مدیریت یکپارچه چندابری

پلتفرم چندابری

یک لایه کنترل واحد روی همه‌ی ابرها؛ داده‌های مشمول مقررات داخل کشور می‌ماند.

پلتفرم چندابری یک لایه کنترل واحد روی هر چیزی است که اجرا می‌کنید: مراکز داده خودتان، کلاسترهای خصوصی، مناطق ابر عمومی و سایت‌های لبه. این پلتفرم همه آنها را پشت APIهای بومی Kubernetes در قالب یک ناوگان واحد یکپارچه می‌کند؛ بنابراین هر بار کاری یک بار توصیف می‌شود و هرجا که سیاست اجازه دهد جای‌گذاری می‌شود. برای پیوستن به این ناوگان لازم نیست چیزی از نو معماری شود، و برای خروج از آن به هیچ مؤلفه اختصاصی نیاز نیست.

اجرای چند ابر بدون یک سیاست واحد، پیش از آنکه یک ریسک عملیاتی باشد، یک ریسک انطباق است: هیچ نمای یکپارچه‌ای از اینکه داده کجاست، چقدر هزینه دارد، یا اگر یک ارائه‌دهنده از دسترس خارج شود چه می‌شود، وجود ندارد. پلتفرم چندابری جای‌گذاری را به یک تصمیم راهبری‌شده تبدیل می‌کند؛ بارهای کاری تحت مقررات را روی زیرساخت داخلی نگه می‌دارد و در همان حال تقاضای کشسان را به ظرفیت ارزان‌تر در جای دیگر سرریز می‌کند. نتیجه، پاسخی دفاع‌پذیر به پرسش‌های ریسک تمرکز است و تصویری از هزینه که تیم مالی شما بتواند بر اساس آن عمل کند.

معماری

چگونه ساخته شده است

حاکمیت و سیاست‌ها

قواعد اقامت داده، محدودیت‌های حوزه قضایی، دروازه‌های تأیید و ردپای ممیزی که ثبت می‌کند هر بار کاری کجا اجازه اجرا داشته و چرا.

لایه کنترل یکپارچه

یک نمای عملیاتی واحد روی هر کلاستر ثبت‌شده، عمومی و خصوصی، که از طریق APIهای استاندارد Kubernetes هدایت می‌شود، نه از راه یک کنسول انحصاری.

جانمایی و زمان‌بندی

یک موتور انتشار و بازنویسی که تعیین می‌کند کدام کلاستر چه چیزی را اجرا کند و رجیستری‌ها، کلاس‌های ذخیره‌سازی و محدودیت‌های منابع را به‌طور خودکار برای هر سایت تطبیق می‌دهد.

تحویل و انتشار

خطوط لوله GitOps با انتشار مرحله‌ای و canary روی چند کلاستر به‌طور همزمان، و بازگردانی‌ای که به هماهنگی دستی میان ابرها نیاز ندارد.

تاب‌آوری و بازیابی

سایت‌های active-active، بازیابی از فاجعه بین‌منطقه‌ای و راه‌اندازی جایگزین خودکار میان کلاسترها، که در خود پلتفرم تعبیه شده‌اند، نه چیزی که بعداً افزوده شود.

بستر فدرال

خودِ کلاسترهای عضو، گسترده در مراکز داده حاکمیتی، مناطق ابر عمومی و نودهای لبه روی x86 و ARM.

قابلیت‌ها

لایه کنترل واحد

هر کلاستری را که مالک آن هستید یا اجاره کرده‌اید ثبت کنید و همه را به‌عنوان یک ناوگان واحد اداره کنید، با هویت، سیاست و مشاهده‌پذیری یکسان در سراسر آن‌ها.

جانمایی مبتنی بر سیاست

اعلام کنید یک بار کاری کجا مجاز به اجراست و کجا نیست و بگذارید زمان‌بند آن را اعمال کند، به‌جای آنکه به درست دنبال‌شدن یک دستورالعمل اجرایی تکیه کنید.

مرز حاکمیتی داده

داده‌های تحت مقررات و سرویس‌هایی را که با آن‌ها سروکار دارند به زیرساخت داخلی تثبیت کنید، با محدودیتی که هنگام زمان‌بندی اعمال و برای ممیزی ثبت می‌شود.

سرریز بین‌ابری

هنگامی که تقاضای واقعی از راه می‌رسد به کلاسترها و ارائه‌دهندگان بیشتر گسترش دهید و پس از فروکش کردن آن، ظرفیت را آزاد کنید.

شفافیت هزینه

هزینه‌کرد زنده به تفکیک کلاستر، ابر و بار کاری، همراه با زمان‌بندی هزینه‌آگاه که کارهای واجد شرایط را به مقرون‌به‌صرفه‌ترین ظرفیت منطبق با الزامات هدایت می‌کند.

تاب‌آوری چندسایتی

active-active در دو شهر و بازیابی بین‌منطقه‌ای، تا دسترس‌پذیری‌ای که در قرارداد به آن متعهد می‌شوید بر معماری استوار باشد نه بر یک رویه.

تحویل تدریجی

انتشارهای مرحله‌ای و canary از یک خط لوله واحد به همه کلاسترها می‌رسند، با بازگردانی سریع و سوابق تغییری که برای مدیریت تغییر تحت مقررات مناسب است.

قابلیت انتقال به‌صورت پیش‌فرض

APIهای استاندارد Kubernetes و مؤلفه‌های باز باعث می‌شوند جابه‌جایی یک بار کاری میان ارائه‌دهندگان یک تصمیم زمان‌بندی باشد، نه یک پروژهٔ بازسازی.

کجا به کار می‌آید

یک بانک باید سوابق اصلی را داخل کشور نگه دارد، اما تقاضای پردازش دسته‌ای پایان ماه برای چند روز جهش می‌کند و کلاستر داخلی به‌تنهایی از پس آن برنمی‌آید.
یک نهاد ناظر می‌پرسد با چه سرعتی می‌توانید از ارائه‌دهنده ابری اصلی خود خارج شوید، و شما به پاسخی نیاز دارید که عملاً نشان داده شده باشد، نه یک طرح مهاجرت.
پنج واحد کسب‌وکار پنج ابر متفاوت خریده‌اند و هیچ‌کس نمی‌تواند یک صورت‌حساب واحد، یک سیاست واحد، یا یک فهرست واحد از اینکه چه چیزی کجا اجرا می‌شود ارائه دهد.
یک سرویس ملی باید در صورت از دست رفتن یک سایت کامل به کار خود ادامه دهد و پس از آن ثابت کند که چنین کرده است.
یک تیم پلتفرم باید همان نسخه را از یک خط لوله واحد به کلاسترهایی در سه کشور برساند و اگر درست کار نکرد، ظرف چند دقیقه آن را برگرداند.

آنچه در نهایت به دست می‌آورید

در نهایت به یک ناوگان راهبری‌شده می‌رسید: یک لایه کنترل روی مراکز داده خودتان و هر ابر عمومی، قواعد جای‌گذاری که داده‌های تحت مقررات را داخل کشور نگه می‌دارد، هزینه‌ای که به تفکیک هر بار کاری می‌بینید، و توانایی عملی جابه‌جایی هر بار کاری به جای دیگر بدون بازسازی آن.