Про tech и этих | AI | технологии | бигтех | новости
@protechietich
При обслуживании вычислительного узла виртуальные машины нужно перенести на другие гипервизоры, сохранив установленные соединения и правила изоляции приложений.
Такой сценарий «Базис», лидер российского рынка ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), реализовал в новой версии Basis SDN 1.3. Установленные соединения сохраняются при переносе виртуальных машин, если в правилах безопасности включен контроль состояния сессий.
С добавлением новых машин тоже стало меньше ручной работы. Состав динамических групп безопасности формируется по именам виртуальных машин и атрибутам портов и сегментов. Машина соответствует условиям — ее логические порты включаются в группу автоматически.
При создании сегмента связанная группа безопасности появляется сама. Она повторяет состав его логических портов и недоступна для ручного редактирования.
Если подрядчику нужен доступ на определенное время, его можно заранее ограничить расписанием правил и политик. А когда понадобится разобраться в изменениях конфигурации, есть история с указанием автора и времени правок и сравнением версий.
С передачей трафика на анализ похожая логика. Зеркалирование отправляет копии внутри инфраструктуры или на внешнее устройство, в том числе для систем обнаружения вторжений. Если источником выбрана динамическая группа, настройка выполняется один раз: новые машины, подходящие под условия, попадают в зеркалирование автоматически.
Для развертывания виртуальных машин без ручной настройки сети также добавили поддержку расширенных опций DHCPv4 и DHCPv6.
😎 Читайте Про tech и этих
Теперь и в MAX
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал