戴尔的混合式治理：适用于HCI合规和修复的Azure策略
2023-03-24 10:33:11 作者：宋均益
作者:Ignacio Borrero,Dell技术营销部门CI和HCI首席工程师
有些企业通过制定“以Azure混合解决方案为先”的策略,兼具了公有云和私有云的优势,这是非常明智且适应未来需求的决策。
然而为了使这个决策真正成为完美的计划,围绕运行环境需要重点考虑:保持混合配置的一致性,以便实现协同无缝运营。
以往业界面临的一个重大挑战是:在Azure和组织内部遵循同等水平的配置原则。为了做到这一点,用户需要使用各种不同的工具,并进行代价高昂的人为干预(易于出现误操作),往往由于配置偏移而导致潜在风险。
然而这一切已成为过往。
我们很兴奋推出适用于Azure的Dell HCI Configuration Profile (HCP) 策略,它为保障Azure混合配置的合规性发扬着革新的、要害的、区别性的作用。
图1:与Windows Admin Center (本地) 和Azure/Azure Arc (公有云)集成的戴尔混合治理功能
这是怎样的一种特性?它如何发扬作用?能够带来哪些价值?
Dell HCP策略是为“与Windows Admin Center (OMIMSWAC)相集成的Dell OpenManage”新开发的特性。使用该特性,我们能将Dell HCP策略定义集成到Azure Policy。Dell HCP提供了技术规格,其中为Azure Stack HCI和“来自戴尔、基于Windows”的HCI提供了最佳实践和推举配置,使Dell HCI解决方案能够实现更高的弹性和性能。
HCP策略提供集群级的功能。运行Azure Stack HCI OS(2021年下半年)的集群可支持HCP 策略,Windows Server 2022集群预启用了HCP策略。
展开全文
IT 治理员可通过两种不同的途径来治理 Azure Stack HCI 环境:
·使用Azure Arc技术组合,通过Azure门户网站,大规模地治理Azure Stack HCI 环境
·使用Windows Admin Center,在企业内部治理Azure Stack HCI 环境
图2:适用于Azure的Dell HCP策略 – 其中集成了Dell HCI Configuration Profile
由于摘用统一的Dell HCP策略定义,两种选项均提供无缝且一致的治理体验。
Check Compliance(合规性检查)特性可自动运行,将Dell HCP策略所定义的一揽子受推举的规则,与正在运行的集成系统上的设置进行比较。这些规则涉及硬件、集群对称性、集群运行及安全等方面的配置。
图3: 适用于Azure的Dell HCP策略 - HCP策略合规功能
在Dell HCP策略总结中,规定了对应4种策略的合规状态:
·Dell Infrastructure Lock Policy(基础架构锁定策略)- 表达安全合规性强,可提防对于基础架构的意外更改
·Dell Hardware Configuration Policy(硬件配置策略)- 表达符合Dell所推举的 BIOS 、iDRAC、固件和驱动程序设置,这些设置可提升集群的弹性和性能
·Dell Hardware Symmetry Policy(硬件对称策略)- 表达属于支持矩阵中的“经集成系统检验的组件”,并且符合Dell和Microsoft所推举的最佳实践
·Dell OS Configuration Policy(操作系统配置策略)- 表达符合Dell所推举的操作系统和集群配置
图4:适用于Azure的Dell HCP策略 – HCP策略总结
为了使不合规的策略重新与经戴尔工程部门检验的最佳实践回回一致,我们的 Dell HCP 策略修复功能与WAC相集成(暂时是独一无二的),有助于修复任何不合规状况。用户只需点击“Fix Compliance”( 修复合规状态)即可完成修复。
图5: 适用于Azure的Dell HCP策略 - HCP 策略修复功能
有些修复措施可能需要人为干预;而有些修复措施则通过Cluster-Aware Updating(可洞察集群的更新功能)框架完全自动化地进行。
结论
如今,我们看到“以Azure混合解决方案为先”的战术已成为现实。你可以使用适用于Azure的Dell HCP策略,通过Dell HCI Configuration Profile来定义统一的策略,并获得一致的混合治理体验——无论你使用Dell OMIMSWAC开展本地治理,还是使用Azure Portal(Azure门户网站)开展大规模治理。
适用于Azure的Dell HCP策略可为Azure和Azure Stack HCI混合环境提供全面的策略合规和补救功能。
你可以在交互式Dell Demo Center看到适用于Azure的Dell HCP策略的演示。