{"id":35755,"date":"2018-04-05T10:00:57","date_gmt":"2018-04-05T08:00:57","guid":{"rendered":"http:\/\/e3mag.com\/?p=35755"},"modified":"2025-02-14T11:53:07","modified_gmt":"2025-02-14T10:53:07","slug":"live-online-patching-beim-linux-enterprise-einsatz","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/live-online-patching-beim-linux-enterprise-einsatz\/","title":{"rendered":"Live\/Online-Patching beim Linux-Enterprise-Einsatz"},"content":{"rendered":"

Serviceunterbrechungen wie Updates oder Patches sind zwar ge\u00fcbte Prozeduren in IT-Divisions in Unternehmen. Aber eigentlich will man sie nicht. Nicht h\u00e4ufig und auch nicht mit unverh\u00e4ltnism\u00e4\u00dfig lang andauernden Downtimes oder mit einem Ressourceneinsatz, der nicht gerechtfertigt ist. Suse hat sich als Linux-Pionier und -Innovator bereits vor l\u00e4ngerer Zeit mit dem Thema Linux-Kernel-Patches sehr intensiv auseinandergesetzt und erhebliche Entwicklungsarbeiten unternommen.<\/p>\n

Das Resultat: Suse Linux Enterprise Live Patching, eine Komponente von SLES for SAP Applications, die faktisch eine Art Nonstop-IT-Nutzung unterst\u00fctzt. Die L\u00f6sung wurde zuerst f\u00fcr x86-64-Server (Hana-on-Intel-Server) in SLES 12 for SAP Applications (SP1) bereitgestellt, seit Kurzem ist sie auch f\u00fcr IBM-Power (Hana-on-Power-Server) verf\u00fcgbar (SP3).<\/p>

\"\"<\/a><\/div><\/div>\n

Ein Aspekt im Rahmen der Entwicklungen war, das klassische Dynamic Software Updating (DSU) zu erweitern, vornehmlich verwendet f\u00fcr Sicherheits-Patches (CVEs) und Patches mit limitierter Gr\u00f6\u00dfe. Entstanden ist eine Standard-Live-Patching-L\u00f6sung f\u00fcr den Linux-Enterprise-Einsatz mit hoher Automation. Dabei fanden modernste Linux-Technologien Ber\u00fccksichtigung. So etwa INT3\/IPI-NMI (mit selbstmodifizierendem Code), ein RCU-\u00e4hnlicher Update-Mechanismus, mount-basierte NOP-Space-Allokation oder Standard-Kernel-Loading\/Linking-Mechanismen.<\/p>\n

Die Suse-Live-Patching-Funktionalit\u00e4t in SLES for SAP Applications verbessert das Risk\/Security-Management sowie die Einhaltung\/Umsetzung von Com\u00adpliance-Vorgaben erheblich, indem beispielsweise Linux-Patches automatisch (proaktiv) vorgeschlagen und \u2013 falls gew\u00fcnscht \u2013 (automatisiert) realisiert werden. Und zwar ohne ein typisches Stop-and-go.<\/p>\n

Kombiniert mit dem Systemmanagement<\/h3>\n

Idealerweise wird das Live-Patching, wie all die anderen Building-Funktionsblocks in Suse Linux Enterprise Server for SAP Applications, \u00fcber den Suse Manager verwaltet, gesteuert und kontrolliert. Der Suse Manager auditiert unter anderem den Software-Patch-Status. Konfigurationsver\u00e4nderungen k\u00f6nnen erkannt, ver\u00e4ndert oder auf einen gewissen Zustand in der Vergangenheit zur\u00fcckgesetzt werden, falls erforderlich.<\/p>\n

Es l\u00e4sst sich grunds\u00e4tzlich mit dem Suse Manager die Komplexit\u00e4t von Hana-Umgebungen signifikant minimieren. Und zwar weil nur von einer zentralen Stelle aus alle Komponenten und Elemente der Infrastruktur und deren Patch\/Update-Status sowie Gesamtsysteme an sich gemanagt werden k\u00f6nnen. Auch lassen sich damit einzelne f\u00fcr den Enterprise-Betrieb erforderliche Umgebungen (zum Beispiel f\u00fcr Entwicklungs-, Test-, Integrations- und Produktivsysteme) punktgenau steuern. Ferner ist es mit dem Suse Manager m\u00f6glich, Com\u00adpliance-Anforderungen wie etwa im Security-Umfeld vereinfacht umzusetzen oder die Einhaltung von Compliance-Vorgaben nachzuweisen.<\/p>\n

Last, but not least ergeben sich deutliche Kostenvorteile, weil vor allem h\u00e4ndische und wiederkehrende Arbeiten und erforderliche aufw\u00e4ndige Kapazit\u00e4ten\/Ressourcen f\u00fcr das Plattformmanagement gesenkt werden. Dabei ist das Management \u00fcber alle Hardware-x86-Intel-Anbieter, \u00fcber alle Hana-on-Power-Systeme, \u00fcber alle Hypervisoren und auch in gemischten Umgebungen m\u00f6glich \u2013 nativ und virtualisiert. Selbstverst\u00e4ndlich ber\u00fccksichtigt der Suse Manager auch das Cloud Computing oder DevOps-Modelle.<\/p>\n

Fazit<\/h3>\n

Ein Live- oder Online-Patching unterst\u00fctzt einen Nonstop-IT-Betrieb und damit im Endeffekt auch eine Nonstop-Gesch\u00e4ftskontinuit\u00e4t. Der Suse Manager hilft, sowohl das Online-Patching als auch alle anderen Suse-Funktions-Building-Blocks beim Hana-Einsatz zu verwalten, automatisiert zu steuern und zu kontrollieren sowie damit deutliche Kostenvorteile zu erzielen.<\/p>\n

\"https:\/\/e3mag.com\/partners\/suse-linux-gmbh\/\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Bereits Realit\u00e4t ist ein Live- oder Online-Patching des Linux-Kernels im Enterprise-Umfeld \u2013 ohne typische System-Stop-and-go-Szenarien. Ausgefeilte Management-Software fungiert als zus\u00e4tzlicher Nutzenbringer. <\/p>\n","protected":false},"author":10,"featured_media":26555,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[24,7,20118],"tags":[67,189,66],"coauthors":[25625],"class_list":["post-35755","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","category-meinung","category-mag-1804","tag-linux","tag-sles","tag-suse","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",400,172,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-768x331.jpg",768,331,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-100x43.jpg",100,43,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-480x207.jpg",480,207,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-640x276.jpg",640,276,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-720x310.jpg",720,310,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-960x414.jpg",960,414,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",1000,431,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",600,259,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux.jpg",600,259,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/07\/Linux-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Bereits Realit\u00e4t ist ein Live- oder Online-Patching des Linux-Kernels im Enterprise-Umfeld \u2013 ohne typische System-Stop-and-go-Szenarien. Ausgefeilte Management-Software fungiert als zus\u00e4tzlicher Nutzenbringer. <\/p>\n","category_list_v2":"Linux Kolumne<\/a>, Die Meinung der SAP-Community<\/a>, MAG 18-04<\/a>","author_info_v2":{"name":"Friedrich Krey, Suse","url":"https:\/\/e3mag.com\/de\/author\/friedrich-krey-suse\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/35755","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=35755"}],"version-history":[{"count":1,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/35755\/revisions"}],"predecessor-version":[{"id":149104,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/35755\/revisions\/149104"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/26555"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=35755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=35755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=35755"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=35755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}