IT運(yùn)維管理：混合云管理策略怎樣做足夠安全

作為網(wǎng)絡(luò)工程師都知道，IT運(yùn)維管理工作并非簡單，你是否了解云管理和混合云管理之間的區(qū)別？在遷移到云計(jì)算數(shù)據(jù)庫的過程中，我們應(yīng)該注意哪些細(xì)則？混合云管理怎樣定制策略才足夠安全？針對(duì)這些問題，本文做出詳細(xì)的講解。

你對(duì)于一個(gè)特定的虛擬服務(wù)器有多少管理過程是與云計(jì)算相關(guān)的?管理一個(gè)有多種公有云和一個(gè)存在的私有云的混合云包括什么?企業(yè)更關(guān)心他們的數(shù)據(jù)安全，特別是數(shù)據(jù)放在公共云存儲(chǔ)服務(wù)上時(shí)，或者是意料之外的帶寬，存儲(chǔ)容量和管理不善的鏡像增殖導(dǎo)致的費(fèi)用問題。制定有效的策略可以幫助減緩這些混合云管理上的問題。

在遷移到云計(jì)算的過程中，最需要關(guān)心的是怎樣最好的去做好IT運(yùn)維管理。采用任何一種云計(jì)算模型都會(huì)產(chǎn)生大量的問題。

識(shí)別云管理域一個(gè)混合云管理策略應(yīng)該定義怎樣去管理和最優(yōu)的做法?；旌显朴梢粋€(gè)內(nèi)部的私有云和承包一個(gè)或多個(gè)共有云的提供商組成?；旌显乒芾韱T負(fù)責(zé)在多個(gè)域上管理網(wǎng)絡(luò)和存儲(chǔ)資源。隨著時(shí)間的推移，域的組合方式會(huì)改變，但是你的IT運(yùn)維管理策略和工具仍會(huì)保持不變。

云管理政策應(yīng)解決的幾個(gè)關(guān)鍵主題：

配置和安裝管理政策應(yīng)指定規(guī)則的創(chuàng)建、部署、修補(bǔ)和重建鏡像。當(dāng)敏感數(shù)據(jù)和受限制的應(yīng)用，例如含有高價(jià)值的知識(shí)產(chǎn)權(quán)的方案在私有或公有云上應(yīng)用時(shí)，訪問控制策略必須到位。

預(yù)算管理和報(bào)告政策應(yīng)指定云用戶將如何收到信息，有關(guān)費(fèi)用和使用信息。一個(gè)預(yù)算政策應(yīng)保證一些附加控制，例如當(dāng)預(yù)算達(dá)到98%時(shí)撤回部署新鏡像的權(quán)利。

IT運(yùn)維管理混合云的跨平臺(tái)工具除了要理解你所管理的混合云的方方面面，你還需要理解怎么去管理這些方面。其中管理混合云模型最大的挑戰(zhàn)是跨多個(gè)域執(zhí)行一些任務(wù)。

當(dāng)實(shí)施一個(gè)包括多個(gè)提供商的混合云管理策略時(shí)使用一個(gè)跨平臺(tái)工具是明智的。舉例來說，Amazon Beanstalk，支持部署，容量管理，負(fù)載均衡和任務(wù)管理，但是這些工具只限于在Amazon使用。

決定哪個(gè)跨平臺(tái)工具最有價(jià)值是最重要的。IT職員經(jīng)常面對(duì)使用整套工具還是專業(yè)工具的困惑。這產(chǎn)生了一些問題：你想使用“單窗格玻璃”方式的云管理工具，或者你更愿意使用專業(yè)工具的集合，每一個(gè)都被設(shè)計(jì)來解決特定的云管理操作。

操作IT運(yùn)維管理的單一平臺(tái)式工具當(dāng)你需要多個(gè)IT運(yùn)維管理應(yīng)用時(shí)，統(tǒng)一的產(chǎn)品也許是你的最好選擇。OpenStack的積極性來說，它是一個(gè)開源的項(xiàng)目致力于建立一個(gè)大范圍的云計(jì)算軟件包括鏡像管理，建立和監(jiān)控。

商業(yè)提供商，例如RightScale和Enstratus提供單一平臺(tái)式產(chǎn)品，使用戶可以通過單一控制臺(tái)來管理多個(gè)提供商。集成化是這些產(chǎn)品的關(guān)鍵，同時(shí)也是你在多個(gè)提供商之間做預(yù)算或者認(rèn)證那些訪問多個(gè)云的用戶。

專業(yè)化工具。如果你有IT運(yùn)維管理系統(tǒng)適合大部分你的環(huán)境，但是需要解決具體的薄弱點(diǎn)，那么選擇一個(gè)專業(yè)的工具。流行的專業(yè)化配置管理工具包括Chef和Puppet。這兩個(gè)產(chǎn)品都提供了一個(gè)比那些IT運(yùn)維管理服務(wù)器和存儲(chǔ)系統(tǒng)的自定義腳本更高層次的基礎(chǔ)設(shè)施管理抽象。

舉例來說，一個(gè)系統(tǒng)管理員可以制定特定的包在一個(gè)鏡像建立的時(shí)候載入，代替了用一個(gè)腳本在不同的linux上進(jìn)行包管理。這些潛在的配置管理工具負(fù)責(zé)以上這些實(shí)現(xiàn)細(xì)節(jié)。另一個(gè)選擇，RunDeck，是一個(gè)有助于工作流程，記錄，配置管理和其他管理任務(wù)的作業(yè)管理和自動(dòng)化工具。軟件即服務(wù)(SaaS)提供商提供安全控制，包括Dome9的云防火墻管理和Novell(提供自己的云安全服務(wù))。

管理一個(gè)混合云是很有挑戰(zhàn)的，但是可以通過恰當(dāng)?shù)墓ぞ咛嵘省Ｓ行r(shí)候一些集成的專業(yè)程序和客戶定制的代碼是關(guān)鍵。在其他情況下，一個(gè)云軟件平臺(tái)或者一個(gè)商業(yè)管理服務(wù)是更好的選擇。在通常情況下，首先你要理解哪些業(yè)務(wù)流程需要你管理。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專區(qū)