DII para observabilidade proativa, automação e segurança

DII para observabilidade proativa, automação e segurança

Quando você opera infraestrutura na escala necessária para dar suporte à organização global de engenharia da NetApp, a observabilidade não é opcional; é fundamental.

Em nossos data centers de engenharia e ambientes de nuvem, gerenciamos dezenas de milhares de máquinas virtuais, petabytes de armazenamento, plataformas Kubernetes e recursos de várias nuvens que suportam cargas de trabalho críticas de desenvolvimento, teste e laboratório. Manter a estabilidade, a segurança e a eficiência nesse cenário exige mais do que apenas visibilidade. É necessário uma plataforma que transforme insights em ações. É por isso que a equipe de TI de Engenharia da NetApp confia no NetApp Data Infrastructure Insights (DII) como uma capacidade operacional essencial.

Como Cliente Zero, a equipe de TI de Engenharia utiliza o DII em produção, não como um teste ou exercício de controle de qualidade, mas como uma ferramenta operacional real. Cada funcionalidade que adotamos é avaliada segundo um padrão simples: ela melhora significativamente a forma como operamos em escala? Se não, não a utilizamos.

Como avaliamos os recursos do DII

O papel do Customer Zero é frequentemente mal compreendido. A equipe de Engineering IT não está validando se os recursos funcionam conforme projetado, pois essa é a função do QA. Em vez disso, avaliamos as funcionalidades pós-GA em ambientes reais e fazemos uma pergunta mais prática: o produto é escalável e esse recurso ajuda você a operar melhor a Engineering IT?

Quando novas funcionalidades de DII são lançadas, elas são habilitadas primeiro em nosso ambiente de produção. Avaliamos como elas se encaixam em fluxos de trabalho operacionais reais, incluindo observabilidade, automação, segurança e governança. O feedback para as equipes de produto é baseado na experiência operacional, não em valor teórico. Somente os recursos que demonstram um benefício operacional tangível são adotados em operações estáveis.

Detecção proativa de máquinas virtuais não autorizadas

Um dos nossos casos de uso proativos mais críticos envolve identificar máquinas virtuais não autorizadas em nosso ambiente de nuvem privada.

A equipe de TI de engenharia implanta rotineiramente milhares de máquinas virtuais transitórias. Ocasionalmente, uma máquina virtual mal configurada ou descontrolada gera um aumento inesperado em IOPS, colocando em risco o desempenho do armazenamento de back-end, a infraestrutura de rede e a estabilidade geral do sistema. O DII permite que você monitore as métricas de desempenho em nível de máquina virtual em tempo real e identifique rapidamente comportamentos anormais.

Quando o DII detecta um pico repentino e sustentado de IOPS, ele inicia uma resposta automatizada. Alertas são gerados com base em limites de desempenho, os proprietários das máquinas virtuais responsáveis são notificados e um período de correção definido é fornecido. Se a anomalia persistir além desse período, a máquina virtual é desligada automaticamente.

Esse fluxo de trabalho automatizado e de circuito fechado protege a infraestrutura compartilhada antes que os usuários sofram qualquer impacto, sem exigir intervenção manual.

Visibilidade unificada em ambientes híbridos e várias nuvens

A Engenharia de TI opera cargas de trabalho em VMware locais e plataformas OpenShift, assim como em ambientes de nuvem pública, incluindo AWS, Azure e Google Cloud. O DII fornece uma visão unificada do consumo de recursos em todas essas plataformas, permitindo que você entenda claramente quais recursos estão sendo consumidos, onde estão sendo executados e com que eficiência estão sendo utilizados.

Embora o DII não seja uma ferramenta de faturamento ou chargeback, ele oferece a visibilidade operacional que as equipes de governança precisam para identificar cargas de trabalho subutilizadas, destacar possíveis desperdícios de capacidade e embasar decisões de planejamento de capacidade. Essa percepção é compartilhada diretamente com as equipes de governança internas, eliminando a necessidade de a equipe de TI de Engenharia compilar relatórios e permitindo decisões mais rápidas e orientadas por dados manualmente.

Garantir a aplicação de padrões de segurança e configuração em larga escala

A consistência torna-se um requisito de segurança na escala em que a TI de Engenharia opera.

Usamos o DII para validar continuamente se as configurações padrão são aplicadas em todos os data centers. Isso inclui verificar se a criptografia está habilitada em volumes críticos, garantir a aplicação das melhores práticas de configuração de volumes e validar as políticas de crescimento para evitar problemas inesperados de capacidade.

Além da conformidade com a configuração, o DII desempenha um papel ativo na segurança das cargas de trabalho. Monitoramos a atividade em nível de arquivo e pasta para detectar comportamentos anômalos, como possíveis atividades de ransomware ou ações destrutivas. Quando padrões suspeitos são identificados, o DII pode acionar snapshots automaticamente, ajudando a preservar a integridade de dados e reduzindo a necessidade de supervisão manual constante.

Observabilidade e automação avançadas do Kubernetes por meio de APIs

À medida que nossa presença do OpenShift continua a se expandir, a observabilidade do Kubernetes tornou-se cada vez mais crítica.

O DII oferece visibilidade completa da configuração, desempenho e integridade geral do Kubernetes, permitindo que as equipes de plataforma detectem problemas no nível do cluster precocemente por meio de métricas, alertas e painéis centralizados personalizados para suas necessidades. No entanto, os painéis são apenas parte da solução.

A equipe de TI de Engenharia também aproveita o extenso conjunto de APIs da DII para integrar dados de observabilidade diretamente em fluxos de trabalho de automação personalizados. As equipes podem recuperar programaticamente inventários de clusters por site, consultar dados de desempenho e alimentar insights da DII em outras ferramentas internas. Essa abordagem orientada por API permite que as equipes consumam dados de observabilidade nos fluxos de trabalho que já utilizam, em vez de introduzir novos atritos operacionais.

ServiceNow CMDB como fonte confiável de verdade

A DII desempenha um papel fundamental na manutenção de um ServiceNow CMDB preciso e confiável.

Utilizamos o DII como principal fonte de informações para itens de configuração, preenchendo automaticamente o CMDB com metadados de máquina virtual, relações de infraestrutura e detalhes de propriedade do ambiente. Essa integração melhora significativamente a correlação de mudanças e incidentes, reduz a manutenção manual do CMDB e garante que os dados de configuração permaneçam atualizados.

Quando ocorrem incidentes ou alterações, as equipes podem confiar nos dados com os quais estão trabalhando porque eles são provenientes diretamente da telemetria da infraestrutura em tempo real.

Por que a TI de engenharia usa DII em vez de ferramentas de terceiros?

Os clientes frequentemente perguntam por que a Engenharia de TI não utiliza plataformas genéricas de observabilidade.

A resposta é simples. O DII entende a infraestrutura NetApp nativamente, integra-se diretamente com ONTAP telemetria e logs, e se alinha à forma como operamos armazenamento, computação, Kubernetes e nuvem como uma plataforma unificada. Mais importante ainda, o DII permite operações com foco em automação, transformando a observabilidade em ação em vez de painéis estáticos.

Lições do cliente zero para o campo

Executar o DII em grande escala reforça um princípio fundamental da NetApp on NetApp: as ferramentas de TI mais valiosas não são as que têm mais funcionalidades, mas sim as que previnem problemas silenciosamente, antes que alguém os perceba.

Desde a detecção de máquinas virtuais não autorizadas e a observabilidade do Kubernetes até a automação de segurança e a integração com CMDB, a DII ajuda a TI de Engenharia a se antecipar a problemas, reduzir riscos e operar com confiança.