IT運維管理：混合云管理策略怎樣做足夠安全

作為網(wǎng)絡工程師都知道，IT運維管理工作并非簡單，你是否了解云管理和混合云管理之間的區(qū)別？在遷移到云計算數(shù)據(jù)庫的過程中，我們應該注意哪些細則？混合云管理怎樣定制策略才足夠安全？針對這些問題，本文做出詳細的講解。

你對于一個特定的虛擬服務器有多少管理過程是與云計算相關(guān)的?管理一個有多種公有云和一個存在的私有云的混合云包括什么?企業(yè)更關(guān)心他們的數(shù)據(jù)安全，特別是數(shù)據(jù)放在公共云存儲服務上時，或者是意料之外的帶寬，存儲容量和管理不善的鏡像增殖導致的費用問題。制定有效的策略可以幫助減緩這些混合云管理上的問題。

在遷移到云計算的過程中，最需要關(guān)心的是怎樣最好的去做好IT運維管理。采用任何一種云計算模型都會產(chǎn)生大量的問題。

識別云管理域一個混合云管理策略應該定義怎樣去管理和最優(yōu)的做法?；旌显朴梢粋€內(nèi)部的私有云和承包一個或多個共有云的提供商組成?；旌显乒芾韱T負責在多個域上管理網(wǎng)絡和存儲資源。隨著時間的推移，域的組合方式會改變，但是你的IT運維管理策略和工具仍會保持不變。

云管理政策應解決的幾個關(guān)鍵主題：

配置和安裝管理政策應指定規(guī)則的創(chuàng)建、部署、修補和重建鏡像。當敏感數(shù)據(jù)和受限制的應用，例如含有高價值的知識產(chǎn)權(quán)的方案在私有或公有云上應用時，訪問控制策略必須到位。

預算管理和報告政策應指定云用戶將如何收到信息，有關(guān)費用和使用信息。一個預算政策應保證一些附加控制，例如當預算達到98%時撤回部署新鏡像的權(quán)利。

IT運維管理混合云的跨平臺工具除了要理解你所管理的混合云的方方面面，你還需要理解怎么去管理這些方面。其中管理混合云模型最大的挑戰(zhàn)是跨多個域執(zhí)行一些任務。

當實施一個包括多個提供商的混合云管理策略時使用一個跨平臺工具是明智的。舉例來說，Amazon Beanstalk，支持部署，容量管理，負載均衡和任務管理，但是這些工具只限于在Amazon使用。

決定哪個跨平臺工具最有價值是最重要的。IT職員經(jīng)常面對使用整套工具還是專業(yè)工具的困惑。這產(chǎn)生了一些問題：你想使用“單窗格玻璃”方式的云管理工具，或者你更愿意使用專業(yè)工具的集合，每一個都被設計來解決特定的云管理操作。

操作IT運維管理的單一平臺式工具當你需要多個IT運維管理應用時，統(tǒng)一的產(chǎn)品也許是你的最好選擇。OpenStack的積極性來說，它是一個開源的項目致力于建立一個大范圍的云計算軟件包括鏡像管理，建立和監(jiān)控。

商業(yè)提供商，例如RightScale和Enstratus提供單一平臺式產(chǎn)品，使用戶可以通過單一控制臺來管理多個提供商。集成化是這些產(chǎn)品的關(guān)鍵，同時也是你在多個提供商之間做預算或者認證那些訪問多個云的用戶。

專業(yè)化工具。如果你有IT運維管理系統(tǒng)適合大部分你的環(huán)境，但是需要解決具體的薄弱點，那么選擇一個專業(yè)的工具。流行的專業(yè)化配置管理工具包括Chef和Puppet。這兩個產(chǎn)品都提供了一個比那些IT運維管理服務器和存儲系統(tǒng)的自定義腳本更高層次的基礎設施管理抽象。

舉例來說，一個系統(tǒng)管理員可以制定特定的包在一個鏡像建立的時候載入，代替了用一個腳本在不同的linux上進行包管理。這些潛在的配置管理工具負責以上這些實現(xiàn)細節(jié)。另一個選擇，RunDeck，是一個有助于工作流程，記錄，配置管理和其他管理任務的作業(yè)管理和自動化工具。軟件即服務(SaaS)提供商提供安全控制，包括Dome9的云防火墻管理和Novell(提供自己的云安全服務)。

管理一個混合云是很有挑戰(zhàn)的，但是可以通過恰當?shù)墓ぞ咛嵘?。有些時候一些集成的專業(yè)程序和客戶定制的代碼是關(guān)鍵。在其他情況下，一個云軟件平臺或者一個商業(yè)管理服務是更好的選擇。在通常情況下，首先你要理解哪些業(yè)務流程需要你管理。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡管理者最易犯的十大低級錯誤

◆網(wǎng)絡管理基礎知識：網(wǎng)路管理模式

◆學習高效網(wǎng)絡管理技巧三招五式

◆IT運維管理專區(qū)