Мы выпустили новые версии платформы оркестрации облачных ресурсов Basis Dynamix Cloud Control и входящего в ее состав модуля Basis Automation Studio. Релиз добавляет интеграцию со средством защиты виртуализации Basis Virtual Security, гибкую ролевую модель, расширенные возможности управления ресурсами и поддержку Git.
Централизованное управление доступом и единая точка входа
Одной из ключевых сквозных доработок обоих продуктов стала интеграция с Basis Virtual Security на базе протокола OpenID Connect. Оркестратор и конструктор сервисов используют наше защитное решение в качестве единого провайдера идентификации, что дает администраторам возможность централизованно управлять учетными записями и правами доступа пользователей, а также обеспечивает поддержку технологии единого входа (Single Sign-On, SSO).
Дополнительно мы реализовали гибкую ролевую модель, с помощью которой администратор может тонко настраивать права доступа — собирать нужные роли из атомарных разрешений и назначать их в необходимом объеме конкретным пользователям.
Новые инструменты для виртуального ЦОД
В релизе Basis Dynamix Cloud Control 5.5 мы сняли ограничение на развертывание PaaS — теперь в рамках одного виртуального ЦОД можно запускать параллельно несколько платформенных сервисов. Также администратор теперь может переносить виртуальный центр обработки данных между проектами, которые ему доступны, включая проекты разных клиентов. Ранее для переноса ресурсов требовалось пересоздавать ВЦОД и переносить данные вручную. Новая возможность упрощает реорганизацию облачной инфраструктуры и администрирование мультитенантных сред.
Усовершенствованные политики хранение данных и поддержка сетей
В новой версии Basis Dynamix Cloud Control была реализована поддержка политик хранения данных, используемых в Basis Dynamix Enterprise. Политики позволяют распределять нагрузку между пулами СХД в зависимости от их загруженности, что обеспечивает более равномерное использование ресурсов хранения и упрощает эксплуатацию крупных инсталляций с несколькими пулами.
При создании сервера из пользовательского образа в сегментах Basis Dynamix Enterprise теперь можно выбрать профиль хранения индивидуально для каждого диска — как системного, так и дополнительных. Это дает возможность распределять диски одного сервера по разным типам хранилищ в зависимости от требований к производительности и стоимости. В сегменте Basis Dynamix Enterprise также появилась возможность создавать образы дополнительных дисков: при создании образа сервера сохраняются данные не только на системном, но и на подключенных дисках.
Для ресурсных пулов Basis Dynamix Standard было реализовано полноценное управление сетями и роутерами — аналогично другим сегментам оркестратора. В разделе управления сетевыми подключениями добавлены фильтры по восьми параметрам: типу устройства, серверу, роутеру, балансировщику, кластеру Kubernetes, IP-адресу, признаку служебного подключения и тегам. Это упрощает администрирование комплексной инфраструктуры, состоящей из большого количества физических и виртуальных компонентов.
Интеграция с внешними Git-репозиториями
В веб-портале Basis Automation Studio 2.4 появилась возможность загружать компоненты и шаблоны сервисов из Git-репозиториев. Загрузка и обновление компонентов и шаблонов сервисов осуществляется через GUI, по выбранному Git-тегу с возможностью пакетной загрузки. Поддерживаются разные способы аутентификации (пароль, токен). Загруженный компонент шаблон сервиса поддерживает версионирование (с возможностью обновления «вперед и назад»).
Тем самым мы продолжили развитие веб-портала как единой точки работы с конструктором. Интеграция с внешними Git-репозиториями позволяет встроить разработку TOSCA-шаблонов в привычные для команд процессы работы с исходным кодом, обеспечить отслеживаемость изменений и упростить совместную работу над каталогом сервисов.
В новом релизе также была добавлена оценка ресурсов для развернутых сервисов. Это позволяет пользователям анализировать ресурсные требования сервисов и точнее планировать их эксплуатацию.
ссылка на оригинал статьи https://habr.com/ru/articles/1039750/