利用 Cobbler 实现系统更新的可行路径
一、先明确目标与总体思路
- Cobbler 本质是做自动化安装与配置，并非像 yum/dnf/apt 那样的在线包管理器；因此“系统更新”通常有三种落地方式：
- 通过导入新版镜像并重装/重建目标主机（最稳妥、一致性最好）。
- 在现有系统上执行就地更新（in-place），Cobbler提供镜像与仓库，但更新动作由客户端包管理器完成。
- 对 RHEL/CentOS 7→8 这类跨大版本升级，使用 preupgrade-assistant + redhat-upgrade-tool 执行网络升级，Cobbler负责分发镜像与引导。
二、方案一 镜像驱动的重装或重建（推荐）
- 适用：需要统一基线、最小化风险、可短暂中断的场景。
- 核心步骤：
- 在 Cobbler 服务器导入新版 ISO/仓库（示例为 CentOS 7）：
- 导入 ISO：cobbler import --path=/path/to/iso --name=centos7-updated --arch=x86_64
- 或仅更新镜像源：cobbler repo --name=CentOS7 --baseurl=http://mirror.centos.org/centos/7/os/x86_64/（按需替换版本与地址）
- 创建/更新 Profile/Distro，使用新的 Kickstart（保持分区、用户、密钥、软件源等一致，仅变更版本与仓库）。
- 同步配置：cobbler sync
- 客户端以 PXE 启动，选择新的 Profile 执行安装；或先关机、再开机进入 PXE 自动重装。
- 说明：Cobbler 负责镜像分发、引导与自动化安装，更新的一致性由“镜像+Kickstart”保证。
三、方案二 就地更新与仓库分发（不改系统镜像）
- 适用：希望保留现有系统与数据、滚动更新的场景。
- 核心步骤：
- 在 Cobbler 中维护软件仓库镜像（如 BaseOS/AppStream 或 Ubuntu 镜像），供客户端就近更新：
- 示例：cobbler repo --name=CentOS7 --baseurl=http://mirror.centos.org/centos/7/os/x86_64/
- 同步：cobbler sync（使仓库可被客户端访问）
- 客户端执行更新（示例）：
- CentOS/RHEL：yum update 或 dnf update（指向 Cobbler 镜像源）
- Ubuntu/Debian：apt update && apt dist-upgrade
- 说明：Cobbler 提供仓库与引导，但更新命令与策略由客户端包管理器执行；适合分批滚动更新与灰度。
四、方案三 跨大版本升级（RHEL/CentOS 7→8 示例）
- 适用：从 CentOS 7 升级到 CentOS 8 等跨版本场景。
- 核心步骤：
- 安装升级工具：yum install -y preupgrade-assistant redhat-upgrade-tool
- 兼容性检查：preupgrade-assistant --force（按输出修复问题）
- 执行升级（示例）：redhat-upgrade-tool --network 7 --instrepo http://mirror.centos.org/centos/7/os/x86_64/ --cleanup-post
- 升级完成后重启并验证版本。
- 说明：Cobbler 可用于提供安装介质/镜像与网络引导，跨版本升级本身由 preupgrade-assistant + redhat-upgrade-tool 完成。
五、实践建议与风险控制
- 变更前：对关键系统完整备份（含分区表、LVM、配置与数据），在测试环境验证镜像与 Kickstart；必要时灰度分批执行。
- 升级中：确保网络与电源稳定，为 PXE 重装预留维护窗口；就地更新时保留回滚方案（快照/镜像/旧版本仓库）。
- 升级后：执行基线校验（内核/关键组件版本、服务状态、挂载点、密钥与仓库），必要时重启并回归测试。
- 风险提示：跨版本升级与批量重装存在业务中断与数据丢失风险，请在可控窗口内操作并准备应急回滚。
