了解 NetApp Console 本地部署中的机群管理
NetApp Console 本地部署中的群组管理是将存储系统组织成逻辑组的做法,以便您可以在相关集群中应用一致的策略、控制访问并监控运行状况。群组管理无需单独管理每个集群,而是让您将整个群组视为支持数据存储目标的公共资源池。
随着存储环境的增长,管理单个集群变得不切实际。Fleet management 通过为您提供一种结构化的方式来对相关系统进行分组、委派职责,并确保每个集群按照相同的标准运行,从而解决了这一问题。
为何需要进行机群管理
车队管理解决了三大核心挑战:
-
通过抽象化简化 - Fleet management 将管理单个存储基础架构的复杂性抽象化。您无需逐个集群进行配置,而是将整个存储资产作为统一整体进行管理,从而降低运营开销并减少决策疲劳。
-
一致性和可扩展性 - 如果没有明确的组织结构,不同的团队会对相似的工作负载做出不同的决策,从而导致配置分散。Fleet management 让您可以同时在数十个系统中应用标准,确保新工作负载在各团队和 Fleet 中从相同的基线开始。
-
治理和控制 - 随着团队的成长,需要明确界定谁可以管理什么。Fleet management 通过组织结构和访问控制提供这些边界,确保存储决策始终受到管理且可审计。
队列如何组织您的资源
您组织的资源层次结构由文件夹和队列组成:
有关层次结构和访问模型的详细概述,请参见 "了解 NetApp Console 本地部署中的文件夹和机群"。
-
组织 - 代表贵公司的顶层。
-
Folders - 帮助您组织相关的 fleet。例如,您可以为每个地区或业务部门创建一个文件夹,然后在每个文件夹中创建 fleet。文件夹可以包含其他文件夹或 fleet。当您在文件夹级别分配角色时,成员将继承该文件夹内所有 fleet 的相应角色。
-
Fleets - 将您管理的存储系统分组在一起。您将存储系统与 Fleets 关联,并将成员分配给 Fleets 以授予其访问权限。
|
|
文件夹是一种组织工具,对于不具备 Organization admin、Folder admin 或 Fleet admin 角色等 IAM 权限的的成员不可见。成员访问的是 Fleet,而不是文件夹。 |
常见机群组织模式
如何组织队列取决于您的运营模式:
-
按环境 - 为生产、开发和测试工作负载创建单独的队列。这样可以使生产存储受到更严格的策略约束,同时在较低级别的环境中保持更大的灵活性。
-
按业务部门 - 将服务于特定部门(如财务、工程或人力资源)的集群分组为专用队列。然后,您可以将存储管理职责分配给该业务部门内的团队成员,而无需向他们公开其他队列。
-
按位置或数据中心 - 当集群分布在各个站点时,按位置组织可以监控站点级别的运行状况、应用特定于区域的策略,并跟踪每个站点的容量消耗。
-
按应用程序层 - 对托管特定工作负载类别(例如数据库、文件共享或虚拟机)的集群进行分组,以便在整个集群组中应用针对该工作负载类型调整的一致标准。
|
|
使用文件夹添加另一个级别的组织。例如,为每个区域创建一个文件夹,然后在每个区域文件夹内创建基于环境的舰队。 |
车队管理如何实现访问控制
车队和文件夹作为用户访问和管理职责的边界:
-
文件夹级别的访问权限 - 当您在文件夹级别分配角色时,成员将继承该文件夹中所有队列和资源的相应角色。这样,您可以委派管理职责,而无需授予对整个组织的访问权限。
-
Fleet 级别访问 - 当您在 Fleet 级别分配角色时,成员只能访问该 Fleet 内的存储系统。这使您可以将存储管理委托给团队成员或应用程序所有者,而不会暴露基础架构中不相关的部分。
Console 本地部署提供集群组级运行状况和性能监控,让您可以从单一视图查看集群组中所有集群的状态,尽早识别问题,并在影响工作负载之前采取行动。
存储管理的工作原理
存储管理是定义存储标准、一致地应用这些标准以及操作工作负载以使其长期保持一致的实践。在 Console 本地部署中,这些标准以存储类策略和存储类的形式表示,范围限定于机群,并通过由 RBAC 和审计日志管理的置备工作流加以实施。
控制台本地部署将四个概念连接到一个工作流中:
-
Fleets 定义您管理存储的范围。Fleet 对系统进行分组,以便您可以控制访问权限、一致地应用标准并作为一个整体管理资源。
-
*存储类策略*将标准定义为可重用的构建模块(性能、容量、安全性、数据保护)。
-
*存储类*表达了工作负载意图。存储类是由一个或多个策略组合而成的命名模板。
-
*配置工作流程*在护栏内创建存储。不同的工作流做出不同的配置决策,但所有工作流都可以强制执行存储类,并保持由 RBAC 和审计日志管理。
配置方法
控制台本地部署支持三种配置方法,均由 RBAC、审核日志记录和存储类标准管理:
-
手动配置 - 您可以选择目标系统并直接指定配置详细信息。当您需要对系统选择和配置进行明确控制时,请使用此选项。
-
自动配置 - 您提供工作负载输入,并可选择存储类。Console 本地部署建议最佳放置方案,并应用类驱动设置以减少手动决策。
-
AI 辅助(代理)配置 - 您用自然语言描述所需内容。Console 本地部署提出一个受 RBAC 和存储类约束的计划,然后仅在您审核并批准后进行配置。
后续步骤
-
要了解存储标准,请参见 "了解 NetApp Console 本地部署中的存储类和策略"。
-
要创建和管理队列,请参见 "管理文件夹和队列"。