DII用于主动可观察性、自动化和安全性

DII 用于实现主动可观测性、自动化和安全性

当您以支持 NetApp 的全球工程组织所需的规模运营基础设施时，可观察性不是可选的，而是基础性的。

在我们的工程数据中心和云环境中，我们管理着数以万计的虚拟机、PB 级存储、Kubernetes 平台以及支持关键开发、测试和实验室工作负载的多云资源。要在这一领域保持稳定性、安全性和效率，仅靠可见性是不够的。这需要一个能将洞察转化为行动的平台。这就是 NetApp Engineering IT 依赖NetApp Data Infrastructure Insights（DII）作为核心运营能力的原因。

作为零号客户，Engineering IT 在生产环境中运行 DII，不是作为概念验证或 QA 练习，而是作为真实的运营工具。我们采用的每项功能都以一个简单的标准来衡量：它是否切实改善了我们的大规模运营方式？如果没有，我们就不会使用它。

我们如何评估 Data Infrastructure Insights 功能

Customer Zero 的角色经常被误解。Engineering IT 部门并非负责验证功能是否按设计运行，因为这是 QA 的职责。相反，我们在生产环境中评估 GA 后的功能，并提出一个更实际的问题：产品是否具备扩展能力，以及此功能是否有助于我们更好地运行 Engineering IT？

当新的 DII 功能发布时，它们将首先在我们的生产租户中启用。我们评估它们如何融入真实的运营工作流程，包括可观察性、自动化、安全性和治理。对产品团队的反馈基于运营经验，而非理论价值。只有能够证明具有切实运营效益的功能，才会被纳入稳态运营。

主动检测未授权 VM

我们最关键的主动使用案例之一是识别私有云环境中的流氓虚拟机。

工程 IT 部门定期部署数千个瞬态虚拟机。偶尔，配置错误或失控的虚拟机会导致 IOPS 意外激增，从而使后端存储性能、网络基础设施和整体系统稳定性面临风险。DII 使我们能够实时监控虚拟机级别的性能指标，并快速识别异常行为。

当 DII 检测到 IOPS 突然且持续的峰值时，它会启动自动响应。根据性能阈值生成警报，通知负责的虚拟机所有者，并提供定义的补救窗口。如果异常在该窗口之外持续存在，则虚拟机将自动关闭。

这种闭环的自动化工作流程可以在用户受到任何影响之前保护共享基础设施，而无需人工干预。

跨混合和多云环境的统一可见性

工程 IT 部门负责跨本地 VMware 和 OpenShift 平台以及公共云环境（包括 AWS、Azure 和 Google Cloud）运行工作负载。DII 提供了跨所有这些平台的资源消耗统一视图，使我们能够清楚地了解哪些资源正在被消耗、它们在哪里运行以及使用效率如何。

虽然 Data Infrastructure Insights 不是计费或退款工具，但它为运营可见性治理团队提供了所需的功能，可识别未充分利用的工作负载、突出潜在的容量浪费，并为容量规划决策提供参考。这些洞察直接与内部治理团队共享，无需工程 IT 部门手动编制报告，从而实现更快速的数据驱动决策。

大规模实施安全性和配置标准

一致性成为 Engineering IT 运营规模下的安全要求。

我们使用 DII 验证标准配置是否跨数据中心持续应用。这包括验证是否在关键卷上启用了存储加密、实施最佳实践卷配置，以及验证增长策略以防止意外的容量问题。

除了配置合规性之外，DII 还积极在工作负载安全性方面发挥作用。我们会监控文件和文件夹级别的活动，以检测异常行为，例如潜在的勒索软件活动或破坏性操作。当识别出可疑模式时，DII 可以自动触发快照，有助于保持数据完整性，同时减少对持续手动监督的需求。

通过 API 实现 Kubernetes 的深度可观察性和自动化

随着我们的 OpenShift 足迹不断扩大，Kubernetes 的可观察性变得越来越重要。

DII 提供对 Kubernetes 配置、性能和整体健康状况的完全可见性，使平台团队能够通过针对其需求定制的指标、警报和集中式仪表板尽早检测集群级问题。然而，仪表板只是其中的一部分。

工程 IT 还利用 DII 广泛的 API 集将可观测性数据直接集成到自定义自动化工作流中。团队可以通过编程方式按站点检索集群清单、查询性能数据，并将 DII 洞察反馈到其他内部工具中。这种 API 驱动的方法使团队能够在其已有的工作流中使用可观测性数据，而无需引入新的操作阻力。

ServiceNow CMDB 作为可信的事实来源

DII 在维护准确可靠的 ServiceNow CMDB 方面发挥着关键作用。

我们使用 DII 作为配置项的主要事实来源，自动将虚拟机元数据、基础架构关系和环境所有权详细信息填充到 CMDB 中。此集成显著改善了变更和事件关联，减少了手动 CMDB 维护工作，并确保配置数据保持最新状态。

当发生事故或更改时，团队可以信任他们正在处理的数据，因为这些数据直接来自实时基础设施遥测。

为什么工程 IT 使用 DII 而不是第三方工具

客户经常会问为什么 Engineering IT 不依赖通用可观测性平台。

答案很简单。DII 原生了解 NetApp 基础设施，直接与ONTAP遥测和日志集成，并与我们将存储、计算、Kubernetes 和云作为统一平台进行运营的方式保持一致。最重要的是，DII 实现了自动化优先的运营模式，将可观察性转化为实际行动，而非静态仪表板。

客户零经验对现场的启示

大规模运行 DII 强化了 NetApp on NetApp 的核心原则：最有价值的 IT 工具不是那些功能最多的工具，而是那些在问题被发现之前便悄然将其防患于未然的工具。

从流氓虚拟机检测和 Kubernetes 可观察性到安全自动化和 CMDB 集成，DII 帮助工程 IT 团队提前发现问题、降低风险并充满信心地运营。