实
动
现
化
红帽企业 Linux
由红帽 Ansible 自动化平台提供支持
第 4 章
Linu
x
Linu
x
Linux Ansible
3 简介
4 实现
1 章
红帽企业 自动化的价值
6
洞悉
2 章
用于红帽企业 的 自动化平台
8
在云
3 章
端和边缘环境实现红帽企业 自动化
11
Ansible 自动化平台与红帽卫星：强强联合
12
开始自动化之旅的初始步骤
自动化的影响
企业 Linux
使用红帽 AnsibleⓇ 自动化平台部署红帽企
业 Linux 的流程概述：
简介
红帽® 企业 Linux® 是在数据中心、云端
和网络边缘实现稳定、可靠且一致的 IT
环境的重要基础。
然而，在管理像红帽企业 Linux 这样灵活的平台的同时，
还要维护复杂、异构的系统和应用，这会越来越耗时且
容易出错。这还可能会导致 IT 运维效率低下、性能问题
或安全风险，尤其是当漏洞没有及时解决时。
不同用户、应用和环境的配置不一致可能会造成长期的
维护问题。忙碌的 IT 团队很难应对越来越复杂的情况，
而企业组织则需要应对用户之间的技能差距。此外，专
有知识往往掌握在少数人手中，如果这些人离开企业组
织，系统和基础架构的日常管理就会面临风险。
0 1 2
Day 0
红帽企业 Linux 部署的设计或规划阶
段。在此阶段，企业组织需要确定使
系统启动并运行需满足的要求，同时
确保整个迁移或部署流程中的可用性
和可靠性。
Day 1：基础架构即代码
基础架构即代码（IaC）是通过代码
（而非手动流程）来管理和置备基础
架构的方法。红帽企业 Linux 的初
始置备、配置和部署均在此阶段进行。
随着实现自动化，便可通过基础架
构即代码（IaC）来简化和加速执行
Day 1 任务。
Day 2：运维即代码
运维即代码（OaC）是指企业组织使
用自动化功能来解决持续不断的重复
IT 任务，如修补、备份、重启和安
全修复，以保持红帽企业 Linux 系统
平稳运行。在更高级的应用中，企业
组织可以采用事件驱动自动化，以便
在可观测性平台或其他系统检测到这
些问题时，立即对其进行主动修复。
3
使用 Ansible 自动化平台8
透过 OaC，可以看到您的自动化
投资开始提供切实的价值，长期的
技术支持以及业务效益。
第 1 章
在本电子书中，我们将展示红帽 Ansible 自动化平台如何
帮助简化红帽企业 Linux 以及其他应用和平台在不同 IT 环
境中的部署和管理。我们将深入介绍为您从 IaC 到 OaC 及
其他目标的自动化之旅提供支持的特性和功能。
自动化的
帽
价
企
值
业 Linux
自动化不再被视为另一种工具，也不再被视为对 IT 专
业人员生计的威胁。对于希望优化性能、敏捷性、速度
和安全性的 IT 企业组织而言，它已成为任务关键型要
素。简而言之，自动化不再仅仅是任何有效的现代 IT
战略中的一个“锦上添花”的要素，而是一种必备能力。
凭借灵活的现代自动化平台，您可以：
确保大规模一致性
使用可共享、可重复的模板，在任何环境中建立通用、
稳定且可预测的红帽企业 Linux 管理路径。当您的企业
组织从仅运行本地系统过渡到更复杂的混合云和多云环
境时，这种标准化尤为重要。
降低安全性和合规性风险
由于自动化建立了标准化的工作流程，每次都能以相同
的方式进行置备和配置，并且消除了可能需要专业知识
才能运行的“雪花”系统。这不仅减少了执行操作任务时
的人为错误，还有助于团队恪守时间表。
加快上市速度
应用和服务可以更快地推向市场，加快客户实现价值的
速度。这意味着 IT 企业组织的“烧钱期”（消耗资源，
但没有收入）会减少，并有助于为业务建立更可预测的
收入流。
8 个月
平均 8 个月可收回投资。¹
¹ IDC 白皮书，红帽赞助。“红帽 Ansible 自动化平台的商业价值”，
文档编号 US51839824，2024 年 3 月 12 日。
4
提高 IT 团队生产力和效率
自动化减少了对手动、重复、低价值任务的需求，如解决
安全和性能问题以及应用补丁。随着减轻根本原因分析和
调查方面的负担，IT 团队能够专注于更有价值、更具职
业满足感的任务。系统运行更可靠，即使在边缘也是如此，
因此全天候运营的可预测性也更高。无论是效率、敏捷
性、创新还是战略的改进，都对企业颇有助益。
使用 Ansible 自动化
平
Alstom 利用红帽技术对应用进行现代
化改造和管理，同时实现新的业务创新
36%%
消除跨职能障碍并培养技能
台，开发团队的工作效率
提高了 36%。¹
通过在裸机上将红帽企业 Linux 作为
主机操作系统实施并将其标准化，
Alstom 成功将其铁路物联网（IoT）
设备转变为更灵活、更现代化的数据
采集和边缘处理解决方案。这种容器
整合不同的自动化工具并采用单一平台有助于团队在通用
术语、框架和最佳实践方面保持一致，使 IT 专业人员能
够分享想法并向同行学习。
化架构意味着 Alstom 现在能够优先考
虑安全防护，同时高效可靠地部署边
缘应用。辅以 Ansible 自动化平台，
Alstom 还实现了边缘设备从管理到修
补再到新应用部署的整个生命周期的
自动化，以及实时或按需向现场设备
提供更新，从而减少手动流程。
阅读完整案例研究
¹ IDC 白皮书，红帽赞助。“红帽 Ansible 自动化平台的商业价值”，
文档编号 US51839824，2024 年 3 月 12 日。
5
Ansible 自动化平台
第 2 章
洞悉用于红帽企业 Linux 的
概述
红帽 Ansible 自动化平台被 Forrester Wave 评
为基础架构自动化领域的领导者，包含了在红
帽企业 Linux 上大规模构建、部署和管理端到
端自动化所需的一切。
Ansible 自动化平台可帮助拥有复杂异构环境
的企业创建并执行可重复的工作流，其中包括
红帽企业 Linux 以及 Microsoft Windows、
存
储系统、IT 服务管理（ITSM）平台、网络
设备、安全系统等其他操作系统。
借助 Ansible 自动化平台，您可以减少运维瓶
颈和故障点，整合临时和不同的自动化工具，
采用协作文化，改善 IT 运维，并为创新腾出
时间。
Ansible 自动化平台基于强大的无代理框架而
构建，可帮助您在整个企业组织内创建、管理
和扩展自动化。
创建
Ansible 内容集提供了专家生成的可信代码，可帮助您立
即开始实施自动化。它们包括红帽 Ansible 认证内容和
Ansible 验证内容，可与 70 多个行业领先合作伙伴的
红帽平台和解决方案集成。
红帽企业 Linux 系统角色
红帽企业 Linux 系统角色是红帽 Ansible 认证内容的
一个示例，可以通过 Ansible 自动化平台进行规模化
调度和执行。它们支持自动化的置备、配置和修补，
而且这对于企业运营来说是可共享且可信的。
查看红帽企业 Linux
系统角色的完整列表
搭 载 IBM watsonx Code Assistant 的 红 帽 Ansible
Lightspeed 是一种生成式 AI 服务，可帮助具有不同技
能和经验水平的红帽企业 Linux 系统管理员和开发人员
更高效地学习创建和维护 Ansible 自动化平台内容。
² Forrester Research。“Forrester Wave™：基础架构自动化，2023 年第 1 季度。”
2023 年 3 月。
6
Ansible 开发工具可帮助系统管理员和开发人员创
建、测试和部署可靠的代码。这套工具可加快
Ansible 内容开发周期，并帮助企业组织缩短价值实
现时间。
自动化执行环境是用于在不同的红帽企业 Linux 部
署（无论是数据中心、云还是网络边缘）中一致执
行 Ansible Playbook 和角色的容器镜像。
Ansible 自动化中心是一个目录，用于查找、下载
和共享适用于红帽企业 Linux 系统角色以及其他
行业解决方案的内容集。您还可以借助私有自动化
中心来创建精选的自动化内容库，以供内部团队使
用和共享。
西门子借助红帽 Ansible 自动化平台增强
通信安全
西门子在红帽的协助下将现有的自动化解
决方案替换为红帽 Ansible 自动化平台，
从而简化其公钥基础架构（PKI）环境并
实现更好的自动化。西门子还与红帽咨询
师展开密切合作，了解如何使用 IaC 以及
持续集成和持续交付（CI/CD）实践来编
写和测试 Playbook，而且现在所有的强
化措施都已在 Ansible 中编写成脚本。
阅读完整案例研究
管理
自动化控制器是一款集中管理工具，可用于管理清单、
启动和调度红帽企业 Linux 工作流、跟踪更改以及整合成
报告，而且一切皆可通过集中式用户界面来完成。
自动化分析和红帽智能分析提供了丰富的报告和高级分
析功能，以优化自动化、主动发现潜在问题、消灭漏洞
并缩短解决时间。
事件驱动的 Ansible 支持使用用户定义的、基于规则的构
造来自动执行 IT 操作，同时创建只需较少人工干预的端
到端自动化场景。您可以使用红帽智能分析作为事件驱
动的 Ansible 的事件源，以检测并自动应对偏移、错误配
置、安全漏洞等问题。
扩展
借助自动化网格，您可以跨不同的网络拓扑、平台和区
域（包括物理和虚拟数据中心、混合云环境以及边缘位
置）扩展红帽企业 Linux 服务器版的自动化。
7
在云端和边缘环
实现红
帽企业 Linux
第 3 章
自动化
置备、管理、监管和停用云资源。
云端复杂性是一个日益增长的挑战。混合云和多云环境
继续受到市场青睐，因为它们为 IT 企业组织提供了两
全其美的服务：专有、合规且注重安全防护的物理基础
架构，以及几乎无限的云资源。
一致的红帽企业 Linux 迁移、部署、配置和管理对于
IT 堆栈以及混合云和多云运维的成功至关重要。但是，
以一致的方式迁移和管理分布在多个环境中的基础架构
和工作负载可能会非常复杂。
Ansible 自动化平台可以帮助您为在红帽企业 Linux 上
运行的应用和工作负载高效地建立和管理安全至上的可
靠基础。
68%
平台，
An
新
si
计
ble
算
自
资
动
源
化
的
部
68
署
%
速
。
度
Ⓡ
平均提高了
将红帽企业 Linux 工作负载迁移到
需要的位置，例如从本地迁移到云
端，或者从传统的计算架构迁移到
云原生平台。Ansible 自动化平台
适用于所有类型的基础架构，包括
传统、虚拟化和容器化基础架构。
因此，您可以使用最适合您企业组
织的迁移策略：经典的备份和恢
复、扫描和重新创建，甚至是 IaC
和OaC。此外，借助工作流可视化
工具，您可以编排整个云迁移流程。
Ansible 自动化平台允许您编排、
实施和管理完整的混合云工作流，
从置备和部署，到 Day 2 运维和管
理，再到政策应用和执行。
¹ IDC 白皮书，红帽赞助。“红帽 Ansible 自动化平台的商业价值”，文档编号 US51839824，2024 年 3 月 12 日。
8
提升网络边缘的可靠性和可用性
在网络边缘，基础架构分布在数据中心以外的多个远程
位置。在这些异构环境中运行会对安全防护和管理产生
影响，尤其是在大规模情况下。
您需要将控制从数据中心扩展到边缘，包括运行远程红
帽企业 Linux 端点所需的多供应商和多用途设备与服务。
正因如此，自动化不再是可有可无，而是任务关键型要
素。
Ansible 自动化平台支持以灵活方式满足分布式远程站点
通常有限的物理空间和电力需求，同时还能管理数据中
心和云环境。这使企业组织不仅能够管理当前要求最苛
刻的工作负载，还能随着业务战略的变化而主动发展，
以满足未来的需求。
38%
使用 Ansible 自动化平台，
网络管理团队的效率平均
提高了 38%。¹
快速扩展
自动化网格能够可靠地扩大本地和远程自动化
工作负载的容量，从而在更短的时间内满足自
动化的规模需求。
降低风险
跳跃节点等原生特性可引入容错和冗余功能，
减轻对外部工具的依赖。
一致执行
自动化健康检查可根据关键指标确定运行自动
化作业的最佳路线和节点，无需动辄派遣员工
奔赴现场。
安全扩展
通过加密的分布式架构，在更靠近边缘端点的
地方执行自动化工作流，同时保留具有企业级
功能的集中控制层。
本地执行
在更靠近端点的位置运行自动化，提高对高延
迟和连接中断的恢复能力。
在整个企业内实现自动化
在缺少 IT 人员的供应商、地点和网域中轻松
管理基础架构。利用事件驱动的 Ansible 自动
响应环境变化并化解性能问题。
¹ IDC 白皮书，红帽赞助。“红帽 Ansible 自动化平台的商业价值”，文档编号 US51839824，2024 年 3 月 12 日。
10
/地区的商标或注册商标。Linux® 是 Linus Torvalds 在美国和其他国家/地区的注册商标。
初始步骤
化之旅的
如今，大多数 IT 企业组织都使用了
一些自动化技术，但只有将自动化置
于其 IT 战略中心的企业组织能够从
投资中获得最大收益和绩效。
自动化的成功并非一蹴而就。虽然企
业往往倾向于关注环境中最复杂和最
容易出问题的部分，但红帽服务专家
通常建议从小处着手，并以单个用例
开始，例如使用系统角色实现红帽企
业 Linux 自动化。成功部署后，您应
衡量自己的绩效，然后开始确定会给
企业组织其他部门造成障碍或需要大
量手动操作的其他领域，如网络。
无论从哪种用例入手，IT 高管和经
理都有能力提出自己的愿景，向团队
展示自动化的价值，并构建运营结构，
使用户能够获得成功使用自动化所需
的工具，同时不影响安全性或运维效
果。
了解有关红帽企业 Linux 自动化入门的更多信息：
观看
实现红帽企业 Linux 自动化
的5 大用例
学习
利用 Ansible 实现红帽企
业Linux 自动化
阅读
实现运行于红帽企业 Linux 上
的Microsoft SQL Server 的
自动化的 4 大优势
其他
20
国
24
家
Red Hat, Inc.。红帽、红帽徽标、OpenShift 和 Ansible 均是 Red Hat, Inc. 或其子公司在美国和
12
