{"id":35755,"date":"2018-04-05T10:00:57","date_gmt":"2018-04-05T08:00:57","guid":{"rendered":"https:\/\/e326.greatsolution.dev\/?p=35755"},"modified":"2025-02-14T11:53:07","modified_gmt":"2025-02-14T10:53:07","slug":"patching-live-en-ligne-lors-du-deploiement-de-linux-enterprise","status":"publish","type":"post","link":"https:\/\/e326.greatsolution.dev\/fr\/patching-live-en-ligne-lors-du-deploiement-de-linux-enterprise\/","title":{"rendered":"Patching en direct\/en ligne lors du d\u00e9ploiement de Linux Enterprise"},"content":{"rendered":"

Les interruptions de service telles que les mises \u00e0 jour ou les correctifs sont certes des proc\u00e9dures habituelles dans les divisions informatiques des entreprises. Mais en r\u00e9alit\u00e9, on n'en veut pas. Pas souvent et pas non plus avec des temps d'arr\u00eat d'une dur\u00e9e disproportionn\u00e9e ou avec une utilisation de ressources qui n'est pas justifi\u00e9e. En tant que pionnier et innovateur Linux, Suse s'est pench\u00e9 de mani\u00e8re tr\u00e8s intensive sur le th\u00e8me des correctifs du noyau Linux il y a d\u00e9j\u00e0 longtemps et a entrepris des travaux de d\u00e9veloppement consid\u00e9rables.<\/p>\n

Le r\u00e9sultat : Suse Linux Enterprise Live Patching, un composant de SLES for SAP Applications qui supporte en fait une sorte d'utilisation non-stop de l'informatique. La solution a d'abord \u00e9t\u00e9 mise \u00e0 disposition pour les serveurs x86-64 (serveurs Hana-on-Intel) dans SLES 12 for SAP Applications (SP1), et depuis peu, elle est \u00e9galement disponible pour IBM-Power (serveurs Hana-on-Power) (SP3).<\/p>\n

L'un des aspects du d\u00e9veloppement consistait \u00e0 \u00e9tendre le syst\u00e8me classique de mise \u00e0 jour dynamique des logiciels (DSU), principalement utilis\u00e9 pour les correctifs de s\u00e9curit\u00e9 (CVE) et les correctifs de taille limit\u00e9e. Il en r\u00e9sulte une solution standard de patching en direct pour l'utilisation de Linux Enterprise avec un haut degr\u00e9 d'automatisation. Les technologies Linux les plus modernes ont \u00e9t\u00e9 prises en compte. Par exemple, INT3\/IPI-NMI (avec code auto-modifiant), un m\u00e9canisme de mise \u00e0 jour de type RCU, une allocation d'espace NOP bas\u00e9e sur le montage ou des m\u00e9canismes de chargement\/liaison de noyau standard.<\/p>\n

La fonctionnalit\u00e9 Suse-Live-Patching de SLES for SAP Applications am\u00e9liore consid\u00e9rablement la gestion des risques et de la s\u00e9curit\u00e9 ainsi que le respect\/la mise en \u0153uvre des directives de conformit\u00e9, en proposant par exemple automatiquement (de mani\u00e8re proactive) des patchs Linux et en les appliquant (de mani\u00e8re automatis\u00e9e) si on le souhaite. Et ce, sans le typique stop-and-go.<\/p>\n

Combin\u00e9 avec la gestion du syst\u00e8me<\/h3>\n

Id\u00e9alement, le Live Patching, comme tous les autres blocs fonctionnels de construction dans Suse Linux Enterprise Server pour applications SAP, est g\u00e9r\u00e9, dirig\u00e9 et contr\u00f4l\u00e9 par le Suse Manager. Le Suse Manager audite entre autres l'\u00e9tat des correctifs logiciels. Les changements de configuration peuvent \u00eatre d\u00e9tect\u00e9s, modifi\u00e9s ou ramen\u00e9s \u00e0 un certain \u00e9tat dans le pass\u00e9, si n\u00e9cessaire.<\/p>\n

En principe, Suse Manager permet de minimiser de mani\u00e8re significative la complexit\u00e9 des environnements Hana. En effet, tous les composants et \u00e9l\u00e9ments de l'infrastructure et leur \u00e9tat de patch\/mise \u00e0 jour ainsi que les syst\u00e8mes dans leur ensemble peuvent \u00eatre g\u00e9r\u00e9s \u00e0 partir d'un seul endroit. Il est \u00e9galement possible de contr\u00f4ler avec pr\u00e9cision les diff\u00e9rents environnements n\u00e9cessaires \u00e0 l'exploitation de l'entreprise (par exemple pour les syst\u00e8mes de d\u00e9veloppement, de test, d'int\u00e9gration et de production). En outre, Suse Manager permet de mettre en \u0153uvre de mani\u00e8re simplifi\u00e9e les exigences de conformit\u00e9, par exemple dans l'environnement de s\u00e9curit\u00e9, ou de prouver le respect des directives de conformit\u00e9.<\/p>\n

Enfin, et ce n'est pas le moins important, les avantages en termes de co\u00fbts sont \u00e9vidents, car les t\u00e2ches manuelles et r\u00e9p\u00e9titives ainsi que les capacit\u00e9s\/ressources n\u00e9cessaires \u00e0 la gestion de la plateforme sont r\u00e9duites. La gestion est possible sur tous les fournisseurs de mat\u00e9riel x86-Intel, sur tous les syst\u00e8mes Hana-on-Power, sur tous les hyperviseurs et \u00e9galement dans des environnements mixtes - natifs et virtualis\u00e9s. Bien entendu, Suse Manager prend \u00e9galement en compte le cloud computing ou les mod\u00e8les DevOps.<\/p>\n

Conclusion<\/h3>\n

Un patching en direct ou en ligne soutient un fonctionnement informatique non-stop et donc, en fin de compte, une continuit\u00e9 de l'activit\u00e9 non-stop. Suse Manager permet de g\u00e9rer, d'automatiser et de contr\u00f4ler le patching en ligne ainsi que tous les autres blocs fonctionnels Suse lors du d\u00e9ploiement de Hana et de r\u00e9aliser ainsi des \u00e9conomies substantielles.<\/p>\n

\"https:\/\/e326.greatsolution.dev\/partners\/suse-linux-gmbh\/\"<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Le patching en direct ou en ligne du noyau Linux est d\u00e9j\u00e0 une r\u00e9alit\u00e9 dans l'environnement d'entreprise - sans les sc\u00e9narios typiques d'arr\u00eat et de red\u00e9marrage du syst\u00e8me. Un logiciel de gestion sophistiqu\u00e9 constitue un atout suppl\u00e9mentaire. <\/p>","protected":false},"author":10,"featured_media":26555,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[24,7,20118],"tags":[67,189,66],"coauthors":[25625],"class_list":["post-35755","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","category-meinung","category-mag-1804","tag-linux","tag-sles","tag-suse","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"thumbnail":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-150x150.jpg",150,150,true],"medium":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",400,172,false],"medium_large":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-768x331.jpg",768,331,true],"large":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"image-100":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-100x43.jpg",100,43,true],"image-480":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-480x207.jpg",480,207,true],"image-640":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-640x276.jpg",640,276,true],"image-720":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-720x310.jpg",720,310,true],"image-960":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-960x414.jpg",960,414,true],"image-1168":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"image-1440":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"image-1920":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"1536x1536":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"2048x2048":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"trp-custom-language-flag":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"bricks_large":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"bricks_large_square":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"bricks_medium":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",600,259,false],"bricks_medium_square":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux.jpg",600,259,false],"profile_24":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-24x24.jpg",24,24,true],"profile_48":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-48x48.jpg",48,48,true],"profile_96":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-96x96.jpg",96,96,true],"profile_150":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-150x150.jpg",150,150,true],"profile_300":["https:\/\/e326.greatsolution.dev\/wp-content\/uploads\/2017\/07\/Linux-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Bereits Realit\u00e4t ist ein Live- oder Online-Patching des Linux-Kernels im Enterprise-Umfeld \u2013 ohne typische System-Stop-and-go-Szenarien. Ausgefeilte Management-Software fungiert als zus\u00e4tzlicher Nutzenbringer. <\/p>\n","category_list_v2":"Linux Kolumne<\/a>, Die Meinung der SAP-Community<\/a>, MAG 18-04<\/a>","author_info_v2":{"name":"Friedrich Krey, Suse","url":"https:\/\/e326.greatsolution.dev\/fr\/author\/friedrich-krey-suse\/"},"comments_num_v2":"0 commentaire","_links":{"self":[{"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/posts\/35755","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/comments?post=35755"}],"version-history":[{"count":1,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/posts\/35755\/revisions"}],"predecessor-version":[{"id":149104,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/posts\/35755\/revisions\/149104"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/media\/26555"}],"wp:attachment":[{"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/media?parent=35755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/categories?post=35755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/tags?post=35755"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e326.greatsolution.dev\/fr\/wp-json\/wp\/v2\/coauthors?post=35755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}