自动化如何提升私有云管理准确性
越来越多组织投资虚拟化、自动化的数据中心和私有云。考虑到其相比传统客户端-服务器架构或公有云提供更低基础设施成本、更高敏捷性和更好安全性，这不足为奇。
这些优势助业务线抓住新机遇、响应客户需求、在竞争中领先一步。
然而，为避免私有云部署延误，组织必须优先投资可扩展的自动化网络控制。虽然私有云中的服务器和存储元素可能高度自动化，但相应网络很可能仍靠人工配置和供给。
IT部门随私有云基础设施成熟将经历一系列阶段，第一阶段是试点项目。此时，IT团队使用非关键应用和工作负载测试云设计和基础设施。
> 另请参阅：无论好坏，任务关键型数据在云中均面临风险
这不仅让他们获得信心和经验，还能在进入第二生产阶段前做出必要调整——即将一项或少数业务关键工作负载迁移至云端。
最后，经过进一步必要调整，计划将全面推广，可能涉及地理分散的多云环境，运行于多供应商云平台。
管理风险
每个阶段均有风险。无论计划规模大小，若部署全程未正确同步，不太可能顺利运行。
例如，处理私有云的不同团队可能构成重大挑战。
服务器团队负责虚拟化组件，而所有网络方面可能由完全不同的团队处理。结果，网络团队可能缺乏对虚拟机（VM）资源创建和销毁的可见性，难以将其关联到自动化设置和配置任务。
没有这种可见性，网络团队甚至尝试遵守审计和安全策略都毫无意义，因为他们无法获得在任何给定时间哪些IP地址和DNS记录分配给哪些VM的准确信息。
VM和网络、IP地址、DNS区域需跟踪应用、位置、用户等诸多因素。大多数服务器管理员有此信息，但网络团队很可能没有。
因此，他们响应往往因依赖手动方法创建和删除VM而缓慢。
兑现快速交付承诺
私有云速度仅取决于其最慢组件。快速交付承诺——私有云部署主要吸引力之一——可能因在虚拟环境中手动配置DNS记录和IP地址所需时间而受挫。此过程常不准确、低效，导致未使用的IP地址和DNS记录蔓延。
不可靠的DNS、DHCP和IP地址管理服务（统称DDI）导致的潜在高昂网络中断，可对任何组织构成重大威胁，风险延伸至网络之外。
若VM的IP地址用于计费，不准确可能导致关键内部客户被错误收费——理所当然地愤怒。几个简单的错误按键可能导致IP地址冲突，进而导致私有云环境严重停机。
> 另请参阅：伟大的IT迷思：云真的比本地部署不安全吗？
高可用DDI服务对运行关键工作负载或跨多地理位置的私有云至关重要，为其提供有效执行所需的可扩展性和弹性。
展望未来，组织可能发现网络可扩展性限制阻碍部署增长所需的额外租户和VM。
自动化、集成和可见性原则
组织成功部署私有云很大程度上取决于其理解并紧急考虑上述关键因素。
基于自动化、集成和可见性原则的方法，将帮助组织更有效地控制私有云部署。
来源：Arya Barirani，产品营销副总裁，Infoblox
自动化控制系统