Menguruskan Perbualan dalam Persekitaran Awan Hibrid - patung

Dalam persekitaran awan hibrid maya, anda akan mempunyai banyak keping individu untuk mengurus. Anda perlu merawat semua sumber bersama-sama seolah-olah mereka satu sistem tunggal, berbanding dengan gambar di sini atau di sana. Jika anda tidak, anda akan mempunyai sumber yang ada tetapi tidak digunakan dengan berkesan. Isu ini ialah bagaimana anda menguruskan imej-imej ini dalam persekitaran hibrid maya.

Rajah berikut menggambarkan betapa rumitnya pengurusan ini. Anda dapat melihat bahawa anda mempunyai banyak mesin maya merentasi pelbagai persekitaran.

Mesin maya dalam awan hibrid.

Perisian Peruntukan

Perisian Peruntukan membolehkan anda menyesuaikan persekitaran secara virtual secara manual. Menggunakan perisian peruntukan, anda boleh membuat mesin maya baru dan mengubah suai yang sedia ada untuk menambah atau mengurangkan sumber. Peruntukan jenis ini penting untuk menguruskan beban kerja dan untuk memindahkan aplikasi dan perkhidmatan dari satu persekitaran fizikal ke yang lain. Perisian peruntukan membolehkan perkara berikut:

• Migrasi menjalankan mesin maya dari satu pelayan fizikal ke yang lain

• Memulakan semula semula mesin maya yang gagal pada pelayan fizikal yang berasingan

• Clustering, atau pengelompokan, mesin maya merentasi pelayan fizikal yang berbeza < Dalam persekitaran hibrid, anda perlu memastikan bahawa pembekal awan menawarkan perisian peruntukan secara konsisten dan boleh bekerja dengan sumber dalaman anda.

Peruntukan perkakasan

Sebelum perbualan, peruntukan perkakasan hanyalah masalah untuk mengolah perkakasan baru dan mengkonfigurasinya untuk menjalankan aplikasi baru (atau mungkin mengembalikannya untuk menjalankan beberapa aplikasi baru).

Perbualan membuat proses ini sedikit lebih mudah dalam satu cara: Anda tidak perlu memautkan persediaan perkakasan baru kepada instansiasi aplikasi baru. Kini, anda boleh menambah pelayan ke kolam dan membolehkannya menjalankan mesin maya. Selepas itu, mesin-mesin maya itu siap apabila diperlukan. Apabila anda menambah aplikasi baru, pentadbir pusat data awan anda atau pembekal khidmat anda (melalui antara muka layan diri) akan membolehkan anda mengkonfigurasinya untuk berjalan pada mesin maya.

Salah satu faedah utama yang ditemui oleh syarikat dengan pengkomputeran awan adalah keupayaan untuk memberikan dan menyediakan sumber-sumber perkakasan tambahan dengan cepat dari pembekal IaaS (Infrastruktur sebagai Perkhidmatan).

Peruntukan kini merupakan perbuatan memperuntukkan mesin maya ke pelayan tertentu dari konsol pusat. Sedarlah tentang penangkapan, bagaimanapun.Anda mungkin membuat keputusan untuk memindahkan semua aplikasi dan maya ke pelayan yang digunakan oleh aplikasi tersebut. Walaupun anda mungkin mendapat beberapa pengoptimuman, anda juga membuat terlalu banyak silo yang terlalu sukar untuk diurus. Anda mungkin telah mengoptimumkan persekitaran anda sehingga anda tidak mempunyai ruang untuk menampung beban puncak.

Hipervisor membolehkan pelayan fizikal menjalankan banyak mesin maya pada masa yang sama. Dalam erti kata lain, satu pelayan berfungsi sepuluh kali. Susunan itu adalah satu yang rapi, tetapi anda mungkin tidak dapat mengalihkan jenis beban kerja tanpa akibat.

Server yang menjalankan 20 mesin maya, sebagai contoh, mungkin masih mempunyai sambungan rangkaian yang sama dengan had lalu lintas yang sama, yang boleh bertindak sebagai hambatan. Sebagai alternatif, jika semua aplikasi menggunakan cakera tempatan, kebanyakan mereka mungkin perlu menggunakan SAN (rangkaian kawasan simpanan) atau NAS (penyimpanan berwayar rangkaian) - dan keperluan itu mungkin mempunyai implikasi prestasi.

Isu keselamatan

Menggunakan mesin maya merumitkan keselamatan IT dengan cara yang besar untuk syarikat yang menjalankan persekitaran awan hibrid. Virtualisasi mengubah definisi apa yang menjadi pelayan, jadi keselamatan tidak lagi cuba melindungi pelayan fizikal atau koleksi server yang dijalankan oleh aplikasi. Sebaliknya, ia melindungi koleksi mesin maya yang berjalan di pelbagai persekitaran. Di sini, sebagai hasilnya, terdapat beberapa isu keselamatan yang timbul:

Keamanan perimeter:

• Dalam awan hibrid, pusat data tidak lagi satu entiti tunggal yang anda boleh melindungi. Anda kini perlu bertanya kepada diri sendiri tentang keselamatan perimeter anda. Keselamatan helikopter:

• Sama seperti serangan OS mungkin, seorang penggodam juga boleh mengawal hypervisor. Sekiranya peretas mendapat kawalan ke atas hypervisor, dia dapat menguasai semua yang dikendalikannya; Oleh itu, dia boleh melakukan banyak kerosakan. Hipervisor seharusnya tidak mempunyai pelabuhan yang boleh diakses secara eksternal yang boleh diakses oleh penggodam, dan ia sepatutnya tidak kelihatan seperti mungkin ke rangkaian. Ia tidak semestinya perlu ditambal. Keselamatan storan:

• Jika data ditulis ke mesin storan setempat dan kemudian tidak dibersihkan apabila diperuntukkan kepada mesin maya lain, kebocoran data boleh berlaku. Konfigurasi dan pengurusan perubahan:

• Tindakan mudah mengubah konfigurasi atau menampal perisian pada mesin maya menjadi lebih kompleks jika perisian dikunci dalam imej maya. Di dunia maya, anda tidak lagi mempunyai alamat statik yang tetap untuk mengemas kini konfigurasi. Pemantauan rangkaian:

• Pertahanan rangkaian semasa adalah berdasarkan rangkaian fizikal. Dalam persekitaran maya, rangkaian tidak lagi fizikal; konfigurasinya sebenarnya boleh berubah secara dinamik, yang menjadikan pemantauan rangkaian sukar. Untuk menyelesaikan masalah ini, anda mesti mempunyai produk perisian yang boleh memantau rangkaian maya. Perancangan kapasiti

Perancangan kapasiti

merujuk kepada anggaran berapa perkakasan komputer, perisian, infrastruktur sambungan, dan ruang yang diperlukan dalam tempoh tertentu.Walaupun perancangan kapasiti di pusat data bermaksud banyak peramalan, perancangan kapasiti dalam model awan secara teorinya lebih mudah kerana sifat elastik awan. Itu tidak bermakna anda tidak boleh melakukannya. Anda masih perlu mempunyai idea tentang apakah beban kerja yang akan berlaku di mana dan apakah prestasi tersebut. Jika tidak, walaupun anda berfikir anda mungkin mempunyai sumber yang tidak terhingga, anda mungkin mendapati bahawa anda tidak, atau kos anda menjadi tidak dapat dikawal.