作者:Ignacio Borrero,Dell技術(shù)營(yíng)銷(xiāo)部門(mén)CI和HCI首席工程師

有些企業(yè)通過(guò)制定“以Azure混合解決方案為先”的策略,兼具了公有云和私有云的優(yōu)勢(shì),這是非常明智且適應(yīng)未來(lái)需求的決策。

然而為了使這個(gè)決策真正成為完美的計(jì)劃,圍繞運(yùn)行環(huán)境需要重點(diǎn)考慮:保持混合配置的一致性,以便實(shí)現(xiàn)協(xié)同無(wú)縫運(yùn)營(yíng)。

以往業(yè)界面臨的一個(gè)重大挑戰(zhàn)是:在Azure和組織內(nèi)部遵循同等水平的配置原則。為了做到這一點(diǎn),用戶(hù)需要使用各種不同的工具,并進(jìn)行代價(jià)高昂的人為干預(yù)(易于出現(xiàn)誤操作),往往由于配置偏移而導(dǎo)致潛在風(fēng)險(xiǎn)。

然而這一切已成為過(guò)去。

我們很高興推出適用于Azure的Dell HCI Configuration Profile (HCP) 策略,它為保障Azure混合配置的合規(guī)性發(fā)揮著革新的、關(guān)鍵的、區(qū)別性的作用。

圖1:與Windows Admin Center (本地) 和Azure/Azure Arc (公有云)集成的戴爾混合管理功能

這是怎樣的一種特性?它如何發(fā)揮作用?能夠帶來(lái)哪些價(jià)值?

Dell HCP策略是為“與Windows Admin Center (OMIMSWAC)相集成的Dell OpenManage”新開(kāi)發(fā)的特性。使用該特性,我們能將Dell HCP策略定義集成到Azure Policy。Dell HCP提供了技術(shù)規(guī)格,其中為Azure Stack HCI和“來(lái)自戴爾、基于Windows”的HCI提供了最佳實(shí)踐和推薦配置,使Dell HCI解決方案能夠?qū)崿F(xiàn)更高的彈性和性能。

HCP策略提供集群級(jí)的功能。運(yùn)行Azure Stack HCI OS(2021年下半年)的集群可支持HCP 策略,Windows Server 2022集群預(yù)啟用了HCP策略。

IT 管理員可通過(guò)兩種不同的途徑來(lái)管理 Azure Stack HCI 環(huán)境:

· 使用Azure Arc技術(shù)組合,通過(guò)Azure門(mén)戶(hù)網(wǎng)站,大規(guī)模地管理Azure Stack HCI 環(huán)境

· 使用Windows Admin Center,在企業(yè)內(nèi)部管理Azure Stack HCI 環(huán)境

圖2:適用于Azure的Dell HCP策略 – 其中集成了Dell HCI Configuration Profile

由于采用統(tǒng)一的Dell HCP策略定義,兩種選項(xiàng)均提供無(wú)縫且一致的管理體驗(yàn)。

Check Compliance(合規(guī)性檢查)特性可自動(dòng)運(yùn)行,將Dell HCP策略所定義的一攬子受推薦的規(guī)則,與正在運(yùn)行的集成系統(tǒng)上的設(shè)置進(jìn)行比較。這些規(guī)則涉及硬件、集群對(duì)稱(chēng)性、集群運(yùn)行及安全等方面的配置。

圖3: 適用于Azure的Dell HCP策略 - HCP策略合規(guī)功能

在Dell HCP策略總結(jié)中,規(guī)定了對(duì)應(yīng)4種策略的合規(guī)狀態(tài):

· Dell Infrastructure Lock Policy(基礎(chǔ)架構(gòu)鎖定策略) - 表示安全合規(guī)性強(qiáng),可防范對(duì)于基礎(chǔ)架構(gòu)的意外更改

· Dell Hardware Configuration Policy(硬件配置策略) - 表示符合Dell所推薦的 BIOS 、iDRAC、固件和驅(qū)動(dòng)程序設(shè)置,這些設(shè)置可提升集群的彈性和性能

· Dell Hardware Symmetry Policy(硬件對(duì)稱(chēng)策略) - 表示屬于支持矩陣中的“經(jīng)集成系統(tǒng)檢驗(yàn)的組件”,并且符合Dell和Microsoft所推薦的最佳實(shí)踐

· Dell OS Configuration Policy(操作系統(tǒng)配置策略) - 表示符合Dell所推薦的操作系統(tǒng)和集群配置

圖4:適用于Azure的Dell HCP策略 – HCP策略總結(jié)

為了使不合規(guī)的策略重新與經(jīng)戴爾工程部門(mén)檢驗(yàn)的最佳實(shí)踐回歸一致,我們的 Dell HCP 策略修復(fù)功能與WAC相集成(暫時(shí)是獨(dú)一無(wú)二的),有助于修復(fù)任何不合規(guī)狀況。用戶(hù)只需點(diǎn)擊“Fix Compliance”( 修復(fù)合規(guī)狀態(tài))即可完成修復(fù)。

圖5: 適用于Azure的Dell HCP策略 - HCP 策略修復(fù)功能

有些修復(fù)措施可能需要人為干預(yù);而有些修復(fù)措施則通過(guò)Cluster-Aware Updating(可洞察集群的更新功能)框架完全自動(dòng)化地進(jìn)行。

結(jié)論

如今,我們看到“以Azure混合解決方案為先”的戰(zhàn)略已成為現(xiàn)實(shí)。你可以使用適用于Azure的Dell HCP策略,通過(guò)Dell HCI Configuration Profile來(lái)定義統(tǒng)一的策略,并獲得一致的混合管理體驗(yàn)——無(wú)論你使用Dell OMIMSWAC開(kāi)展本地管理,還是使用Azure Portal(Azure門(mén)戶(hù)網(wǎng)站)開(kāi)展大規(guī)模管理。

適用于Azure的Dell HCP策略可為Azure和Azure Stack HCI混合環(huán)境提供全面的策略合規(guī)和補(bǔ)救功能。

你可以在交互式Dell Demo Center看到適用于Azure的Dell HCP策略的演示。