DII 用於主動式可觀測性、自動化和安全性

DII 用於主動式可觀測性、自動化和安全性

當您以支援 NetApp 全球工程組織所需的規模營運基礎架構時，可觀測性並非可有可無；它是基礎。

在我們的工程資料中心和雲端環境中，我們管理數萬台虛擬機器、PB 級儲存設備、Kubernetes 平台以及多雲資源，這些資源支援關鍵的開發、測試和實驗室工作負載。要維護這一環境的穩定性、安全性和效率，僅僅依靠可見度是不夠的。它需要一個能夠將洞察轉化為行動的平台。正因如此，NetApp 工程 IT 部門將 NetApp "Data Infrastructure Insights"（DII） 作為一項核心營運功能。

作為零號客戶，工程 IT 部門在生產環境中運行 DII，並非將其作為驗證或 QA 練習，而是將其作為實際營運工具。我們採用的每一項功能都以簡單的標準來衡量：它是否能顯著提升我們大規模營運的效率？如果不能，我們就不會使用它。

我們如何評估 DII 功能

客戶零的角色經常被誤解。工程 IT 部門並不負責驗證功能是否按設計運行，因為那是 QA（品質保證）的工作。相反，我們會評估正式發布後在實際環境中的功能，並提出一個更實際的問題：產品是否可擴展？這項功能是否能幫助我們更好地運作工程 IT 部門？

當新的 DII 功能發佈時，我們會先在我們的生產租戶中啟用它們。我們會評估它們如何融入實際的營運工作流程，包括可觀測性、自動化、安全性和治理。我們向產品團隊提供的回饋是基於實際營運經驗，而非理論價值。只有那些能夠展現出實際營運優點的功能才會被納入到穩定運作環境中。

主動偵測惡意虛擬機器

我們最關鍵的主動式應用案例之一是識別私有雲環境中的惡意虛擬機器。

工程 IT 部門經常部署數千個臨時虛擬機器。有時，組態錯誤或失控的虛擬機會導致 IOPS 意外激增，從而危及後端儲存效能、網路基礎架構和整體系統穩定性。DII 使我們能夠即時監控虛擬機器層級的效能計量，並快速識別異常行為。

當 DII 偵測到 IOPS 突然且持續的峰值時，它會啟動自動化回應。系統會根據效能閾值產生警報，通知負責的虛擬機器擁有者，並提供定義的修復時間範圍。如果異常情況在該時間範圍之後仍然存在，虛擬機器將自動關閉。

這種閉環自動化工作流程可在使用者受到任何影響之前保護共享基礎架構，而無需手冊干預。

跨混合雲和多雲環境的統一可見度

工程 IT 在內部部署的 VMware 和 OpenShift 平台，以及包含 AWS、Azure 和 Google Cloud 的公有雲環境中運作工作負載。DII 提供所有這些平台的資源使用統一檢視，使我們能夠清楚了解正在使用哪些資源、它們在何處執行，以及它們的使用效率。

雖然 DII 並非計費或成本分攤工具，但它能夠提供營運管理團隊所需的可見度，幫助他們識別未充分利用的工作負載、重點摘要潛力的容量浪費，並為容量規劃決策提供依據。這些資訊會直接與內部管理團隊共享的，無需工程 IT 部門手動編制報告，以便更快做出資料導向的決策。

大規模實施安全性和組態標準

在 Engineering IT 運作的規模下，一致性成為安全性要求。

我們使用 DII 來持續驗證資料中心是否應用了標準組態。這包括驗證關鍵 Volume 上是否啟用了儲存設備加密、強制執行最佳實務 Volume 組態以及驗證成長策略，以防止意外的容量問題。

除了組態法規遵循之外，DII 還在工作負載安全性方面發揮積極作用。我們監控檔案和資料夾層級的活動，以偵測異常行為，例如潛力的勒索軟體活動或破壞性行動。當識別出可疑模式時，DII 可以自動觸發快照，從而幫助維護資料完整性，同時減少持續的手冊監控需求。

透過 API 實現 Kubernetes 的深度可觀測性和自動化

隨著我們的 OpenShift 實體佔用空間不斷擴充，Kubernetes 可觀測性變得越來越關鍵。

DII 提供對 Kubernetes 組態、效能和整體健全狀況的全面可見度，讓平台團隊能夠透過計量、警報和根據其需求量身打造的集中式儀表板，及早發現叢集層級的問題。然而，儀表板只是其中的一部分。

工程 IT 部門也利用 DII 豐富的 API 集，將可觀測性資料直接整合到自訂自動化工作流程中。團隊可以按站台以程式設計方式擷取叢集清單、查詢效能資料，並將 DII 的分析結果匯入其他內部工具。這種 API 驅動的方法使團隊能夠在現有工作流程中使用可觀測性資料，而無需引入新的營運阻力。

ServiceNow CMDB 作為可信賴的真實來源

DII 在維護準確可靠的 ServiceNow CMDB 方面發揮著關鍵作用。

我們使用 DII 作為組態項目的主要資料來源，自動將虛擬機器中繼資料、基礎架構關係和環境所有權詳細資料填入 CMDB 中。這種整合顯著提高了變更和事件的關聯性，減少了 CMDB 的手冊維護，並確保組態資料始終保持最新。

當發生事件或變更時，團隊可以信任他們正在使用的資料，因為這些資料直接來自即時基礎架構遙測。

為什麼工程 IT 部門使用 DII 而不是第三方工具

客戶經常問，為什麼工程 IT 部門不依賴通用可觀測平台。

答案很簡單。DII 原生了解 NetApp 基礎架構，直接與 ONTAP 遙測和記錄檔整合，並與我們將儲存設備、運算、Kubernetes 和雲端作為統一平台來運作的方式保持一致。最重要的是，DII 支援自動化優先的營運，將可觀測性轉化為行動，而非僅是靜態儀表板。

給現場人員的零號客戶經驗教訓

大規模運作 DII 強化了核心的 NetApp on NetApp 原則：最有價值的 IT 工具不是功能最多的工具，而是那些在任何人注意到之前悄悄預防問題的工具。

從惡意虛擬機器偵測和 Kubernetes 可觀測性到安全性自動化和 CMDB 整合，DII 協助工程 IT 預先防範問題、降低風險，並充滿信心地運作。