跳转到内容
搜索 RHEL 文档

    浏览当前文档目录

    RHEL 10 不部署 Satellite:SCA + Lightspeed 能做到什么

    Satellite 很重:服务器、订阅清单、内容视图、Capsule、数据库。很多“小规模/单机房”场景其实用 SCA + Lightspeed + 本地 repo 就够了。本页把这条路径在 390 上能做到什么、不能做到什么列清楚。

    在 390(RHEL 10.2)实测:

    Terminal window
    sudo subscription-manager status
    sudo subscription-manager repos --list-enabled
    sudo rhc status
    insights-client --status
    • SCA 状态:Overall Status: Registered;
    • RHEL 10 的 subscription-manager 没有 attach、list --consumed;
    • repos --list-enabled 仍可用,内容访问正常。

    E3 记录:plans/content-expansion/evidence/rhel/rhel-subscription-register/run.json。

    先给结论:Satellite 不是补丁前置

    Section titled “先给结论:Satellite 不是补丁前置”
    需求SCALightspeedSatellite
    注册/ entitlement✅依赖 SCA✅
    访问 Red Hat 仓库✅—✅(内容视图)
    漏洞/建议部分✅✅
    大规模 Provisioning❌❌✅
    离线/气隙内容有限❌✅
    多组织/生命周期视图❌❌✅

    没有 Satellite 也能注册、打补丁、接 Lightspeed;Satellite 解决的是“规模化内容与主机生命周期”。

    $ sudo subscription-manager status
    Overall Status: Registered
    • 启用/禁用仓库:repos --enable/--disable;
    • 查看已启用仓库:repos --list-enabled;
    • 不再需要 attach 池 ID(RHEL 10 SCA)。
    $ sudo rhc status
    RHSM: Connected
    Content: Connected
    Analytics: Connected
    Remote Management: Connected
    • 漏洞/合规/建议在 Lightspeed 控制台看;
    • insights-client --check-results 在新主机为空,不代表没风险;
    • 修复 playbook 只在控制台生成。
    • 数百台以上,需要内容视图/生命周期环境;
    • 需要 PXE/Provisioning 与统一安装源;
    • 气隙/离线,需本地同步 Red Hat 内容;
    • 多组织/多租户、Capsule 分层。

    只有几台机器、能连 Red Hat CDN 时,Satellite 的运维成本通常高于收益。

    SCA(注册/仓库)
    + Lightspeed(漏洞/建议)
    + 本地 repo 快照(变更窗口/回滚)

    如果以后要上 Satellite,保留现有 SCA 注册作为回退路径;Satellite 迁移时先做内容视图,再切客户端 rhsm 配置。

    • 主机规模与增长;
    • 是否需要离线/内容视图;
    • 是否有专人维护 Satellite;
    • 漏洞修复是否必须走 playbook;
    • 是否已有本地 repo/快照;
    • 回退路径是否保留 SCA。
    • 未部署 Satellite Server/Capsule;
    • 未测试 Satellite 内容视图/Provisioning;
    • 未测试离线同步;
    • 未验证 Satellite 版本对 RHEL 10 的支持矩阵。