关于云管平台纳管深度的问题?

1,对powerVM、VMWARE、网路等设备的纳管,纳管深度很难达到100%。比如powervm,现实中部分管理员习惯性通过HMC或者powervc管理资源,部分管理员会通过云管平台管理资源。不同平台的操作,可能会带来一些风险。我想vmware,F5等网络设备也会遇到这样的问题。有什么建议去解决这样的...显示全部

1,对powerVM、VMWARE、网路等设备的纳管,纳管深度很难达到100%。比如powervm,现实中部分管理员习惯性通过HMC或者powervc管理资源,部分管理员会通过云管平台管理资源。不同平台的操作,可能会带来一些风险。我想vmware,F5等网络设备也会遇到这样的问题。有什么建议去解决这样的问题呢?

收起
参与26

查看其它 6 个回答llwwgg007的回答

llwwgg007llwwgg007系统工程师LLWWGG

希望能再明确下问题。如果是关注安全和风险的话,实际上这是权限的管控问题。 云管平台/资源池管理平台/虚拟化管理平台,能够根据业务的需要进行资源的调度,确实带来了风险,例如对主机资源、存储资源、网络资源的错误设置,甚至删除、数据丢失的风险;

为降低风险,一般可以从以下各个方面加强建设,降低风险: 

1) 优化破坏性操作的流程设计,强化审批制度;
2) 多维的权限设计和控制,例如资源分组,对象权限分类,以及响应地用户和角色的设计设计和管控;
3) 强化数据的备份

IT其它 · 2019-06-12
浏览3097

回答者

llwwgg007
系统工程师LLWWGG
擅长领域: 灾备服务器存储

llwwgg007 最近回答过的问题

回答状态

  • 发布时间:2019-06-12
  • 关注会员:9 人
  • 回答浏览:3097
  • X社区推广