RHEL 10 不部署 Satellite:SCA + Lightspeed 能做到什么
Satellite 很重:服务器、订阅清单、内容视图、Capsule、数据库。很多“小规模/单机房”场景其实用 SCA + Lightspeed + 本地 repo 就够了。本页把这条路径在 390 上能做到什么、不能做到什么列清楚。
在 390(RHEL 10.2)实测:
sudo subscription-manager statussudo subscription-manager repos --list-enabledsudo rhc statusinsights-client --status- SCA 状态:Overall Status: Registered;
- RHEL 10 的
subscription-manager没有attach、list --consumed; repos --list-enabled仍可用,内容访问正常。
E3 记录:plans/content-expansion/evidence/rhel/rhel-subscription-register/run.json。
先给结论:Satellite 不是补丁前置
Section titled “先给结论:Satellite 不是补丁前置”| 需求 | SCA | Lightspeed | Satellite |
|---|---|---|---|
| 注册/ entitlement | ✅ | 依赖 SCA | ✅ |
| 访问 Red Hat 仓库 | ✅ | — | ✅(内容视图) |
| 漏洞/建议 | 部分 | ✅ | ✅ |
| 大规模 Provisioning | ❌ | ❌ | ✅ |
| 离线/气隙内容 | 有限 | ❌ | ✅ |
| 多组织/生命周期视图 | ❌ | ❌ | ✅ |
没有 Satellite 也能注册、打补丁、接 Lightspeed;Satellite 解决的是“规模化内容与主机生命周期”。
SCA 能做什么
Section titled “SCA 能做什么”$ sudo subscription-manager statusOverall Status: Registered- 启用/禁用仓库:
repos --enable/--disable; - 查看已启用仓库:
repos --list-enabled; - 不再需要
attach池 ID(RHEL 10 SCA)。
Lightspeed 能做什么
Section titled “Lightspeed 能做什么”$ sudo rhc statusRHSM: ConnectedContent: ConnectedAnalytics: ConnectedRemote Management: Connected- 漏洞/合规/建议在 Lightspeed 控制台看;
insights-client --check-results在新主机为空,不代表没风险;- 修复 playbook 只在控制台生成。
Satellite 何时需要
Section titled “Satellite 何时需要”- 数百台以上,需要内容视图/生命周期环境;
- 需要 PXE/Provisioning 与统一安装源;
- 气隙/离线,需本地同步 Red Hat 内容;
- 多组织/多租户、Capsule 分层。
只有几台机器、能连 Red Hat CDN 时,Satellite 的运维成本通常高于收益。
SCA(注册/仓库) + Lightspeed(漏洞/建议) + 本地 repo 快照(变更窗口/回滚)如果以后要上 Satellite,保留现有 SCA 注册作为回退路径;Satellite 迁移时先做内容视图,再切客户端 rhsm 配置。
- 主机规模与增长;
- 是否需要离线/内容视图;
- 是否有专人维护 Satellite;
- 漏洞修复是否必须走 playbook;
- 是否已有本地 repo/快照;
- 回退路径是否保留 SCA。
未实测与边界
Section titled “未实测与边界”- 未部署 Satellite Server/Capsule;
- 未测试 Satellite 内容视图/Provisioning;
- 未测试离线同步;
- 未验证 Satellite 版本对 RHEL 10 的支持矩阵。
- RHEL 10 SCA 订阅合规 — SCA 细节
- RHEL Lightspeed 接入 — rhc/Insights
- 官方:Installing Satellite Server