🍄 👩🏿‍🎨 🔢 Morpheus Red Cloud Management Tablet 🔅 👩‍⚖️ 👇🏿

L'économie stagne, le déficit en sarrasin dans les magasins, les entreprises sont obligées de réduire les achats d'équipements ... Cependant, la puissance de calcul est toujours nécessaire. Le voici, le moment même où vous devez maximiser l'utilisation des ressources cloud. Nous avons testé de nombreux systèmes de gestion de cloud hybride dans notre laboratoire et choisi le meilleur. Il s'est avéré être le leader du quadrant Gartner dans le domaine de la CPM - la plate-forme Morpheus. Nous discutons ci-dessous.

Réconciliez trois héros informatiques

Le moyen le plus simple consiste à obtenir des ressources dans un cloud public (par exemple, Amazon ou Mail.ru): il suffit de vous inscrire, d'entrer le numéro de carte de crédit, puis tout fonctionne par lui-même. Dans le cas d'un cloud privé ou hybride, la situation est plus compliquée. Dans l'informatique d'entreprise, trois départements clés interagissent avec l'allocation des ressources informatiques: développement, infrastructure et sécurité de l'information. Et chacun de ces domaines a ses propres exigences et priorités.

1. Développeurs

Surtout «nécessaire» vient d'eux. Le développement et les tests sont généralement la partie la plus dynamique de l'infrastructure informatique. Le principal souhait des développeurs est que les changements qui en découlent (création de nouveaux environnements, reconfiguration, etc.) se produisent le plus rapidement possible.

Un aspect critique ici est l'utilisation de l'approche de l'infrastructure en tant que code (IaC). Le développement logique d'IaC est l'infrastructure dite immuable: les objets créés ne changent pas pendant le fonctionnement, mais sont recréés si certains paramètres doivent être ajustés. Ainsi, l'automatisation donne plus que de la vitesse.

2. Administrateurs d'infrastructure informatique

Ils ne s'intéressent pas tant à la rapidité qu'à la stabilité et à la productivité, ainsi qu'à l'observation de la «justesse» des configurations (respect des normes, pratiques, politiques acceptées). L'IaC mentionné aide à réduire considérablement la proportion des opérations de routine.

3. Spécialistes de la sécurité de l'information

Souvent, les experts en sécurité de l'information ont peur des solutions d'automatisation, estimant qu'elles comportent de sérieux risques. Les inclure dans le processus d'élaboration et de coordination des scénarios. Par conséquent, s'ils répondent aux exigences de sécurité, les services fournis dans ces scénarios peuvent également être approuvés.

Menu Service

Lors du démarrage de l'automatisation, il est important de se concentrer sur les services qui sont le plus souvent requis et absorbent le plus de coûts de main-d'œuvre. Faites attention aux trois composants de DevSecOps: ce que fait le développement, dans quoi vit le service d'administration système et quelles opérations sont le plus souvent demandées, ce qui est essentiel pour la sécurité de l'information et pourquoi. Ne dupliquez pas toutes les fonctionnalités des outils d'administration dans l'orchestre: les administrateurs système utiliseront toujours leurs outils habituels pour effectuer un réglage fin. Concentrez-vous sur les besoins des utilisateurs.

Le catalogue de services présenté ci-dessous n'est qu'un exemple privé et sa structure peut changer d'une organisation à l'autre.

Ainsi, une équipe a juste besoin de créer automatiquement des machines virtuelles, et quelqu'un a besoin de composants d'application standard ou de piles de développement. En automatisant les tâches d'administration classiques, par exemple, en créant des groupes d'utilisateurs avec des quotas de ressources pour eux, vous pouvez déléguer ces tâches aux utilisateurs finaux.

Il ne faut pas oublier que le projet d'automatisation est plus un développement que l'introduction d'un produit en boîte. Par conséquent, il est conseillé de décomposer le processus de mise en œuvre d'un système de gestion du cloud en étapes ou versions. Si vous n'arrivez pas à manger tout l'éléphant, le projet risque de devenir interminable.

Comment le cloud aide-t-il?

Dans presque une organisation sur deux, nous rencontrons des équipes de développement qui souhaitent désespérément attendre l'accès aux environnements. Ils commencent à utiliser une sorte de solutions cloud: externes ou déployer les leurs. Ainsi, ce très «shadow IT» apparaît, où il n'est pas question de conformité aux exigences SI.

N'est-il pas plus logique de fournir le service cloud dont les développeurs ont besoin et de protéger les données de l'entreprise? Dans le même temps, il est important que les politiques internes et les règles de configuration adoptées par l'organisation soient appliquées aux ressources externes. Cela peut être réalisé soit par le travail acharné des administrateurs, soit en utilisant un outil approprié - une plateforme de gestion de cloud hybride.

Voici à quoi ressemble l'architecture cloud hybride en utilisant un outil similaire:

La plate-forme de gestion de cloud hybride Morpheus aide à constituer des équipes de développement avec les TI et les SI Contrairement à de nombreuses solutions, Morpheus vous permet d'utiliser les outils d'administration habituels, et l'accès aux scripts d'automatisation peut être organisé à la fois via le portail et via l'API ou la CLI. Le système diffuse les demandes des utilisateurs vers les ressources informatiques des clouds privés et publics et reçoit en même temps un retour d'informations de leur part pour former une image globale de la consommation des ressources informatiques.

Pourquoi investir dedans?

Tout d'abord, c'est une allocation rapide des ressources. Le même time-to-market.

Deuxièmement, l'environnement est assuré par le contrôle simultané des changements de paramètres et de la gestion des versions.

Troisièmement - contrôle de la consommation et des coûts des ressources.

Et toute opération cyclique conduit souvent à des erreurs systématiques. Par conséquent, un effet "secondaire" supplémentaire sera une diminution de la charge de routine sur les administrateurs. L'automatisation des processus a été inventée pour minimiser le facteur humain.

Comment est l'allocation d'une machine virtuelle à la demande? Dans une grande entreprise, beaucoup de gens sont impliqués dans ce processus, de nombreuses applications sont créées (ou même des décisions de conception), la machine est enregistrée dans toutes sortes d'AD, CMDB, configurée pour la sauvegarde et la surveillance, les accès réseau sont ouverts, les droits sont attribués aux utilisateurs, etc. En réalité, il peut y avoir plusieurs autres demandes de ce type avec un long processus d'approbation. Mais le processus automatisé d'allocation d'une machine virtuelle s'effondre en un schéma très simple. Nous obtenons à la fois une accélération et l'élimination des erreurs humaines.

Pourquoi exactement Morpheus?

Le marché des produits de la classe Cloud Management Platform connaît une croissance rapide. Sous nos yeux, un changement de génération a pratiquement eu lieu. Les premières solutions comprenaient des orchestrateurs bien développés avec la possibilité de programmer n'importe quoi. Mais en même temps, la complexité et le coût des projets pour leur mise en œuvre étaient cosmiques: hors de la boîte, ils ne savaient presque rien.

Désormais, les dirigeants du quadrant Gartner empruntent une voie différente: ils se concentrent sur la tâche de gestion, les environnements virtuels et les besoins de développement. Cela limite quelque peu la flexibilité et les capacités, par conséquent, la faible demande de 10 à 15% des services ne sera pas mise en œuvre. Mais les 85% restants pourront faire beaucoup plus rapidement.

Nous avons testé le système Morpheus et d'autres produits similaires dans notre laboratoire . Et dans le contexte des «camarades de classe», il se compare favorablement avec seulement les capacités «prêtes à l'emploi», la vitesse de mise en œuvre et le renforcement de la gestion des infrastructures locales (par opposition aux solutions purement SaaS).

Il y a plus de 80 intégrations basées sur des boîtiers, parmi lesquelles des solutions open source et des produits du monde de l'entreprise: systèmes de gestion de configuration (Ansible, Puppet, Chef), systèmes de sauvegarde (Veeam, Commvault, etc.), équipements réseau (Citrix, F5 et même Cisco ACI), les plates-formes de virtualisation (vSphere, Hyper-V, OpenStack), les services d'infrastructure (DNS, IPAM). Bien sûr, toutes les intégrations ne se déroulent pas parfaitement, mais elles sont assez fonctionnelles et accomplissent leurs tâches.

N'oubliez pas que, bien que l'automatisation et l'optimisation des processus informatiques soient le premier et le plus important d'une telle solution, une surveillance et un contrôle des ressources de haute qualité sont nécessaires de toute urgence. Morpheus a non seulement la capacité de générer des rapports, mais aussi l'analyse de la suffisance / redondance des ressources commandées, le contrôle des dépenses budgétaires, etc. Et bien sûr, le logiciel prend en charge les «opérations du deuxième jour» (actions du jour 2) pour les charges qui en ont besoin (tout en la plupart de ces).

À notre avis, c'est le mélange des fonctionnalités décrites ci-dessus qui a permis à la plateforme de prendre pied dans les leaders du quadrant Gartner.

Nous verrons?

Publié par Vyacheslav Medvedev, responsable de l'informatique en nuage et de l'automatisation des infrastructures informatiques, Jet Infosystems.

Morpheus Red Cloud Management Tablet