SUSE Linux Enterprise Live Patching

如果您能够在遵守合规性要求、确保安全性的同时,提高服务可用性,情况会怎样?实现这一目标的唯一方法是在不中断您的服务的情况下应用内核修复。而这正是 SUSE Linux Enterprise Live Patching 让您做的。此外,使用该订购服务,您可以访问过去 12 个月内发布的任意 SUSE Linux Enterprise Server 12 维护用 Linux 内核修复程序。

Live Patching 优势
  • 提高服务可用性
  • 减少计划内或计划外停机时间
  • 保持安全性

系统要求

什么是 SUSE Linux Enterprise Live Patching?

SUSE Linux Enterprise Live Patching 提供 Linux 内核增补程序功能,无需重引导或中断您的任务关键型工作负载和内存数据库,从而节省停机成本,提高服务可用性。订购时,您可以访问专用更新渠道。使用从此渠道获得的软件包,您可以对 Linux 内核打补丁

您想使用 SUSE Linux Enterprise Live Patching 防止哪些典型的企业工作负载出现停机?

  • 内存数据库
  • 任务关键型系统
  • 耗时的模拟
  • 大型服务器群中的快速修复
  • 符合相关法规

阅读有关工作负载的更多信息

SUSE Linux Enterprise Live Patching 如何工作?

SUSE Linux Enterprise Live Patching 建立在由实验室开发的“kGraft”开放源代码技术之上。如需了解这种技术的详细信息,请访问此处

是否可以在不重引导的情况下在另一个实时增补程序上安装一个实时增补?

是的,这是可能的。Live Patching 提供的增补程序是可叠加的。

使用 Live Patching 时如果不重引导,系统可以保持多长时间

最长可以达到一年。实时增补程序适用于一年内的内核。对于超过一年的内核,不会提供实时增补程序。

单击以查看更多问题

安全性与合规性

当在 Linux 内核中发现安全漏洞时,对系统打补丁是最大程度降低遭受恶意攻击可能性的唯一方法。打补丁通常需要停止系统。如果您不允许中断服务,该怎么办?SUSE Linux Enterprise Live Patching 就是答案。使用该产品,您可以在不停机的情况下应用 Linux 内核增补程序。

零执行中断

停止 Linux 内核会对低延迟应用程序(如模拟和实时应用程序)造成问题。这些应用程序不允许中断哪怕一毫秒,否则它们必须重新启动。SUSE Linux Enterprise Live Patching 在打补丁期间不会停止系统,从而确保您的任务关键型工作负载保持运行,无停机时间。

完全集成的部署

SUSE Linux Enterprise Live Patching 中的增补程序通过专门的更新渠道以签订的 RPM 形式提供。将 Live Patching 引入现有的管理流程很简单,因为可以轻松地重复使用现有部署方法,包括但不限于 YaST、Zypper、订购管理工具 (SMT) 和 SUSE Manager。

大家在谈论什么 SUSE Linux Enterprise Live Patching