ഡെവലപ്പർമാരെ അഭിമുഖീകരിക്കുന്നു: സ്വകാര്യ ക്ലൗഡ് നവീകരിക്കുന്നു

ക്ലൗഡിൽ ഒരു വെർച്വൽ മെഷീൻ (വിഎം) സൃഷ്ടിക്കുന്നത് ബുദ്ധിമുട്ടാണോ? ചായ ഉണ്ടാക്കുന്നതിനേക്കാൾ ബുദ്ധിമുട്ടില്ല. എന്നാൽ ഒരു വലിയ കോർപ്പറേഷന്റെ കാര്യത്തിൽ, അത്തരമൊരു ലളിതമായ പ്രവർത്തനം പോലും വേദനാജനകമായ ദൈർഘ്യമേറിയതായി മാറും. ഒരു വെർച്വൽ മെഷീൻ സൃഷ്ടിക്കാൻ ഇത് പര്യാപ്തമല്ല; എല്ലാ നിയന്ത്രണങ്ങൾക്കും അനുസൃതമായി പ്രവർത്തിക്കാൻ ആവശ്യമായ ആക്സസ് നിങ്ങൾ നേടേണ്ടതുണ്ട്. ഓരോ ഡെവലപ്പർക്കും പരിചിതമായ വേദന? ഒരു വലിയ ബാങ്കിൽ, ഈ നടപടിക്രമം നിരവധി മണിക്കൂറുകൾ മുതൽ നിരവധി ദിവസങ്ങൾ വരെ എടുത്തു. ഓരോ മാസവും സമാനമായ നൂറുകണക്കിന് പ്രവർത്തനങ്ങൾ നടക്കുന്നതിനാൽ, ഈ തൊഴിൽ-ഉപഭോഗ പദ്ധതിയുടെ തോത് സങ്കൽപ്പിക്കാൻ എളുപ്പമാണ്. ഇത് അവസാനിപ്പിക്കാൻ, ഞങ്ങൾ ബാങ്കിന്റെ സ്വകാര്യ ക്ലൗഡ് നവീകരിക്കുകയും VM-കൾ സൃഷ്ടിക്കുന്ന പ്രക്രിയ മാത്രമല്ല, അനുബന്ധ പ്രവർത്തനങ്ങളും ഓട്ടോമേറ്റ് ചെയ്യുകയും ചെയ്തു.

ടാസ്ക് നമ്പർ 1. ഇന്റർനെറ്റ് കണക്ഷനുള്ള ക്ലൗഡ്

നെറ്റ്‌വർക്കിന്റെ ഒരു വിഭാഗത്തിനായി ബാങ്ക് അതിന്റെ ആന്തരിക ഐടി ടീമിനെ ഉപയോഗിച്ച് ഒരു സ്വകാര്യ ക്ലൗഡ് സൃഷ്ടിച്ചു. കാലക്രമേണ, മാനേജ്മെന്റ് അതിന്റെ നേട്ടങ്ങളെ അഭിനന്ദിക്കുകയും ബാങ്കിന്റെ മറ്റ് പരിതസ്ഥിതികളിലേക്കും സെഗ്‌മെന്റുകളിലേക്കും സ്വകാര്യ ക്ലൗഡ് ആശയം വ്യാപിപ്പിക്കാൻ തീരുമാനിക്കുകയും ചെയ്തു. ഇതിന് കൂടുതൽ സ്പെഷ്യലിസ്റ്റുകളും സ്വകാര്യ ക്ലൗഡുകളിൽ ശക്തമായ വൈദഗ്ധ്യവും ആവശ്യമായിരുന്നു. അതിനാൽ, ക്ലൗഡ് നവീകരിക്കാൻ ഞങ്ങളുടെ ടീമിനെ ചുമതലപ്പെടുത്തി.

ഈ പ്രോജക്റ്റിന്റെ പ്രധാന സ്ട്രീം വിവര സുരക്ഷയുടെ ഒരു അധിക വിഭാഗത്തിൽ വെർച്വൽ മെഷീനുകൾ സൃഷ്ടിക്കുകയായിരുന്നു - സൈനികവൽക്കരിക്കപ്പെട്ട മേഖലയിൽ (DMZ). ബാങ്കിംഗ് ഇൻഫ്രാസ്ട്രക്ചറിന് പുറത്ത് സ്ഥിതി ചെയ്യുന്ന ബാഹ്യ സംവിധാനങ്ങളുമായി ബാങ്കിന്റെ സേവനങ്ങൾ സംയോജിപ്പിച്ചിരിക്കുന്നത് ഇവിടെയാണ്.

എന്നാൽ ഈ മെഡലിനും ഒരു മറുവശമുണ്ടായിരുന്നു. DMZ-ൽ നിന്നുള്ള സേവനങ്ങൾ "പുറത്ത്" ലഭ്യമാണ്, ഇത് ഒരു കൂട്ടം വിവര സുരക്ഷാ അപകടസാധ്യതകൾ ഉൾക്കൊള്ളുന്നു. ഒന്നാമതായി, ഇത് ഹാക്കിംഗ് സിസ്റ്റങ്ങളുടെ ഭീഷണിയാണ്, ഡിഎംസെഡിലെ ആക്രമണ ഫീൽഡിന്റെ തുടർന്നുള്ള വിപുലീകരണം, തുടർന്ന് ബാങ്കിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് നുഴഞ്ഞുകയറുക. ഈ അപകടസാധ്യതകളിൽ ചിലത് കുറയ്ക്കുന്നതിന്, ഒരു അധിക സുരക്ഷാ മാർഗ്ഗം ഉപയോഗിക്കാൻ ഞങ്ങൾ നിർദ്ദേശിച്ചു - ഒരു മൈക്രോ-സെഗ്മെന്റേഷൻ പരിഹാരം.

മൈക്രോ സെഗ്മെന്റേഷൻ സംരക്ഷണം

ക്ലാസിക് സെഗ്‌മെന്റേഷൻ ഒരു ഫയർവാൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്കുകളുടെ അതിരുകളിൽ സംരക്ഷിത അതിരുകൾ നിർമ്മിക്കുന്നു. മൈക്രോ സെഗ്‌മെന്റേഷൻ ഉപയോഗിച്ച്, ഓരോ വ്യക്തിഗത വിഎമ്മും വ്യക്തിഗതവും ഒറ്റപ്പെട്ടതുമായ സെഗ്‌മെന്റായി വേർതിരിക്കാനാകും.

ഇത് മുഴുവൻ സിസ്റ്റത്തിന്റെയും സുരക്ഷ വർദ്ധിപ്പിക്കുന്നു. ആക്രമണകാരികൾ ഒരു DMZ സെർവർ ഹാക്ക് ചെയ്‌താലും, നെറ്റ്‌വർക്കിലുടനീളം ആക്രമണം വ്യാപിപ്പിക്കുന്നത് അവർക്ക് വളരെ ബുദ്ധിമുട്ടായിരിക്കും - അവർക്ക് നെറ്റ്‌വർക്കിനുള്ളിലെ നിരവധി “പൂട്ടിയിട്ടിരിക്കുന്ന വാതിലുകൾ” ഭേദിക്കേണ്ടിവരും. ഓരോ VM-ന്റെയും സ്വകാര്യ ഫയർവാളിൽ അതിന്റേതായ നിയമങ്ങൾ അടങ്ങിയിരിക്കുന്നു, അത് പ്രവേശിക്കുന്നതിനും പുറത്തുകടക്കുന്നതിനുമുള്ള അവകാശം നിർണ്ണയിക്കുന്നു. VMware NSX-T ഡിസ്ട്രിബ്യൂട്ടഡ് ഫയർവാൾ ഉപയോഗിച്ച് ഞങ്ങൾ മൈക്രോ-സെഗ്മെന്റേഷൻ നൽകി. ഈ ഉൽപ്പന്നം കേന്ദ്രീകൃതമായി VM-കൾക്കായി ഫയർവാൾ നിയമങ്ങൾ സൃഷ്ടിക്കുകയും വിർച്ച്വലൈസേഷൻ ഇൻഫ്രാസ്ട്രക്ചറിലുടനീളം അവ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു. ഏത് ഗസ്റ്റ് OS ആണ് ഉപയോഗിക്കുന്നത് എന്നത് പ്രശ്നമല്ല, നെറ്റ്വർക്കിലേക്ക് വെർച്വൽ മെഷീനുകൾ ബന്ധിപ്പിക്കുന്ന തലത്തിലാണ് നിയമം പ്രയോഗിക്കുന്നത്.

പ്രശ്നം N2. വേഗതയും സൗകര്യവും തേടി

ഒരു വെർച്വൽ മെഷീൻ വിന്യസിക്കണോ? എളുപ്പത്തിൽ! കുറച്ച് ക്ലിക്കുകൾ, നിങ്ങൾ പൂർത്തിയാക്കി. എന്നാൽ നിരവധി ചോദ്യങ്ങൾ ഉയർന്നുവരുന്നു: ഈ വിഎമ്മിൽ നിന്ന് മറ്റൊന്നിലേക്കോ സിസ്റ്റത്തിലേക്കോ എങ്ങനെ ആക്സസ് ലഭിക്കും? അതോ മറ്റൊരു സിസ്റ്റത്തിൽ നിന്ന് VM-ലേക്ക് തിരികെ പോകണോ?

ഉദാഹരണത്തിന്, ഒരു ബാങ്കിൽ, ക്ലൗഡ് പോർട്ടലിൽ ഒരു വിഎം ഓർഡർ ചെയ്തതിന് ശേഷം, സാങ്കേതിക പിന്തുണ പോർട്ടൽ തുറന്ന് ആവശ്യമായ ആക്സസ് നൽകുന്നതിന് ഒരു അഭ്യർത്ഥന സമർപ്പിക്കേണ്ടത് ആവശ്യമാണ്. ആപ്ലിക്കേഷനിലെ ഒരു പിശക് സാഹചര്യം ശരിയാക്കാൻ കോളുകളിലും കത്തിടപാടുകളിലും കലാശിച്ചു. അതേ സമയം, ഒരു VM-ന് 10-15-20 ആക്‌സസ് ഉണ്ടായിരിക്കാം, ഓരോന്നും പ്രോസസ്സ് ചെയ്യുന്നതിന് സമയമെടുക്കും. പിശാചിന്റെ പ്രക്രിയ.

കൂടാതെ, റിമോട്ട് വെർച്വൽ മെഷീനുകളുടെ ജീവിത പ്രവർത്തനത്തിന്റെ "ക്ലീനിംഗ്" ട്രെയ്സ് പ്രത്യേക ശ്രദ്ധ ആവശ്യമാണ്. അവ നീക്കം ചെയ്‌തതിനുശേഷം, ആയിരക്കണക്കിന് ആക്‌സസ് നിയമങ്ങൾ ഫയർവാളിൽ തുടർന്നു, ഉപകരണങ്ങൾ ലോഡുചെയ്യുന്നു. ഇത് ഒരു അധിക ഭാരവും സുരക്ഷാ ദ്വാരവുമാണ്.

ക്ലൗഡിലെ നിയമങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയില്ല. ഇത് അസൗകര്യവും സുരക്ഷിതമല്ലാത്തതുമാണ്.

VM-കളിലേക്ക് ആക്‌സസ് നൽകാനും അവ നിയന്ത്രിക്കുന്നത് സൗകര്യപ്രദമാക്കാനും എടുക്കുന്ന സമയം കുറയ്ക്കുന്നതിന്, VM-കൾക്കായി ഞങ്ങൾ ഒരു നെറ്റ്‌വർക്ക് ആക്‌സസ് മാനേജ്‌മെന്റ് സേവനം വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്.

സന്ദർഭ മെനുവിലെ വെർച്വൽ മെഷീൻ തലത്തിലുള്ള ഉപയോക്താവ് ഒരു ആക്സസ് റൂൾ സൃഷ്ടിക്കാൻ ഒരു ഇനം തിരഞ്ഞെടുക്കുന്നു, തുടർന്ന് തുറക്കുന്ന രൂപത്തിൽ പാരാമീറ്ററുകൾ വ്യക്തമാക്കുന്നു - എവിടെ നിന്ന്, എവിടെ നിന്ന്, പ്രോട്ടോക്കോൾ തരങ്ങൾ, പോർട്ട് നമ്പറുകൾ. ഫോം പൂരിപ്പിച്ച് സമർപ്പിച്ചതിന് ശേഷം, HP സേവന മാനേജറിനെ അടിസ്ഥാനമാക്കിയുള്ള ഉപയോക്തൃ സാങ്കേതിക പിന്തുണാ സിസ്റ്റത്തിൽ ആവശ്യമായ ടിക്കറ്റുകൾ സ്വയമേവ സൃഷ്ടിക്കപ്പെടും. ഈ അല്ലെങ്കിൽ ആ ആക്സസ് അംഗീകരിക്കുന്നതിനും, ആക്സസ് അംഗീകരിച്ചാൽ, ഇതുവരെ ഓട്ടോമേറ്റഡ് ചെയ്യാത്ത ചില പ്രവർത്തനങ്ങൾ നടത്തുന്ന സ്പെഷ്യലിസ്റ്റുകൾക്ക് അവർ ഉത്തരവാദികളാണ്.

സ്പെഷ്യലിസ്റ്റുകൾ ഉൾപ്പെടുന്ന ബിസിനസ്സ് പ്രക്രിയയുടെ ഘട്ടം പ്രവർത്തിച്ചതിനുശേഷം, ഫയർവാളുകളിൽ സ്വയമേവ നിയമങ്ങൾ സൃഷ്ടിക്കുന്ന സേവനത്തിന്റെ ഭാഗം ആരംഭിക്കുന്നു.

അവസാന കോർഡ് എന്ന നിലയിൽ, വിജയകരമായി പൂർത്തിയാക്കിയ ഒരു അഭ്യർത്ഥന ഉപയോക്താവ് പോർട്ടലിൽ കാണുന്നു. ഇതിനർത്ഥം റൂൾ സൃഷ്ടിച്ചു, നിങ്ങൾക്ക് അത് ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ കഴിയും - കാണുക, മാറ്റുക, ഇല്ലാതാക്കുക.

ആനുകൂല്യങ്ങളുടെ അന്തിമ സ്കോർ

അടിസ്ഥാനപരമായി, ഞങ്ങൾ സ്വകാര്യ ക്ലൗഡിന്റെ ചെറിയ വശങ്ങൾ നവീകരിച്ചു, പക്ഷേ ബാങ്കിന് ശ്രദ്ധേയമായ ഒരു പ്രഭാവം ലഭിച്ചു. സേവന ഡെസ്‌കുമായി നേരിട്ട് ഇടപെടാതെ പോർട്ടലിലൂടെ മാത്രമേ ഉപയോക്താക്കൾക്ക് ഇപ്പോൾ നെറ്റ്‌വർക്ക് ആക്‌സസ് ലഭിക്കൂ. നിർബന്ധിത ഫോം ഫീൽഡുകൾ, നൽകിയ ഡാറ്റയുടെ കൃത്യതയ്ക്കായി അവയുടെ മൂല്യനിർണ്ണയം, മുൻകൂട്ടി ക്രമീകരിച്ച ലിസ്റ്റുകൾ, അധിക ഡാറ്റ - ഇതെല്ലാം കൃത്യമായ ആക്സസ് അഭ്യർത്ഥന രൂപപ്പെടുത്താൻ സഹായിക്കുന്നു, ഇത് ഉയർന്ന തോതിലുള്ള പ്രോബബിലിറ്റിയോടെ പരിഗണിക്കുകയും വിവര സുരക്ഷാ ജീവനക്കാർ നിരസിക്കുകയുമില്ല. പിശകുകൾ നൽകുന്നതിന്. വെർച്വൽ മെഷീനുകൾ ഇനി ബ്ലാക്ക് ബോക്സുകളല്ല - പോർട്ടലിൽ മാറ്റങ്ങൾ വരുത്തിക്കൊണ്ട് നിങ്ങൾക്ക് അവയുമായി പ്രവർത്തിക്കുന്നത് തുടരാം.

തൽഫലമായി, ഇന്ന് ബാങ്കിന്റെ ഐടി സ്പെഷ്യലിസ്റ്റുകൾക്ക് ആക്സസ് നേടുന്നതിന് കൂടുതൽ സൗകര്യപ്രദമായ ഒരു ഉപകരണം അവരുടെ പക്കലുണ്ട്, കൂടാതെ ഈ പ്രക്രിയയിൽ ഏർപ്പെട്ടിരിക്കുന്ന ആളുകൾ മാത്രമാണ്, അവരില്ലാതെ അവർക്ക് തീർച്ചയായും ചെയ്യാൻ കഴിയില്ല. മൊത്തത്തിൽ, തൊഴിൽ ചെലവുകളുടെ കാര്യത്തിൽ, ഇത് കുറഞ്ഞത് 1 വ്യക്തിയുടെ ദൈനംദിന പൂർണ്ണ ലോഡിൽ നിന്നുള്ള ഒരു റിലീസാണ്, അതുപോലെ തന്നെ ഉപയോക്താക്കൾക്കായി സംരക്ഷിച്ച ഡസൻ കണക്കിന് മണിക്കൂർ. റൂൾ സൃഷ്ടിക്കൽ ഓട്ടോമേഷൻ ബാങ്ക് ജീവനക്കാർക്ക് ഒരു ഭാരം സൃഷ്ടിക്കാത്ത ഒരു മൈക്രോ സെഗ്മെന്റേഷൻ സൊല്യൂഷൻ നടപ്പിലാക്കുന്നത് സാധ്യമാക്കി.

ഒടുവിൽ, "ആക്സസ് റൂൾ" ക്ലൗഡിന്റെ അക്കൗണ്ടിംഗ് യൂണിറ്റായി മാറി. അതായത്, ഇപ്പോൾ ക്ലൗഡ് എല്ലാ വിഎമ്മുകൾക്കുമുള്ള നിയമങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ സംഭരിക്കുകയും വെർച്വൽ മെഷീനുകൾ ഇല്ലാതാക്കുമ്പോൾ അവ വൃത്തിയാക്കുകയും ചെയ്യുന്നു.

താമസിയാതെ, ആധുനികവൽക്കരണത്തിന്റെ നേട്ടങ്ങൾ ബാങ്കിന്റെ മുഴുവൻ ക്ലൗഡിലേക്കും വ്യാപിക്കും. വിഎം സൃഷ്ടിക്കൽ പ്രക്രിയയുടെ ഓട്ടോമേഷനും മൈക്രോ സെഗ്‌മെന്റേഷനും ഡിഎംസെഡിന് അപ്പുറത്തേക്ക് നീങ്ങുകയും മറ്റ് സെഗ്‌മെന്റുകൾ പിടിച്ചെടുക്കുകയും ചെയ്തു. ഇത് മേഘത്തിന്റെ സുരക്ഷ മൊത്തത്തിൽ വർദ്ധിപ്പിച്ചു.

ഈ മാനദണ്ഡം അനുസരിച്ച് ഐടി കമ്പനികളുടെ മാതൃകയിലേക്ക് കൂടുതൽ അടുപ്പിക്കുന്നതിലൂടെ വികസന പ്രക്രിയകൾ വേഗത്തിലാക്കാൻ ബാങ്കിനെ അനുവദിക്കുന്നു എന്നതും നടപ്പിലാക്കിയ പരിഹാരം രസകരമാണ്. എല്ലാത്തിനുമുപരി, മൊബൈൽ ആപ്ലിക്കേഷനുകൾ, പോർട്ടലുകൾ, ഉപഭോക്തൃ സേവനങ്ങൾ എന്നിവയുടെ കാര്യത്തിൽ, ഇന്ന് ഏത് വലിയ കമ്പനിയും ഡിജിറ്റൽ ഉൽപ്പന്നങ്ങളുടെ നിർമ്മാണത്തിനുള്ള ഒരു "ഫാക്ടറി" ആയി മാറാൻ ശ്രമിക്കുന്നു. ഈ അർത്ഥത്തിൽ, ബാങ്കുകൾ പ്രായോഗികമായി ഏറ്റവും ശക്തമായ ഐടി കമ്പനികൾക്ക് തുല്യമായി കളിക്കുന്നു, പുതിയ ആപ്ലിക്കേഷനുകൾ സൃഷ്ടിക്കുന്നത് നിലനിർത്തുന്നു. ഒരു സ്വകാര്യ ക്ലൗഡ് മോഡലിൽ നിർമ്മിച്ച ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ കഴിവുകൾ ഇതിന് ആവശ്യമായ വിഭവങ്ങൾ കുറച്ച് മിനിറ്റുകൾക്കുള്ളിലും കഴിയുന്നത്ര സുരക്ഷിതമായും അനുവദിക്കാൻ നിങ്ങളെ അനുവദിക്കുമ്പോൾ ഇത് നല്ലതാണ്.

രചയിതാക്കൾ:
വ്യാസെസ്ലാവ് മെദ്‌വദേവ്, ജെറ്റ് ഇൻഫോസിസ്റ്റംസിലെ ക്ലൗഡ് കമ്പ്യൂട്ടിംഗ് വിഭാഗം മേധാവി,
ജെറ്റ് ഇൻഫോസിസ്റ്റംസിലെ ക്ലൗഡ് കംപ്യൂട്ടിംഗ് വിഭാഗത്തിലെ പ്രമുഖ എൻജിനീയറാണ് ഇല്യ കുയിക്കിൻ

അവലംബം: www.habr.com