一項「憑證狀態」概要,它會顯示系統上所有已安裝的產品,是否皆套用了正確的訂閱服務。
訂閱狀態

圖形 17. 訂閱狀態

此狀態顯示了目前訂閱服務的有效期限,以及訂閱服務憑證最後一次更新的時間為何。
系統憑證的狀態將以不同顏色來顯示:
  • 綠色代表所有產品皆已完整訂閱。
  • 黃色代表有些產品尚未訂閱,不過更新依然有效。
  • 紅色代表更新已停用。
系統狀態乃透過本機系統本身判斷,根據其系統詳情、所安裝的產品,以及本機訂閱憑證。此資訊會每 24 小時(預設值)與訂閱服務同步。客戶入口網站並不儲存有關於已安裝之產品的相關資訊;它依賴來自於系統本身的資訊。若系統離線並且無法傳送其資訊,則客戶入口網站將會顯示不明狀態。
不明的訂閱狀態

圖形 18. 不明的訂閱狀態

4.6. 設定偏好的服務等級

訂閱服務的其中一部分,包含了一部系統上,為產品所定義的服務等級。Red Hat 的服務等級定義於合約中;您可藉由 https://access.redhat.com/support/offerings/production/sla.html 取得產品支援等級的概要。
基本的支援等級有三種:
  • 高等
  • 標準
  • 無(自行支援)
一個組織中,一項產品能夠擁有數個不同等級的支援。很明顯的 IT 環境中並非所有系統皆需要相同的回應時間與支援。比方說,生產系統一般會配有高等的支援等級,因為此乃用以企業生產的重要系統,而開發系統則可能無支援或僅配有標準支援等級。
當配置了消耗者時,您可為它指定偏好的服務等級。當權利自動訂閱至系統,並且偏好的服務等級可使用時,與該偏好設定相符的訂閱服務將會被使用。(服務等級偏好設定無法使用來手動式選擇與指派訂閱服務。)

注意

服務等級偏好設定首先必須在註冊時,藉由自動訂閱設置於本機客戶端上,或稍後編輯配置時進行。例如:
[root#server ~]# subscription-manager subscribe --auto --servicelevel Premium
在為系統設置了服務等級偏好設定後,該偏好設定將可透過入口網站檢視和編輯。
服務等級偏好設定設置於消耗者的詳細內容頁中。
服務等級偏好設定

圖形 19. 服務等級偏好設定

4.7. 檢視 Y-Stream Release 偏好設定

許多 IT 環境皆必須被認證,才能滿足特定等級的安全性或其它條件。在此情況下,您必須小心計劃和控制主要的升級作業 — 因此系統管理員不能僅執行 yum update,來由一個版本移至另一版本。
偏好設定對話方塊中可設置一項偏好的非重大版本,或是 y-stream、訂閱的發行號碼以及欲使用的內容服務。這將限制系統使其只能存取與該作業系統版本相聯的內容軟體庫,而無法自動使用最新版本的軟體庫。在此情況下,所安裝的產品僅會在該非重大版本的作業系統上進行更新。
比方說,若偏好的作業系統版本為 6.3,則所有安裝及訂閱至該系統上的產品,皆會使用 6.3 的內容軟體庫,儘管有其它軟體庫可使用。
發行版偏好設定只能透過使用本機的 Red Hat Subscription Manager 工具來設定。然而,若為本機系統設定發行版偏好設定,消耗者將能在入口網站中檢視該偏好設定。
Y-Stream Release 偏好設定

圖形 20. Y-Stream Release 偏好設定

4.8. Healing 訂閱服務

此訂閱服務可監控指派給系統的訂閱服務,並追蹤其有效日期。訂閱服務到期前的 24 小時內,訂閱管理程式會自動將系統重新訂閱至相符的新權利,如此一來訂閱狀態將會保持為綠色的 — 它可癒治(heal)系統。
只要產品仍然運作中,並且有可用的相容訂閱的話,系統癒治將可避免系統上的產品發生未經授權的情況。
在系統上,治癒功能就預設值已啟用,以確保它們能保持其訂閱服務狀態。您可透過切換系統詳細內容頁上的「停用/啟用」按鈕,來將癒治功能啟用或停用。
啟用癒治功能

圖形 21. 啟用癒治功能

4.9. 檢視、移除消耗品的訂閱

當訂閱指定給消耗品時,這會列在「已套用的訂閱服務」分頁上,加上其訂單號碼與過期日。
點選訂閱的「檢視」連結,將開啟關於該訂閱的詳盡資訊,包括訂閱所提供的產品清單、訂購資訊、單一訂閱中可用的權利數量與類型、以及其憑證(可以由消耗品端產生,或是下載以供檢視)。
按下「新增訂閱」將開啟一則新的視窗(節 4.4, “將訂閱指定給消耗品”),以將新的訂閱指派給系統。
訂閱可以從消耗端移除,以增加可用訂閱的數量,給其它系統使用。要從系統上移除訂閱,請按下「已套用的訂閱服務」分頁上的「移除」連結。

5. 管理已訂閱之系統的勘誤通知

訂閱管理的其中一部分,包含了追蹤軟體的更新和新版本。每當有更新時 — 從 bug 修正至新版本 — 一則通知郵件將會被傳送給管理員。
通知機制頗為聰明,它們僅會在 1) 系統已註冊,2) 指派給該系統的產品擁有訂閱服務的情況下,才會寄出通知。若沒有任何系統包含該產品,並未指派訂閱服務的話,儘管組織擁有其訂閱服務,通知也不會被送出。
勘誤通知的偏好設定可設置於使用者帳號中,而非取決於個別系統。因此當要檢查潛在的勘誤更新時,訂閱管理工具將會檢查整個存貨,而非特定系統。
勘誤通知會在有任何已訂閱系統將被影響的情況下被送出,不過電子郵件中不會列出有哪些實際上會被影響的系統。

注意

因為 Red Hat Network 訂閱管理工具和 RHN Classic 擁有個別的存貨,因此它們各擁有自己的勘誤通知設定。儘管 RHN Classic 的勘誤通知已啟用,您必須亦啟用 Red Hat Network 訂閱管理工具的勘誤通知,否則受 Red Hat Network 訂閱管理存貨管理的系統,將不會收到任何的勘誤通知。
啟用使用者帳號的勘誤通知:
  1. 請透過客戶入口網站右上方角落,擴展已登入之使用者的詳細資訊。
  2. 點選「帳號設定」連結。
  3. 請在設定主頁中,點選位於「您的 Red Hat 帳號」方塊中央的「帳號詳細資料」連結。
  4. 請在左方的「您的偏好設定」選單上,點選「勘誤通知」連結。
  5. 請選擇「勘誤通知」核取方塊。
    就預設值,使用者的勘誤通知會被停用,這可避免他們收到不必要的郵件。選擇此核取方塊能讓您在將影響您已註冊之系統的勘誤發佈時,收到通知。
  6. 按下「儲存 」按鈕。

6. 管理散佈程式

散佈程式乃 Red Hat Network 中,一種特殊類型的消耗者。Red Hat Network 會註冊散佈程式,並將大量訂閱服務指派給它。就預設值,Red Hat Network 會賦予散佈程式(透過其本地應用程式)本機管理系統存貨的權利、訂閱服務,以及提供內容。
若要賦予此等級的權利,Red Hat Network 必須將訂閱服務由企業的全域 Red Hat 帳號傳輸至本機應用程式上。散佈程式項目乃 Red Hat Network 使用來傳輸這些訂閱服務的方式。
RHN 訂閱管理程式中的散佈程式消耗者,與本地應用程式中的組織項目含有直接的相等關係。組織的結構能夠是平的,並含有單個本地組織。此外,它亦可包含多個由相同應用程式所管理的組織,然而這些組織乃獨立的,就有如 Subscription Asset Manager 的情況。在本地應用程式中的多租戶(multi-tenancy),能讓多重、獨立的群組被指派,並透過本機服務自行管理訂閱服務和消耗者。(本地應用程式的組織結構對於 Red Hat Network 來說乃透明化的。RHN 會與個別散佈程式項目協同運作。)
訂閱服務會以區塊的方式指派給散佈程式項目,並且這些訂閱服務乃組織能使用的訂閱服務和產品的全體。訂閱服務、產品和數量皆列在散佈程式的清單中。
本地組織與環境可透過各種不同的散佈程式來管理,例如 Subscription Asset Manager。欲取得更多有關於配置和使用訂閱資產管理程式(Subscription Asset Manager)上的相關資訊,請參閱 its product documentation

6.1. 註冊散佈程式

散佈程式會如同任何其它消耗者一般,向 subscription service 註冊。RHN 訂閱管理程式中的散佈程式項目,與一項應用程式(例如 Subscription Asset Manager)中的組織項目相應。註冊散佈程式基本上與註冊組織本身是相同的。
  1. 在「訂閱 > 總覽」頁上,請點選「註冊散佈程式」連結。
  2. 填入新散佈程式的名稱。

    注意

    此名稱應與在本地應用程式中的組織名稱相應。
  3. 按下「註冊」按鈕。
當散佈程式建立之後,請為它指派訂閱服務,並下載和安裝清單,如此一來散佈程式便能開始為其客戶端分配訂閱服務。

6.2. 散佈程式清單與詳細資訊

訂閱服務 > 總覽」頁下方,根據類型列出了散佈程式。如同消耗者一般,點選「基於憑證」欄中的數字,將會開啟為該散佈程式類型所配置的組織清單。
散佈程式總覽

圖形 22. 散佈程式總覽

散佈程式」存貨中,各個可用並經過配置的散佈程式類型皆擁有一個分頁,並且各個該類型的組織皆會被列出。
檢視散佈程式存貨

圖形 23. 檢視散佈程式存貨

此欄位含有三項重要的資訊:
  • 組織名稱,連至詳細內容頁
  • 分配給該組織訂閱服務總數(跨及產品與合約)
  • 組織的 UUID,如同系統消耗者的 UUID
組織詳細資訊頁,如同消耗者詳細資訊,該組織可用及已套用的訂閱服務,皆擁有分頁。
散佈程式詳細資訊

圖形 24. 散佈程式詳細資訊

6.3. 有關於散佈程式的清單和訂閱服務

節 6, “管理散佈程式” 的簡介所涵蓋的,Red Hat Network 中的散佈程式消耗者與本地應用程式(例如 Subscription Asset Manager)中的組織定義之間,含有直接的關係。此關係為 Red Hat Network 使用來將訂閱服務由 Red Hat 傳輸至本地應用程式的方式,以進行本機管理。
此經傳輸的訂閱服務區塊將被列在「distributor manifest(散佈程式清單)」中。此清單乃一個 ZIP 壓縮檔,您可直接由散佈程式項目的 Red Hat Network 下載此檔案,並將其上載至本地的應用程式。

重要

任何對於組織的訂閱服務變更,皆會針對於 Red Hat Network 中,散佈程式項目的訂閱服務任務進行。接著清單將會被重新產生、下載,並重新上載至應用程式。
清單本身集合了目錄與 JSON 檔案,而它們包含了訂閱服務、權利憑證、產品,以及散佈程式的規則之清單。
manifest.zip
      |
      |- consumer_export.zip
                   |
		   |- export/
		         |
			 |- consumer_types/
			 |
			 |- entitlements/
			 |
			 |- entitlement_certificates/
			 |
			 |- products/
			 |
			 |- rules/
			 |
			 |- consumer.json
			 |
			 |- meta.json
consumer.json 和 meta.json

這些 JSON 檔案包含了有關於消耗者(UUID)與清單本身(版本和建立日期)的部分資訊。

consumer_types/

consumer_types/ 包含了一列 JSON 檔案的清單,每個受支援的散佈程式類型皆擁有一個清單。JSON 檔案顯示了訂閱服務所被指定為的類型。比方說若是 Subscription Asset Manager,sam.jsonmanifest 值將會是「true」。

{"id":"5","label":"sam","manifest":true}
entitlements/

entitlements/ 包含了分配給散佈程式的各項訂閱服務的 JSON 檔案。各個檔案的名稱皆為 UUID.json

此檔案包含了完整的權利資訊,包括權利的合約號碼、集區 ID、合約起始/結束日期、金鑰與憑證、各項已包含之產品的產品 ID、數量以及任何其它與訂閱服務相聯的資訊。
比方說,此乃一項位於訂閱服務 JSON 中,單獨 Red Hat Enterprise Linux 產品的資訊:
...
{"id":"8a878dcd3520d43501353f6f98f911e9","productName":"Red Hat Enterprise Linux Server","productId":"69","updated":"2012-02-02T18:59:32.000+0000","created":"2012-02-02T18:59:32.000+0000"}],"endDate":"2012-10-13T03:59:59.000+0000","quantity":50,"productName":"Red Hat Enterprise Linux Server, Premium (4 sockets) (Up to 4 guests)","contractNumber":"2625891","accountNumber":"1506376","productId":"RH0153936","subscriptionId":"2267347","consumed":31,"exported":30,"sourceEntitlement":null,"activeSubscription":true,"restrictedToUsername":null,"productAttributes":[{"productId":"RH0153936","name":"support_type","value":"L1-L3","id":"8a878dcd3520d43501353f6f98f811de","updated":"2012-02-02T18:59:32.000+0000","created":"2012-02-02T18:59:32.000+0000"}
...
entitlement_certificates/

entitlement_certificates/ 包含了 PEM 檔案,它含有各項訂閱服務之權利憑證的基礎 64-encoded 部分。

products/

products/ 中,每項包含在訂閱服務中的產品皆包含了一個 JSON 檔案。這包含了有關於受支援的版本與內容、相依性,與軟體庫的相關資訊,以及其它產品特屬(不一定是訂閱服務特屬)的相關資訊。

以下為一項基本 Red Hat Enterprise Linux 產品的其中一版的部分 JSON 檔案:
...
{"name":"Red Hat Enterprise Linux Server","id":"69","attributes":[{"name":"type","value":"SVC"},{"name":"arch","value":"i386,ia64,x86_64"},{"name":"name","value":"Red Hat Enterprise Linux Server"}],"multiplier":1,"href":"/products/69","productContent":[{"content":{"name":"Red Hat Enterprise Linux 5 Server Beta (Source ISOs)","id":"861","type":"file","vendor":"Red Hat","modifiedProductIds":[],"contentUrl":"/content/beta/rhel/server/5/$releasever/$basearch/source/iso","label":"rhel-5-server-beta-source-isos","gpgUrl":"http://","metadataExpire":86400,"requiredTags":"rhel-5-server"},"enabled":false}
...
rules/

rules/ 包含了一個單獨的 JavaScript 檔案,它設置了散佈程式所使用來與後端 Red Hat 訂閱服務進行互動的功能。

6.4. 為散佈程式指派訂閱服務

訂閱服務可賦予軟體下載與更新的存取權限。若為散佈程式指派訂閱服務,便可設置組織能本機指派的訂閱服務類與數量。(這與系統消耗者相反,它會為自己本機安裝的產品套用訂閱服務。)
已套用的訂閱服務」分頁顯示了目前指派給散佈程式的訂閱服務。點選「新增訂閱服務」連結,將會顯示散佈程式可使用的所有訂閱服務,此乃根據帳號的全面訂閱服務。
為散佈程式指派訂閱服務:
  1. 在「訂閱 > 總覽」頁上,請點選「註冊散佈程式」連結。
  2. 點選「基於憑證」欄位中的數字,以開啟散佈程式的存貨。
  3. 點選散佈程式存貨中的組織名稱。
  4. 請開啟「已套用的訂閱服務」分頁。
  5. 點選「新增訂閱服務」連結,以開啟訂閱服務選擇視窗。
    可用訂閱服務的清單提供了三項重要資訊:
    • 購買該次訂閱的合約號碼,這對紀錄與追蹤來說,非常重要。
    • 該訂閱中仍然可用的數量。訂閱是透過數量購買的;這個號碼能讓我們得知購買的總數之中,還有多少可用。
    • 訂閱的開始與結束日期。這能讓使用者不至於把快要過期、或尚未啟用的訂閱指定出去。
  6. 請選取訂閱服務的核取方塊,以在「數量」欄位中,指派並設置散佈程式的總數量。

    注意

    數量的預設值為該合約所能使用的訂閱服務總數。請注意多少訂閱服務已被指定給單個散佈程式,如此一來訂閱服務才能在其它散佈程式與消耗者之間,進行適當的分配。
  7. 請按下左下方角落的「新增已選項目」按鈕。

6.5. 下載清單

當訂閱服務指派給散佈程式之後,完整的訂閱服務與產品清單,包括產品憑證和權利憑證,皆會被合併在一起成為一個單獨的清單。此清單基本上就是散佈程式處理本機訂閱服務時,需要的所有東西之主要清單。
此清單可透過按下「下載清單 按鈕,由散佈程式的詳細內容頁下載。這項將 manifest.zip 壓縮檔儲存到本機檔案系統上,如此一來它便能被上載至 Subscription Asset Manager。
下載散佈程式的清單

圖形 25. 下載散佈程式的清單

6.6. 更新清單並修改訂閱

RHN 訂閱管理程式中的散佈程式,與指定於應用程式中的組織有直接的關聯,例如 Subscription Asset Manager。散佈程式消耗者可定義特定組織能本地管理哪些訂閱服務、產品以及數量。
組織會透過清單取得這項資訊。若組織需要更改其訂閱服務 — 透過修改數量、新增產品或新增訂閱服務 — 此乃透過編輯 RHN 訂閱管理程式中的訂閱服務來完成的。

重要

請勿透過在 RHN 訂閱管理程式中新建散佈程式,以嘗試更新本地組織。請在 RHN 訂閱管理程式中,更改已指派給既有散佈程式的訂閱服務,並讓組織使用經更新的清單。
  1. 更改散佈程式的訂閱服務分配。
    分配給散佈程式的訂閱服務數量不可直接更改
    • 若要退還訂閱服務,請刪除較舊的訂閱服務分配,並以新的較小數量來重新指派訂閱服務。
    • 若要新增訂閱服務的數量,請刪除舊的訂閱服務區塊,並以較高的總數來新增訂閱服務,或是重新選擇訂閱服務,並僅新增額外的數量。刪除舊的區塊並根據新的數量來新增區塊,將會較容易管理。
      比方說,若您的訂閱服務區塊之數量為 30,並且應該增加至 35 的話,您可刪除舊的區塊並以數量 35 來新增訂閱服務區塊;這將會提供您一項數量為 35 的訂閱服務。此外,您亦可新增數量為 5 的區塊;這將會提供您兩項訂閱服務,一項的數量為 30,另一項的數量則為 5。
  2. 下載已更新的清單。
  3. 將已更新的清單上傳至本地的應用程式上。

7. 檢視並重新產生身份憑證

RHN 訂閱管理程式是「以憑證為基礎」的。它使用了標準的 SSL 憑證來讓系統與散佈程式通過訂閱服務的認證(身份憑證),以辨識安裝在系統上的產品(產品憑證),並定義可用權利的清單(權利憑證)。
當系統或散佈程式第一次向訂閱服務註冊時,會發出一份身份憑證。此身份憑證會被用來透過安全連線(以憑證為基礎或用戶端 SSL 身份認證),以認證(辨識然後連線)含有訂閱服務的系統。這包含了存貨中,系統或散佈程式獨一無二的 UID(憑證的 CN)、憑證的序號、以及身份憑證的建立日與過期日(建立日為系統註冊的日期)。
身份憑證區域包含了身份憑證中,所有相關的資訊(序列號碼以及建立/到期日期)。消耗者或散佈程式的 UUID 可用以在憑證中進行辨識。
身份憑證的詳細資料

圖形 26. 身份憑證的詳細資料

有時系統的身份憑證會遺失,這可能是因為憑證被刪除,或因為系統變更而毀損。身份憑證可以直接透過 RHN 訂閱管理工具下載,格式為 64 位元編碼的 PEM 檔案,跟系統剛開始所產生的格式類似。
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
否則,您亦可放棄原有的身份憑證,產生新的身份憑證;此動作稱為「重新產生」憑證。重新產生的身份憑證會有同樣的 UUID(這樣存貨的位置與所有訂閱服務都會被保留),但序號、建立日、過期日皆會不同。

法律聲明

Copyright © 2010 Red Hat, Inc.
This document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed.
Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
Linux® is the registered trademark of Linus Torvalds in the United States and other countries.
Java® is a registered trademark of Oracle and/or its affiliates.
XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.
Node.js® is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.
The OpenStack® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.
All other trademarks are the property of their respective owners.