戴爾的混合式管理：适用于HCI合規和修複的Azure策略

　　作者:Ignacio Borrero,Dell技術營銷部門CI和HCI首席工程師

　　有些企業通過制定“以Azure混合解決方案為先”的策略,兼具了公有雲和私有雲的優勢,這是非常明智且适應未來需求的決策。

　　然而為了使這個決策真正成為完美的計劃,圍繞運行環境需要重點考慮:保持混合配置的一緻性,以便實現協同無縫運營。

　　以往業界面臨的一個重大挑戰是:在Azure和組織内部遵循同等水平的配置原則。為了做到這一點,用戶需要使用各種不同的工具,并進行代價高昂的人為幹預(易于出現誤操作),往往由于配置偏移而導緻潛在風險。

　　然而這一切已成為過去。

　　我們很高興推出适用于Azure的Dell HCI Configuration Profile (HCP) 策略,它為保障Azure混合配置的合規性發揮着革新的、關鍵的、區别性的作用。

　　圖1:與Windows Admin Center (本地) 和Azure/Azure Arc (公有雲)集成的戴爾混合管理功能

　　這是怎樣的一種特性?它如何發揮作用?能夠帶來哪些價值?

　　Dell HCP策略是為“與Windows Admin Center (OMIMSWAC)相集成的Dell OpenManage”新開發的特性。使用該特性,我們能将Dell HCP策略定義集成到Azure Policy。Dell HCP提供了技術規格,其中為Azure Stack HCI和“來自戴爾、基于Windows”的HCI提供了實踐和推薦配置,使Dell HCI解決方案能夠實現更高的彈性和性能。

　　HCP策略提供集群級的功能。運行Azure Stack HCI OS(2021年下半年)的集群可支持HCP 策略,Windows Server 2022集群預啟用了HCP策略。

　　IT 管理員可通過兩種不同的途徑來管理 Azure Stack HCI 環境:

　　· 使用Azure Arc技術組合,通過Azure門戶網站,大規模地管理Azure Stack HCI 環境

　　· 使用Windows Admin Center,在企業内部管理Azure Stack HCI 環境

　　圖2:适用于Azure的Dell HCP策略 – 其中集成了Dell HCI Configuration Profile

　　由于采用統一的Dell HCP策略定義,兩種選項均提供無縫且一緻的管理體驗。

　　Check Compliance(合規性檢查)特性可自動運行,将Dell HCP策略所定義的一攬子受推薦的規則,與正在運行的集成系統上的設置進行比較。這些規則涉及硬件、集群對稱性、集群運行及安全等方面的配置。

　　圖3: 适用于Azure的Dell HCP策略 - HCP策略合規功能

　　在Dell HCP策略總結中,規定了對應4種策略的合規狀态:

　　· Dell Infrastructure Lock Policy(基礎架構鎖定策略) - 表示安全合規性強,可防範對于基礎架構的意外更改

　　· Dell Hardware Configuration Policy(硬件配置策略) - 表示符合Dell所推薦的 BIOS 、iDRAC、固件和驅動程序設置,這些設置可提升集群的彈性和性能

　　· Dell Hardware Symmetry Policy(硬件對稱策略) - 表示屬于支持矩陣中的“經集成系統檢驗的組件”,并且符合Dell和Microsoft所推薦的實踐

　　· Dell OS Configuration Policy(操作系統配置策略) - 表示符合Dell所推薦的操作系統和集群配置

　　圖4:适用于Azure的Dell HCP策略 – HCP策略總結

　　為了使不合規的策略重新與經戴爾工程部門檢驗的實踐回歸一緻,我們的 Dell HCP 策略修複功能與WAC相集成(暫時是的),有助于修複任何不合規狀況。用戶隻需點擊“Fix Compliance”( 修複合規狀态)即可完成修複。

　　圖5: 适用于Azure的Dell HCP策略 - HCP 策略修複功能

　　有些修複措施可能需要人為幹預;而有些修複措施則通過Cluster-Aware Updating(可洞察集群的更新功能)框架完全自動化地進行。

　　結論

　　如今,我們看到“以Azure混合解決方案為先”的戰略已成為現實。你可以使用适用于Azure的Dell HCP策略,通過Dell HCI Configuration Profile來定義統一的策略,并獲得一緻的混合管理體驗——無論你使用Dell OMIMSWAC開展本地管理,還是使用Azure Portal(Azure門戶網站)開展大規模管理。

　　适用于Azure的Dell HCP策略可為Azure和Azure Stack HCI混合環境提供全面的策略合規和補救功能。

　　你可以在交互式Dell Demo Center看到适用于Azure的Dell HCP策略的演示。