大规模公有云的自动化工具

2014-7-14 18:09| 发布者: joejoe0332| 查看: 2789| 评论: 0|原作者: 丛一|来自: Infoq

摘要: 　　云计算已经不仅仅是虚拟基础设施的快速自助式服务。开发者和管理员正在寻求规模化云计算的供应和管理方法。这篇InfoQ文章是关于动态计算资源池维护的自动化工具和理念系列的其中一篇。可以通过这里订阅这一系列 ...

用自动化解决所有这些问题

所有这些问题的解决办法就是IT自动化。当然，自动化并不是银弹；而且对有缺陷的流程进行自动化只能让坏事在没有控制的情况下执行得更快。不过，如果实施得当，各种形式的自动化工具可以让你在扩大公有云部署规模的同时避免上述诸多问题。

例如：

流程自动化可以在更大的范围、更广的区域、以更低的成本快速地执行和整合已有的任务和工作流，并且能够为人们提供比预期更完善的审计和控制。
供应自动化可以控制何人，何时，为何及如何创建和发布何种云服务，从而减少错误，消除僵尸服务，并使得成本跟踪和细粒度的审计和控制成为可能。
配置自动化可以确保系统补丁得到及时安装，无用的端口得到及时关闭，系统漏洞得到及时消除，超支得到及时控制，系统是可重用的，并且能够减少错误的发生。
即使在最大型的云计算部署中，事件监控也可以跟踪到错误，并且可以确保触发事件是清晰可见的，根本原因能够被尽早确定，警报得到及时升级，并且能够在问题变得致命之前，及时发现并解决这些问题。
容器化可以提供更高层级的抽象，将用户从某个云计算基础设施或平台的细节中抽离出来。这样用户就可以快速地完成从一个服务到另一个服务的低接触（low-touch）迁移，从而更好地满足灾难恢复和成本控制需求。
具有自动检测、通知、升级及分类诊断问题能力的性能监控工具，可以为提供必要的可视性，避免糟糕的体验，预防由于问题诊断不善导致在云容量上花费过高而造成的成本超支。
备份和恢复自动化可以让故障对终端用户完全透明，特别是当它们与事件和性能监测工具相连，或用于在云应用中构建容错和灾难恢复机制时。
发布自动化可以在不需要人工干预的情况下将云环境中的新应用和更新应用自动从开发环境转到生产环境，从而加速在大型部署环境中的创新，同时降低人为失误，确保可审核性并消除恶意代码。
身份及访问管理可以在需要时为用户提供必要的云服务访问权限，在不需要时回收相应的权限，从而达到防止恶意入侵，消除数据丢失，启用审计和控制，提升可见性以及控制使用成本的目的。
容量管理可以让云平台的消费者更准确地预测他们的服务增长情况和峰值需求，以及何时应该释放资源，从而做到在帮助控制云资源的成本的同时，减少潜在的服务问题。

此外，自动化让公有云具有了之前通过传统的手工方式无法具有的新的能力。例如，使用诸如DevOps之类的新手段加速大规模应用程序的交付，可以说这只有在具有自助式供应、配置管理、测试自动化和发布自动化等解决方案的前提下才是可行的。与此类似，如果没有API访问自动化、身份管理、资源运用、和成本控制的解决方案，新兴的云API经济中大量极好的机会就会演变成巨大的风险，甚至可能导致灾难性事件。

最关键的自动化工具

上述这些自动化工具和原则在公有云部署最佳实践中都发挥了不同的作用。在没有了解具体部署案例的目标和限制之前，就轻言哪些自动化工具更加关键并不是非常合理。当然，在多数情况下，一些工具确实要比另外一些工具更加重要，如果非要让我选择最重要的前三个自动化工具，我会选择如下三个：

身份及访问管理——如果不能保证正确的人在正确的时间能够获取到正确的资源，那么其他一切都是空谈。假如对你来说，保护基于云环境的数据和服务是最大的顾虑，那么身份及访问管理就是必需的自动化解决方案之一。
供应自动化——对于许多云服务来说，供应自动化是非常基础的功能，但是这一功能的粒度是非常关键的，特别是对审计和控制来说。手工供应可能是造成公有云部署中人为失误和成本超支的最大原因。
性能和可用性监测——这也许是所有部署的终极武器，即使在最大型的大规模和高性能的云部署环境下，也能够让你了解问题发生的时间和原因，以及如何有效的修复这些问题。

总结

对于现有的公有云服务来说，自动化能力是必不可少的。任何像样一点的云服务肯定都会包含一些基础的自动化能力——例如自助式供应，利用率监测或退单拒付（chargeback）。

然而，正如我之前曾经写过的，目前可能没有哪一个云服务提供者能够提供更加高级的自动化能力，特别是商品化的云服务。

在了解了采用公有云的机会和风险之后，需要根据自身的工作量和目标合理选择正确的服务提供商并使用适当的自动化工具对其进行补充。

只有正确地集成了自动化解决方案，为用户提供并增强了信心，安全，性能，速度和控制，才能够完全发挥公有云的潜能。

关于作者

Andi Mann作为CA Technologys的首席技术官和副总裁，是一位卓越的数字化业务主管，作为战略家、技术专家、创新者、营销人员和沟通者都具有丰富的全球经验。Andi作为广受欢迎的咨询顾问、评论家和演讲家，拥有跨越五个大洲，超过25年的经验。Andi著有两本书，他的博客地址是Andi Mann – Übergeek，也可以通过@AndiMann在twitter上找到他。