Ouça você e seja bem-vindo ao vídeo de hoje. Estaremos discutindo sobre o inventário do gerente de sistemas agora
em uma visão geral de alto nível, o inventário do gerente de sistemas fornece a visibilidade em sua instância
EC2 e seu ambiente de computação local.
Então, digamos que haja 100 servidores em execução agora.
Você deseja obter várias informações relacionadas à água, os pacotes de aplicativos que estão instalados
nesses servidores.
Qual é a configuração de rede nesses servidores?
O que talvez seja o Registro do Windows ou quais serviços estão em execução?
Quais são os arquivos disponíveis e tantos outros?
Portanto, se você deseja obter essas informações, precisa de um software centralizado que possa ir em frente e consultar
todos esses servidores.
E é isso que o inventário deles nos permite fazer.
Então, em um nível alto ou bom, isso pode ser entendido com o diagrama onde você tem o inventário do
sistema e também tem o item que está instalado em todo aquele servidor.
Agora, considerando que o agente está instalado, o inventário do sistema pode prosseguir e consultar o agente para buscar
certas informações, como quais são os pacotes de aplicativos que estão instalados?
Quais são os arquivos baseados em ICSI que estão disponíveis nesta instância específica e assim por diante?
Portanto, considerando que você tem uma arquitetura, digamos que o usuário administrador de amanhã queira ver se o agente antivírus
está instalado em todos esses servidores.
Ele pode simplesmente executar esta consulta ao inventário para ver o inventário, se o agente antivírus instalou todos os servidores
ou o que seu agente está instalando, que disse que era tão intenso que seu inventário doméstico examinará
seu banco de dados e informará o usuário administrador pode ver que o agente antivírus está instalando um fácil, mas
não está instalado e é fácil de fazer.
Isso dá ao administrador uma ótima visão das áreas de melhoria na infraestrutura.
Portanto, esse é o básico sobre o inventário.
Vamos examiná-lo rapidamente agora, atualmente no console do gerenciador de sistemas.
Na verdade, eu já habilitei o inventário para a demonstração de hoje e é assim que as coisas realmente seriam
agora.
Se você olhar para a cobertura de inventário por Typekit, muitas coisas que você pode
fazer, você pode olhar para os aplicativos, o arquivo dabblers, as informações de serviço de informações relacionadas à rede.
Se você estiver no Windows, poderá consultar o Windows Roll, o Registro do Windows, o Windows Update e assim por
diante.
E, além disso, basicamente dá a você várias coisas como Não lute sempre com o público.
Agora, como já tenho um fácil de insistir, estou apenas mostrando que você tem o Amazon Linux dois.
Além disso, ele também mostra os cinco principais pacotes de aplicativos disponíveis na versão
específica do sistema operacional.
Portanto, esta é uma parte.
Agora vamos rapidamente ao gerente de estado, onde podemos ver os dados exatos do inventário e, você sabe, você tem
uma associação, o status, você verá este campo.
Isso é bom, principalmente porque eu parei o fácil de instanciar.
Portanto, vamos abri-lo rapidamente e examinar os recursos.
Portanto, dentro do recurso, ele mostra a intensidade.
E agora basicamente dá a você a instância do que nos relacionamos, quais são exatamente os detalhes da instância, como
base, imagem e endereço IP, e assim por diante.
Além disso, se você for ao áudio do inventário, é aqui que as coisas se tornam interessantes.
Assim, você vê que obtém os detalhes exatos relacionados aos vários pacotes instalados no topo do servidor.
Tão semelhante ao que estávamos discutindo, se você quiser ver se o agente antivírus
está instalado em todos esses servidores, para que essa informação seja consultada, você primeiro precisa ver os pacotes que estão
disponíveis.
Portanto, isso é algo que você também pode fazer.
E junto com isso no tipo de inventário, você pode pesquisar várias outras informações.
Digamos que você queira examinar as informações da rede.
Isso lhe dará a interface, o endereço Mac, o endereço IP, bem como as informações relacionadas
ao IPv6.
E semelhante a isso, dependendo dos dados que estão sendo coletados pelo inventário, você pode ir em frente e
consultar esses dados de você.
Agora estávamos discutindo que o banco de dados de inventário de quarta-feira é coletado.
Como você pode prosseguir e consultar um caso de uso específico?
Vamos dar uma olhada nisso.
Atualmente, tenho uma instância fácil e os dados de inventário já foram coletados.
Portanto, no serviço de inventário, você pode filtrar as coisas.
Então vamos ver.
Eu quero dizer que vamos ver o nome do aplicativo é igual a dois.
Você pode especificar, digamos, o agente antivírus e, basicamente, ver todas as informações.
Portanto, atualmente, não há duas instâncias que tenham esse nome de aplicativo.
Portanto, você não é a instância do gerenciador correspondente.
Você não vê nenhum telefone de instância de gerente que corresponda à ideia do filtro.
Isto é bom.
Portanto, agora vamos fazer uma coisa.
Vamos em frente e dar uma olhada no aplicativo que já está disponível.
Então você também.
Então, vamos tentar descer.
Então, vamos executar nossa consulta novamente.
Direi igual a c e para me permitir pressionar enter.
E sim, agora parece que há um resultado.
Vamos dar uma olhada nisso.
E dentro da instância de casamento, você vê, podemos ver essa instância 80.
Isso é ótimo.
Espero que com isso você tenha entendido em alto nível o que o inventário ISM faz.
Agora, ainda me lembro de uma das organizações com a qual trabalhei anteriormente.
Costumávamos ter nossa própria ferramenta que podia realizar todas essas consultas, que são os aplicativos que
estão instalados.
Qual é o número da versão desse aplicativo?
Portanto, se você vir auditoria, basicamente não só fornece o nome do aplicativo, mas também o número
da versão.
E isso é bastante útil em muitos casos de uso.
Então, tínhamos uma ferramenta que fazia isso.
Agora, na verdade, deixe-me mostrar isso rapidamente.
Portanto, o nome da ferramenta era spacewalk space era uma solução incrível de gerenciamento de crachás, e uma das coisas
não tão boas é que não foi descontinuada.
Agora, um dos desafios que você verá é que se você usar vários projetos como Spacewalk,
embora funcione perfeitamente bem, ele pode fazer patching.
Ele pode ir em frente e consultar os vários pacotes disponíveis nos dois fáceis e assim por diante.
Mas no caso, se o projeto for descontinuado, você estará em apuros.
Agora é a hora em que trabalhei naquela organização.
Spacewalk foi desenvolvido ativamente, mas em um estágio posterior foi descontinuado.
Então, eu me lembro de meus gerentes, Goldenvoice.
Ele sempre diz que se sua infraestrutura está em um provedor de nuvem específico, vamos supor que sim.
E se houver algum serviço que possa realizar um caso de uso específico, e se houver projetos equivalentes ou talvez
um pouco melhores que estão disponíveis no mercado, prefira sempre os serviços do MDE.
Você saberá que isso não tornará esses serviços obsoletos.
E caso haja algum problema, você tem A. C. vapor que pode te ajudar.
Então, ele sempre se concentra no lado EWR das coisas.
Então, naquela época em que a caminhada no espaço foi implementada, o inventário não estava realmente presente, então tínhamos feito uso do
espaço.
Portanto, espero que a organização já tenha implementado o inventário e vários outros recursos para implementar o
gerenciamento de patches nas duas instâncias fáceis da organização.
Agora, mais uma coisa importante que você precisa observar é que você pode ir em frente e centralizar todas
as descobertas.
Portanto, quaisquer que sejam as descobertas que vimos, você pode armazená-las no bucket S3 e a partir do bucket S3
usando algumas ferramentas externas.
Talvez Athena, você pode ir em frente e mas a partir da consulta no próprio balde S3.
Então, digamos que você está em segundos agora.
Você não irá realmente para todos os 100 itens comestíveis que irão para o gerenciador de estado, olhe para o
ID da instância para ver qual aplicativo serão esses dados, mas sim o que você fará.
Você centralizará todos os três baldes dos detidos e o balde S3 é o que você cuidará.
Portanto, isso também pode ser feito.
Essa é a visão geral de alto nível sobre o estoque, e com isso concluirei o vídeo de hoje.