DII para la observabilidad proactiva, la automatización y la seguridad

DII para la observabilidad proactiva, la automatización y la seguridad

Cuando gestionas una infraestructura a la escala necesaria para dar soporte a la organización global de ingeniería de NetApp, la observabilidad no es opcional; es fundamental.

En nuestros centros de datos de ingeniería y entornos en la nube, gestionamos decenas de miles de máquinas virtuales, petabytes de almacenamiento, plataformas de Kubernetes y recursos multicloud que dan soporte a cargas de trabajo críticas de desarrollo, pruebas y laboratorio. Mantener la estabilidad, la seguridad y la eficiencia en todo este entorno requiere algo más que mera visibilidad. Requiere una plataforma que convierta la información en acción. Por eso, el departamento de TI de ingeniería de NetApp confía en NetApp Data Infrastructure Insights (DII) como capacidad operativa fundamental.

Como Customer Zero, Engineering IT ejecuta DII en producción, no como una demostración de concepto ni como un ejercicio de control de calidad, sino como una herramienta operativa real. Cada capacidad que adoptamos se mide según un estándar sencillo: ¿mejora de forma significativa cómo operamos a escala? Si no lo hace, no la usamos.

Cómo evaluamos las características de DII

A menudo se malinterpreta el papel de Customer Zero. Engineering IT no valida si las funcionalidades funcionan según lo diseñado porque ese es el trabajo de QA. En cambio, evaluamos las capacidades posteriores al GA en entornos reales y nos hacemos una pregunta más práctica: ¿el producto escala y esta funcionalidad nos ayuda a gestionar mejor Engineering IT?

Cuando se lanzan nuevas funcionalidades de DII, se activan primero en nuestro entorno de producción. Evaluamos cómo encajan en los flujos de trabajo operativos reales, incluyendo la observabilidad, la automatización, la seguridad y la gobernanza. Los comentarios que se transmiten a los equipos de producto se basan en la experiencia operativa, más que en el valor teórico. Solo se incorporan a las operaciones en estado estable aquellas funcionalidades que demuestran un beneficio operativo tangible.

Detección proactiva de máquinas virtuales no autorizadas

Uno de nuestros casos de uso proactivos más importantes consiste en identificar máquinas virtuales no autorizadas en nuestro entorno de nube privada.

El departamento de Ingeniería de TI implementa habitualmente miles de máquinas virtuales transitorias. En ocasiones, una máquina virtual mal configurada o fuera de control genera un aumento inesperado de las IOPS, lo que pone en riesgo el rendimiento del almacenamiento de fondo, la infraestructura de red y la estabilidad general del sistema. DII nos permite supervisar en tiempo real las métricas de rendimiento a nivel de máquina virtual e identificar rápidamente cualquier comportamiento anómalo.

Cuando DII detecta un pico repentino y prolongado en las IOPS, activa una respuesta automática. Se generan alertas basadas en umbrales de rendimiento, se notifica a los propietarios de las VM responsables y se establece una ventana de remediación definida. Si la anomalía persiste más allá de esa ventana, la VM se apaga automáticamente.

Este flujo de trabajo automatizado de bucle cerrado protege la infraestructura compartida antes de que los usuarios experimenten algún impacto, sin necesidad de intervención manual.

Visibilidad unificada en entornos híbridos y multinube

El departamento de Ingeniería de TI gestiona cargas de trabajo en plataformas locales de VMware y OpenShift, así como en entornos de nube pública como AWS, Azure y Google Cloud. DII ofrece una visión unificada del consumo de recursos en todas estas plataformas, lo que nos permite comprender claramente qué recursos se están consumiendo, dónde se ejecutan y con qué eficiencia se utilizan.

Aunque DII no es una herramienta de facturación ni de reversión de cargos, ofrece la visibilidad operativa que necesitan los equipos de gobernanza para identificar cargas de trabajo infrautilizadas, poner de relieve posibles desperdicios de capacidad y fundamentar las decisiones sobre planificación de capacidad. Esta información se comparte directamente con los equipos internos de gobernanza, lo que elimina la necesidad de que el departamento de ingeniería de TI elabore informes y permite tomar decisiones más rápidas y condicionadas por los datos de forma manual.

Aplicación de normas de seguridad y configuración a gran escala

La coherencia se convierte en un requisito de seguridad a la escala en la que opera Ingeniería IT.

Utilizamos DII para verificar que las configuraciones estándar se apliquen de forma continua en todos los centros de datos. Esto incluye comprobar que el cifrado de almacenamiento esté activado en los volúmenes críticos, garantizar que se apliquen las mejores prácticas en la configuración de los volúmenes y validar las políticas de crecimiento para evitar problemas inesperados de capacidad.

Más allá del cumplimiento de la configuración, DII desempeña un papel activo en la seguridad de las cargas de trabajo. Supervisamos la actividad a nivel de archivos y carpetas para detectar comportamientos anómalos, como posibles actividades de ransomware o acciones destructivas. Cuando se identifican patrones sospechosos, DII puede activar automáticamente snapshots, lo que ayuda a preservar la integridad de los datos y reduce la necesidad de supervisión manual constante.

Observabilidad y automatización avanzadas de Kubernetes a través de las API

A medida que nuestra presencia en OpenShift sigue creciendo, la observabilidad de Kubernetes se ha vuelto cada vez más crítica.

DII ofrece una visibilidad completa de la configuración, el rendimiento y el estado general de Kubernetes, lo que permite a los equipos de la plataforma detectar a tiempo los problemas a nivel de clúster mediante métricas, alertas y paneles centralizados adaptados a sus necesidades. Sin embargo, los paneles son solo una parte de la historia.

El departamento de Ingeniería de TI también aprovecha el amplio conjunto de API de DII para integrar datos de observabilidad directamente en flujos de trabajo de automatización personalizados. Los equipos pueden recuperar mediante programación los inventarios de clústeres por centro, consultar datos de rendimiento e incorporar la información de DII a otras herramientas internas. Este enfoque basado en API permite a los equipos utilizar los datos de observabilidad dentro de los flujos de trabajo que ya usan, en lugar de introducir nuevas dificultades operativas.

ServiceNow CMDB como fuente fiable de información

DII desempeña un papel fundamental en el mantenimiento de una ServiceNow CMDB precisa y fiable.

Utilizamos DII como fuente principal de información fiable para los elementos de configuración, alimentando automáticamente la CMDB con metadatos de máquinas virtuales, relaciones de infraestructura y detalles sobre la propiedad del entorno. Esta integración mejora significativamente la correlación entre cambios e incidencias, reduce el mantenimiento manual de la CMDB y garantiza que los datos de configuración se mantengan actualizados.

Cuando se producen incidentes o cambios, los equipos pueden confiar en los datos con los que trabajan porque provienen directamente de la telemetría en tiempo real de la infraestructura.

Por qué ingeniería de TI utiliza DII en lugar de herramientas de terceros

Los clientes suelen preguntar por qué Ingeniería IT no recurre a plataformas de observabilidad genéricas.

La respuesta es sencilla. DII entiende de forma nativa la infraestructura de NetApp, se integra directamente con ONTAP telemetría y registros, y se adapta a nuestra forma de operar almacenamiento, computación, Kubernetes y la nube como una plataforma unificada. Y lo más importante: DII permite operaciones centradas en la automatización, convirtiendo la observabilidad en acción en lugar de limitarse a paneles de control estáticos.

Lecciones de customer zero para el trabajo sobre el terreno

La implementación de DII a gran escala refuerza un principio fundamental de NetApp en NetApp: las herramientas informáticas más valiosas no son las que tienen más funciones, sino las que evitan los problemas de forma discreta antes de que nadie se dé cuenta.

Desde la detección de máquinas virtuales no autorizadas y la observabilidad de Kubernetes hasta la automatización de la seguridad y la integración con la CMDB, DII ayuda a Engineering IT a adelantarse a los problemas, reducir el riesgo y operar con confianza.