Ascoltati e bentornato ora nel video di oggi, discuteremo dell'inventario dei gestori di sistemi ora a una
panoramica di alto livello, l'inventario dei gestori di sistemi fornisce la visibilità della tua istanza EC2 e
del tuo ambiente di elaborazione locale.
Quindi diciamo che ci sono 100 server in esecuzione ora.
Vuoi recuperare varie informazioni relative all'acqua, i pacchetti applicativi che sono installati in quei
server.
Qual è la configurazione di rete in quei server?
Qual è forse il registro di Windows o quali sono i servizi in esecuzione?
Quali sono i file disponibili e tanti altri?
Quindi, se vuoi recuperare queste informazioni, hai bisogno di un software centralizzato che possa andare avanti e interrogare
tutti questi server.
Ed è quello che il loro inventario ci permette di fare.
Quindi, ad un livello elevato o buono, questo può essere compreso con il diagramma in cui hai
l'inventario del sistema e avevi anche l'elemento installato su tutto quel server.
Ora, considerando che l'agente è installato, l'inventario del sistema può andare avanti e interrogare l'agente per recuperare
determinate informazioni, ad esempio quali sono i pacchetti dell'applicazione installati?
Quali sono i file basati su ICSI disponibili in questa istanza specifica e così via?
Quindi, considerando che hai un'architettura, supponiamo che l'utente amministratore di domani voglia vedere se l'agente antivirus è
installato su tutti quei server.
Può semplicemente eseguire questa query sull'inventario in modo che possa vedere che l'inventario è un agente antivirus che installa tutti i
server o e cosa sta installando il suo agente, che ha detto che è stato così intenso che il
suo inventario domestico esaminerà il suo database e informerà il l'utente amministratore forse vede che l'agente antivirus ne sta installando uno
facile, ma non è installato e facile da fare.
Ciò offre all'amministratore una visione approfondita delle aree di miglioramento dell'infrastruttura.
Quindi queste sono le basi sull'inventario.
Esaminiamolo rapidamente ora, attualmente all'interno della console di gestione dei sistemi.
In effetti, ho già abilitato l'inventario per la demo di oggi, ed è così che sarebbero davvero le cose
ora.
Se esamini la copertura dell'inventario di Typekit, molte cose che puoi fare come,
puoi esaminare le applicazioni il file dabblers, le informazioni sul servizio di informazioni relative alla rete.
Se sei su Windows, puoi guardare in Windows Roll, Registro di Windows, Windows Update e così
via.
E per di più, fondamentalmente ti dà varie cose come Non combattere sempre il pubblico.
Ora, dal momento che ne ho già uno facile da insistere, sta solo dimostrando che hai Amazon Linux due.
Inoltre, mostra anche i primi cinque pacchetti di applicazioni disponibili sulla versione
specifica del sistema operativo.
Quindi questa è una parte.
Ora andiamo rapidamente al responsabile dello stato dove possiamo esaminare i dati esatti dell'inventario e all'interno, sai, hai
un'associazione, lo stato vedrai in questo campo.
Questo va bene, principalmente perché ho interrotto il facile esempio.
Quindi apriamolo rapidamente e esaminiamo rapidamente le risorse.
Quindi all'interno della risorsa, ti mostra l'intensità.
E ora fondamentalmente ti dà l'istanza di ciò a cui ci riferiamo, quali sono esattamente i dettagli dell'istanza
come base, immagine e indirizzo IP e così via.
Ora, oltre a ciò, se andrai all'audio dell'inventario, è qui che le cose diventano interessanti.
Quindi vedi che ottieni i dettagli esatti relativi ai vari pacchetti installati sul server.
In modo simile a quello di cui stavamo discutendo, se vuoi vedere se
l'agente antivirus è installato in tutti quei server, affinché queste informazioni vengano interrogate devi prima vedere i pacchetti
disponibili.
Quindi questa è una cosa che puoi fare anche tu.
E insieme a quello nel tipo di inventario, puoi cercare varie altre informazioni.
Supponiamo che tu voglia esaminare le informazioni sulla rete.
Quindi questo ti darà l'interfaccia, l'indirizzo Mac, l'indirizzo IP e le informazioni relative a
IPv6.
E in modo simile, a seconda dei dati che vengono raccolti dall'inventario, puoi andare avanti e interrogare
quei dati da te.
Ora stavamo discutendo che il database dell'inventario di mercoledì viene raccolto.
Come puoi andare avanti e interrogare un caso d'uso specifico?
Esaminiamolo.
Quindi, al momento, ho un'istanza semplice e i dati di inventario sono già stati raccolti.
Quindi dal servizio di inventario, puoi andare avanti e filtrare le cose.
Quindi vediamo.
Voglio dire che vediamo che il nome dell'applicazione è uguale a due.
Puoi specificare, diciamo, un agente antivirus e da te vedere praticamente tutte le informazioni.
Quindi attualmente, non ci sono due istanze che hanno questo nome di applicazione.
Quindi non sei l'istanza del gestore corrispondente.
Non vedi nessun telefono dell'istanza del gestore corrispondente all'idea del filtro.
Questo va bene.
Quindi ora facciamo una cosa.
Andiamo avanti e esaminiamo l'applicazione che è già disponibile.
Quindi anche tu.
Quindi andiamo avanti e proviamo.
Quindi eseguiamo di nuovo la nostra query.
Dirò uguale a c e per farmi premere invio.
E sì, ora sembra che ci sia un risultato.
Diamo un'occhiata a questo è.
E nell'istanza del matrimonio, vedete, siamo in grado di vedere quell'istanza 80.
È fantastico.
Quindi spero che con questo tu abbia capito ad alto livello cosa fa l'inventario ISM.
Ora, ricordo ancora in una delle organizzazioni con cui stavo lavorando prima.
Avevamo il nostro strumento in grado di eseguire tutte queste query, che sono le
applicazioni installate.
Qual è il numero di versione di quell'applicazione?
Quindi, se vedrai audit, fondamentalmente non ti dà solo il nome dell'applicazione, ma ti dà anche il numero
di versione.
E questo è abbastanza utile in molti casi d'uso.
Quindi avevamo uno strumento che poteva farlo.
Ora, in effetti, lascia che te lo mostri rapidamente.
Quindi il nome dello strumento era Spacewalk Space era un'incredibile soluzione di gestione dei badge, e una delle cose non
così buone è che non è stato interrotto.
Ora, una delle sfide che vedrai è che se usi vari progetti come Spacewalk,
sebbene funzioni perfettamente, può eseguire le patch.
Può andare avanti e interrogare i vari pacchetti disponibili nei due semplici e così via.
Ma nel caso, se il progetto viene interrotto, allora sei nei guai.
Ora è il momento in cui lavoravo in quell'organizzazione.
Spacewalk è stato attivamente sviluppato, ma in una fase successiva è stato interrotto.
Quindi ricordo i miei manager, Goldenvoice.
Dice sempre che se la tua infrastruttura si trova in un provider cloud specifico, supponiamo che lo sia.
E se ci sono servizi che possono eseguire un caso d'uso specifico e se ci sono progetti equivalenti
o forse un po' migliori disponibili sul mercato, preferire sempre i servizi EAW.
Saprai che in realtà non deprecherà quei servizi.
E nel caso in cui ci fossero problemi, hai A. W. vapore che può aiutarti.
Quindi si concentra sempre sul lato EWR delle cose.
Quindi, all'epoca in cui è stata implementata la passeggiata spaziale, l'inventario non era realmente presente, quindi abbiamo utilizzato lo
spazio.
Quindi spero che l'organizzazione abbia ora implementato l'inventario e varie altre funzionalità per implementare la
gestione delle patch nei due semplici casi dell'organizzazione.
Ora, un'altra cosa importante che devi notare è che puoi andare avanti e centralizzare tutti i
risultati.
Quindi, qualunque sia il risultato che abbiamo visto, puoi memorizzarlo nel bucket S3 e dal bucket S3 utilizzando
alcuni strumenti esterni.
Forse Athena, puoi andare avanti e ma dalla query sul bucket S3 stesso.
Quindi diciamo che sei secondi ora.
Non andrai davvero a tutti i 100 commestibili, ma andrai dal gestore dello stato, esaminerai l'ID dell'istanza
per vedere quale sarà l'applicazione che i dati saranno, ma invece cosa farai.
Centralizzerai tutti i detenuti tre secchio e il secchio S3 è ciò di cui ti occuperai.
Quindi anche questo è qualcosa che si può fare.
Quindi questa è la panoramica di alto livello sull'inventario, e con questa concluderemo il video di oggi.