Dell Hybrid Management: Chính sách Azure về tuân thủ và khắc phục HCI

Các công ty áp dụng chiến lược “Azure hybrid first” đang đưa ra quyết định sáng suốt và hướng đến tương lai bằng cách hợp nhất những lợi thế của cả hai thế giới— công và tư —thành một thực thể duy nhất.

Nghe có vẻ như là một kế hoạch hoàn hảo, nhưng điều quan trọng cần cân nhắc để các môi trường này hoạt động cùng nhau một cách liền mạch chính là tính nhất quán của cấu hình lai thực sự.

Một thách thức lớn trong quá khứ là có cùng mức quy tắc cấu hình đồng thời trong Azure và tại chỗ. Điều này đòi hỏi các công cụ khác nhau và rất nhiều can thiệp thủ công tốn kém (có thể do lỗi của con người) dẫn đến, thường là, các rủi ro tiềm ẩn do trôi cấu hình.

Nhưng những ngày đó đã qua rồi.

Chúng tôi rất vui mừng giới thiệu Chính sách Hồ sơ cấu hình HCI (HCP) của Dell dành cho Azure, một công cụ khác biệt mang tính cách mạng và quan trọng để tuân thủ cấu hình kết hợp Azure.

Hình 1: Dell Hybrid Management với Windows Admin Center (cục bộ) và Azure/Azure Arc (công khai)

Vậy nó là gì? Nó hoạt động như thế nào? Nó mang lại giá trị gì?

Dell HCP Policies for Azure là phát triển mới nhất của chúng tôi dành cho Dell OpenManage Integration with Windows Admin Center (OMIMSWAC) . Với nó, giờ đây chúng tôi có thể tích hợp các định nghĩa chính sách Dell HCP vào Azure Policy. Dell HCP là thông số kỹ thuật nắm bắt các biện pháp thực hành tốt nhất và cấu hình được đề xuất cho các giải pháp Azure Stack HCI và HCI dựa trên Windows từ Dell để đạt được khả năng phục hồi và hiệu suất tốt hơn với các giải pháp Dell HCI.

Tính năng Chính sách HCP hoạt động ở cấp cụm và được hỗ trợ cho các cụm đang chạy Azure Stack HCI OS (21H2) và được bật sẵn cho cụm Windows Server 2022.

Quản trị viên CNTT có thể quản lý môi trường Azure Stack HCI thông qua hai cách tiếp cận khác nhau:

Mở rộng quy mô thông qua cổng thông tin Azure bằng cách sử dụng danh mục công nghệ Azure Arc
Tại chỗ bằng cách sử dụng Trung tâm quản trị Windows

Hình 2: Chính sách HCP của Dell dành cho Azure – tích hợp Hồ sơ cấu hình HCI của Dell

Bằng cách sử dụng một định nghĩa chính sách Dell HCP duy nhất, cả hai tùy chọn đều mang lại trải nghiệm quản lý liền mạch và nhất quán.

Running Check Compliance tự động so sánh các quy tắc được đề xuất được đóng gói cùng nhau trong các định nghĩa chính sách Dell HCP với các thiết lập trên hệ thống tích hợp đang chạy. Các quy tắc này bao gồm các cấu hình giải quyết phần cứng, tính đối xứng của cụm, hoạt động của cụm và bảo mật.

Hình 3: Chính sách HCP của Dell dành cho Azure – Tuân thủ chính sách HCP

Tóm tắt chính sách HCP của Dell cung cấp trạng thái tuân thủ của bốn danh mục chính sách:

Chính sách khóa cơ sở hạ tầng của Dell – Chỉ ra sự tuân thủ bảo mật nâng cao để bảo vệ chống lại những thay đổi không chủ ý đối với cơ sở hạ tầng
Chính sách cấu hình phần cứng của Dell – Chỉ ra sự tuân thủ với BIOS, iDRAC, chương trình cơ sở và cài đặt trình điều khiển được Dell khuyến nghị giúp cải thiện khả năng phục hồi và hiệu suất của cụm
Chính sách đối xứng phần cứng của Dell – Chỉ ra sự tuân thủ các thành phần được xác thực của hệ thống tích hợp trên ma trận hỗ trợ và các biện pháp thực hành tốt nhất do Dell và Microsoft khuyến nghị
Chính sách cấu hình hệ điều hành Dell – Chỉ ra sự tuân thủ với hệ điều hành được Dell khuyến nghị và cấu hình cụm

Hình 4: Chính sách HCP của Dell dành cho Azure – Tóm tắt chính sách HCP

Để điều chỉnh lại các chính sách không tuân thủ theo các thông lệ tốt nhất đã được Dell Engineering xác thực, tích hợp khắc phục chính sách Dell HCP của chúng tôi với WAC (duy nhất tại thời điểm này) giúp khắc phục mọi lỗi không tuân thủ. Chỉ cần nhấp vào “Sửa lỗi tuân thủ”.

Hình 5: Chính sách HCP của Dell dành cho Azure – Khắc phục chính sách HCP

Một số bản sửa lỗi có thể cần can thiệp thủ công; một số khác có thể được sửa hoàn toàn tự động bằng cách sử dụng khuôn khổ Cập nhật nhận biết cụm.

Phần kết luận

Chiến lược “Azure hybrid first” là có thật ngày nay. Bạn có thể sử dụng Dell HCP Policies cho Azure, cung cấp định nghĩa chính sách duy nhất với Dell HCI Configuration Profile và trải nghiệm quản lý hybrid nhất quán, cho dù bạn sử dụng Dell OMIMSWAC để quản lý cục bộ hay Azure Portal để quản lý theo quy mô.

Với Chính sách HCP của Dell dành cho Azure, việc tuân thủ và khắc phục chính sách được bảo vệ toàn diện cho môi trường kết hợp Azure và Azure Stack HCI.

Bạn có thể xem Chính sách HCP của Dell dành cho Azure đang hoạt động tại Trung tâm trình diễn tương tác của Dell .

Cảm ơn các bạn đã đọc!

Tác giả : Ignacio Borrero, Kỹ sư chính cao cấp của Dell CI & HCI, Tiếp thị kỹ thuật