Styring af virtualisering i hybridmiljøer - dummier

I et virtualiseret hybrid-cloud-miljø har du mange individuelle stykker til at klare. Du skal behandle alle ressourcer sammen som om de var et enkelt system, i modsætning til et billede her eller der. Hvis du ikke gør det, vil du ende med at have ressourcer, der er der, men ikke bliver brugt effektivt. Problemet er, hvordan du håndterer disse billeder i et virtualiseret hybridmiljø.

Følgende diagram illustrerer lige hvor kompliceret denne ledelse kan være. Du kan se, at du har flere virtuelle maskiner på tværs af flere miljøer.

Virtuelle maskiner i en hybrid sky.

Provision software

Provision software giver dig mulighed for manuelt at justere det virtualiserede miljø. Ved hjælp af provisioning-software kan du oprette nye virtuelle maskiner og ændre eksisterende til at tilføje eller reducere ressourcer. Denne form for levering er afgørende for at håndtere arbejdsbyrder og til at flytte applikationer og tjenester fra et fysisk miljø til et andet. Provisioning software muliggør følgende:

• Migrering af kørende virtuelle maskiner fra en fysisk server til en anden

• Automatisk genstart af fejlede virtuelle maskiner på en separat fysisk server

• Clustering eller gruppering af virtuelle maskiner på tværs af forskellige fysiske servere < I et hybrid-miljø skal du sørge for, at cloud-udbydere tilbyder leveringssoftware på en ensartet måde og kan arbejde med dine interne ressourcer.

Hardware provisioning

Før virtualisering var hardware provisioning simpelthen et spørgsmål om at idriftsætte ny hardware og konfigurere den til at køre nye applikationer (eller muligvis genoprette det for at køre en ny applikation).

Virtualisering gør denne proces lidt enklere på en måde: Du behøver ikke at forbinde opsætningen af ​​ny hardware til oprettelsen af ​​en ny applikation. Nu kan du tilføje en server til poolen og aktivere den til at køre virtuelle maskiner. Derefter er disse virtuelle maskiner klar, når de er nødvendige. Når du tilføjer en ny applikation, kan din cloud data center administrator eller din udbyder (via en selvbetjenings grænseflade) gøre det muligt for dig at konfigurere det til at køre på en virtuel maskine.

En af de vigtigste fordele, virksomhederne har fundet med cloud computing, er evnen til hurtigt og effektivt at levere ekstra hardware ressourcer fra IaaS (Infrastructure as Service) udbydere.

Forsyning er nu en handling, hvor en virtuel maskine tildeles en bestemt server fra en central konsol. Vær opmærksom på en fangst, dog.Du kan beslutte at virtualisere hele sæt applikationer og virtualisere de servere, som disse applikationer kører på, for eksempel. Selvom du måske får nogle optimeringer, skaber du også for mange siloer, som er for svære at klare. Du har muligvis optimeret dit miljø så meget, at du ikke har plads til at rumme toppladninger.

En hypervisor lader en fysisk server køre mange virtuelle maskiner på samme tid. På en måde gør en server arbejdet med måske ti. Det arrangement er en pæn, men du kan muligvis ikke skifte disse slags arbejdsbyrder uden konsekvenser.

En server, der kører 20 virtuelle maskiner, kan f.eks. Stadig have den samme netværksforbindelse med samme trafikbegrænsning, som kan fungere som en flaskehals. Alternativt, hvis alle disse applikationer bruger lokale diske, kan mange af dem muligvis bruge et SAN-netværk (storage area network) eller NAS (netværksadresserbar lagring) - og dette krav kan have præstationsmæssige konsekvenser.

Sikkerhedsproblemer

Brug af virtuelle maskiner komplicerer it-sikkerhed på en stor måde for virksomheder, der kører hybrid-cloud-miljøer. Virtualisering ændrer definitionen af, hvad en server er, så sikkerhed forsøger ikke længere at beskytte en fysisk server eller en samling af servere, som et program kører på. I stedet beskytter det samlinger af virtuelle maskiner, der kører over flere miljøer. Her er der som følge heraf nogle sikkerhedsproblemer, der opstår:

Perimeter Security:

• I en hybrid sky er datacenteret ikke længere en enkelt enhed, som du kan beskytte. Du skal nu spørge dig selv, hvad din omkreds sikkerhed ser ud. Hypervisor sikkerhed:

• Ligesom et OS-angreb er muligt, kan en hacker også tage kontrol over en hypervisor. Hvis hackeren får kontrol over hypervisoren, får han kontrol over alt, hvad den kontrollerer; derfor kunne han gøre en masse skader. Hypervisoren bør ikke have nogen eksternt tilgængelige porte, der kan nås af en hacker, og det skal være så usynligt som muligt på et netværk. Det behøver ikke at blive patched ofte. Opbevaringssikkerhed:

• Hvis data er skrevet til en lokal lagerenhed og derefter ikke rengjort, når den er omfordelt til en anden virtuel maskine, kan der forekomme datalækage. Konfiguration og ændring af styring:

• Den enkle handling, der ændrer konfigurationer eller patching softwaren på virtuelle maskiner, bliver meget mere kompleks, hvis softwaren er låst væk i virtuelle billeder. I den virtuelle verden har du ikke længere en fast statisk adresse for at opdatere konfigurationen. Netværksovervågning:

• Nuværende netværksforsvar er baseret på fysiske netværk. I det virtualiserede miljø er netværket ikke længere fysisk; dens konfiguration kan rent faktisk ændre sig dynamisk, hvilket gør netværkets overvågning vanskelig. For at løse dette problem skal du have softwareprodukter, som kan overvåge virtuelle netværk. Kapacitetsplanlægning

Kapacitetsplanlægning

refererer til estimeringen af, hvor meget computerhardware, software, forbindelsesinfrastruktur og rum der skal bruges over en bestemt periode.Selvom kapacitetsplanlægning i et datacenter betyder meget prognoser, er kapacitetsplanlægning i skymodellen teoretisk lettere på grund af skyens elastiske natur. Det betyder ikke, at du ikke bør gøre det. Du skal stadig have en ide om, hvilke arbejdsbelastninger der vil blive, hvor og hvad præstationen vil være. Ellers, selv om du tror, ​​at du måske har uendelige ressourcer, kan du opleve, at du ikke gør det, eller at dine omkostninger bliver ukontrollable.