შესავალი vRealize Automation-ში

გამარჯობა, ჰაბრ! დღეს ვისაუბრებთ vRealize Automation-ზე. სტატია, უპირველეს ყოვლისა, გამიზნულია იმ მომხმარებლებისთვის, რომლებსაც აქამდე არ შეხვედრიათ ეს გამოსავალი, ამიტომ ქვემოთ მოცემულ ნაწილს გაგაცნობთ მის ფუნქციებს და გაგიზიარებთ გამოყენების შემთხვევებს.

vRealize Automation საშუალებას აძლევს მომხმარებლებს გააუმჯობესონ სისწრაფე, პროდუქტიულობა და ეფექტურობა მათი IT გარემოს გამარტივებით, IT პროცესების გამარტივებით და DevOps-ისთვის მზა ავტომატიზაციის პლატფორმის მიწოდებით.

მიუხედავად იმისა, რომ ახალია 8 ვერსია vRealize Automation იყო ოფიციალურად გაათავისუფლეს ჯერ კიდევ 2019 წლის შემოდგომაზე, RuNet-ზე ჯერ კიდევ მცირეა უახლესი ინფორმაცია ამ გადაწყვეტისა და მისი განახლებული ფუნქციონირების შესახებ. გამოვასწოროთ ეს უსამართლობა. 

რა არის vRealize Automation

ეს არის პროგრამული პროდუქტი VMware ეკოსისტემაში. ეს საშუალებას გაძლევთ ავტომატიზიროთ თქვენი ინფრასტრუქტურისა და აპლიკაციების მართვის გარკვეული ასპექტები. 

ფაქტობრივად, vRealize Automation არის პორტალი, რომლის მეშვეობითაც ადმინისტრატორებს, დეველოპერებს და ბიზნეს მომხმარებლებს შეუძლიათ მოითხოვონ IT სერვისები და მართონ ღრუბელი და შიდა რესურსები საჭირო პოლიტიკის შესაბამისად.

vRealize Automation ხელმისაწვდომია ღრუბელზე დაფუძნებული SaaS სერვისის სახით ან შეიძლება დაინსტალირდეს მომხმარებლის პირად ღრუბელზე.

ლოკალური პროექტების ყველაზე გავრცელებული სცენარი არის რთული ინსტალაცია VMware სტეკზე: vSphere, ESXi ჰოსტები, vCenter სერვერი, vRealize Operation და ა.შ. 

მაგალითად, თქვენს ბიზნესს სჭირდება ვირტუალური მანქანების შექმნა მოქნილად და სწრაფად. ყოველთვის არ არის რაციონალური მისამართების რეგისტრაცია, ქსელების გადართვა, OS-ის დაყენება და სხვა რუტინული საქმის ხელით გაკეთება. vRealize Automation გაძლევთ საშუალებას შექმნათ და გამოაქვეყნოთ გეგმები მანქანების განლაგებისთვის. ეს შეიძლება იყოს მარტივი სქემები ან რთული, მათ შორის მომხმარებლის აპლიკაციების დასტა. დასრულებული გამოქვეყნებული სქემები მოთავსებულია მომსახურების კატალოგში.

vRealize ავტომატიზაციის პორტალები

vRealize Automation-ის დაინსტალირების შემდეგ, პირველადი ადმინისტრატორს აქვს წვდომა მართვის კონსოლზე. ის საშუალებას გაძლევთ შექმნათ ღრუბლოვანი სერვისის პორტალების დიდი რაოდენობა სხვადასხვა კატეგორიის მომხმარებლებისთვის. მაგალითად, ერთი არის ადმინისტრატორებისთვის. მეორე არის ქსელის ინჟინრებისთვის. მესამე არის მენეჯერებისთვის. თითოეულ პორტალს შეიძლება ჰქონდეს საკუთარი გეგმები (სქემები). თითოეულ მომხმარებელთა ჯგუფს შეუძლია მხოლოდ მისთვის დამტკიცებულ სერვისებზე წვდომა. 

გეგმები აღწერილია ადვილად წასაკითხი YAML სკრიპტების გამოყენებით და მხარდაჭერილი ვერსიების და Git პროცესის თვალთვალის გამოყენებით:

შეგიძლიათ მეტი წაიკითხოთ vRealize Automation-ის შიდა სტრუქტურისა და შესაძლებლობების შესახებ ბლოგის სერიაში აქ.

vRealize Automation 8: რა არის ახალი

16 გასაღები vRealize Automation 8 სერვისი ერთ ეკრანის სურათში

16 გასაღები vRealize Automation 8 სერვისი ერთ ეკრანის სურათში

თქვენ შეგიძლიათ იპოვოთ დეტალური გამოშვების შენიშვნები VMware გვერდზე, წარმოგიდგენთ ახალი ვერსიის ყველაზე საინტერესო ფუნქციებს:

• vRealize Automation 8 მთლიანად გადაწერილია და აგებულია მიკროსერვისების არქიტექტურაზე.

• ინსტალაციისთვის, თქვენ უნდა გქონდეთ VMware Identity Manager და LifeCycle Manager თქვენს ინფრასტრუქტურაში. შეგიძლიათ გამოიყენოთ Easy Install, რომელიც სათითაოდ დააინსტალირებს და დააკონფიგურირებს კომპონენტებს.

• vRealize Automation 8 არ საჭიროებს დამატებითი IaaS სერვერების ინსტალაციას MS Windows Server-ზე დაფუძნებული, როგორც ეს იყო 7.x ვერსიებში.

• vRealize Automation დაინსტალირებულია Photon OS 3.0-ზე. ყველა ძირითადი სერვისი მუშაობს K8S Pods-ის მსგავსად. კონტეინერები ბოძების შიგნით მუშაობს Docker-ზე.

• PostgreSQL არის ერთადერთი მხარდაჭერილი DBMS. პოდი იყენებს მუდმივ მოცულობას მონაცემების შესანახად. ძირითადი სერვისებისთვის გამოყოფილია ცალკე მონაცემთა ბაზა.

მოდით გადავხედოთ vRealize Automation 8-ის კომპონენტებს.

ღრუბლოვანი ასამბლეა გამოიყენება VM-ების, აპლიკაციების და სხვა სერვისების განსათავსებლად სხვადასხვა საჯარო ღრუბლებზე და vCenter სერვერებზე. ინფრასტრუქტურის როგორც კოდის საშუალებით, ის საშუალებას გაძლევთ ოპტიმიზაცია გაუწიოთ ინფრასტრუქტურის უზრუნველყოფას DevOps პრინციპების შესაბამისად.

ასევე ხელმისაწვდომია სხვადასხვა გარე ინტეგრაცია:

ამ სერვისში „მომხმარებლები“ ​​ქმნიან შაბლონებს YAML ფორმატში და კომპონენტის დიაგრამის სახით.

Marketplace-ისა და წინასწარ ჩაშენებული სერვისების გამოსაყენებლად, შეგიძლიათ „დაკავშირება“ თქვენი My VMware ანგარიშიდან.

ადმინისტრატორებს შეუძლიათ გამოიყენონ vRealize Orchestrator Workflows დამატებითი ინფრასტრუქტურის ობიექტებთან დასაკავშირებლად (მაგალითად, MS AD/DNS და ა.შ.).

შეგიძლიათ დააკავშიროთ vRA VMware Enterprise PKS-თან, რათა განათავსოთ K8S კლასტერები.

განლაგების განყოფილებაში ჩვენ ვხედავთ უკვე დაინსტალირებულ რესურსებს.

კოდის ნაკადი არის გამოსავალი ავტომატიზირებული გამოშვებისა და პროგრამული უზრუნველყოფის უწყვეტი მიწოდებისთვის, რომელიც უზრუნველყოფს აპლიკაციებისა და პროგრამის კოდის სტაბილურ და რეგულარულ გამოშვებას. ინტეგრაციის დიდი რაოდენობაა ხელმისაწვდომი - ჯენკინსი, ბამბუკი, გიტი, დოკერი, ჯირა და ა.შ. 

სერვისის ბროკერი — სერვისი, რომელიც უზრუნველყოფს კატალოგს საწარმოს მომხმარებლებისთვის:

სერვის ბროკერში ადმინისტრატორებს შეუძლიათ გარკვეული პარამეტრების საფუძველზე დამტკიცების პოლიტიკის კონფიგურაცია. 

vRealize ავტომატიზაციის გამოყენების შემთხვევები

Ყველა ერთში

ახლა მსოფლიოში უამრავი სხვადასხვა ვირტუალიზაციის გადაწყვეტაა - VMware, Hyper-V, KVM. ბიზნესები ხშირად მიმართავენ გლობალური ღრუბლების გამოყენებას, როგორიცაა Azure, AWS და Google Cloud. ამ „ზოოპარკის“ მართვა ყოველწლიურად უფრო და უფრო რთული ხდება. ზოგიერთისთვის ეს პრობლემა შეიძლება შორს მიგაჩნიათ: რატომ არ გამოიყენოთ მხოლოდ ერთი გამოსავალი კომპანიის შიგნით? ფაქტია, რომ ზოგიერთი ამოცანისთვის იაფი KVM შეიძლება რეალურად საკმარისი იყოს. და უფრო სერიოზულ პროექტებს დასჭირდებათ VMware-ის მთელი ფუნქციონირება. შესაძლოა შეუძლებელი იყოს მხოლოდ ერთის არჩევა, ყოველ შემთხვევაში ეკონომიკური მიზეზების გამო.

გამოყენებული გადაწყვეტილებების რაოდენობის მატებასთან ერთად იზრდება ამოცანების მოცულობაც. მაგალითად, შეიძლება დაგჭირდეთ პროგრამული უზრუნველყოფის მიწოდების, კონფიგურაციის მენეჯმენტის და აპლიკაციის განლაგების ავტომატიზაცია. vRealize Automation-მდე არ არსებობდა ერთი ინსტრუმენტი, რომელსაც შეეძლო „შთანთქავდა“ ყველა ამ პლატფორმის მენეჯმენტს მინის ერთ მინაში.

გადაწყვეტილებებისა და პლატფორმების რომელი დასტაც არ უნდა გამოიყენოთ, მათი მართვა შესაძლებელია ერთი პორტალის საშუალებით.

გადაწყვეტილებებისა და პლატფორმების რომელი დასტაც არ უნდა გამოიყენოთ, მათი მართვა შესაძლებელია ერთი პორტალის საშუალებით.

ჩვენ ავტომატიზირებს სტანდარტულ პროცესებს

vRealize Automation-ში შესაძლებელია მსგავსი სცენარი:

• ადმინისტრატორი apps თქვენ უნდა განათავსოთ დამატებითი VM. vRealize Automation-ით მას არ უწევს ხელით რაიმეს გაკეთება ან შესაბამის სპეციალისტებთან მოლაპარაკება. საკმარისი იქნება დააწკაპუნოთ პირობით ღილაკზე „მინდა VM და სწრაფად“ და განაცხადი შემდგომში გაიგზავნება.

• განაცხადი მიღებულია Სისტემის ადმინისტრატორი. ის იკვლევს მოთხოვნას, ხედავს არის თუ არა საკმარისი თავისუფალი რესურსები და ამტკიცებს მას.

• შემდეგი რიგში არის მენეჯერი. მისი ამოცანაა შეაფასოს არის თუ არა კომპანია მზად პროექტისთვის თანხების გამოყოფისთვის. თუ ყველაფერი წესრიგშია, ის ასევე დააწკაპუნებს დამტკიცებას.

ჩვენ განზრახ ავირჩიეთ უმარტივესი პროცესი და შევამცირეთ ნაბიჯების რაოდენობა, რათა გამოვყოთ მთავარი იდეა:

vRealize Automation, IT პროცესების გარდა, გავლენას ახდენს ბიზნეს პროცესების სიბრტყეზე. თითოეული სპეციალისტი "ხურავს" ამოცანის თავის ნაწილს კონვეიერის რეჟიმში.

მაგალითის სახით მოყვანილი პრობლემა შეიძლება მოგვარდეს სხვა სისტემების გამოყენებით - მაგალითად, ServiceNow ან Jira. მაგრამ vRealize Automation არის "უფრო ახლოს" ინფრასტრუქტურასთან და მასში უფრო რთული შემთხვევებია შესაძლებელი, ვიდრე ვირტუალური მანქანის დაყენება. თქვენ შეგიძლიათ „ერთი ღილაკის რეჟიმში“ ავტომატურად შეამოწმოთ შენახვის ადგილის ხელმისაწვდომობა და, საჭიროების შემთხვევაში, შექმნათ ახალი მთვარე. ტექნიკურად, შესაძლებელია პერსონალური გადაწყვეტილებებისა და სკრიპტის მოთხოვნების შექმნა ღრუბლოვანი პროვაიდერისთვის.

DevOps და CI/CD

ყველა საიტისა და ღრუბლის ერთ ფანჯარაში შეგროვების გარდა, vRealize Automation გაძლევთ საშუალებას მართოთ ყველა ხელმისაწვდომი გარემო DevOps პრინციპების შესაბამისად. სერვისის დეველოპერებს შეუძლიათ განავითარონ და გამოუშვან აპლიკაციები რაიმე კონკრეტულ პლატფორმაზე მიბმულობის გარეშე.

როგორც დიაგრამაზე ჩანს, პლატფორმის დონის ზემოთ არის დეველოპერის მზა ინფრასტრუქტურა, რომელიც ახორციელებს ინტეგრაციისა და მიწოდების ფუნქციებს, ასევე მართავს სხვადასხვა სცენარებს IT სისტემების განლაგების მიზნით, მიუხედავად ქვედა დონეზე გამოყენებული პლატფორმისა.

მოხმარების, ან მომსახურების მომხმარებელთა დონე, არის გარემო მომხმარებლებს/ადმინისტრატორებსა და საბოლოო IT სისტემებს შორის ურთიერთქმედებისთვის:

• შინაარსის განვითარება საშუალებას გაძლევთ შექმნათ ურთიერთქმედება Dev დონესთან და მართოთ ცვლილებები, ვერსიები და წვდომა საცავში.

• მომსახურების კატალოგი საშუალებას გაძლევთ მიაწოდოთ მომსახურება საბოლოო მომხმარებლებს: გააუქმოთ/გამოაქვეყნოთ ახალი და მიიღოთ გამოხმაურება.

• პროექტები საშუალებას გაძლევთ დაამყაროთ IT გადაწყვეტილების მიღების შიდა პროცესები, როდესაც თითოეული ცვლილება ან უფლებების დელეგირება გადის დამტკიცების პროცესს, რაც მნიშვნელოვანია საწარმო კომპანიებისთვის.

ცოტა პრაქტიკა

თეორია და გამოყენების შემთხვევები დასრულდა. ვნახოთ, როგორ გაძლევთ vRA საშუალებას გადაჭრას საერთო პრობლემები.

ვირტუალური მანქანების უზრუნველყოფის პროცესის ავტომატიზაცია

1. შეუკვეთეთ ვირტუალური მანქანა vRA პორტალიდან.

2. ინფრასტრუქტურაზე პასუხისმგებელი პირის ან/და მენეჯერის დამტკიცება.

3. სწორი კლასტერის/ქსელის ჰოსტის შერჩევა.

4. მოითხოვეთ IP მისამართი IPAM-ში (ანუ Infoblox), მიიღეთ ქსელის კონფიგურაცია.

5. შექმენით Active Directory ანგარიში/DNS ჩანაწერი.

6. განათავსეთ მანქანა.

7. მომხმარებლისთვის ელექტრონული ფოსტის შეტყობინების გაგზავნა, როდესაც ის მზად იქნება.

ერთიანი გეგმა Linux-ზე დაფუძნებული VM-ებისთვის

1. დირექტორიაში ერთი ობიექტი მონაცემთა ცენტრის, როლისა და გარემოს არჩევის შესაძლებლობით (dev, test, prod).

2. ზემოთ მოცემული ვარიანტების ნაკრებიდან გამომდინარე, არჩეულია სწორი vCenter, ქსელები და შენახვის სისტემები.

3. IP მისამართები დაცულია და DNS რეგისტრირებულია. თუ VM განლაგებულია სარეზერვო გარემოში, ის ემატება სარეზერვო სამუშაოს.

4. განათავსეთ მანქანა.

5. ინტეგრაცია კონფიგურაციის მართვის სხვადასხვა სისტემებთან (მაგალითად, Ansible -> სწორი სათამაშო წიგნის გაშვება).

შიდა ადმინისტრაციის პორტალი ერთ დირექტორიაში მესამე მხარის პროდუქტების სხვადასხვა API-ებით

• მომხმარებლის ანგარიშების შექმნა/წაშლა და მართვა AD-ში კომპანიის დასახელების წესების მიხედვით:

  • მომხმარებლის ანგარიშის შექმნის შემთხვევაში, ელ.წერილი შესვლის ინფორმაციით ეგზავნება განყოფილების/განყოფილების ხელმძღვანელს. შერჩეული დეპარტამენტისა და პოზიციიდან გამომდინარე, მომხმარებელს ენიჭება აუცილებელი უფლებები (RBAC).

  • სერვისის ანგარიშის შესვლის ინფორმაცია პირდაპირ ეგზავნება მომხმარებელს, რომელიც ითხოვს ანგარიშის შექმნას.

• სარეზერვო სერვისების მართვა.

• SDN firewall-ის წესების მართვა, უსაფრთხოების ჯგუფები, ipsec გვირაბები და ა.შ. გამოიყენება სამსახურზე პასუხისმგებელი პირების დადასტურებით.

სულ

vRA არის წმინდა ბიზნეს პროდუქტი, მოქნილი და ადვილად მასშტაბირებადი. ის მუდმივად ვითარდება, აქვს საკმაოდ ძლიერი მხარდაჭერა და ასახავს თანამედროვე ტენდენციებს. მაგალითად, ეს არის ერთ-ერთი პირველი პროდუქტი, რომელიც გადავიდა კონტეინერებზე დაფუძნებულ მიკროსერვისის არქიტექტურაზე. 

მისი დახმარებით თქვენ შეგიძლიათ განახორციელოთ თითქმის ნებისმიერი ავტომატიზაციის სცენარი ჰიბრიდულ ღრუბლებში. სინამდვილეში, ყველაფერი, რასაც აქვს API, მხარდაჭერილია ამა თუ იმ ფორმით. გარდა ამისა, ეს არის შესანიშნავი ინსტრუმენტი საბოლოო მომხმარებლებისთვის სერვისების მიწოდებისთვის მათი მიწოდებისა და DevOps განვითარების პარალელურად, რომელიც ეყრდნობა IT დეპარტამენტს, რომელიც ეხება თავად პლატფორმის უსაფრთხოებასა და მართვას.

vRealize Automation-ის კიდევ ერთი პლიუსი არის ის, რომ ეს არის VMware-ის გადაწყვეტა. ეს მოერგება უმეტეს მომხმარებელს, რადგან ისინი უკვე იყენებენ კომპანიის პროდუქტებს. არაფრის გადაკეთება არ მოგიწევთ.

რა თქმა უნდა, ჩვენ არ ვაპირებთ გადაწყვეტის დეტალურ აღწერას. მომავალ სტატიებში ჩვენ დეტალურად აღვწერთ vRealize Automation-ის ზოგიერთ სპეციფიკურ მახასიათებელს და მოგცემთ პასუხებს თქვენს შეკითხვებზე, თუ ისინი წარმოიქმნება კომენტარებში. 

თუ გამოსავალი და მისი გამოყენების სცენარები საინტერესოა, მოხარული ვიქნებით თქვენი ნახვა ჩვენს საიტზე webinar, ეძღვნება IT პროცესების ავტომატიზაციას vRealize Automation-ის გამოყენებით. 

წყარო: www.habr.com