E faigata ona fatuina se masini masini (VM) i le ao? E le sili atu le faigata nai lo le faia o lauti. Ae a oʻo mai i se faʻalapotopotoga tele, e oʻo lava i se gaioiga faigofie e mafai ona faʻaalia e umi tiga. E le lava le fatuina o se masini komepiuta; e te manaʻomia foi le mauaina o le avanoa talafeagai e galue ai e tusa ai ma tulafono faatonutonu uma. O se tiga masani mo tagata atiae uma? I totonu o se tasi faletupe tele, o lenei faiga na faia mai le tele o itula i ni nai aso. Ma talu ai sa i ai le fiaselau o gaioiga tutusa i le masina, e faigofie lava ona mafaufau i le fua o lenei faiga faʻaaogaina tagata faigaluega. Ina ia faʻamutaina lenei mea, matou te faʻaonaponei le ao tumaoti a le faletupe ma faʻautometi e le gata i le faʻagasologa o le fatuina o VM, ae faʻapea foʻi galuega faʻatatau.
Galuega Nu.1. Ao ma feso'ota'iga Initaneti
Na faia e le faletupe se ao tumaoti e faʻaaoga ai lana vaega IT i totonu mo se vaega e tasi o le fesoʻotaʻiga. I le aluga o taimi, na talisapaia e le pulega ona aoga ma filifili ai e faʻalautele le manatu faʻapitoa o le ao i isi siosiomaga ma vaega o le faletupe. O lenei mea e manaʻomia ai nisi faʻapitoa ma tomai faʻapitoa i ao tumaoti. O le mea lea, na tu'uina atu i la matou 'au e fa'aonaponei le ao.
O le autu autu o lenei poloketi o le fatuina lea o masini masini i se vaega faaopoopo o le saogalemu o faʻamatalaga - i totonu o le sone demilitarized (DMZ). O le mea lea e tu'ufa'atasia ai auaunaga a le faletupe ma faiga i fafo o lo'o i fafo atu o atina'e tau faletupe.
Ae o lenei pine sa i ai foi lona itu i tua. 'Au'aunaga mai le DMZ sa avanoa "i fafo" ma o lenei mea e aofia ai se seti atoa o fa'amatalaga tau le saogalemu. Muamua lava, o le faʻamataʻu lea o faiga faʻafefe, faʻalautele le faʻalauteleina o le osofaʻiga i le DMZ, ona tuʻuina atu lea i totonu o le faletupe. Ina ia faʻaitiitia nisi o nei lamatiaga, na matou faʻaalia le faʻaaogaina o se faʻaopoopoga o le puipuiga - o se fofo micro-segmentation.
Puipuiga vaega laiti
O le vaeluaga masani e fausia ai tuaoi puipuia i tuaoi o fesoʻotaʻiga e faʻaaoga ai se pa puipui. Fa'atasi ai ma microsegmentation, e mafai ona tu'u'ese'ese VM ta'ito'atasi i se vaega patino, tu'ufua.
O lenei mea e faʻaleleia ai le saogalemu o le polokalama atoa. E tusa lava pe faʻafefeina e le au osofaʻi se tasi DMZ server, o le a matua faigata lava mo i latou ona faʻasalalau le osofaʻiga i luga o le upega tafaʻilagi - e tatau ona latou talepeina le tele o "faitotoa loka" i totonu o le fesoʻotaʻiga. O le firewall patino o VM taitasi o loʻo i ai ana lava tulafono e faʻatatau i ai, lea e fuafua ai le aia tatau e ulufale ai ma alu ese. Na matou tuʻuina atu vaega laiti e faʻaaoga ai le VMware NSX-T Distributed Firewall. O lenei oloa o loʻo faʻatumauina tulafono faʻamalama mo VMs ma tufatufa atu i luga o le virtualization infrastructure. E le afaina po o le a le OS faʻafeiloaʻi e faʻaaogaina, o le tulafono e faʻaaogaina i le tulaga o le faʻafesoʻotaʻi masini masini i le fesoʻotaʻiga.
Fa'afitauli N2. I le sailiga o le saoasaoa ma le faigofie
Fa'apipi'i se masini va'aia? Faigofie! O nai kiliki ma ua uma. Ae tele fesili e tulaʻi mai: faʻafefea ona maua le avanoa mai lenei VM i se isi poʻo le faiga? Pe mai se isi faiga i tua i le VM?
Mo se faʻataʻitaʻiga, i totonu o se faletupe, pe a uma ona faʻatonuina se VM i luga o le faitotoa o le ao, sa tatau ona tatala le faitotoa lagolago faʻapitoa ma tuʻuina atu se talosaga mo le tuʻuina atu o le avanoa talafeagai. O se mea sese i le talosaga na mafua ai ona telefoni ma fetusiaʻi e faʻasaʻo le tulaga. I le taimi lava e tasi, e mafai e le VM ona maua le 10-15-20 avanoa ma le faʻaogaina o mea taʻitasi e alu le taimi. Faiga a le Tiapolo.
E le gata i lea, o le "faʻamamaina" faʻasologa o le gaioiga o le olaga o masini mamao mamao e manaʻomia ai le tausiga faʻapitoa. Ina ua uma ona aveesea, e faitau afe tulafono avanoa na tumau pea i luga o le pa puipui, faʻapipiʻi meafaigaluega. O se avega fa'aopoopo fa'apea ma pu puipui.
E le mafai ona e faia lenei mea i tulafono i le ao. E le faigofie ma le saogalemu.
Ina ia faʻaitiitia le taimi e tuʻuina atu ai le avanoa i VM ma faʻafaigofie ona pulea, ua matou fausia se auaunaga faʻatautaia fesoʻotaʻiga mo VM.
O le tagata faʻaoga i le masini masini masini i le lisi o mea e filifili ai se mea e fatu ai se tulafono avanoa, ona faʻapipiʻi ai lea i le fomu e matala ai faʻamaufaʻailoga - mai le mea, o fea, ituaiga faʻasalalauga, numera o le taulaga. A maeʻa ona faʻatumu ma tuʻuina atu le pepa, o tiketi talafeagai e otometi lava ona fatuina i totonu o le faʻaoga lagolago faʻapitoa e faʻavae ile HP Service Manager. Latou te nafa ma le faʻatagaina o lea poʻo lena avanoa ma, afai e faʻatagaina le avanoa, i tagata faʻapitoa e faia nisi o gaioiga e leʻi otometi.
A maeʻa ona galue le laasaga o le pisinisi e aofia ai tagata tomai faapitoa, o le vaega o le auaunaga e amata e otometi lava ona fatuina tulafono i luga o pa puipui.
I le avea ai o le tali mulimuli, e vaʻai e le tagata faʻaoga se talosaga faʻamaeʻaina manuia i luga o le faitotoa. O lona uiga ua faia le tulafono ma e mafai ona e galue i ai - vaʻai, sui, tape.
Sikoa mulimuli o fa'amanuiaga
O le mea moni, na matou fa'aonaponei vaega laiti o le ao tumaoti, ae na maua e le faletupe se aafiaga iloga. Ua maua nei e tagata fa'aoga feso'otaiga feso'ota'iga na'o le faitoto'a, e aunoa ma le fa'afeso'ota'i sa'o ma le Laulau Auaunaga. Faʻatonu faʻailoga fanua, o latou faʻamaoniga mo le saʻo o faʻamatalaga tuʻuina atu, lisi na faʻapipiʻiina muamua, faʻamatalaga faaopoopo - o nei mea uma e fesoasoani i le faʻatulagaina o se talosaga avanoa saʻo, lea e iai se maualuga maualuga o le avanoa o le a iloiloina ma e le teenaina e tagata faigaluega saogalemu faʻamatalaga talu ai. e fa'aoga sese. O masini faʻapitoa e le o toe pusa uliuli-e mafai ona e faʻaauau pea ona galulue ma i latou e ala i le faia o suiga i luga o le faitotoa.
O se taunuuga, i aso nei o loʻo i ai i le au faʻapitoa IT a le faletupe se meafaigaluega sili atu ona faigofie mo le mauaina o avanoa, ma naʻo na tagata o loʻo aʻafia i le faagasologa, e aunoa ma latou e mautinoa e le mafai ona latou faia e aunoa ma se mea. I le aotelega, i le tulaga o tau o tagata faigaluega, o se faʻasalaga lea mai le uta atoa o aso uma a le itiiti ifo i le 1 tagata, faʻapea foʻi ma le tele o itula faʻapolopolo mo tagata faʻaoga. O le faʻaogaina o tulafono faʻavae na mafai ai ona faʻatinoina se faʻataʻitaʻiga micro-segmentation e le faʻatupuina ai se avega i luga o tagata faigaluega faletupe.
Ma mulimuli ane, o le "tulafono avanoa" na avea ma iunite faʻamaumauga o le ao. O lona uiga, o lea ua teuina e le ao faʻamatalaga e uiga i tulafono mo VM uma ma faʻamamāina pe a tape masini masini.
E le o toe mamao ae sosolo atu fa'amanuiaga ole fa'aonaponei ile ao atoa ole faletupe. O le faʻaogaina o le faʻagasologa o le VM ma le micro-segmentation ua agai i tua atu o le DMZ ma puʻeina isi vaega. Ma o lenei mea na faateleina ai le saogalemu o le ao atoa.
O le fofo faʻatinoina e manaia foi ona e mafai ai e le faletupe ona faʻavavevave faʻagasologa o atinaʻe, faʻalatalata atu i le faʻataʻitaʻiga a kamupani IT e tusa ai ma lenei faʻataʻitaʻiga. A uma, pe a oʻo mai i telefoni feaveaʻi, faitotoa, ma auaunaga a tagata faʻatau, soʻo se kamupani tele i aso nei e taumafai e avea ma "fale gaosimea" mo le gaosiga o oloa numera. I lenei tulaga, o faletupe e masani ona taʻalo faʻatasi ma kamupani sili ona malosi IT, faʻatasi ma le fausiaina o talosaga fou. Ma e lelei pe a mafai e le gafatia o se atinaʻe IT fausia i luga o se faʻataʻitaʻiga ao faʻapitoa e mafai ai e oe ona tuʻuina atu punaoa talafeagai mo lenei mea i ni nai minute ma i le saogalemu e mafai ai.
Tusitala:
Vyacheslav Medvedev, Ulu o le Cloud Computing Department, Jet Infosystems,
Ilya Kuikin, enisinia ta'ita'i o le matagaluega fa'akomepiuta ao a Jet Infosystems
puna: www.habr.com