🥇Introduction à vRealize Automation

Bonjour, Habr ! Aujourd'hui, nous allons parler de vRealize Automation. Cet article s'adresse en premier lieu aux utilisateurs qui ne sont pas familiers avec cette solution, donc dans cet article, nous vous ferons découvrir ses fonctionnalités et partagerons des scénarios d'utilisation.

vRealize Automation permet aux clients d'améliorer l'adaptabilité, la performance et l'efficacité de leur travail en simplifiant l'environnement informatique, en optimisant les processus IT et en fournissant une plateforme d'automatisation prête à mettre en œuvre les principes DevOps.

Bien que la nouvelle version 8 de vRealize Automation ait été officiellement lancée déjà à l'automne 2019, il y a encore peu d'informations pertinentes sur cette solution et ses nouvelles fonctionnalités dans le runet. Corrigeons cette injustice.

Qu'est-ce que vRealize Automation

C'est un produit logiciel dans le cadre de l'écosystème VMware. Il permet d'automatiser certains aspects de la gestion de votre infrastructure et de vos applications.

En fait, vRealize Automation est un portail qui permet aux administrateurs, développeurs et utilisateurs commerciaux de demander des services IT et de gérer les ressources cloud et locales tout en respectant les politiques requises.

vRealize Automation est disponible sous forme de service SaaS cloud, ou peut être installé dans le cloud privé du client.

Le scénario le plus courant pour les projets locaux est une installation complète sur la pile VMware : vSphere, hôtes ESXi, vCenter Server, vRealize Operation, etc.

Par exemple, votre entreprise a besoin de créer des machines virtuelles de manière flexible et rapide. Il n'est pas toujours rationnel de définir manuellement les adresses, de commuter les réseaux, d'installer des systèmes d'exploitation et d'effectuer d'autres tâches routinières manuellement. vRealize Automation permet de créer et de publier des modèles d'éléments pour le déploiement de machines. Ces modèles peuvent être simples comme complexes, incluant un ensemble d'applications personnalisées. Les modèles publiés prêts à l'emploi sont placés dans le catalogue des services.

Portails vRealize Automation

Après l'installation de vRealize Automation, le consultant principal a accès à la console de gestion. Celle-ci permet de créer de nombreux portails de service cloud pour différentes catégories d'utilisateurs. Par exemple, un pour les administrateurs, un autre pour les ingénieurs réseau, et un troisième pour les gestionnaires. Chaque portail peut avoir ses propres blueprints. Chaque groupe d'utilisateurs peut accéder uniquement aux services qui lui sont approuvés.

Les blueprints sont décrits à l'aide de scénarios faciles à lire en YAML et prennent en charge le suivi des versions et des processus Git :

Pour en savoir plus sur l'architecture interne et les fonctionnalités de vRealize Automation, vous pouvez lire dans une série de blogs ici.

vRealize Automation 8 : Quoi de neuf

16 services clés de vRealize Automation 8 en une seule capture d'écran

Vous pouvez trouver des commentaires détaillés sur les versions sur la page VMware, nous allons cependant présenter les caractéristiques les plus intéressantes de la nouvelle version :

vRealize Automation 8 a été entièrement réécrit et construit sur une architecture de microservices.
Pour l'installation, il est nécessaire d'avoir VMware Identity Manager et LifeCycle Manager dans l'infrastructure. Vous pouvez utiliser Easy Install, qui va installer et configurer les composants successivement.
vRealize Automation 8 ne nécessite pas l'installation de serveurs IaaS supplémentaires basés sur MS Windows Server, comme c'était le cas dans les versions 7.x.
vRealize Automation est installé sur Photon OS 3.0. Tous les services clés fonctionnent comme des Pods K8S. Les conteneurs à l'intérieur des pods fonctionnent sur Docker.
PostgreSQL est le seul SGBD supporté. Les pods utilisent des Persistent Volume pour le stockage des données. Une base de données distincte est dédiée aux services clés.

Passons en revue les composants de vRealize Automation 8.

Cloud Assembly est utilisé pour déployer des VM, des applications et d'autres services dans différents clouds publics et serveurs vCenter. Il fonctionne sur le principe de lInfrastructure as Code, permettant d'optimiser la fourniture d'infrastructure selon les principes DevOps.

Différentes intégrations prêtes à l'emploi sont également disponibles :

Dans ce service, les « utilisateurs » créent des modèles au format YAML et sous forme de schémas de composants.

Pour utiliser le Marketplace et les services prédéfinis, vous pouvez vous “lier” depuis votre compte My VMware.

Les administrateurs peuvent utiliser les workflows de vRealize Orchestrator pour lier à des objets d'infrastructure supplémentaires (par exemple, MS AD/DNS, etc.).

Il est possible de lier vRA avec VMware Enterprise PKS pour déployer des clusters K8S.

Dans la section Déploiements, nous voyons déjà les ressources installées.

Code Stream — c'est une solution pour automatiser le déploiement et la livraison continue de logiciels, garantissant des versions stables et régulières d'applications et de code. Un grand nombre d'intégrations sont disponibles — Jenkins, Bamboo, Git, Docker, Jira, etc.

Service Broker — un service fournissant un catalogue pour les utilisateurs d'entreprise :

Dans Service Broker, les administrateurs peuvent configurer des politiques d'approbation selon des critères spécifiques.

Scénarios d'utilisation de vRealize Automation

Tout-en-un

Il existe actuellement de nombreuses solutions de virtualisation dans le monde — VMware, Hyper-V, KVM. Les entreprises utilisent souvent des clouds globaux comme Azure, AWS et Google Cloud. Gérer ce « zoo » est de plus en plus complexe chaque année. Pour certains, ce problème peut sembler artificiel : pourquoi ne pas utiliser une seule solution au sein de l'entreprise ? La réalité est que pour certaines tâches, une solution KVM peu coûteuse peut suffire. D'autres projets plus sérieux nécessiteront toute la fonctionnalité de VMware. Choisir une seule solution devient parfois impossible, au moins pour des raisons économiques.

Avec l'augmentation du nombre de solutions utilisées, le volume des tâches augmente également. Par exemple, vous pourriez avoir besoin d'automatiser la livraison de logiciels, la gestion de configurations et le déploiement d'applications. Avant l'arrivée de vRealize Automation, il n'existait pas d'outil unique capable de centraliser la gestion de toutes ces plateformes en une seule interface.

Peu importe le stack de solutions et de plateformes que vous utilisez, il est possible de les gérer via un portail unique.

Automatisation des processus standard

Dans le cadre de vRealize Automation, un tel scénario est possible :

Un administrateur applications a besoin de déployer une VM supplémentaire. Avec vRealize Automation, il n'a pas besoin de faire quoi que ce soit manuellement ou de négocier avec les spécialistes concernés. Il suffit de cliquer sur un bouton conditionnel « Je veux une VM et rapidement », et la demande sera envoyée.
La demande est reçue par l'administrateur système. Il examine la demande, vérifie s'il y a suffisamment de ressources disponibles et l'approuve.
En attente se trouve le manager. Son rôle est d'évaluer si l'entreprise est prête à allouer des fonds pour la mise en œuvre du projet. Si tout est en ordre, il clique également sur Approuver.

Nous avons délibérément choisi un processus aussi simple que possible et réduit le nombre d’étapes pour mettre en avant l’idée principale :

vRealize Automation, en plus des processus IT, touche également aux processus métier. Chaque spécialiste « clôt » sa partie de la tâche en mode chaîne de montage.

La tâche présentée en exemple peut être résolue avec d'autres systèmes, comme ServiceNow ou Jira. Mais vRealize Automation est « plus proche » de l'infrastructure et permet des cas d'utilisation plus complexes que le déploiement d'une machine virtuelle. Il est possible, en utilisant le mode « d'un seul clic », de vérifier automatiquement la disponibilité d'espace dans le stockage et, si nécessaire, de créer de nouvelles instances. Techniquement, il est même possible de construire une solution sur mesure et de script des requêtes vers le fournisseur de cloud.

DevOps et CI/CD

En plus de rassembler toutes les plateformes et clouds dans une seule fenêtre, vRealize Automation permet de gérer tous les environnements disponibles conformément aux principes de DevOps. Les développeurs de services peuvent concevoir et déployer des applications sans être liés à une plateforme spécifique.

Comme il est visible sur le schéma, au-dessus du niveau de la plateforme se trouve Infrastructure Prête pour les Développeurs, qui réalise des fonctions d'intégration et de livraison, ainsi que de gestion de divers scénarios de déploiement de systèmes IT, quelle que soit la plateforme utilisée au niveau inférieur.

Consommation, ou niveau de consommation des services, représente l'environnement d'interaction entre les utilisateurs/admins et les systèmes IT finaux :

Développement de Contenu permet de construire l'interaction avec le niveau Dev et de gérer les changements, la version et d'accéder au dépôt.
Catalogue de Services permet de fournir des services aux utilisateurs finaux : de revenir en arrière/publier de nouveaux et d’obtenir des retours.
Projets permet d'optimiser les processus IT internes de prise de décision, où chaque changement ou délégation de droits passe par un processus d'approbation, ce qui est pertinent pour les entreprises du secteur entrepris.

Un peu de pratique

La théorie et les scénarios d'utilisation sont terminés. Voyons comment vRA permet de résoudre des tâches typiques.

Automatisation du processus de provisioning de machines virtuelles

Commande d'une machine virtuelle depuis le portail vRA.
Approbation par la personne responsable de l'infrastructure et/ou le responsable.
Choix du bon cluster/hôte réseau.
Demande d'adresse IP dans IPAM (c'est-à-dire Infoblox), obtention de la configuration réseau.
Création d'un compte dans Active Directory/enregistrement DNS.
Déploiement de la machine.
Envoi d'un e-mail d'avertissement au client une fois prête.

Blueprint unique pour les VM basées sur Linux.

Un objet dans le répertoire avec la possibilité de sélectionner le centre de données, le rôle et l'environnement (dev, test, prod).
En fonction de l'ensemble des options ci-dessus, les bons vCenter, réseaux et systèmes de stockage sont sélectionnés.
Les adresses IP sont réservées et les DNS sont enregistrés. Si la VM est déployée en environnement prod, elle est ajoutée à la tâche de sauvegarde.
Déploiement de la machine.
Intégration avec différents systèmes de gestion de configuration (par exemple, Ansible -> exécution du bon playbook).

Portail d'administration interne dans un répertoire unique via différentes API de produits tiers.

Création/suppression et gestion des comptes utilisateurs dans AD selon les règles de nommage de l'entreprise :
- En cas de création d'un compte utilisateur, un e-mail avec les données de connexion est envoyé au responsable du département. En fonction du département et du poste choisis, les droits nécessaires (RBAC) sont attribués à l'utilisateur.
- Les données de connexion du compte de service sont envoyées directement à l'utilisateur qui demande sa création.
Gestion des services de sauvegarde.
Gestion des règles de pare-feu SDN, des groupes de sécurité, des tunnels ipsec, etc., est appliquée sur confirmation des responsables du service.

Conclusion

vRA est un produit purement commercial, flexible et facilement évolutif. Il est en constante évolution, bénéficie d'un soutien assez fort et reflète les tendances modernes. Par exemple, c'est l'un des premiers produits qui a migré vers une architecture de microservices basée sur des conteneurs.

Il permet de réaliser pratiquement tous les scénarios d'automatisation dans le cadre de clouds hybrides. En essence, tout ce qui possède une API est pris en charge d'une manière ou d'une autre. De plus, c'est un excellent outil pour fournir des services aux utilisateurs finaux tout en étant livré et développé par des équipes DevOps reliant directement à des départements IT en charge de la sécurité et de la gestion de la plateforme.

Un autre avantage de vRealize Automation est qu'il s'agit d'une solution de VMware. Elle conviendra à la plupart des clients, car ils utilisent déjà des produits de cette entreprise. Il n'est pas nécessaire de tout reconstruire.

Bien sûr, nous ne prétendons pas fournir une description détaillée de la solution. Dans de futurs articles, nous décrirons en détail certaines fonctionnalités spécifiques de vRealize Automation et répondrons à vos questions si elles surgissent dans les commentaires.

Si la solution et les scénarios d'utilisation vous intéressent, nous serions ravis de vous voir à notre webinaire, consacré à l'automatisation des processus informatiques avec vRealize Automation.

Source : habr.com