《紅帽:自動化基礎架構工作流(2023)(15頁).pdf》由會員分享,可在線閱讀,更多相關《紅帽:自動化基礎架構工作流(2023)(15頁).pdf(15頁珍藏版)》請在三個皮匠報告上搜索。
1、自動化基礎架構工作流使用統一的自動化管道來簡化 IT 運維目錄1 1借助基礎架構自動化來優化 IT2 2連接基礎架構與自動化工作流3 3借助紅帽 Ansible 自動化平臺實現基礎架構自動化4 4準備好對基礎架構實施自動化了嗎?1.02.03.04.0借助基礎架構自動化 來優化 IT基礎架構自動化可以幫助您簡化 IT 并實現轉型自動化對于 IT 優化和數字化轉型至關重要?;A架構自動化可以幫助您的企業跨現場、混合和云環境,簡化 IT 運維、提高敏捷性、推動生產力、增強安全性并提升可用性。實際上,80%的受調查企業高管表示采用 IT 自動化對所在企業未來的成功“極其重要”或“非常重要。1 大多數
2、已經開始實現基礎架構自動化的企業都在按相應的領域逐步推進。每個團隊都使用自己偏好的自動化工具和流程,因此導致成本增加、效率降低,而且團隊間的協作也備受限制。此外,許多自動化工具是無法相互集成的,而且不同的團隊通常采用不同的方法來進行基礎架構自動化。這導致團隊之間的手動移交繁瑣而耗時,即使對流程中的部分任務應用自動化,也可能大大延遲項目和資源的交付。1 哈佛商業評論動向調查,紅帽贊助,“引領 IT 自動化”,2022 年 1 月。通過一種全面的方法發揮自動化的優勢全面的自動化方法可以幫助您節省時間、提高質量、提升員工滿意度并降低整個基礎架構和企業的成本。這樣,IT 團隊可以提高生產率、減少錯誤、
3、改進協作,騰出時間去做更有意義的工作。全面的基礎架構自動化方法可以幫助您:加快運維和發展。提升敏捷性和響應速度。推動生產力和提升效率。提高可用性和可靠性。改善安全防護和合規性??缁旌檄h境實現一致性80%的企業高管表示采用 IT 自動化對所在企業未來的成功“極其重要”或“非常重要”1。詳細了解大型企業如何通過基礎架構自動化節省時間和金錢。IT 自動化的重要性11.02.03.04.0什么是基礎架構自動化?基礎架構自動化是使用軟件來創建可重復的指令和進程,以此取代或減少人與 IT 系統的交互。自動化軟件可以根據設置的指令、工具和框架,在幾乎不需人工介入的情況下自動執行任務。大多數 IT 任務都可以
4、在某種程度上實現自動化。示例包括:管理物理基礎架構。管理虛擬化的環境。置備和配置云資源。部署、修補和管理操作系統。管理存儲和數據。部署、管理和優化應用和工作負載。運行標準操作環境(SOE)。管理邊緣設備的穩定性和性能。2 IDC 白皮書(紅帽贊助),“紅帽 Ansible 自動化可提升 IT 敏捷性并加快產品上市”,2021 年 10 月。文檔編號 US48678022。IT 自動化的好處那些部署全面自動化平臺的企業獲得了以下益處:30%IT 基礎架構管理效率提升 幅度。275%部署新存儲資源的速度提升幅度。230%IT 安全團隊效率提升幅度。276%計劃外停機時間減少幅度。2190 萬美元每
5、年獲得的新收入總額。2了解 IT 自動化可以幫助您的企業節省多少時間。任務自動化可以簡化一個人在一種基礎架構資源上執行的一項功能。它會在員工操作層面上加快運維速度,并減少執行特定工作任務所需的時間。工作流編排則是將多項任務整合到一個進程中。它會在流程層面上加快運維速度,并自動從一項任務轉到下一項任務,從而減少了由于團隊間交接而造成的等待時間。此外,工作流編排還方便了自助服務的運維,同時又保留了 IT 對資源的控制。任務自動化還是工作流編排?有效的 IT 基礎架構管理要求您同時自動化單個任務和整個工作流。21.02.03.04.0哪些方面可以實現自動化?基礎架構的各個方面幾乎都可以實現自動化。統
6、一的自動化平臺將操作系統、網絡、安全防護、管理工具等匯集一處,讓您全面掌控從數據中心、云到邊緣的整個基礎架構。路由器交換機IP 地址管理(IPAM)負載平衡器網絡安全防護特權訪問管理(PAM)防火墻安全信息和事件管理(SEIM)入侵檢測與防護系統(IDPS)統一的自動化平臺IT 服務管理私有云基礎架構云原生邊緣公共云3借助自動化工作流 連接基礎架構IT 自動化可以將團隊、流程和工具連接到統一的自動化工作流中。本章通過一個自動化構建管道示例,向您展示如何利用自動化來簡化 IT 資源的請求以及其他特定于領域的用例。業務應用虛擬基礎架構用戶通過工單系統提交請求工作負載示例向用戶交付資源的操作示例操作
7、系統網絡存儲應用IT 關閉工單并通知用戶可用的資源生產數據庫開發環境硬件和服務器云技術資源基礎架構放置決策與規劃1.02.03.04.042.01.03.04.01 1步驟明確工作負載要求每個工作負載都有不同的要求,這些要求決定了應將其部署到何處。有些工作負載需要高性能基礎架構,而另外一些工作負載則需要高可用性或更高的靈活性。資源使用和成本可能也是一個考慮因素。根據您的 IT 環境,您可以選擇在物理、虛擬、公共或私有云基礎架構上部署工作負載。同時,還應該考慮存儲、網絡和安全性要求。2 2步驟設置基本基礎架構基礎架構是所有用戶和 IT 運維工作的基礎。實現底層基礎架構生命周期管理的自動化可以簡化
8、運維,提高生產力、安全性和合規性??鐢祿行?、私有云、公共云和邊緣環境實現 IT 自動化,可以幫助您:跨各種環境一致地部署應用。跟蹤并主動解決配置漂移。應用和實施安全性和合規性策略。更新和修補系統。了解云環境和資源并檢索相關信息。在配置管理數據庫(CMDB)中建立單一事實來源。硬件和服務器物理基礎架構通常用于對性能較為敏感的應用(例如生產數據庫)。將服務器安裝到數據中心后,大多數管理運維都是利用管理界面來處理的。自動化平臺可以與這些工具進行交互,以加快操作速度并減少設置錯誤。自動化用例 置備服務器資源 配置 BIOS 和磁盤設置 在服務器上安裝介質 打開和關閉服務器 診斷和解決硬件問題推薦尋找
9、一個可與您的硬件管理接口集成的自動化平臺。虛擬資源虛擬環境通常用于需要高可靠性的工作負載(例如業務應用)。自動化可以幫助您更有效地管理虛擬環境,以優化成本并控制無序擴張問題。您甚至可以自動化虛擬機監控程序本身,以簡化更新。自動化用例 置備虛擬機(VM)分配 IP 地址并將存儲附加到虛擬機 為主機和虛擬機創建、管理和應用模板 移動工作負載并實現負載平衡 管理集群內的主機 查找和刪除未使用的虛擬機推薦尋找一個支持您所用的虛擬機監控程序的自動化平臺。云服務云基礎架構通常用于需要投入擴展和收縮的工作負載,以優化資源使用和成本。云環境是為自動化而設計的,大多數云組件和服務都需要完全自動化,以實現其價值最
10、大化。自動化用例 部署和淘汰云資源 一致地配置和管理混合云和多云環境 根據模板和安全配置文件置備虛擬機 實施合規性規則和策略 設置用戶憑據、角色及虛擬私有云(VPC)訪問權限 確保云之間網絡連接的一致性推薦尋找一個可與您所選的云提供商實現集成的自動化平臺。2.01.03.04.062.01.03.04.03 3步驟安裝操作系統大多數企業在業務中都會使用各種 IT 堆棧。手動管理各個不同的組件既比較繁瑣,也容易出錯。自動化可以幫助您定義和管理標準操作系統,以提高效率和安全性,延長正常運行時間,同時降低成本。此外,您還可以實現對混合 Linux 和 Windows 環境的統一管理。自動化用例 安裝
11、、更新和管理操作系統(OS)鏡像 應用安全設置并設置身份驗證服務 管理對企業和法規要求的合規性推薦尋找一個可支持您所用的操作系統的自動化平臺。無代理平臺簡化了多個操作系統所帶來的管理工作,因為系統本身沒有需要維護的代理。統一混合的操作系統環境大多數企業在業務中都會使用各種 IT 堆棧。您可能有一個 Linux 服務器群組,同時又使用 Microsoft Active Directory 集群提供身份服務。又或者您可能維護一個跨平臺環境,用于為多個目標構建軟件。手動管理各個不同的組件既繁瑣,又容易出錯。統一的自動化平臺讓您能夠更輕松地管理多供應商環境。了解更多信息:自動化 Linux 自動化 M
12、icrosoft Windows75 5步驟配置存儲數據是一項關鍵的企業資產。您必須對存儲系統進行配置和管理,以便向正確的應用和用戶提供正確的數據。自動化可以幫助存儲團隊減少人工作業,從而加快操作速度。您可以自動置備預定義的存儲請求,并可以動態擴展存儲資源以滿足不斷變化的需求。自動化用例 配置存儲并將其連接到服務器、虛擬機、應用和用戶 設置備份代理并驗證備份客戶端配置 擴展存儲分配 整合存儲系統并遷移數據推薦尋找一個可通過單一界面來管理諸多供應商的存儲系統的自動化平臺。4 4步驟設置網絡網絡連接了 IT 和業務基礎架構的各個方面。您必須對它們加以管理,以確保始終向正確的用戶、應用和數據提供正確
13、的訪問權限與帶寬。自動化可以幫助網絡團隊安心地根據需要做出預先定義、預先測試的變更。此外,它還可以幫助團隊在每個變更窗口內完成更多工作。最后,自動化可以提高變更的準確性。自動化用例 創建和管理防火墻端口訪問控制列表(ACL)及虛擬局域網(VLAN)修補和維護開關 創建和維護連接設備清單 管理和審核變更推薦尋找一個可以通過單一界面來連接和維護諸多供應商的網絡設備的自動化平臺。2.01.03.04.086 6步驟部署應用應用部署是本構建流程示例的終極目標。作為關鍵業務資產,應用和工作負載必須進行正確配置,以確保最佳性能和安全性。自動化可以幫助您根據企業、法規、績效和成本要求,在開發、測試和生產環境
14、以及物理、虛擬和云基礎架構中以統一的方式部署應用。它還可以幫助您簡化 Day 2 運維,如安裝補丁、備份和復原以及系統拷貝。直到這一階段,許多企業才真正開始享受到投資于自動化帶來的好處。自動化用例 安裝、配置和修補應用和數據庫 將數據加載到應用中并連接到所需的其他系統 動態擴展應用資源 通過 DevOps 方法和持續集成/持續部署(CI/CD)管道管理應用生命周期推薦尋找一個可通過單一界面來管理盡可能多的應用生命周期的自動化平臺。CI/CD、DevOps 和軟件管理功能可以加快您的開發和部署速度?,F代化改造 SAP 環境許多企業都依賴于 SAP 數據庫和應用來管理其業務。要想繼續獲得 SAP
15、的支持,必須在 2027 年之前遷移至 SAP S/4HANA。您可以將遷移步驟自動化,以提高該流程的速度和準確性。此外,通過自動化 SAP 環境的管理和維護,可實現益處最大化。閱讀這份戰略指南,了解如何自動化 SAP S/4HANA 遷移。自動化對于 Cepsa 非常重要,紅帽與我們協同合作,在整個組織中實施最佳實踐并運用他們的專業知識。Francisco Jos MartnCepsa 開發和運維部自動化經理2.01.03.04.092.01.03.04.07 7步驟拓展高級自動化用例當您獲得自動化基礎架構工作流自動化的經驗后,便可以將您掌握的知識和流程運用到企業中的其他用例。IT 服務管理
16、IT 服務管理(ITSM)是采用更敏捷的 IT 即服務方法的關鍵因素。自動化可以幫助您實現 IT 服務管理流程的轉型和現代化升級,同時保持嚴格的可審計性和控制力。加速服務管理工作流。在服務管理(CMDB)中建立單一事實來源。對服務管理工作流實施基于角色的訪問管理。編排各種系統和應用的開發、測試和生產。進一步了解 ITSM 工作流的自動化。安全防護自動化對大多數企業而言,安全防護是頭等大事。自動化可以幫助您簡化安全實踐,加快事件響應,降低人為錯誤的風險。使用統一的自動化平臺和集成工作流將安全系統、工具和團隊凝聚起來。加速變更和更新流程,更迅速地應對威脅。集中管理響應流程,并跨域實現安全運維標準化
17、。在檢測到威脅時,在多個安全防護工具中快速執行操作。進一步了解安全運維自動化。事件驅動自動化即使是自動化工作流,如果必須手動啟動,也會產生延遲。事件驅動自動化讓您以一種預先確定的方法來響應 IT 環境中觀察到的事件,而無需人為干預。自動識別和解決問題,以免影響用戶和運維。簡化和加快故障診斷活動。自動響應用戶管理請求。主動置備和管理系統。自動擴展和調優基礎架構以滿足需求。進一步了解事件驅動自動化和架構。10借助紅帽 Ansible 自動化平臺 實現基礎架構自動化統一的自動化平臺對于實現高效的工作流自動化至關重要。它會為您提供一個整合的平臺,供多個人員一致地開展自動化,同時讓您在整個企業內高效地管
18、理和共享自動化內容。盡管每個團隊仍可以針對各自的領域創建自動化,但所有這些領域都將統一到相同的自動化平臺、工作流和策略中。紅帽 Ansible 自動化平臺是在整個企業范圍內構建和運維自動化的統一基礎。它可幫助您利用自動化來加快運維、編排工作流和開展創新。利用 Ansible 自動化平臺,您可以在擴展自動化的同時,對環境具有足夠的掌控和了解,促進團隊之間的協作,更高效地管理策略和監管。由此,您可以實現真正的業務成果,并釋放團隊和技術的全部潛能。Ansible 自動化平臺包含了實現企業級自動化所需的各種工具,包括內容創建工具、可視化控制面板和豐富的分析功能。通過訂閱,您還可以獲得紅帽及合作伙伴精選
19、的 Ansible 內容集合、托管的管理服務和技術支持,幫助您將自動化全面部署到整個企業中。最終,Ansible 自動化平臺還提供開源創新,針對企業使用進行強化,讓您能夠提高生產力并縮短新項目的完工時間。在整個企業范圍內實現自動化閱讀以下電子書,進一步了解如何使用 Ansible 自動化平臺在整個企業內實現自動化:自動化企業 惠及所有人的網絡自動化 簡化您的安全防護運維中心 大規模地實現混合云自動化3.01.02.04.0113.01.02.04.0連接和編排整個基礎架構Ansible 自動化平臺可以跨整個基礎架構運行,因此您可以編排全面的工作流,融合您目前使用和未來計劃采用的各類組件及技術。
20、以下顯示了一些常見組件的示例,單擊徽標進一步了解與 Ansible 自動化平臺的集成。Ansible 自動化平臺 私有云 公共云 存儲 網絡 邊緣 安全工具 操作平臺 云原生平臺 IT 服務管理12您的企業依賴于您的 IT 基礎架構和應用。IT 自動化可以節省時間、提高員工滿意度并降低成本。紅帽提供了一個統一的自動化平臺,可以連接您的 IT 基礎架構、流程和團隊,從而為您帶來更多的商業價值。2023 Red Hat,Inc.版權所有。紅帽、紅帽 logo 和 Ansible 均是 Red Hat,Inc.或其子公司在美國和其他國家/地區的商標或注冊商標。Linux 是 Linus Torvalds 在美國和其他國家/地區的注冊商標。所有其他商標都是相關所有者的財產。301100_0423_KVM準備好對基礎架構實施自動化了嗎?訪問 了解如何實現基礎架構自動化。獲得 IT 自動化專業知識紅帽提供各種資源和培訓來幫助您開始自動化:開始體驗自定進度實驗室。通過免費的自動化技術概述課程了解基礎知識。進一步了解紅帽培訓課程并獲得相關認證。免費試用 Ansible 自動化平臺 60 天。