Na ho thata ho theha mochini o sebetsang (VM) marung? Ha ho thata ho feta ho etsa tee. Empa ha ho tluoa tabeng ea k'hamphani e kholo, esita le ketso e bonolo joalo e ka fetoha nako e telele e bohloko. Ha hoa lekana ho theha mochini o sebetsang; hape o hloka ho fumana phihlello e hlokahalang ea ho sebetsa ho latela melaoana eohle. A bohloko bo tloaelehileng bakeng sa moqapi e mong le e mong? Bankeng e ’ngoe e khōlō, mokhoa ona o ile oa nka lihora tse ’maloa ho isa ho matsatsi a ’maloa. 'Me kaha ho ne ho e-na le mesebetsi e tšoanang e makholo ka khoeli, ho bonolo ho nahana ka tekanyo ea morero ona o jang basebetsi. Ho felisa sena, re ile ra ntlafatsa leru la poraefete la banka mme ra se ke ra iketsetsa feela mokhoa oa ho theha li-VM, empa hape le ts'ebetso e amanang le eona.
Mosebetsi oa 1. Cloud e nang le khokahano ea Marang-rang
Banka e thehile leru la poraefete le sebelisa sehlopha sa eona sa ka hare sa IT bakeng sa karolo e le 'ngoe ea marang-rang. Ha nako e ntse e ea, batsamaisi ba ile ba ananela melemo ea eona 'me ba etsa qeto ea ho atolosa mohopolo oa leru o ikemetseng libakeng tse ling le likarolo tsa banka. Sena se ne se hloka litsebi tse eketsehileng le tsebo e matla ea maruo a ikemetseng. Ka hona, sehlopha sa rona se ne se tšepetsoe ho ntlafatsa leru.
Phallo e ka sehloohong ea morero ona e ne e le ho thehoa ha mechine ea sebele karolong e eketsehileng ea ts'ireletso ea tlhahisoleseding - sebakeng sa demilitarized (DMZ). Mona ke moo lits'ebeletso tsa banka li kopantsoeng le litsamaiso tsa kantle tse fumanehang kantle ho meaho ea libanka.
Empa khau ena e ne e boetse e na le lehlakore le fapaneng. Litšebeletso tse tsoang ho DMZ li ne li fumaneha "kantle" 'me sena se ne se kenyelletsa likotsi tse ngata tsa ts'ireletso ea tlhahisoleseling. Pele ho tsohle, ena ke tšokelo ea lits'ebetso tsa ho qhekella, katoloso e latelang ea lebala la tlhaselo ho DMZ, ebe e kenella ka har'a meaho ea banka. Ho fokotsa tse ling tsa likotsi tsena, re khothalelitse ho sebelisa mokhoa o mong oa tšireletso - tharollo ea likaroloana tse nyane.
Tšireletso ea likaroloana tse nyenyane
Karohano ea khale e haha meeli e sirelelitsoeng meeling ea marang-rang a sebelisang firewall. Ka microsegmentation, VM ka 'ngoe e ka aroloa ka karolo ea motho, e ikhethileng.
Sena se matlafatsa ts'ireletso ea sistimi eohle. Leha bahlaseli ba ka senya seva e le 'ngoe ea DMZ, ho tla ba thata haholo ho bona ho jala tlhaselo ho marang-rang - ba tla tlameha ho phunyeletsa "menyako e notletsoeng" e mengata ka har'a marang-rang. Firewall ea botho ea VM ka 'ngoe e na le melao ea eona mabapi le eona, e khethollang tokelo ea ho kena le ho tsoa. Re fane ka likaroloana tse nyane re sebelisa VMware NSX-T Distributed Firewall. Sehlahisoa sena se theha melao ea li-firewall bakeng sa li-VM 'me se li aba ho pholletsa le lisebelisoa tsa virtualization. Ho sa tsotellehe hore na ke OS efe ea moeti e sebelisoang, molao o sebelisoa boemong ba ho hokahanya mechine ea sebele ho marang-rang.
Bothata ba N2. Ho batla lebelo le boiketlo
Na u sebelisa mochini o sebetsang? Habonolo! Ho penya habeli 'me u qetile. Empa joale ho hlaha lipotso tse ngata: mokhoa oa ho fumana phihlello ho tloha ho VM ho ea ho e 'ngoe kapa sistimi? Kapa ho tsoa tsamaisong e 'ngoe ho khutlela VM?
Ka mohlala, bankeng, ka mor'a ho laela VM ho portal ea leru, ho ne ho hlokahala ho bula portal ea tšehetso ea theknoloji le ho fana ka kopo ea ho fana ka phihlelo e hlokahalang. Phoso ea kopo e bakile mehala le mangolo ho lokisa boemo. Ka nako e ts'oanang, VM e ka ba le phihlello ea 10-15-20 mme ts'ebetso e 'ngoe le e' ngoe e nkile nako. Tshebetso ya diabolosi.
Ho phaella moo, "ho hloekisa" mesaletsa ea mesebetsi ea bophelo ea mechine e ka thōko e ne e hloka tlhokomelo e khethehileng. Ka mor'a hore li tlosoe, melao e likete ea ho fihlella e ile ea lula holim'a firewall, e kenya lisebelisoa. Ena ke moroalo o eketsehileng le masoba a tšireletso.
U ke ke ua etsa sena ka melao lerung. Ha e na tšitiso ebile ha e bolokehe.
Ho fokotsa nako ea ho fana ka phihlello ho li-VM le ho etsa hore ho be bonolo ho li laola, re thehile tšebeletso ea taolo ea phihlello ea marang-rang bakeng sa li-VM.
Mosebelisi ea boemong ba mochine o hlahang ho menu ea moelelo o khetha ntho e le hore a thehe molao oa ho fihlella, 'me ka mokhoa o bula o hlalosa li-parameter - ho tloha hokae, hokae, mefuta ea protocol, linomoro tsa port. Kamora ho tlatsa le ho fana ka foromo, litekete tse hlokahalang li iketsetsa sistimi ea ts'ehetso ea tekheniki ea basebelisi e ipapisitseng le HP Service Manager. Ba na le boikarabello ba ho fana ka tumello ea ho fumana sena kapa sane, 'me haeba ho amoheloa ho amohetsoe, ho ditsebi tse etsang mesebetsi e seng e itirile.
Kamora hore sethala sa ts'ebetso ea khoebo se kenyelletsang litsebi se sebetse, karolo ea ts'ebeletso e qala e iketsetsang melao ho li-firewall.
Joaloka chord ea ho qetela, mosebelisi o bona kopo e phethiloeng ka katleho ho portal. Sena se bolela hore molao o bōpiloe mme o ka sebetsa le oona - sheba, fetola, hlakola.
Lintlha tsa ho qetela tsa melemo
Ha e le hantle, re ile ra ntlafatsa likarolo tse nyane tsa leru la poraefete, empa banka e ile ea fumana phello e hlokomelehang. Hona joale basebelisi ba fumana phihlello ea marang-rang feela ka portal, ntle le ho sebetsana ka kotloloho le Lefapha la Ts'ebeletso. Libaka tse tlamang, netefatso ea bona bakeng sa ho nepahala ha data e kentsoeng, manane a lokiselitsoeng esale pele, lintlha tse eketsehileng - sena sohle se thusa ho theha kopo e nepahetseng ea phihlello, eo ka tekanyo e phahameng ea monyetla e tla nahanoa mme e se ke ea hanoa ke basebetsi ba ts'ireletso ea tlhahisoleseling. ho kenya liphoso. Mechini ea Virtual ha e sa le mabokose a matšo-o ka tsoelapele ho sebetsa le bona ka ho etsa liphetoho ho portal.
Ka lebaka leo, kajeno litsebi tsa IT tsa banka li na le sesebelisoa se bonolo haholoanyane sa ho fumana phihlello, 'me ke batho bao feela ba kenang ts'ebetsong, bao ntle le bona ba ke keng ba khona ho etsa ntle le bona. Ka kakaretso, mabapi le litšenyehelo tsa basebetsi, sena ke tokollo ho tsoa mojaro o felletseng oa letsatsi le letsatsi oa bonyane motho a le mong, hammoho le lihora tse ngata tse boloketsoeng basebelisi. Automation ea pōpo ea melao e entse hore ho khonehe ho kenya ts'ebetsong tharollo ea likaroloana tse nyenyane tse sa hlahiseng moroalo ho basebetsi ba banka.
'Me qetellong, "molao oa ho fihlella" e ile ea e-ba karolo ea likarabello ea leru. Ke hore, hona joale leru le boloka tlhahisoleseding mabapi le melao ea li-VM tsohle le ho li hloekisa ha mechine ea sebele e tlosoa.
Haufinyane melemo ea ntlafatso ea sejoale-joale e tla ata lerung lohle la banka. Boiketsetso ba ts'ebetso ea ho theha VM le karohano e nyane e fetelletse ka nqane ho DMZ mme e hapile likarolo tse ling. Mme sena se ile sa eketsa tshireletseho ya leru ka kakaretso.
Tharollo e sebelisitsoeng e boetse e thahasellisa hobane e lumella banka ho potlakisa mekhoa ea tsoelo-pele, ho e tlisa haufi le mohlala oa lik'hamphani tsa IT ho latela mokhoa ona. Ntle le moo, ha ho tluoa lits'ebetsong tsa mehala, li-portal le lits'ebeletso tsa bareki, k'hamphani efe kapa efe e kholo kajeno e loanela ho ba "fektheri" bakeng sa tlhahiso ea lihlahisoa tsa dijithale. Ka kutloisiso ena, libanka li bapala ka mokhoa o ts'oanang le lik'hamphani tse matla tsa IT, li tsamaisana le ho theha lits'ebetso tse ncha. 'Me ho molemo ha bokhoni ba lisebelisoa tsa IT tse hahiloeng holim'a mohlala oa maru o ikemetseng li u lumella ho fana ka lisebelisoa tse hlokahalang bakeng sa sena ka metsotso e seng mekae le ka mokhoa o sireletsehileng kamoo ho ka khonehang.
Bangoli:
Vyacheslav Medvedev, Hlooho ea Lefapha la Cloud Computing, Jet Infosystems,
Ilya Kuikin, moenjiniere ea ka sehloohong oa lefapha la cloud computing la Jet Infosystems
Source: www.habr.com