Съдържание:
Видео: Deep Dive on Inventory Management and Configuration Compliance in AWS - AWS Online Tech Talks (Септември 2024)
Когато тествах услуги за управление на инфраструктурата за PCMag, едно от нещата забелязах, че винаги нещо липсва. Това не е изненада, тъй като обхватът на нещата, които организациите влагат в своята инфраструктура, може да варира значително. Но една обща нишка от липсващи функции се въртеше около способността за управление както на локална инфраструктура, така и на облачна инфраструктура в едно табло. Ако например инфраструктура, управлявана от инструмент, работеща в облака на Amazon Web Services (AWS), тя често не би управлявала физическите ви превключватели у дома. Amazon реши да атакува тази слабост директно с AWS Systems Manager.
По някаква причина Amazon омаловажава AWS Systems Manager. Когато се запитахме дали Amazon може просто да обобщи системния мениджър, говорител на AWS обясни в имейл: „Клиентите искат да работят безопасно и сигурно в мащаб, картографират ресурсите си в приложения и среда и се нуждаят от разнообразен набор от инструменти за управление на хибридни облачни среди.
„Те също се занимават със сложни проблеми с лицензирането - продължи говорителят, - и им е трудно да управляват инфраструктурата. Те искат способността да изграждат персонализирани решения, за да отговорят на специфичните им бизнес нужди“. Amazon е мъртъв с тази оценка, тъй като това е обещанието, което публичният облак дава от самото му създаване, и въпреки това винаги е успявал да се сблъска с неочаквани граници и трудности.
Автоматизация в Scale
Говорителят заяви, че има някои важни характеристики, които AWS Systems Manager предоставя, които дават на потребителите си ниво на гъвкавост, трудно да се получи другаде, особено когато се работи с виртуална инфраструктура на AWS. Една такава ключова характеристика е, че можете да използвате AWS System Manager за управление на ресурси в мащаб. Това е нещо, което е трудно да се осъществи в голяма среда, която може да има десетки хиляди инстанции и много различни AWS акаунти. Други инструменти често претендират за тази способност, но имат затруднения в работата или управлението на данни, когато мащабът се повиши от определена точка.
Също толкова важно, AWS Systems Manager предоставя на потребителите голяма доза контрол в реално време и видимост в тяхната облачна среда. Има селекция от табла за управление, включително поддръжка за създаване на персонализирани табла, както и номер, който е предварително конфигуриран и готов за употреба. Това включва табла за хибридни системи и таблото за управление на Amazon CloudWatch.
AWS също така посочи някои функции, които със сигурност са критични за много потребители в облака, включително поддръжка за спазване чрез патч мениджъра и нов фокус върху сигурността. Освен това AWS Systems Manager поддържа автоматизация на AWS, надяваме се да улесни тази конфигурация. Фактът, че може да направи всичко това в редица облачни услуги, дава на ИТ администраторите реална свобода при проектирането на хибридни облаци, които директно адресират бизнес нуждите, вместо да бъдат ограничени поради тайни технически причини.
Не без конкуренция
Всичко казано, това не е реклама на AWS. От една страна, не сме имали възможност да тестваме System Manager по същия начин, по който тествахме другите ни кандидати за управление на инфраструктурата. Второ, AWS не е единствен в предлагането на своите клиенти голямо разнообразие от интегрирани решения за управление. IBM например има собствена хибридна система за управление на облаци, за която твърди, че може да направи много от същите неща, за които AWS казва, че е включена в System Manager - плюс това е интегрирана с IBM Watson, така че можете да използвате нейния изкуствен интелект (AI) и машинно обучение (ML) способности за подпомагане автоматизирането на управлението на вашите системи.
Независимо дали това наистина е добро или лошо нещо, ще трябва да изчакаме, докато можем да го тестваме в PCMag Labs, но на повърхността е възможно Watson да е от голяма полза, особено когато инфраструктурата ви се разширява до степен, която кара другите системи да се задавят. Според IBM, Уотсън може да помогне и за нетрадиционна автоматизация, като например да помогне за прилагането на корпоративните политики и да гарантира спазването в широкомащабна, мулти-облачна среда, въпреки че AWS System Manager твърди, че може да се справи и с тази задача.
Третият голям играч в това пространство е Microsoft, който поддържа хибридни облачни среди с различни инструменти, които ще управляват облачните сървъри на Azure и локалните среди. Въпреки това, за разлика от AWS Systems Manager, Microsoft поставя повечето от тези възможности в отделен продуктов пакет, наречен Microsoft Systems Center - мощен набор от инструменти, но такъв, който ще ви струва допълнително, тъй като е платформа за себе си. Въпреки че Azure има някои основни инструменти за управление, изпечени и също така разполага с добавки, като например Azure Security Center, който може да защити цялата ви среда на Azure, той не може да направи много за инфраструктурата, която сте хоствали в други облаци. От друга страна, ако инвестирате в Microsoft System Center, няма да имате никакви проблеми с управлението на локалната среда, тъй като това е ключов фокус за пакета.
И накрая, макар че е голям играч в предоставянето на облачна инфраструктура, Google не е на същото ниво като AWS, IBM или Microsoft, що се отнася до възможностите за управление на инфраструктурата, но работи върху нея. Google Cloud се обедини с Cisco за разработване на отворена способност за управление на локални и хибридни облаци, въпреки че в момента няма дори слух за това, кога това може да бъде пуснато. Все пак Google се фокусира върху сигурността на контейнерите и ще използва Cisco HyperFlex за локално управление.
Необходимост от отворен стандарт
Това, което се случва тук, е, че има ход за консолидиране на облачни и локални сървъри, както и облачни бази от други облаци в случай на AWS и IBM. Това със сигурност може да бъде от огромна помощ за администраторите, които трябва да наблюдават голяма виртуална среда, както и физическа среда, която е собствена.
Фактът, че AWS и очевидно IBM също ще ви позволи да инсталирате техните агенти в случаи, работещи в облаци на конкурентите, не е нещо, което или рекламира, но ако трябва да управлявате толкова разнообразна среда, това лесно може да се превърне в или възможност за прекъсване.
Въпреки това със сигурност би било по-полезно, ако основните играчи просто създадат отворен стандарт и след това си сътрудничат. По този начин не би трябвало да мислите за начини за инсталиране на агент в облака на конкурент.
