Оптимальная ИТ-инфраструктура характеризуется способностью поддерживать растущее количество рабочих нагрузок со временем и управлять колебаниями требований к ресурсам в реальном времени при сохранении максимальной производительности. VMware Cloud Foundation 9 облегчает внедрение облачной операционной модели в масштабах организации, тем самым ускоряя гибкость ИТ, повышая масштабируемость инфраструктуры, улучшая безопасность и снижая совокупную стоимость владения.
Современная инфраструктура требует эффективного уровня управления и эксплуатации, который охватывает комплексный контроль жизненного цикла всего парка, обеспечивает прозрачность затрат и предоставляет четкое представление об общей позиции в области безопасности.
Ключевым компонентом в стеке VCF является VMware Cloud Foundation Operations, который помогает организациям создавать, эксплуатировать и защищать свою частную облачную инфраструктуру путем развертывания и поддержки компонентов на уровне парка, предоставляя унифицированную видимость и повышенную производительность во всем стеке рабочих нагрузок и инфраструктуры, а также помогая соблюдать требования регулирующих органов и внутренних политик. Среди преимуществ — более быстрое получение ценности, улучшенное использование ресурсов, сокращение времени на устранение неполадок, предсказуемость затрат и безопасная, соответствующая требованиям среда. В рамках выпуска VCF 9.0 некоторые из ключевых новых и усовершенствованных возможностей VCF Operations включают:
Построение стека VCF
Управление парком
Интегрированные операции
Управление затратами
Повышенная безопасность
Построение стека VCF
VMware Cloud Foundation 9.0 меняет подход к развертыванию и созданию инфраструктуры частного облака. Установщик VCF позволяет клиентам легко создавать повторяемые секции инфраструктуры VCF, такие как кластеры приложений, чтобы расширять парк, повышая эффективность операций и обеспечивая согласованность.
Парк VCF (VCF Fleet) — это новый термин в VCF 9.0, и он объединяет всю инфраструктуру, включая VCF Operations, VCF Automation, vCenter, NSX Manager, кластер vSphere, домены рабочих нагрузок и другие компоненты в составе VCF. Может быть развернуто несколько экземпляров VCF, однако существует только один экземпляр VCF Operations и один экземпляр VCF Automation.
VCF 9.0 представляет новый мастер установки, который ведет пользователей через процесс сборки в четкой и интуитивно понятной последовательности. Можно развернуть новый парк или добавить инфраструктуру к существующей инфраструктуре VCF. Доступны возможности по определению размеров и применению высокой доступности, а также использование JSON для масштабирования инфраструктуры частного облака. JSON-файл может быть сохранен для будущих развертываний и использоваться как справочный материал. Предусмотрена возможность просмотреть развертывание перед запуском и выполнить его проверку до установки. После завершения работы установщика пользователь может войти в VCF Operations и начать работу.
Управление парком
Предприятия, стремящиеся к масштабированию, нуждаются в согласованности стека инфраструктуры. Управление парком в VCF Operations помогает создавать, управлять и масштабировать инфраструктуру частного облака, обеспечивая при этом согласованность на всех уровнях ее компонентов. Оно объединяет доступ к ключевым административным задачам для инфраструктурных и управляющих компонентов. Некоторые из ключевых возможностей управления парком включают:
1. Управление лицензиями
VCF Operations теперь является менеджером лицензий для всего стека VCF. С его помощью лицензирование упрощается и унифицируется за счет использования одного лицензионного файла. Ранее клиенты использовали длинный 25-символьный шестнадцатеричный ключ для каждого компонента. Теперь для каждого экземпляра VCF Operations существует один лицензионный файл, что делает лицензирование проще для распределения, отслеживания использования и внесения изменений по всей инфраструктуре как для ядер, так и для vSAN TiB. Расширенные сервисы, такие как VMware Private AI Foundation with NVIDIA и дополнительное хранилище vSAN с лицензией на терабайты (TiB), также отслеживаются в этом же файле лицензий. Другие дополнения по-прежнему используют традиционные лицензионные ключи.
2. Единый вход и централизованное управление идентификацией
VCF Operations обеспечивает единый вход (Single Sign-On) во всем VCF и парке экземпляров vCenter. VCF 9.0 упрощает и модернизирует SSO, предлагая упрощенное управление источниками идентификации, что снижает операционную сложность и улучшает контроль пользователей за счет гибкого предоставления доступа. Также появилась возможность применять настройки единого входа из VCF Operations к конкретным компонентам. Система поддерживает различные решения в области управления идентификацией, включая Active Directory Federation Services, Azure AD, OKTA, Ping и Open Authorization 2.0.
3. Управление сертификатами и паролями
VCF 9.0 вводит унифицированное управление сертификатами внутри VCF Operations, обеспечивая упрощенный опыт во всей среде VCF. Эта функция обеспечивает плавные, ненарушающие работу обновления сертификатов, автоматическое продление с несколькими центрами сертификации, а также возможность импорта внешне подписанных сертификатов. Таким образом, устраняются операционные сложности, усиливаются меры безопасности и обеспечивается более высокая соответствие требованиям.
Централизованная панель управления упрощает администрирование паролей за счет интеграции и консолидации. Эта система предоставляет полный обзор состояния паролей и функций их управления, включая обновления, ротацию и уведомления об истечении срока действия.
4. Управление жизненным циклом
VCF 9.0 улучшает управление жизненным циклом, объединяя задачи второго дня (Day 2) в одном интерфейсе VCF Operations, что облегчает контроль версий и организацию обновлений, а также упрощает процессы для сокращения числа перезагрузок хостов и поддержки автоматизированных обновлений в нескольких кластерах.
Интегрированные операции
Мониторинг работы всей среды может быть затруднительным по разным причинам, включая отсутствие согласованности при объединении инфраструктурных данных (диагностика, журналы, метрики, потоки), «усталость от оповещений», мониторинг сторонних решений и контейнеров, а также недостаточную гибкость при перемещении рабочих нагрузок в среде. В последнем выпуске VCF Operations решает эти задачи, объединив различные возможности, ранее распределенные по разным продуктам.
1. Функции VCF Health and Diagnostics
Diagnostic Findings предоставляет единое окно для корреляции проблем в инфраструктуре путем сканирования и анализа доступных сигнатур, а также выделяет текущие проблемы на странице Active Findings.
VCF Health дает представление об общем состоянии экземпляров vCenter, включая информацию об использовании подключения, сервисах, а также стандартных возможностях, таких как:
Операции с виртуальными машинами
vMotion
Управление снапшотами
Состояние vSAN
2. Операции с хранилищем
Понимание использования хранилища имеет ключевое значение, и VCF Operations отлично справляется с анализом тенденций его потребления. В последнем выпуске VCF Operations предоставляет единое окно для всех аспектов работы с хранилищем, включая инвентаризацию, конфигурацию и производительность в рамках VCF. Панель Storage Distribution дает представление о том, как хранилище распределено между кластерами и рабочими нагрузками. Этот детализированный обзор позволяет эффективно управлять ресурсами и устранять неполадки, обеспечивая оптимальную производительность и использование ресурсов.
3. Операции с сетью
VCF Operations теперь предоставляет интегрированные сетевые операции, обеспечивая полный обзор сети с мониторингом ее состояния, анализом трафика и информацией о приложениях. Система может автоматически обнаруживать бизнес-приложения и уровни приложений, чтобы формировать их список и начинать мониторинг.
4. Интегрированные журналы
VCF Operations объединяет анализ журналов во всех компонентах, обеспечивая более простой фильтр событий, визуализацию тенденций и ускоренное устранение неполадок из единой консоли. Оповещения и панели мониторинга на основе журналов позволяют администраторам отслеживать тенденции событий, что помогает быстрее выявлять аномалии и диагностировать проблемы.
Log Assist упрощает поиск и консолидацию журналов для эффективного проведения анализа первопричин (Root Cause Analysis, RCA) и ускоренного устранения проблем. В последнем выпуске пользователи могут формировать пакеты журналов и прикреплять их к запросам в службу поддержки для более эффективного взаимодействия с командами сопровождения.
5. Расширяемость с помощью встроенного Management Pack Builder
Management Pack Builder теперь доступен в VCF Operations, и эта функция предоставляет панели мониторинга, оповещения и метрики для комплексного мониторинга и управления как компонентами VCF, так и сторонними устройствами.
6. Мониторинг Supervisor Cluster и vSphere Kubernetes Service
VCF Operations теперь нативно поддерживает мониторинг кластера Supervisor и VMware Kubernetes Service (VKS). С помощью агента Telegraf данные об инвентаризации и метриках передаются из Supervisor и VKS в VCF Operations. Доступно несколько встроенных (Out of the Box) панелей инвентаря и различные показатели производительности (KPI) для Supervisor, такие как использование CPU, памяти, диска, а также метрики узлов, подов и контейнеров, что позволяет устранять неполадки, связанные с производительностью Supervisor.
7. Планирование миграции рабочих нагрузок
Функция планирования миграции в VCF предоставляет сквозной процесс планирования, расписания и масштабной миграции рабочих нагрузок, объединяя мощные возможности VCF Operations for Networks и VCF Operations HCX.
В этом выпуске были добавлены несколько ключевых аспектов этой возможности:
Пользователи могут легко и эффективно определить область миграции на основе приложений и понять зависимости, что гарантирует, что критически важные элементы не будут упущены. Обнаружение зависимостей приложений и сетей снижает риск ошибок во время миграции, повышая надежность.
С помощью миграционных волн процесс миграции делится на более управляемые шаги, позволяя пользователям сосредотачиваться на небольших, четко определенных группах ресурсов за один раз и лучше планировать и выполнять миграцию поэтапно, минимизируя риски и сложность.
Анализ использования памяти, ядер и хранилища помогает пользователям эффективно планировать возможные ограничения ресурсов, которые могут повлиять на миграцию, что обеспечивает принятие обоснованных решений и оптимизацию распределения ресурсов в процессе миграции.
По мере развития функций планирования миграции клиенты получат более плавный и эффективный процесс переноса с четким пониманием потребностей в ресурсах и зависимостей, что позволит более рационально и прозрачно подходить к миграции рабочих нагрузок в VCF, а также внутри и между средами VCF.
Управление затратами
VCF Operations помогает количественно оценить отдачу от инвестиций в VCF. Он отслеживает совокупную стоимость владения всей средой, а также потенциальную и фактическую экономию на основе предоставляемых рекомендаций, что позволяет измерять эффективность и динамику снижения затрат со временем.
Функции управления затратами в VCF Operations позволяют пользователям более точно отслеживать расходы на инфраструктуру и сопутствующие сервисы или лицензии. Также они обеспечивают возможности showback и chargeback, помогая командам приложений понимать и контролировать стоимость используемой ими инфраструктуры.
ИТ-администраторы и провайдеры могут использовать широкий набор возможностей, таких как:
Cost Drivers для распределения расходов
Pricing Policies для определения тарифных карт
Showback для распределения затрат на основе фактического потребления
Chargeback для выставления счетов арендаторам или командам приложений с использованием предопределённых ценовых моделей
Тарифные карты (Rate Cards)
Чтобы точно выставлять счета арендаторам, провайдеры теперь могут определять политики ценообразования или тарифные карты для предоставляемых сервисов и ресурсов. Эти настройки позволяют задавать базовые ставки за единицу потребления, обеспечивая единообразный расчет затрат в соответствии с определёнными обязательствами.
Тарифные карты можно настраивать по широкому набору параметров, включая вычислительные ресурсы (CPU и память), хранилище, сеть, гостевые ОС, теги, фиксированные разовые расходы и коэффициенты корректировки ставок. Такая гибкая модель позволяет провайдерам согласовывать цены как с использованием инфраструктуры, так и с бизнес-моделями.
С учетом поддержки последних моделей лицензирования VCF пользователи теперь могут точно учитывать расходы на основе современных лицензионных метрик, таких как ядра и ёмкость хранилища.
Chargeback (выставление счетов)
Провайдеры теперь могут получать детализированные данные о ценообразовании и chargeback через улучшенные панели мониторинга, которые предоставляют видимость затрат с разных управленческих перспектив:
Overview — общий обзор данных chargeback, включая затраты и цены по организациям, региональным квотам и работающим ВМ
Organizations — разбивка chargeback для каждой организации и их региональных квот.
Projects — полный обзор затрат и цен по всем проектам в VCF Automation, включая дополнительную аналитику по связанным пространствам имён и развертываниям.
VCF Operations теперь поддерживает современные модели "Infrastructure-as-a-Service chargeback" как для поставщиков услуг, так и для корпоративных команд приложений. В этом выпуске возможности chargeback согласованы с последним подходом к развертыванию, основанным на VCF Automation, что обеспечивает большую гибкость и интеграцию.
Анализ затрат (Cost Analysis)
С помощью анализа затрат организации получают понимание расходов на частное облако, выявляют неэффективности и принимают обоснованные решения для оптимизации инвестиций. Теперь пользователи могут легко сравнивать метрики — например, стоимость эксплуатации и цену chargeback — в упрощенном интерфейсе, ускоряя получение аналитики и принятие решений. Этот оптимизированный процесс значительно сокращает время получения ценности, позволяя быстро выявлять самые затратные области и находить возможности для оптимизации инфраструктуры всего за несколько кликов.
Усиленная безопасность
Возможности управления безопасностью предоставляют комплексное представление как о безопасности инфраструктурного уровня, так и о безопасности на уровне пользователей, снижая общую сложность для предприятия с точки зрения рисков, и тем самым поддерживая общую позицию в плане ИБ.
Панели Security Operations (SecOps Dashboards)
Панель управления безопасностью обеспечивает комплексный, в реальном времени обзор аутентификации пользователей, прав доступа и безопасности инфраструктуры, помогая организациям проактивно управлять безопасностью во внедрениях VCF.
Она предоставляет информацию о состоянии безопасности инфраструктуры, охватывая ключевые области, такие как:
шифрование хостов
соответствие режимов работы хостов
шифрование кластеров vSAN
рекомендации по устранению нарушений CVE
состояние сертификатов
статус шифрования ВМ
Отчётность по соответствию (Compliance Reporting)
VCF Operations предоставляет оповещения, политики и отчёты для проверки ресурсов VCF на соответствие заданным бенчмаркам, обеспечивая непрерывный контроль соответствия с уведомлениями и поддерживая общую позицию инфраструктуры по комплаенсу, снижая организационные и бизнес-риски.
Определённые бенчмарки могут включать одно или несколько из следующего:
Предопределённые бенчмарки VMware, которые контролируют среду в соответствии с различными рекомендациями VMware по безопасности.
Пользовательские политики бенчмаркинга (build-your-own), проверяющие среду на основе кастомно заданных правил.
Готовые (out-of-the-box) пакеты соответствия нормативным требованиям, в частности стандарты безопасности FISMA, HIPAA, ISO и PCI DSS.
Организации могут проактивно выявлять ошибки конфигурации и отклонения от соответствия в VCF, исходя из выбранных бенчмарков, и использовать возможности интеграции VCF с инструментами управления конфигурациями от VMware или сторонних производителей для автоматического устранения ошибок комплаенса.
В VCF 9.0 добавлены новые пакеты соответствия для CIS (vSphere 8.0), NIST SP 800-171 и NIST SP 800-53 R5, а также обновлённые пакеты для HIPAA, PCI DSS v4.0 и ISO/IEC 27001:2022.
Итог
Мы видим, как VCF Operations помогает клиентам модернизировать их инфраструктуру. Он предоставляет возможности, позволяющие инфраструктуре VCF функционировать как единая унифицированная и автоматизированная система, помогая заказчикам достигать своих ИТ- и бизнес-целей.
Готовы попробовать VCF 9.0 на практике? Попробуйте новую лабу Hands-on Lab: What’s New in VMware Cloud Foundation 9.0 – Operations. Погрузитесь в новейшие операционные возможности VMware Cloud Foundation 9.0 в виртуальной лабораторной среде. Вы сможете изучить расширенный мониторинг и диагностику частного облака, анализ сетевых потоков, усовершенствованное управление хранилищем, улучшения в области управления безопасностью и прозрачность затрат благодаря внедрению chargeback.
RSS
