🥇vRealize Automation 소개

안녕, 하브르! 오늘은 vRealize Automation에 대해 이야기하겠습니다. 이 기사는 주로 이전에 이 솔루션을 접하지 못한 사용자를 대상으로 하므로 아래에서 해당 기능을 소개하고 사용 사례를 공유할 것입니다.

vRealize Automation을 통해 고객은 IT 환경을 단순화하고 IT 프로세스를 간소화하며 DevOps 지원 자동화 플랫폼을 제공함으로써 민첩성, 생산성 및 효율성을 향상할 수 있습니다.

새것인데도 8 버전 이전 vRealize Automation 공식적으로 출시됨 2019년 가을에도 이 솔루션과 RuNet의 업데이트된 기능에 대한 최신 정보는 거의 없습니다. 이 불의를 바로잡자.

vRealize Automation이란?

VMware 생태계 내의 소프트웨어 제품입니다. 이를 통해 인프라 및 애플리케이션 관리의 특정 측면을 자동화할 수 있습니다.

실제로 vRealize Automation은 관리자, 개발자 및 비즈니스 사용자가 IT 서비스를 쿼리하고 필요한 정책에 따라 클라우드 및 온프레미스 리소스를 관리할 수 있는 포털입니다.

vRealize Automation은 클라우드 기반 SaaS 서비스로 사용 가능하거나 고객의 프라이빗 클라우드에 설치할 수 있습니다.

로컬 프로젝트의 가장 일반적인 시나리오는 vSphere, ESXi 호스트, vCenter Server, vRealize Operation 등 VMware 스택에 복잡한 설치를 하는 것입니다.

예를 들어, 기업에서는 가상 머신을 유연하고 신속하게 생성해야 합니다. 주소 등록, 네트워크 전환, OS 설치 및 기타 일상적인 작업을 수동으로 수행하는 것이 항상 합리적인 것은 아닙니다. vRealize Automation을 사용하면 시스템 배포를 위한 Blueprint를 생성하고 게시할 수 있습니다. 이는 단순한 구성일 수도 있고 사용자 애플리케이션 스택을 포함하는 복잡한 구성일 수도 있습니다. 완성된 게시된 스키마는 서비스 카탈로그에 배치됩니다.

vRealize Automation 포털

vRealize Automation이 설치되면 기본 관리자가 관리 콘솔에 액세스할 수 있습니다. 이를 통해 다양한 범주의 사용자를 위한 다수의 클라우드 서비스 포털을 생성할 수 있습니다. 예를 들어, 하나는 관리자용입니다. 두 번째는 네트워크 엔지니어를 위한 것입니다. 세 번째는 관리자를 위한 것입니다. 각 포털은 자체 청사진(구성표)을 가질 수 있습니다. 각 사용자 그룹은 승인된 서비스에만 액세스할 수 있습니다.

청사진은 읽기 쉬운 YAML 스크립트를 사용하여 설명되며 버전 관리 및 Git 프로세스 추적을 지원합니다.

vRealize Automation의 내부 구조와 기능에 대해 자세히 알아볼 수 있습니다. 블로그 시리즈에서 여기에.

vRealize Automation 8: 새로운 기능

하나의 스크린샷에 16개의 주요 vRealize Automation 8 서비스 제공

자세한 릴리스 노트를 확인할 수 있습니다. VMware 페이지에서, 새 버전의 가장 흥미로운 기능을 소개합니다.

vRealize Automation 8은 마이크로서비스 아키텍처를 기반으로 완전히 다시 작성되고 구축되었습니다.
설치하려면 인프라에 VMware Identity Manager 및 LifeCycle Manager가 있어야 합니다. 구성 요소를 하나씩 설치하고 구성하는 Easy Install을 사용할 수 있습니다.
vRealize Automation 8에서는 버전 7.x의 경우처럼 MS Windows Server 기반 IaaS 서버를 추가로 설치할 필요가 없습니다.
vRealize Automation은 Photon OS 3.0에 설치됩니다. 모든 주요 서비스는 K8S 포드처럼 작동합니다. Pod 내부의 컨테이너는 Docker에서 실행됩니다.
PostgreSQL은 유일하게 지원되는 DBMS입니다. 포드는 영구 볼륨을 사용하여 데이터를 저장합니다. 주요 서비스에는 별도의 데이터베이스가 할당됩니다.

vRealize Automation 8의 구성 요소를 살펴보겠습니다.

클라우드 어셈블리 VM, 애플리케이션 및 기타 서비스를 다양한 퍼블릭 클라우드 및 vCenter Server에 배포하는 데 사용됩니다. 코드형 인프라를 기반으로 DevOps 원칙에 따라 인프라 제공을 최적화할 수 있습니다.

다양한 기본 통합도 사용할 수 있습니다.

이 서비스에서 "사용자"는 YAML 형식과 구성 요소 다이어그램 형식으로 템플릿을 생성합니다.

Marketplace 및 사전 구축된 서비스를 사용하려면 My VMware 계정에서 "연결"할 수 있습니다.

관리자는 vRealize Orchestrator 워크플로를 사용하여 추가 인프라 개체(예: MS AD/DNS 등)에 연결할 수 있습니다.

vRA를 VMware Enterprise PKS와 연결하여 K8S 클러스터를 배포할 수 있습니다.

배포 섹션에는 이미 설치된 리소스가 표시됩니다.

코드 스트림 애플리케이션 및 프로그램 코드의 안정적이고 정기적인 릴리스를 보장하는 소프트웨어 릴리스 및 지속적인 전달을 자동화하는 솔루션입니다. Jenkins, Bamboo, Git, Docker, Jira 등 수많은 통합을 사용할 수 있습니다.

서비스 브로커 — 기업 사용자를 위한 카탈로그를 제공하는 서비스:

Service Broker에서 관리자는 특정 매개 변수를 기반으로 승인 정책을 구성할 수 있습니다.

vRealize Automation 사용 사례

올인원

이제 전 세계에는 VMware, Hyper-V, KVM 등 다양한 가상화 솔루션이 있습니다. 기업에서는 Azure, AWS, Google Cloud와 같은 글로벌 클라우드를 사용하는 경우가 많습니다. 이 "동물원"을 관리하는 것은 매년 점점 더 어려워지고 있습니다. 어떤 사람들에게는 이 문제가 터무니없는 것처럼 보일 수도 있습니다. 회사 내에서 단 하나의 솔루션만 사용하는 것은 어떨까요? 사실 일부 작업의 경우 저렴한 KVM이면 충분할 수도 있습니다. 더 심각한 프로젝트에는 VMware의 모든 기능이 필요합니다. 적어도 경제적인 이유로 하나만 선택하는 것은 불가능할 수도 있습니다.

사용되는 솔루션 수가 늘어나면 작업량도 늘어납니다. 예를 들어 소프트웨어 제공, 구성 관리, 애플리케이션 배포를 자동화해야 할 수도 있습니다. vRealize Automation 이전에는 단일 창에서 이러한 모든 플랫폼의 관리를 "흡수"할 수 있는 단일 도구가 없었습니다.

사용하는 솔루션 및 플랫폼 스택이 무엇이든 단일 포털을 통해 관리할 수 있습니다.

우리는 표준 프로세스를 자동화합니다

vRealize Automation 내에서도 비슷한 시나리오가 가능합니다.

관리자 애플 리케이션 추가 VM을 배포해야 합니다. vRealize Automation을 사용하면 수동으로 작업을 수행하거나 적절한 전문가와 협상할 필요가 없습니다. "VM을 빨리 원합니다"라는 조건부 버튼을 클릭하면 충분하며 애플리케이션이 추가로 전송됩니다.
신청서가 접수됩니다 시스템 관리자. 요청을 검사하고 무료 리소스가 충분한지 확인한 후 승인합니다.
다음 줄은 매니저. 그의 임무는 회사가 프로젝트에 자금을 할당할 준비가 되었는지 평가하는 것입니다. 모든 것이 정상이면 승인도 클릭합니다.

우리는 가능한 가장 간단한 프로세스를 의도적으로 선택하고 주요 아이디어를 강조하기 위해 단계 수를 줄였습니다.

vRealize Automation은 IT 프로세스 외에도 비즈니스 프로세스 측면에 영향을 미칩니다. 각 전문가는 컨베이어 모드에서 자신의 작업 부분을 "종료"합니다.

예시로 제공된 문제는 ServiceNow 또는 Jira와 같은 다른 시스템을 사용하여 해결할 수 있습니다. 그러나 vRealize Automation은 인프라에 "더 가깝고" 가상 머신을 배포하는 것보다 더 복잡한 경우가 가능합니다. "원버튼 모드"에서 저장 공간의 가용성을 자동으로 확인하고 필요한 경우 초승달을 만들 수 있습니다. 기술적으로는 맞춤형 솔루션을 구축하고 클라우드 제공업체에 대한 요청을 스크립트하는 것도 가능합니다.

DevOps 및 CI/CD

모든 사이트와 클라우드를 하나의 창에 수집하는 것 외에도 vRealize Automation을 사용하면 DevOps 원칙에 따라 사용 가능한 모든 환경을 관리할 수 있습니다. 서비스 개발자는 특정 플랫폼에 얽매이지 않고 애플리케이션을 개발하고 출시할 수 있습니다.

다이어그램에서 볼 수 있듯이 플랫폼 수준 위에는 개발자 지원 인프라, 통합 및 전달 기능을 구현하고 하위 수준에서 사용되는 플랫폼에 관계없이 IT 시스템 배포를 위한 다양한 시나리오를 관리합니다.

소비또는 서비스 소비자 수준은 사용자/관리자와 최종 IT 시스템 간의 상호 작용을 위한 환경입니다.

컨텐츠 개발 개발자 수준과의 상호 작용을 구축하고 변경 사항, 버전 관리 및 저장소 액세스를 관리할 수 있습니다.
서비스 카탈로그 최종 소비자에게 서비스를 제공할 수 있습니다. 새로운 서비스를 롤백/게시하고 피드백을 받을 수 있습니다.
프로젝트 각 변경 또는 권한 위임이 승인 프로세스를 거칠 때 내부 IT 의사결정 프로세스를 수립할 수 있으며 이는 기업에 중요합니다.

약간의 연습

이론과 사용 사례가 끝났습니다. vRA를 통해 일반적인 문제를 어떻게 해결하는지 살펴보겠습니다.

가상 머신 프로비저닝 프로세스 자동화

vRA 포털에서 가상 머신을 주문합니다.
인프라 책임자 및/또는 관리자의 승인.
올바른 클러스터/네트워크 호스트 선택.
IPAM(예: Infoblox)에서 IP 주소를 요청하고 네트워크 구성을 얻습니다.
Active Directory 계정/DNS 레코드를 만듭니다.
머신을 배포합니다.
준비가 되면 고객에게 이메일 알림을 보냅니다.

Linux 기반 VM을 위한 통합 청사진

데이터 센터, 역할 및 환경(개발, 테스트, 프로덕션)을 선택할 수 있는 기능이 있는 디렉터리의 개체 XNUMX개입니다.
위의 옵션 집합에 따라 올바른 vCenter, 네트워크 및 스토리지 시스템이 선택됩니다.
IP 주소는 예약되어 있고 DNS가 등록되어 있습니다. VM이 프로덕션 환경에 배포된 경우 백업 작업에 추가됩니다.
머신을 배포합니다.
다양한 구성 관리 시스템과의 통합(예: Ansible -> 올바른 플레이북 실행)

타사 제품의 다양한 API를 통해 단일 디렉터리에 내부 관리 포털 제공

회사 명명 규칙에 따라 AD에서 사용자 계정 생성/삭제 및 관리:
- 사용자 계정이 생성되면 로그인 정보가 포함된 이메일이 해당 부서/부서장에게 전송됩니다. 선택한 부서와 직급에 따라 사용자에게 필요한 권한(RBAC)을 부여합니다.
- 서비스 계정 로그인 정보는 계정 생성을 요청한 사용자에게 직접 전송됩니다.
백업 서비스 관리.
SDN 방화벽 규칙, 보안 그룹, IPsec 터널 등 관리 서비스 책임자의 확인을 거쳐 적용됩니다.

합계

vRA는 유연하고 쉽게 확장할 수 있는 순수 비즈니스 제품입니다. 지속적으로 발전하고 있으며 상당히 강력한 지원을 받고 있으며 현대적인 추세를 반영합니다. 예를 들어, 이는 컨테이너 기반의 마이크로서비스 아키텍처로 전환된 최초의 제품 중 하나입니다.

이를 통해 하이브리드 클라우드 내에서 거의 모든 자동화 시나리오를 구현할 수 있습니다. 실제로 API가 있는 모든 것은 어떤 형태로든 지원됩니다. 또한 플랫폼 자체의 보안 및 관리를 담당하는 IT 부서에 의존하는 DevOps 개발 및 제공과 병행하여 최종 사용자에게 서비스를 제공하기 위한 훌륭한 도구입니다.

vRealize Automation의 또 다른 장점은 VMware의 솔루션이라는 것입니다. 이는 대부분의 고객이 이미 회사 제품을 사용하고 있기 때문에 적합할 것입니다. 아무것도 다시 실행할 필요가 없습니다.

물론 우리는 솔루션에 대한 자세한 설명을 제공하는 척하지 않습니다. 향후 기사에서는 vRealize Automation의 특정 기능 중 일부를 자세히 설명하고 질문이 댓글로 발생할 경우 이에 대한 답변을 제공할 것입니다.

사용에 대한 솔루션과 시나리오에 관심이 있으시면 당사에서 만나뵙게 되어 기쁘게 생각합니다. 웨비나, vRealize Automation을 사용하여 IT 프로세스를 자동화하는 데 전념합니다.

출처 : habr.com

vRealize Automation 소개