보다 정확한 프라이빗 클라우드 관리를 위해 자동화를 사용하는 방법

점점 더 많은 조직이 가상화되고 자동화된 데이터 센터와 프라이빗 클라우드에 투자하고 있습니다. 기존 클라이언트-서버 아키텍처 또는 퍼블릭 클라우드와 비교할 때 더 낮은 인프라 비용, 더 큰 민첩성 및 더 나은 보안을 제공한다는 점을 고려할 때 이는 그다지 놀라운 일이 아닙니다.

이러한 이점은 LOB(Line of Business)가 새로운 기회를 활용하고, 고객 요구에 대응하고, 경쟁에서 한 발 앞서 나가는 데 도움이 될 수 있습니다.

그러나 사설 클라우드 배포의 지연을 방지하려면 조직에서 확장 가능하고 자동화된 네트워크 제어에 대한 투자의 우선 순위를 정하는 것이 중요합니다. 프라이빗 클라우드의 서버 및 스토리지 요소는 대부분 자동화될 수 있지만 해당 네트워크는 수동으로 프로비저닝 및 구성될 가능성이 높습니다.

IT 부서는 프라이빗 클라우드 인프라가 성숙해짐에 따라 일련의 단계를 거칩니다. 그 중 첫 번째 단계는 파일럿 프로젝트입니다. 여기에서 IT 팀은 중요하지 않은 애플리케이션과 워크로드를 사용하여 클라우드의 설계와 인프라를 테스트합니다.

> 참조:좋든 싫든 미션 크리티컬 데이터는 클라우드에서 위험에 처해 있습니다.

그렇게 하면 자신감과 경험을 얻을 수 있을 뿐만 아니라 하나 또는 소수의 비즈니스 크리티컬 워크로드가 클라우드로 이동되는 두 번째 프로덕션 단계로 이동하기 전에 필요한 변경을 수행할 수 있습니다.

마지막으로, 추가로 필요한 조정을 거친 후 이니셔티브가 완전히 롤아웃될 것이며, 아마도 여러 데이터 센터의 지리적으로 분산된 클라우드 환경을 포함하고 다중 공급업체 클라우드 플랫폼에서 실행될 것입니다.

위험 관리

이러한 단계는 모두 위험할 수 있습니다. 이니셔티브의 규모와 규모에 관계없이 전체 프로세스에서 배포가 제대로 동기화되지 않으면 원활하게 실행되기 어렵습니다.

예를 들어, 프라이빗 클라우드를 처리하는 이질적인 그룹은 큰 문제가 될 수 있습니다.

서버 팀이 가상화 구성 요소를 담당할 수 있지만 모든 네트워크 측면은 완전히 다른 팀에서 처리할 수 있습니다. 결과적으로 네트워크 팀은 가상 머신(VM) 리소스가 생성 및 소멸되는 과정에서 가시성이 부족하여 자동화된 설정 및 구성 작업에 연결하기 어려울 수 있습니다.

이러한 가시성이 없으면 네트워킹 팀이 감사 및 보안 정책을 준수하려고 시도하는 것조차 의미가 없습니다. 주어진 시간에 어떤 IP 주소와 DNS 레코드가 어떤 VM에 할당되는지에 대한 정확한 정보가 없기 때문입니다.

VM 및 네트워크, IP 주소 및 DNS 영역에 대해 애플리케이션, 위치 및 사용자와 같은 수많은 요소를 추적해야 합니다. 대부분의 서버 관리자는 이 정보에 액세스할 수 있지만 네트워킹 팀은 액세스하지 못할 가능성이 높습니다.

따라서 VM 생성 및 삭제에 수동 방법을 사용해야 하기 때문에 응답이 느린 경향이 있습니다.

신속한 배송 약속 이행

프라이빗 클라우드는 가장 느린 구성 요소만큼만 빠를 수 있습니다. 사설 클라우드 배포의 주요 매력 중 하나인 신속한 제공의 약속은 가상 환경에서 DNS 레코드와 IP 주소를 수동으로 프로비저닝하는 데 걸리는 시간에 의해 방해를 받을 수 있습니다. 이 프로세스는 종종 부정확하고 비효율적일 수 있으며 사용하지 않는 IP 주소와 DNS 레코드가 급증할 수 있습니다.

신뢰할 수 없는 DNS, DHCP 및 IP 주소 관리 서비스(총칭하여 DDI)로 인해 잠재적으로 비용이 많이 드는 네트워크 중단이 발생할 가능성은 모든 조직에 심각한 위협이 될 수 있으며 위험은 네트워크 자체를 넘어 확장됩니다.

VM의 IP 주소가 청구 목적으로 사용된 경우 부정확성으로 인해 주요 내부 고객에게 잘못된 요금이 청구되고 당연히 불만이 생길 수 있습니다. 그리고 몇 번의 실수로 인해 잠재적인 IP 주소 충돌이 발생하여 프라이빗 클라우드 환경에서 심각한 다운타임이 발생할 수 있습니다.

> 참조:위대한 IT 신화:클라우드는 실제로 온프레미스보다 안전하지 않습니까?

고가용성 DDI 서비스는 중요한 워크로드를 실행하거나 여러 지리적 위치에 걸쳐 있는 사설 클라우드에 매우 중요하여 효과적으로 수행하는 데 필요한 확장성과 탄력성을 제공합니다.

그리고 조직이 미래를 내다보면서 네트워크 확장성에 대한 제한이 성장에 따른 요구 사항을 충족하는 데 필요한 추가 테넌트 및 VM의 배포를 방해할 수 있음을 알게 될 수 있습니다.

자동화, 통합 및 가시성의 원칙

조직의 프라이빗 클라우드 배포 성공 여부는 위에서 언급한 것과 같은 중요한 요소를 이해하고 긴급하게 고려하는 데 크게 좌우됩니다.

자동화, 통합 및 가시성의 원칙에 기반한 접근 방식을 취하면 조직이 프라이빗 클라우드 배포를 보다 효과적으로 제어하는 ​​데 도움이 됩니다.

출처:Arya Barirani, 제품 마케팅 부사장, Infoblox