自动化运维

批量管理 AlmaLinux 节点不需要特别的自动化栈——Ansible 走 SSH 与 Python，两者都是系统的标配。本页讲三个自动化落点：仓库基线、补丁策略、合规巡检。

批量准入：镜像与首启

新节点的一致性从装机开始：物理/虚拟机走 Kickstart 或镜像模板（介质与校验见下载 AlmaLinux），云上走 Generic Cloud 镜像 + cloud-init。装机产物带好 SSH 密钥与 sudo 账户，Ansible 才有干净的接入面。

Ansible 基础角色

给 AlmaLinux 节点配三个最小角色就够起步：baseline（时间同步、journald 持久化、基础包）、repos（见下）、hardening（SSH 密钥登录、SELinux enforcing）。Playbook 的通用写法见枢纽站的自动化与配置管理教程，本页不重复。

仓库基线自动化

仓库启停是最适合先自动化的部分：官方仓库文档对 crb、plus、rt、nfv、sap、highavailability 等每个变体仓库都给出了 dnf config-manager --set-enabled 形式的启用命令，这些命令可以直接固化进 Ansible 任务——按节点角色决定启用集合，避免手工漂移：

- name: enable CRB repository
  ansible.builtin.command: dnf config-manager --set-enabled crb

补丁与仓库策略

补丁自动化分两层：安全补丁走例行窗口批量执行（公告级别驱动，见安全公告与勘误跟踪），大版本升级永远不进自动通道（单独排期，走ELevate 流程与回滚准备）。仓库策略变更与补丁窗口错开，一次变更只动一层。

合规检查自动化

把加固实操里的 SCAP 扫描排成定时任务，扫描结果与运维巡检的告警通道打通——合规从「年度审计」变成「每日报表」。