🥇 Við kynnum vRealize Automation

Halló, Habr! Í dag munum við tala um vRealize Automation. Greinin er fyrst og fremst ætluð notendum sem hafa ekki áður kynnst þessari lausn, svo fyrir neðan klippinguna munum við kynna þér aðgerðir hennar og deila notkunartilfellum.

vRealize Automation gerir viðskiptavinum kleift að bæta lipurð, framleiðni og skilvirkni með því að einfalda upplýsingatækniumhverfi þeirra, hagræða í upplýsingatækniferlum og koma með DevOps-tilbúinn sjálfvirknivettvang.

Þó það sé nýtt 8 útgáfa vRealize Automation var formlega gefin út haustið 2019 eru enn litlar uppfærðar upplýsingar um þessa lausn og uppfærða virkni hennar á RuNet. Leiðréttum þetta óréttlæti.

Hvað er vRealize Automation

Það er hugbúnaðarvara innan VMware vistkerfisins. Það gerir þér kleift að gera sjálfvirkan ákveðna þætti í stjórnun innviða og forrita.

Í raun er vRealize Automation gátt þar sem stjórnendur, þróunaraðilar og viðskiptanotendur geta leitað í upplýsingatækniþjónustu og stjórnað skýja- og auðlindum á staðnum í samræmi við nauðsynlegar reglur.

vRealize Automation er fáanlegt sem skýjabundin SaaS þjónusta eða hægt að setja hana upp á einkaskýi viðskiptavinarins.

Algengasta atburðarásin fyrir staðbundin verkefni er flókin uppsetning á VMware stafla: vSphere, ESXi vélar, vCenter Server, vRealize Operation o.s.frv.

Til dæmis þarf fyrirtæki þitt að búa til sýndarvélar á sveigjanlegan og fljótlegan hátt. Það er ekki alltaf skynsamlegt að skrá heimilisföng, skipta um net, setja upp stýrikerfið og gera aðra venjulega hluti handvirkt. vRealize Automation gerir þér kleift að búa til og birta teikningar fyrir uppsetningu véla. Þetta geta verið annað hvort einföld kerfi eða flókin, þar á meðal stafla af notendaforritum. Lokið útgefið skema er sett í þjónustulista.

vRealize sjálfvirknigáttir

Þegar vRealize Automation hefur verið sett upp hefur aðalstjórnandi aðgang að stjórnborðinu. Það gerir þér kleift að búa til fjölda skýjaþjónustugátta fyrir mismunandi flokka notenda. Til dæmis er einn fyrir stjórnendur. Annað er fyrir netverkfræðinga. Sá þriðji er fyrir stjórnendur. Hver gátt getur haft sínar eigin teikningar (skemur). Hver notendahópur getur aðeins fengið aðgang að þjónustu sem er samþykkt fyrir hann.

Teikningum er lýst með YAML forskriftum sem auðvelt er að lesa og styðja útgáfu og Git ferli rakningu:

Þú getur lesið meira um innri uppbyggingu og getu vRealize Automation í bloggseríu hér.

vRealize Automation 8: Hvað er nýtt

16 lykill vRealize Automation 8 þjónustur í einni skjámynd

Þú getur fundið nákvæmar útgáfuskýringar á VMware síðunni, munum við kynna áhugaverðustu eiginleika nýju útgáfunnar:

vRealize Automation 8 er algjörlega endurskrifað og byggt á örþjónustuarkitektúr.
Til að setja upp verður þú að hafa VMware Identity Manager og LifeCycle Manager í innviðum þínum. Þú getur notað Easy Install, sem mun setja upp og stilla íhluti einn í einu.
vRealize Automation 8 krefst ekki uppsetningar á viðbótar IaaS netþjónum sem byggja á MS Windows Server, eins og var í útgáfum 7.x.
vRealize Automation er sett upp á Photon OS 3.0. Öll lykilþjónusta virkar eins og K8S Pods. Gámar inni í belgjum keyra á Docker.
PostgreSQL er eina studda DBMS. Pods nota Persistent Volume til að geyma gögn. Sérstakur gagnagrunnur er úthlutað fyrir lykilþjónustu.

Við skulum fara í gegnum hluti vRealize Automation 8.

Skýjaþing notað til að dreifa VM, forritum og annarri þjónustu á ýmis opinber ský og vCenter netþjóna. Knúið af Infrastructure sem kóða, gerir það þér kleift að hámarka útvegun innviða í samræmi við DevOps meginreglur.

Ýmsar samþættingar úr kassanum eru einnig fáanlegar:

Í þessari þjónustu búa „notendur“ til sniðmát á YAML sniði og í formi íhlutaskýringar.

Til að nota Marketplace og fyrirframbyggða þjónustu geturðu „tengt“ frá My VMware reikningnum þínum.

Stjórnendur geta notað vRealize Orchestrator Workflows til að tengjast viðbótarhlutum innviða (til dæmis MS AD/DNS, osfrv.).

Þú getur tengt vRA við VMware Enterprise PKS til að dreifa K8S klasa.

Í dreifingarhlutanum sjáum við þegar uppsett tilföng.

Kóðastraumur er lausn til að sjálfvirka útgáfu og stöðuga afhendingu hugbúnaðar sem tryggir stöðuga og reglulega útgáfu á forritum og forritakóða. Mikill fjöldi samþættinga er fáanlegur - Jenkins, Bamboo, Git, Docker, Jira o.s.frv.

Þjónustumiðlari — þjónusta sem veitir vörulista fyrir notendur fyrirtækja:

Í þjónustumiðlara geta stjórnendur stillt samþykkisstefnur byggðar á ákveðnum færibreytum.

vRealize sjálfvirkni notkunartilvik

Allt í einu

Nú eru til margar mismunandi sýndarvæðingarlausnir í heiminum - VMware, Hyper-V, KVM. Fyrirtæki grípa oft til að nota alþjóðleg ský eins og Azure, AWS og Google Cloud. Að stjórna þessum „dýragarði“ er að verða erfiðara og erfiðara með hverju ári. Sumum kann þetta vandamál að virðast langsótt: hvers vegna ekki að nota aðeins eina lausn innan fyrirtækisins? Staðreyndin er sú að fyrir sum verkefni gæti ódýrt KVM í raun verið nóg. Og alvarlegri verkefni munu þurfa alla virkni VMware. Það getur verið ómögulegt að velja bara einn, að minnsta kosti af efnahagslegum ástæðum.

Eftir því sem lausnum sem notaðar eru fjölgar eykst umfang verkefna líka. Til dæmis gætir þú þurft að gera sjálfvirkan hugbúnaðarafhendingu, stillingastjórnun og uppsetningu forrita. Áður en vRealize Automation var til var ekkert eitt verkfæri sem gat „gleypt“ stjórnun allra þessara kerfa í einni glerrúðu.

Hvaða stafla af lausnum og kerfum sem þú notar, það er hægt að stjórna þeim í gegnum eina gátt.

Við sjálfvirkum staðlaða ferla

Innan vRealize Automation er svipuð atburðarás möguleg:

Stjórnandi приложения þú þarft að dreifa auka VM. Með vRealize Automation þarf hann ekki að gera neitt handvirkt eða semja við viðeigandi sérfræðinga. Það mun vera nóg að smella á skilyrta hnappinn „Ég vil VM og fljótt“ og umsóknin verður send áfram.
Umsókn er móttekin Kerfisstjóri. Það skoðar beiðnina, athugar hvort það sé nóg af ókeypis úrræðum og samþykkir hana.
Næst í röðinni er framkvæmdastjóri. Verkefni hans er að leggja mat á hvort félagið sé tilbúið að úthluta fjármunum til verkefnisins. Ef allt er í lagi smellir hann líka á Samþykkja.

Við völdum vísvitandi einfaldasta mögulega ferlið og fækkuðum þrepunum til að draga fram meginhugmyndina:

vRealize Automation, auk upplýsingatækniferla, hefur áhrif á svið viðskiptaferla. Hver sérfræðingur „lokar“ sínum hluta af verkefninu í færibandsham.

Vandamálið sem gefið er sem dæmi er hægt að leysa með því að nota önnur kerfi - til dæmis ServiceNow eða Jira. En vRealize Automation er „nær“ innviðunum og flóknari tilvik eru möguleg í því en að setja upp sýndarvél. Þú getur „í eins hnappsham“ sjálfkrafa athugað framboð á geymsluplássi og, ef nauðsyn krefur, búið til ný tungl. Tæknilega séð er jafnvel hægt að smíða sérsniðna lausn og handritsbeiðnir til skýjaveitunnar.

DevOps og CI/CD

Auk þess að safna öllum síðum og skýjum í einum glugga, gerir vRealize Automation þér kleift að stjórna öllu tiltæku umhverfi í samræmi við DevOps meginreglur. Þjónustuhönnuðir geta þróað og gefið út forrit án þess að vera bundin við neinn sérstakan vettvang.

Eins og sést á skýringarmyndinni er fyrir ofan pallhæðina Innviðir tilbúnir fyrir þróunaraðila, sem útfærir samþættingu og afhendingaraðgerðir, auk þess að stjórna ýmsum atburðarásum fyrir uppsetningu upplýsingatæknikerfa, óháð því hvaða vettvang er notað á lægra stigi.

Neysla, eða þjónustuneytendastigið, er umhverfið fyrir samskipti notenda/stjórnenda og upplýsingatæknikerfa:

Efnisþróun gerir þér kleift að byggja upp samskipti við Dev-stigið og stjórna breytingum, útgáfu og fá aðgang að geymslunni.
Þjónustuskrá gerir þér kleift að skila þjónustu til endaneytenda: afturkalla/birta nýjar og fá endurgjöf.
verkefni gerir þér kleift að koma á fót innri ákvarðanatökuferli í upplýsingatækni, þegar hver breyting eða framsal réttinda fer í gegnum samþykkisferli, sem er mikilvægt fyrir fyrirtæki fyrirtækja.

Smá æfing

Kenningunum og notkunartilfellunum er lokið. Við skulum sjá hvernig vRA gerir þér kleift að leysa algeng vandamál.

Sjálfvirkni í úthlutunarferli sýndarvélar

Pantaðu sýndarvél frá vRA gáttinni.
Samþykki ábyrgðarmanns innviða og/eða stjórnanda.
Að velja réttan þyrping/nethýsil.
Biðja um IP tölu í IPAM (þ.e. Infoblox), fáðu netstillinguna.
Búðu til Active Directory reikning/DNS færslu.
Settu vélina í notkun.
Sendi tölvupósttilkynningu til viðskiptavinar þegar það er tilbúið.

Sameinuð teikning fyrir Linux-undirstaða VMs

Einn hlutur í möppunni með getu til að velja gagnaver, hlutverk og umhverfi (dev, test, prod).
Það fer eftir valkostunum hér að ofan, rétt vCenter, netkerfi og geymslukerfi eru valin.
IP tölur eru frátekin og DNS skráð. Ef VM er notað í framleiðsluumhverfi er honum bætt við öryggisafritið.
Settu vélina í notkun.
Samþætting við mismunandi stillingarstjórnunarkerfi (til dæmis Ansible -> ræsa rétta leikbók).

Innri stjórnunargátt í einni möppu í gegnum ýmis API fyrir vörur frá þriðja aðila

Búa til/eyða og hafa umsjón með notendareikningum í AD samkvæmt nafnareglum fyrirtækja:
- Ef notendareikningur er stofnaður er tölvupóstur með innskráningarupplýsingum sendur til deildarstjóra/deildarstjóra. Byggt á valinni deild og stöðu er notanda úthlutað nauðsynlegum réttindum (RBAC).
- Innskráningarupplýsingar þjónustureiknings eru sendar beint til notandans sem biður um stofnun reikningsins.
Umsjón með afritunarþjónustu.
Umsjón með SDN eldveggsreglum, öryggishópum, ipsec göngum o.fl. er beitt við staðfestingu ábyrgðaraðila þjónustunnar.

Samtals

vRA er eingöngu viðskiptavara, sveigjanleg og auðstæranleg. Það er í stöðugri þróun, hefur nokkuð sterkan stuðning og endurspeglar nútíma strauma. Til dæmis er þetta ein af fyrstu vörum sem skiptu yfir í örþjónustuarkitektúr byggða á gámum.

Með hjálp þess geturðu innleitt næstum hvaða sjálfvirkniatburðarás sem er innan blendingsskýja. Reyndar er allt sem hefur API stutt á einu eða öðru formi. Að auki er það frábært tól til að veita endanotendum þjónustu samhliða afhendingu þeirra og DevOps þróun, sem byggir á upplýsingatæknideildinni sem sér um öryggi og stjórnun vettvangsins sjálfs.

Annar plús við vRealize Automation er að það er lausn frá VMware. Það mun henta flestum viðskiptavinum því þeir nota nú þegar vörur fyrirtækisins. Þú þarft ekki að endurtaka neitt.

Auðvitað þykjumst við ekki gefa nákvæma lýsingu á lausninni. Í framtíðargreinum munum við lýsa í smáatriðum sumum sértækum eiginleikum vRealize Automation og veita svör við spurningum þínum ef þær koma upp í athugasemdunum.

Ef lausnin og aðstæður fyrir notkun hennar eru áhugaverðar munum við vera ánægð að sjá þig á okkar vefnámskeið, tileinkað sjálfvirkum upplýsingatækniferlum með vRealize Automation.

Heimild: www.habr.com

Kynning á vRealize Automation