跳到主要内容

创建和分配更新合规性策略

可基于更新存储库中获取的更新来创建更新合规性策略。然后可将该策略分配给一个或多个 XClarity Administrator 资源管理器或受管服务器。

开始之前

创建更新合规性策略时,选择目标更新版本以应用于要分配给该策略的资源。创建策略之前,请确保目标版本的更新文件位于更新存储库中。

当您下载或导入固件更新存储库包时,存储库包中预定义的固件合规性策略将添加到更新存储库中。这被视为一个预定义策略,不能修改或删除。

关于本任务

更新合规性策略 通过标记需要关注的资源,确保特定受管资源上的软件或固件处于最新级别或特定级别。每个更新合规性策略都会表明哪些资源受到监控,以及必须安装哪个软件或固件级别才能使资源合规。然后,XClarity Orchestrator 使用这些策略检查受管资源的状态并找出不合规的资源。

创建更新合规性策略时,可选择让 XClarity Orchestrator 标记出软件或固件级别较低的资源。

将更新合规性策略分配给资源后,XClarity Orchestrator 会在更新存储库发生变更时检查资源的合规性状态。如果资源上的软件或固件不符合所分配的策略,XClarity Orchestrator 会根据您在更新合规性策略中指定的规则,在“应用/激活”页面上将该资源标记为不合规。

例如,可创建一个更新合规性策略来定义 XClarity Administrator 的基准软件级别,然后将该策略分配给所有 XClarity Administrator 资源管理器。刷新更新目录以及下载或导入新更新时,XClarity Administrator 实例可能会变得不合规。发生这种情况时,XClarity Orchestrator 将更新“应用/激活”页面以显示不合规的 XClarity Administrator 实例,并生成警报。

过程

要创建和分配更新合规性策略,请完成以下步骤。

  1. 创建更新合规性策略。
    1. XClarity Orchestrator 菜单栏中,单击配置(“配置”图标 > 更新,然后单击策略管理,以显示“策略管理”卡。
      “策略管理”卡
    2. 单击创建图标(“添加”图标)以显示“创建合规性策略”对话框。
    3. 指定该策略的名称和可选描述。
    4. 指定该策略的触发器。此项可以是以下某个值。
      • 提示非完全匹配如果安装在资源上的软件或固件版本低于或高于 更新合规性策略中的目标固件版本,则会将资源标记为不合规。例如,如果更换服务器中的网络适配器,并且该网络适配器上的固件与分配的更新合规性策略中的目标固件版本不同,则会将该服务器标记为“不合规”。
      • 不提示。对于不合规的资源不做标记。
    5. 单击规则选项卡来为此策略添加合规性规则。
      1. 选择此策略的资源类型。
      2. 指定相应资源和组件的合规性目标。
        对于含有组件的资源,可选择以下值之一。
        • 定制。每个资源组件的合规性目标默认为该组件存储库中的当前最新版本。
        • 不更新。各资源组件的合规性目标默认为不更新。请注意,如果更改任何组件的默认值,整个资源的合规性目标将变为定制
          对于不含组件的资源和每个组件,可选择以下值之一。
          • {firmware_level}。指定组件上的固件必须为所选的基准固件版本。
          • 不更新。指定不更新组件上的固件。请注意,默认情况下不更新备用(辅助)管理控制器上的固件。
      3. 单击添加图标(“添加”图标)可添加其他规则,而单击删除图标(“删除”图标)可删除规则。
    6. 单击创建
  2. XClarity Orchestrator 菜单栏中,单击配置(“配置”图标 > 更新,然后单击应用并激活以显示“应用并激活”卡。
  3. 将更新合规性策略分配给资源。
    • 分配给单个资源

      对于每个资源,请从已分配的合规性策略列下拉列表中选择一个策略。

      可从适用于资源的合规性策略的列表中进行选择。如果当前未向资源分配策略,“已分配的策略”设置为无分配。如果不存在适用于资源的策略,则“已分配的策略”设置为无适用的策略

    • 分配给多个资源
      1. 选择要向其分配策略的一个或多个资源。
      2. 单击分配图标(“分配策略”图标)以显示“分配策略”对话框。
      3. 选择要分配的策略。

        可从适用于所有所选资源的合规性策略的列表中进行选择。如果当前未向资源分配策略,“已分配的策略”设置为无分配。如果不存在适用于资源的策略,则“已分配的策略”设置为无适用的策略。如果在打开对话框之前未选择资源,则会列出所有策略。

        选择无分配可删除所选资源的策略分配。
      4. 选择以下策略分配作用范围之一。
        • 符合条件的所有适用设备
        • 符合条件的所选适用设备
      5. 选择一个或多个策略条件。
        • 未分配策略
        • 不合规(覆盖当前分配的策略)
        • 合规(覆盖当前分配的策略)
      6. 单击应用

        随后,“固件更新:存储库”页面上已分配的策略列中列出的策略即变为所选固件合规性策略的名称。

    • 分配给资源组
      1. 单击分配图标(“分配策略”图标)以显示“分配策略”对话框。
      2. 选择要分配的策略。

        可从适用于组中所有资源的合规性策略的列表中进行选择。如果当前未向资源分配策略,“已分配的策略”设置为无分配。如果不存在适用于资源的策略,则“已分配的策略”设置为无适用的策略

        选择无分配可删除组中资源的策略分配。
      3. 选择要向其分配策略的一个或多个资源组。
      4. 选择以下策略分配作用范围之一。
        • 符合条件的所有适用设备
        • 符合条件的所选适用设备
      5. 选择一个或多个策略条件。
        • 未分配策略
        • 不合规(覆盖当前分配的策略)
        • 合规(覆盖当前分配的策略)
      6. 单击应用

        随后,“固件更新:存储库”页面上已分配的策略列中列出的策略即变为所选固件合规性策略的名称。

完成之后

可从“策略管理”卡中执行以下操作。

  • 通过单击表中的行来查看策略详细信息。
  • 通过单击编辑图标(“编辑”图标)修改所选策略。
    将策略分配给一个或多个资源后,不能修改此策略。必须首先取消分配策略。
  • 通过单击拷贝图标(“拷贝”图标)拷贝所选策略,然后修改。
  • 通过单击删除图标(“删除完整更新包”图标)删除所选的用户定义的 策略。
    将策略分配给一个或多个资源后,不能删除此策略。必须首先取消分配该策略。

“应用并激活”卡中,您可以对所选资源取消分配策略,方法是单击分配图标(“分配策略”图标),选择无分配策略,然后选择是将更改应用到所有分配了策略的资源还是仅应用到所选的资源。