Какой у вас опыт работы с RHEL?

Я работал с RHEL 7/8/9 в production-средах на протяжении 4+ лет, в основном для развертывания и поддержки инфраструктурных сервисов (базы данных, веб-серверы, мониторинг, CI/CD).

Ключевые области опыта:

1. Системное администрирование:

• Управление пакетами через yum/dnf с кастомизированными репозиториями
• Настройка и отладка SELinux для приложений (Apache, Nginx, PostgreSQL)
• Конфигурация systemd юнитов с кастомными параметрами
• Работа с подпиской Red Hat: регистрация, обновления, управление entitlement

2. Безопасность и compliance:

# Аудит безопасности с помощью OpenSCAP
oscap xccdf eval --profile stig --results scan.xml 
  --report report.html /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

# Настройка firewalld для веб-приложения
firewall-cmd --permanent --add-service=https
firewall-cmd --permanent --add-port=9090/tcp  # Prometheus
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.0.0.0/8" port port="22" protocol="tcp" accept'
firewall-cmd --reload

3. Автоматизация с Ansible:

# Роль для базовой настройки RHEL
- name: Configure RHEL server
  hosts: all
  tasks:
    - name: Register with RHSM
      redhat_subscription:
        username: "{{ rhsm_user }}"
        password: "{{ rhsm_pass }}"
        state: present

    - name: Apply security updates
      yum:
        name: '*'
        state: latest
        security: yes
        update_cache: yes

    - name: Configure tuned profile
      tuned:
        profile: throughput-performance

4. Интеграция с инфраструктурой:

• Настройка RHEL как ноды Kubernetes (kubeadm, cri-o)
• Развертывание GitLab Runner на RHEL для CI/CD
• Конфигурация Zabbix/Prometheus агентов для мониторинга
• Установка и настройка HashiCorp Vault для секретов

5. Управление через Satellite Server:

• Создание и распространение кастомных RPM пакетов
• Управление жизненным циклом патчей
• Отчетность по compliance и уязвимостям

Сложные задачи, которые решал:

• Миграция с RHEL 7 на RHEL 8 с минимальным downtime
• Отладка проблем производительности, связанных с SELinux
• Автоматизация развертывания RHEL в облаке (AWS, GCP) с предустановленными требованиями