Linux-Magazin Clean Linux (Vorschau)

Titelthema
www.linux-magazin.de Enterprise 09/2013
38
RHEL, SLES, Ubuntu: Automatische Updates bei Enterprise-Distributionen
Klasse Luxusklasse?
Die teuren Managementwerkzeuge der Enterprise-Systeme versprechen Admins zentral gesteuerte, reibungslose
Updates und sorgenfreien Rundumservice. Hält die Technik unter der Haube von SLES, RHEL und Ubuntu
dieses Versprechen oder leistet sie kaum mehr als die Holzklasse normaler Distributionen? Martin Loschwitz
© timurpix, 123RF.com
Damit er ruhig schlafen kann, wünscht
sich der typische Admin meist nur zwei
Dinge: Die von ihm überwachten Systeme
mögen funktionieren und keine zusätzliche
Arbeit verursachen. Zum anderen
sollen die Systeme sicher sein und entsprechend
korrigierte Pakete eventuelle
Sicherheitslöcher möglichst automatisch
korrigieren.
Herzinfarktgefahr
Wer aber jetzt glaubt, die regelmäßige,
automatische Installation von Security-
Fixes sei dafür ausreichend, der sieht sich
getäuscht. Erfahrene Admins können ein
Lied davon singen, dass Updates auch bei
Enterprise-Systemen viel mehr Faktoren
umfassen als „einfach mal ein neues Paket
einspielen“.
Im Unternehmensbereich spielen die
Enterprise-Distributionen mit kostenpflichtigen
Subskriptionen eine wichtige
Rolle. Der Deal dabei lautet: Suse, Red
Hat oder Canonical kümmern sich recht
zügig um zeitnahe Fixes und versprechen
eine ausreichend lange Lebenszeit
ihrer Systeme, damit der Kunde nicht zu
oft ein komplettes Distributions-Upgrade
bewältigen muss ([1], [2]).
Upgrades und Updates
In ausgewachsenen IT-Setups erreicht
das flächendeckende Upgrade von einer
Version einer Distribution auf die
nächste nicht selten biblische Ausmaße.
Mit Enterprise-Distributionen erkaufen
sich Unternehmen die Sicherheit, dass
ein derart großes Update nur alle paar
Jahre ansteht. Dann aber geht's zur Sache:
Meist kommt gleich die gesamte
Applikation auf den Prüfstand und die
Migration zieht sich über Monate.
Ähnliche Faktoren wie bei Distributions-
Upgrades betreffen aber auch die vielen
regulären Updates im Alltag. Technisch
ist das zwar kein Problem, bieten doch
alle Paketmanager und deren GUIs entsprechende
Funktionen. Doch dass bei
einem unbewachten Upgrade einiges passieren
kann, zeigt ein eigener Artikel in
dieser Titelstrecke.
In Enterprise-Setups kommen aber weitere
Gefahren hinzu: Längst nicht jede
Applikation übersteht den Reboot ohne
Probleme, noch schwieriger wird es,
wenn sich Setups über mehrere Server
erstrecken. Wer Clustersoftware einsetzt,
möchte zudem verhindern, dass der
Clustermanager aus dem Tritt gerät und
beim Reboot von einem Knoten ein Failover-Festival
startet, obwohl die Admins
eigentlich doch „nur ein paar Updates“
eingespielt haben.
Die Liste der Dinge, die bei einem automatischen
Upgrade schiefgehen können,
ist lang und führt unmittelbar zu
der Frage, welche Möglichkeiten denn
Enterprise-Distributionen bieten, um aus
dieser Zwickmühle auszubrechen, ohne
den Administrator mit Arbeit zu überhäufen.
Dieser Artikel beschäftigt sich im weiteren
Verlauf mit den drei großen Enterprise-Distributionen
(RHEL, SLES und
Ubuntu), für die der Hersteller ein zentrales
Managementwerkzeug für Upgrades
nebst entsprechendem Support zur Verfügung
stellt.
E Red Hat Customer Portal
Red Hat gilt bei Spöttern als jene Firma,
die die Namen ihrer Produkte grundlos,
aber in regelmäßigen Abständen ändert.
Was bis vor nicht allzu langer Zeit noch