红帽订阅服务到 Red Hat Hybrid Cloud Console(console.redhat.com)的转换
内容目录
发生了什么变化?
红帽正在将其许多面向核心客户的订阅服务从 access.redhat.com 迁移到混合云控制台 console.redhat.com。这么做是为了统一系统和订阅管理体验,无论使用何种部署或注册方法,都通过将关键用例从客户门户网站 RHSM 迁移到 console.redhat.com。此迁移将允许丰富的权限/RBAC 工具等新功能更好地反映客户环境、简化客户端注册工具,并与云原生管理工具更好地保持一致。
另外,红帽正在从基于权利(系统级)的订阅管理向帐户级订阅管理(Simple Content Access)过渡。
重要日期和发行版本
- Satellite 6.15 - Satellite 6.15 将是支持授权工作流的最后一个 Satellite 版本。
- Satellite 6.16 - Satellite 6.16 (及将来的版本)将仅支持简单内容访问(Simple Content Access)。
- 2024 年 4 月 - 已采用简单内容访问的红帽订阅管理用户将被重定向到使用 Hybrid Cloud Console(混合云控制台)。
- 2024 年 10 月/11 月 - 未切换为使用 简单内容访问的红帽订阅管理用户,以及混合云控制台将转换为使用此体验。作为转换为使用简单内容访问和混合云控制台的一部分,access.redhat.com 中的 RHSM 用户界面中的的大部分功能将无法使用。对于当前还没有转换为使用简单内容访问和混合云控制台的用户,这个变化将在 2024 年 10 月 24 日左右发生。
对于使用 RHSM 为离线系统管理系统配置集的用户,需要使用 Red Hat Satellite 或 Discovery 等工具,或使用自己的离线管理机制来维护离线系统,如本文档的传统功能部分所述。
高级更新服务(AUS)的用户的特别考虑事项
使用高级更新服务(Advanced Update Services,简称 AUS)附加组件的用户将暂时不受 2024 年 10 月进行转换的限制。这些用户需要进行迁移的具体日期将在以后宣布。
在订阅服务中对 AUS 支持的具体信息包括在:(SWATCH-2743)。对于使用 AUS 附加组件的用户,必须进行转换到使用简单内容访问和混合云控制台的日期不会早于 SWATCH-2743 被解决之后的一年。
即将推出的对 Red Hat Enterprise Linux 的客户端/注册工具的变化
为了支持新的订阅体验,用于将 Red Hat Enterprise Linux 连接到红帽托管的服务的工具/Red Hat Satellite 都将有所更新和改进,一些不兼容和过期的功能会被弃用并删除。具体信息:
• 在以后的 RHEL 9 版本中,对与授权管理相关的命令,如 subscription-manager attach
、subscription-manager auto-attach
,以及类似命令的支持将被弃用。
• 即将发布的 Red Hat Enterprise Linux 10 版本将删除与授权管理相关的命令的支持
• 即将发布的 Red Hat Enterprise Linux 10 版本只能在启用了简单内容访问的红帽帐户(或 Red Hat Satellite)中注册。
此订阅体验是如何工作的?
新的订阅体验 包括了三个核心组件。
- 简单内容访问(Simple Content Access) - 简化获取软件的过程
- 系统目的(System Purpose) - 根据需要标记工作负载,以明确标记“开发环境”/“生产环境”,或 standard 支持/premium 支持/自助支持
- 订阅服务 - 查看您的红帽产品的使用情况,并可以根据部署类型、SLA、附加组件/变体等进行过滤。
以下是一个相关工作流的示例。
第 1 步 - 使用 subscription-manager
或 rhc
注册系统
subscription-manager register
或 rhc connect
这两个工具也可以使用激活码(Activation Keys) 而不是用户名/密码来实现自动化。
第 2 步 (可选)- 设置系统目的(System Purpose)属性
在本例中,注册的系统的服务级别为 Standard,因此将服务级别设置为 Standard
subscription-manager syspurpose service-level --set Standard
第 3 步 在订阅服务中查看使用情况
访问订阅服务,查看 您的产品使用情况。以下是一个相关的示例。
需要了解更多有关订阅服务的信息?请试用我们的实验室
这就是您需要的工作。不再需要使用复制的附加订阅(以及取消订阅)的过程。
哪些功能正在移到、已移到,或将要移到 console.redhat.com?
Red Hat Subscription Management 的所有主要功能都已移至混合云控制台。以下是相关功能的对应列表,以帮助您了解相关任务的位置。
- 订阅清单(于 2022 年 2 季度发布) - access.redhat.com 的订阅列表现已弃用,相关信息现在由 console.redhat.com 提供。
- 激活码(于 2022 年 3 季度发布) - 激活码(用于替代用户名/密码来连接系统)包括在 console.redhat.com 中,并包含一些新功能,如设置系统目的属性。RHSM 中的激活码 UI 已被弃用,并将在以后的版本中删除。
- 清单
- 连接的清单 (于 2021 年 3 季度发布) - 具有可以访问 console.redhat.com 的 Satellites 的 Satellite 用户,可以通过 console.redhat.com UI 管理清单。新的 UI 允许创建(和修改)订阅清单,然后可通过 Satellite UI 添加/删除订阅。另外,新创建的 Satellite 清单默认启用了简单内容访问。
- 断开连接的清单(TBD) - 具有无法访问 access.redhat.com 或 console.redhat.com 的 Satellite 的 Satellite 客户应继续通过 红帽订阅管理 管理其清单。
- 云帐户链接(以前称为云访问)(于 2021 年 2 季度发布) - 对于在公有云上运行 Red Hat Enterprise Linux 的客户,建议使用 console.redhat.com 上的 Hybrid Cloud Your Way 中介绍的工作流程,通过 access.redhat.com 请求金镜像的工作流已弃用,并将在以后的发行版本中删除。
- 默认帐户配置 - 从 2022 年 7 月 15 日起,新创建的红帽帐户会默认启用简单内容访问。
哪些功能将被淘汰
-
权利管理 - 权利管理(对于 Satellite 客户,随 Satellite 6.11 发布生效;对于 RHSM,于 2022 年 7 月 15 日生效)被弃用。如果您还没有做,则建议用户启用简单内容访问。在以后的发行版本中,以"entitlement 模式"运行 RHSM 的功能将被删除。另外:
- 与附加权利有关的订阅工具的工程请求(RFE)将是 CLOSED-WONTFIX。
- 在启用了 SCA 的情况下运行时,订阅工具的工程请求(RFE)将根据严重程度和紧急程度解决。
- 与"订阅工具未附加正确权利"相关的 Bug 也是 CLOSED-WONTFIX。
- 与"订阅工具阻止访问内容"相关的 Bug 将根据严重程度和紧急程度解决。
- RFE 和与 RHSM 相关的 Bug( access.redhat.com 上的订阅 Web UI)将是 CLOSED-WONTFIX
- RFE 和与 console.redhat.com 上的订阅服务有关的 Bug 将根据严重程度和紧急程度解决。
-
离线配置文件创建 - 注册 'offline' 系统,如 https://access.redhat.com/solutions/3121571 中所述,也被弃用了。对这个功能的支持将在不久的将来从
subscription-manager
CLI 工具中删除,并在 console.redhat.com 中不被支持。建议处于断开连接的环境中的用户使用 Red Hat Satellite 或 Red Hat Discovery 来于本地跟踪 Red Hat Enterprise Linux 的使用情况。这些工具可以为几乎所有 RHEL 变体提供汇总的使用量数量信息。用户需要手工将这些数据与帐户的容量进行比较。
Red Hat Subscription Tooling 的路线图/未来是什么?
最大化您的 RHEL 订阅为您带来的好处 | Red Hat Enterprise Linux 产品更新
此外,以下视频介绍了一些对红帽订阅体验的现代改进。
访问 RHEL 订阅:试用及更多信息 | Red Hat Enterprise Linux 演示 75
现代化注册体验 | Red Hat Enterprise Linux 演示 43
未来红帽订阅体验建立在三个工具之上,其既定目标是让您"使用简单,使用明显。"
简单内容访问
授权红帽技术的操作员简单"注册和运行"他们的系统,不必是红帽订阅管理的专家。
SCA 使续订超简单
当启用了 SCA 时,您不再需要将订阅附加到主机,因此续订后,您不必将订阅(重新)附加到主机。
- 如果您是 RHSM 客户,在续订时无需做任何操作。只需续订订阅,并继续使用。您不必将订阅重新附加到主机,也不必重新附加它们。
- 如果您是 Satellite 客户,请将新订阅添加到清单并刷新。
与红帽续订应该与其他续订一样:它应该会继续工作,您几乎不需要采取任何操作。简单内容访问使其成为现实。
提高注册性能
* 据测量,启用了 SCA 后,注册系统的性能提高了 10 倍。这主要是由于没有计算 应附加哪些权利 的开销。启用 SCA 所带来的积极性能影响的一个示例在文档 简单内容访问的性能影响和 Red Hat Satellite 中进行了描述。对于大型 RHSM 帐户,会有类似的情况。
删除了订阅的复杂性
* 您的管理员不再需要准确知道访问某个存储库需要 哪个 订阅、授权或池 ID。要获得这些信息,需要通过 subscription-manager
或 rhc
注册系统,并(可选) 通过 subscription-manager repos
启用非默认软件仓库。
Subscription Watch
授权红帽的买家能够全面了解正在使用的技术、价格以及是否需要购买更多。Subscription Watch 还有其他更全面的好处:
帐户级报告
* Subscription Watch 提供 整个 红帽帐户的报告,包括 RHSM 中连接的系统、Satellite 中的系统、OpenShift 集群、它们的附加组件和工作负载、 Amazon/Azure/Google 云上基于云的系统,以及 不久的将来 断开连接的系统。
历史使用情况数据
* subscription Watch 提供历史使用情况数据,其可用于报告和预测。
系统用途
系统用途是用例属性的实现,允许收集传统上无法识别的数据,其将两个人物角色连接在一起。这允许操作员使用用例数据(他们实际上知道)标记系统,然后允许购买者根据 Subs Watch 中的用例进行过滤。
总结(阅读:我们希望您做什么?)
- 如果尚未启用,请尽可能简单地使用通过 启用简单内容访问 付费的软件。
- 尽可能准确地标记清单,以反映您如何通过 系统目的 使用它。
- 如果您是 Satellite 客户,启用 Red Hat Cloud 插件,来与 console.redhat.com 共享清单
- 使用 Subscription Watch 了解您以前的使用情况。
常见问题解答:
常规
问题 :如何将我的系统加入到混合云控制台?
回答 :通过启用 订阅服务 或 简单内容访问。您不需要重新配置或重新注册每个系统,以使它们出现在混合云控制台中。
问题 :我的系统会多快出现在混合云控制台中?
回答 :通过 subscription-manager
注册的系统将会在几分钟后显示在混合云控制台的系统清单中。根据 RHEL 注册指南中的信息,推荐使用 rhc
命令或 subscription-manager
+ insights-agent
注册系统。使用其中任何一种方法都可确保系统立即显示在 混合云控制台的清单中。
问题 :启用简单内容访问时,是否需要更改我的工作流?
回答 :通常情况下不需要。在某些特殊的高级用例中,可能需要重现配置一些工具。详细信息包括在简单内容访问指南中。
问题 :订阅服务更新的频率是什么?
回答 :对于大多数产品,每天更新一次。更多信息,请参阅订阅服务文档
问题 :订阅服务中的使用量比我预期的要高
回答 :检查您的配置,特别是 virt-who
工具程序。当 virt-who
没有被正确配置时,订阅服务可能会显示不正确的数据
问题 :是否仍然需要 virt-who
工具?
回答 :需要。如果没有 virt-who
工具提供的主机/客户机映射信息,订阅服务对一些订阅类型(如 RHEL Virtual Data)的信息可能会不准确。
问题 :通过云供应商(如 PAYG 或 Marketplace 系统)支付费用的系统是否会在订阅服务中进行计算?
回答 :否。这些系统不会被计算。在订阅服务的图表中,这些系统在其 'Sockets' 使用情况中以"双虚线" --
显示。
问题 :启用 SCA 时,我需要在续订时执行什么操作?
回答 :除了购买正确类型和数量的订阅之外,不需要执行任何额外的操作。备注:Satellite 设计为独立于红帽托管的服务运行,因此 Satellite 用户需要将更新的订阅添加到其清单中并刷新它。进行了这个操作后就不再需要其他操作。您不需要将订阅(重新)附加到系统或激活码。了解有关简单内容访问如何简化 续订流程的更多信息
问题 :如何在混合云控制台上提交一个程序错误包括或 Request For Engineering (RFE)?
回答 :在混合云控制台的每个页中都有一个反馈选项。使用它提交反馈和/或程序错误信息。
问题 :如果没有将权利附加到系统,订阅服务如何计算我的产品使用情况?
回答 :请参阅此订阅服务文档
问题 :我在 CI/CD 管道中使用 Red Hat Enterprise Linux,简单内容访问和订阅服务对我有什么帮助?
回答 : 新的订阅体验会在多个方面改进此工作流。
- 首先,当启用 SCA 时,您不再需要担心从已停用的系统中回收权利,也不再考虑删除不活跃的系统。
- 虽然出于一般的系统维护的原因,建议删除不活跃的系统,但在过去 24 小时内没有登录的系统不会包含在订阅服务的每日使用图表中。
- 启用 SCA 时,注册系统的时间会显著减少(简单内容访问和 Red Hat Satellite 的性能影响)
Satellite
问题 :如果我不希望使用简单内容访问会出现什么情况?
回答 :只有版本 <= 6.15 的 Satellite 才支持 entitlement
模式。根据 Red Hat Satellite 生命周期文档,这些版本最终将不被支持。
问题 :作为 satellite 用户,如何跟踪订阅的使用情况?
回答 :安装和/或启用 Satellite 清单上传插件
问题 :我是在断开连接的环境中使用 Satellite 的用户,我无法向 console.redhat.com 发送使用数据?
回答 :对于对数据/安全敏感的客户,有几种方式可以解决此问题。
- Satellite
rh_cloud
插件有隐藏特定属性(如主机名或 IPv4 地址)的选项 rh_cloud
插件的未来版本提供更多的功能,以方便在断开连接或半断开连接环境中的用户轻松地上传清单。- 版本 >= 6.15 的 Satellite 有一个新的报告模板
Host - Installed Products
,它允许用户使用相关的事实导出其清单。此报告可用于帮助确定订阅使用情况。
问题 :console.redhat.com 中的清单 UI 没有提供附加订阅的方法。如何将订阅附加到清单?
回答 :对于使用连接环境的 Satellite 客户,首选的方式是,从 console.redhat.com 下载清单,导入它,并通过 Satellite 用户界面添加订阅。了解更多有关为连接的 Satellite 服务器创建清单的信息。如果您是断开连接的环境的 Satellite 或 Ansible Automation Platform 用户,请继续使用 access.redhat.com 上的订阅分配页。
传统功能:
问题 :我通过 access.redhat.com 下载纸证书。它们是否会被移到混合云控制台?
回答 :不会。它们仍然可以通过 access.redhat.com 中的 Subscription inventory 页下载。选择您要下载纸张证书的订阅,然后选择"下载"
问题 :我使用 如何将离线系统注册并订阅到 Red Hat Customer Portal? 中介绍的过程,需要使用什么过程替代它?
回答 :"离线系统"工作流尝试解决多种不同的用例需求,当其结果并不理想。它依赖于最终用户正确地执行大量手工操作。
对于使用离线配置集进行订阅跟踪的用户,我们将删除此工作流。有一些更好的方式来收集实际产品使用情况信息。如果您将系统直接注册到红帽,订阅服务就可以实现这个功能。如果您处于一个断开连接的环境,可以使用 Red Hat Satellite 或 Red Hat Discovery 等工具来实现这个功能。下面的"离线订阅管理"部分将对此进行更详细的介绍。
对于需要为第三方工具提供对红帽内容访问来实现镜像/同步内容的用户,此功能不会移至混合云控制台。复制权利证书本质上存在一些缺陷,因为这些证书会定期轮转,从而可能导致证书被撤销,内容访问丢失。subscription-manager
、Red Hat OpenShift Container Platform 和 Satellite 清单刷新过程会正确(且透明)地处理证书轮转。虽然在上面提到的三种方式的范围之外使用它们仍不被支持,但如果您要与第三方工具结合使用它们,将相关的工具(在注册的系统上)配置为使用 /etc/pki/entitlement
中的证书,这可以确保证书在轮转时仍然可以正常工作。
对于需要直接从 Red Hat CDN 提供更新且没有注册系统的用户 - 这个过程 还取决于复制用来在系统间访问 CDN 的权利证书。这些证书可能会被定期撤销,使相关过程无效。如果您使用断开连接的环境,请使用 Satellite 等工具以受支持的方式提供更新,或 注册系统(参照通过 RHEL 系统注册指南中的信息)
对于需要为 Red Hat 容器提供更新的用户 - 在一个注册的主机 (RHEL、CentOS Stream 或 Fedora) 或集群 (Red Hat OpenShift Container Platform) 上运行的 Red Hat 容器,会自动获得与运行它的主机/集群的相同软件仓库的访问权限。通常,并没有什么原因需要明确注册容器,但在需要时也被支持。不支持手动将权利证书复制到容器中。建议使用一些其他被支持的替代方案。
离线 '订阅管理'
首先,作为红帽用户您有什么义务?
红帽并不要求您必须使用我们的任何管理工具或将您的系统连接到红帽。红帽需要您部署的环境具有正确的订阅数量和订阅类型,并为您提供相应的更新方法。我们为用户了多个工具,但如何使用它们由用户自行决定。一些工具适用于连接环境的用户(混合云控制台),一些工具适用于断开连接环境的用户(如 reposync),一些工具在两种环境中都适用(如 Satellite 和 Discovery)。
我们了解到许多客户出于数据隐私、政策甚至国家安全的原因需要使用断开连接的环境。这完全可行,您只需购买正确的订阅。如果您的系统没有注册(通过 subscription-manager 等工具,或者现已弃用的离线系统工作流),我们并不会拒绝为您提供支持服务。
其次,我使用离线环境,我该怎么做?
"订阅管理"实际上是用于实现以下目的:
• 为离线系统提供更新 - 要实现这个目的,您需要将我们的更新同步(镜像)到您的本地环境,以便您的系统可以以离线方式使用它们。您可以使用以下任何工具实现它:Satellite、mrepo、reposync、社区 Pulp 等。虽然红帽对使用其中的哪个工具有自己的看法,但最终选择使用什么完全由您自己是根据成本、时间等因素自行决定。
• 我需要跟踪运行红帽软件的系统数量 - 如果您使用离线环境,则需要在本地跟踪软件的使用情况。同样,有多个工具可以实现这个目的:Satellite, Discovery, 您的内部l CMDB, Ansible 清单等。同样,使用什么完全是您自己的选择。所有这些都比在 access.redhat.com 上创建系统记录更容易。
"离线系统"工作流无法实现上述目的。如果您使用断开连接的环境,将很难提供准确的系统记录(主机名和其他唯一标识符等可能被视为敏感信息),也不应浪费时间试图使用"离线系统"工作流来这样做。有更好的方法来跟踪离线系统并进行更新。
了解更多
想要试用订阅服务?使用 Instruqt lab,它使用来自真实环境的数据和订阅,帮助您熟悉该服务。
联系我们
如果您有未来红帽订阅工具方面的问题,请联系您的客户团队。另外,您还可以通过 smx AT redhat DOT COM 直接给产品团队发邮件
Comments