הכירו את vRealize Automation

שלום, הבר! היום נדבר על vRealize Automation. המאמר מכוון בעיקר למשתמשים שלא נתקלו בעבר בפתרון הזה, אז מתחת לגזרה נציג בפניכם את הפונקציות שלו ונחלוק מקרי שימוש.

vRealize Automation מאפשרת ללקוחות לשפר את הזריזות, הפרודוקטיביות והיעילות על ידי פישוט סביבת ה-IT שלהם, ייעול תהליכי IT ואספקת פלטפורמת אוטומציה מוכנה ל-DevOps.

למרות שזה חדש גרסה 8 vRealize Automation היה שוחרר רשמית בסתיו 2019, עדיין יש מעט מידע עדכני על פתרון זה ועל הפונקציונליות המעודכנת שלו ב-RuNet. בואו נתקן את העוול הזה. 

מהי vRealize Automation

זהו מוצר תוכנה בתוך המערכת האקולוגית של VMware. זה מאפשר לך לבצע אוטומציה של היבטים מסוימים של ניהול התשתית והיישומים שלך. 

למעשה, vRealize Automation הוא פורטל שדרכו מנהלי מערכת, מפתחים ומשתמשים עסקיים יכולים לבצע שאילתות בשירותי IT ולנהל משאבים בענן ובמקום בהתאם למדיניות הנדרשת.

vRealize Automation זמין כשירות SaaS מבוסס ענן או שניתן להתקין אותו בענן הפרטי של הלקוח.

התרחיש הנפוץ ביותר עבור פרויקטים מקומיים הוא התקנה מורכבת על מחסנית VMware: vSphere, ESXi hosts, vCenter Server, vRealize Operation וכו'. 

לדוגמה, העסק שלך צריך ליצור מכונות וירטואליות בצורה גמישה ומהירה. זה לא תמיד רציונלי לרשום כתובות, להחליף רשתות, להתקין את מערכת ההפעלה ולעשות דברים שגרתיים אחרים באופן ידני. vRealize Automation מאפשר לך ליצור ולפרסם שרטוטים לפריסת מכונה. אלו יכולות להיות סכימות פשוטות או מורכבות, כולל ערימה של יישומי משתמש. סכימות שפורסמו שהושלמו ממוקמות בקטלוג השירותים.

vRealize אוטומציה פורטלי

לאחר התקנת vRealize Automation, למנהל המערכת הראשי יש גישה למסוף הניהול. זה מאפשר לך ליצור מספר רב של פורטלי שירותי ענן עבור קטגוריות שונות של משתמשים. לדוגמה, אחד מהם מיועד למנהלי מערכת. השני מיועד למהנדסי רשת. השלישי מיועד למנהלים. לכל פורטל יכולים להיות שרטוטים (סכמות) משלו. כל קבוצת משתמשים יכולה לגשת רק לשירותים שאושרו עבורה. 

שרטוטים מתוארים באמצעות סקריפטים של YAML קלים לקריאה ותמיכה בניהול גרסאות ומעקב אחר תהליך Git:

אתה יכול לקרוא עוד על המבנה הפנימי והיכולות של vRealize Automation בסדרת בלוגים כאן.

vRealize Automation 8: מה חדש

16 שירותי vRealize Automation 8 מפתחות בצילום מסך אחד

16 שירותי vRealize Automation 8 מפתחות בצילום מסך אחד

אתה יכול למצוא הערות פרסום מפורטות בדף VMware, נציג את התכונות המעניינות ביותר של הגרסה החדשה:

• vRealize Automation 8 משוכתב לחלוטין ובנוי על ארכיטקטורת microservices.

• כדי להתקין, אתה חייב להיות VMware Identity Manager ו-LifeCycle Manager בתשתית שלך. אתה יכול להשתמש בהתקנה פשוטה, שתתקין ותגדיר רכיבים אחד אחד.

• vRealize Automation 8 אינו מצריך התקנה של שרתי IaaS נוספים המבוססים על MS Windows Server, כפי שהיה בגירסאות 7.x.

• vRealize Automation מותקן ב-Photon OS 3.0. כל שירותי המפתח פועלים כמו K8S Pods. מיכלים בתוך תרמילים פועלים על Docker.

• PostgreSQL הוא ה-DBMS הנתמך היחיד. תרמילים משתמשים בנפח מתמשך כדי לאחסן נתונים. מסד נתונים נפרד מוקצה עבור שירותי מפתח.

בואו נעבור על המרכיבים של vRealize Automation 8.

מכלול ענן משמש לפריסת מחשבי VM, יישומים ושירותים אחרים לעננים ציבוריים ושרתי vCenter שונים. מופעל על ידי Infrastructure as Code, הוא מאפשר לך לייעל את אספקת התשתית בהתאם לעקרונות DevOps.

שילובים שונים מהקופסה זמינים גם:

בשירות זה "משתמשים" יוצרים תבניות בפורמט YAML ובצורת דיאגרמת רכיבים.

כדי להשתמש ב-Marketplace ובשירותים המובנים מראש, אתה יכול "לקשר" מחשבון My VMware שלך.

מנהלי מערכת יכולים להשתמש ב-vRealize Orchestrator Workflows כדי להתחבר לאובייקטי תשתית נוספים (לדוגמה, MS AD/DNS וכו').

אתה יכול לקשר vRA עם VMware Enterprise PKS כדי לפרוס אשכולות K8S.

בסעיף פריסות אנו רואים משאבים שכבר מותקנים.

זרם קוד הוא פתרון לאוטומציה של שחרור ואספקה ​​רציפה של תוכנה המבטיח שחרור יציב וקבוע של אפליקציות וקוד תוכניות. מספר עצום של אינטגרציות זמינות - Jenkins, Bamboo, Git, Docker, Jira וכו'. 

מתווך שירות - שירות המספק קטלוג למשתמשים ארגוניים:

ב-Service Broker, מנהלי מערכת יכולים להגדיר מדיניות אישור על סמך פרמטרים מסוימים. 

vRealize מקרי שימוש באוטומציה

הכל באחד

כיום ישנם פתרונות וירטואליזציה רבים ושונים בעולם - VMware, Hyper-V, KVM. עסקים נוטים לעתים קרובות להשתמש בעננים גלובליים כגון Azure, AWS ו-Google Cloud. ניהול "גן החיות" הזה הופך להיות יותר ויותר קשה מדי שנה. לחלקם, בעיה זו עשויה להיראות מופרכת: מדוע לא להשתמש רק בפתרון אחד בתוך החברה? העובדה היא שלמשימות מסוימות עשוי להספיק KVM זול. ופרויקטים רציניים יותר יזדקקו לכל הפונקציונליות של VMware. ייתכן שיהיה בלתי אפשרי לבחור רק אחד, לפחות מסיבות כלכליות.

ככל שמספר הפתרונות בשימוש גדל, נפח המשימות גדל גם הוא. לדוגמה, ייתכן שתצטרך להפוך את אספקת התוכנה לאוטומטית, ניהול התצורה ופריסה של יישומים. לפני vRealize Automation, לא היה כלי אחד שיכול "לספוג" את הניהול של כל הפלטפורמות הללו בחלון זכוכית אחד.

לא משנה באיזו ערימה של פתרונות ופלטפורמות אתה משתמש, אפשר לנהל אותם דרך פורטל אחד.

לא משנה באיזו ערימה של פתרונות ופלטפורמות אתה משתמש, אפשר לנהל אותם דרך פורטל אחד.

אנו עושים אוטומציה של תהליכים סטנדרטיים

בתוך vRealize Automation, תרחיש דומה אפשרי:

• מנהל אפליקציות עליך לפרוס VM נוסף. עם vRealize Automation, הוא לא צריך לעשות שום דבר באופן ידני או לנהל משא ומתן עם המומחים המתאימים. זה יספיק ללחוץ על הכפתור המותנה "אני רוצה VM ובמהירות", והאפליקציה תישלח בהמשך.

• הבקשה מתקבלת מנהל מערכת. הוא בוחן את הבקשה, בודק אם יש מספיק משאבים פנויים ומאשר אותה.

• הבא בתור הוא המנהל. המשימה שלו היא להעריך האם החברה מוכנה להקצות כספים לפרויקט. אם הכל בסדר, הוא גם לוחץ על אישור.

בחרנו בכוונה בתהליך הפשוט ביותר האפשרי וצמצמנו את מספר השלבים כדי להדגיש את הרעיון המרכזי:

vRealize Automation, בנוסף לתהליכי IT, משפיע על מישור התהליכים העסקיים. כל מומחה "סוגר" את החלק שלו במשימה במצב מסוע.

את הבעיה שניתנה כדוגמה ניתן לפתור באמצעות מערכות אחרות - למשל, ServiceNow או Jira. אבל vRealize Automation "קרוב יותר" לתשתית ויתכנו מקרים מורכבים יותר בה מאשר פריסת מכונה וירטואלית. אתה יכול "במצב של כפתור אחד" לבדוק אוטומטית את זמינות שטח האחסון ובמידת הצורך ליצור ירחים חדשים. מבחינה טכנית, ניתן אפילו לבנות פתרון מותאם אישית ובקשות סקריפט לספק הענן.

DevOps ו-CI/CD

בנוסף לאיסוף כל האתרים והעננים בחלון אחד, vRealize Automation מאפשר לך לנהל את כל הסביבות הזמינות בהתאם לעקרונות DevOps. מפתחי שירות יכולים לפתח ולשחרר יישומים מבלי להיות קשורים לפלטפורמה ספציפית כלשהי.

כפי שניתן לראות בתרשים, מעל רמת הפלטפורמה יש תשתית מוכנה למפתחים, המיישמת פונקציות אינטגרציה ואספקה, וכן ניהול תרחישים שונים לפריסת מערכות IT, ללא קשר לפלטפורמה המשמשת ברמה הנמוכה יותר.

הצריכה, או רמת צרכני השירות, היא הסביבה לאינטראקציה בין משתמשים/מנהלי מערכת ומערכות IT קצה:

• פיתוח תוכן מאפשר לך לבנות אינטראקציה עם רמת ה-Dev ולנהל שינויים, ניהול גרסאות וגישה למאגר.

• קטלוג שירותים מאפשר לך לספק שירותים לצרכני קצה: החזר/פרסם חדשים וקבל משוב.

• פרויקטים מאפשר להקים תהליכי קבלת החלטות פנימיים בתחום ה-IT, כאשר כל שינוי או האצלת זכויות עוברים תהליך אישור, שחשוב לחברות ארגוניות.

קצת תרגול

התיאוריה ומקרי השימוש הסתיימו. בוא נראה איך vRA מאפשר לך לפתור בעיות נפוצות.

אוטומציה של תהליך הקצאת המחשב הווירטואלי

1. הזמינו מכונה וירטואלית מפורטל vRA.

2. אישור אחראי התשתית ו/או המנהל.

3. בחירת האשכול/מארח הרשת הנכון.

4. בקש כתובת IP ב-IPAM (כלומר Infoblox), השג את תצורת הרשת.

5. צור חשבון Active Directory/רשומת DNS.

6. פרוס את המכונה.

7. שליחת הודעת דואר אלקטרוני ללקוח כשהיא מוכנה.

תוכנית מאוחדת עבור מחשבי VM מבוססי לינוקס

1. אובייקט אחד בספרייה עם יכולת בחירת מרכז נתונים, תפקיד וסביבה (מפתח, בדיקה, פרוד).

2. בהתאם לקבוצת האפשרויות לעיל, נבחרות ה-vCenter, הרשתות ומערכות האחסון הנכונות.

3. כתובות IP שמורות ו-DNS רשום. אם ה-VM נפרס בסביבת פרוד, הוא נוסף לעבודת הגיבוי.

4. פרוס את המכונה.

5. אינטגרציה עם מערכות שונות לניהול תצורה (לדוגמה, Ansible -> השקת ספר המשחק הנכון).

פורטל ניהול פנימי בספרייה אחת באמצעות ממשקי API שונים של מוצרי צד שלישי

• יצירה/מחיקה וניהול חשבונות משתמש ב-AD לפי כללי מתן שמות של החברה:

  • אם נוצר חשבון משתמש, נשלח מייל עם פרטי התחברות לראש היחידה/מחלקה. בהתבסס על המחלקה והתפקיד שנבחרו, מוקצות למשתמש הזכויות הדרושות (RBAC).

  • פרטי הכניסה לחשבון השירות נשלחים ישירות למשתמש המבקש את יצירת החשבון.

• ניהול שירותי גיבוי.

• ניהול כללי חומת אש SDN, קבוצות אבטחה, מנהרות ipsec וכו'. מיושמים עם אישור מהגורמים האחראים לשירות.

סך הכל

vRA הוא מוצר עסקי בלבד, גמיש וניתן להרחבה בקלות. הוא מתפתח כל הזמן, יש לו תמיכה חזקה למדי ומשקף מגמות מודרניות. לדוגמה, זהו אחד המוצרים הראשונים שעברו לארכיטקטורת מיקרו-שירות המבוססת על קונטיינרים. 

בעזרתו תוכלו ליישם כמעט כל תרחיש אוטומציה בתוך עננים היברידיים. למעשה, כל מה שיש לו API נתמך בצורה כזו או אחרת. בנוסף, מדובר בכלי מצוין למתן שירותים למשתמשי הקצה במקביל לאספקתם ולפיתוח DevOps, המסתמך על מחלקת ה-IT העוסקת באבטחה וניהול הפלטפורמה עצמה.

יתרון נוסף של vRealize Automation הוא שמדובר בפתרון מבית VMware. זה יתאים לרוב הלקוחות כי הם כבר משתמשים במוצרי החברה. לא תצטרך לעשות שום דבר מחדש.

כמובן, איננו מתיימרים לספק תיאור מפורט של הפתרון. במאמרים עתידיים, נתאר בפירוט כמה מהתכונות הספציפיות של vRealize Automation ונספק תשובות לשאלותיך אם הן עולות בהערות. 

אם הפתרון והתרחישים לשימוש בו מעניינים, נשמח לראותך אצלנו סמינר מקוון, המוקדש לאוטומציה של תהליכי IT באמצעות vRealize Automation. 

מקור: www.habr.com