Může provisionovat služby, nasazovat konfiguraci, validovat zamýšlený stav, sbírat provozní data, detekovat odchylky a spouštět nápravu. Cílem je řízené, konzistentní provádění v rychlosti a měřítku, které ruční práce zařízení po zařízení nedokáže spolehlivě poskytnout.
Automatizace běžně kombinuje autoritativní inventář, konfigurační šablony či datové modely, verzovanou politiku, rozhraní zařízení a kontrolerů, validační testy, telemetrii a orchestrační workflow. Vyspělejší systémy porovnávají zamýšlený a pozorovaný stav nebo používají zpětnou vazbu k iniciaci změn. Tato zpětnovazební smyčka nečiní systém autonomním: lidské schválení, ohraničená oprávnění, postupné nasazování, rollback a zpracování výjimek mohou být stále zásadní.
Klíčové body
ProvisionováníAutomatizujte nové lokality a služby, přidělování adres a virtuálních lokálních sítí (VLAN), změny řízení přístupu, rotaci certifikátů a softwarové aktualizace.
AssuranceValidujte konfiguraci před nasazením i po něm, porovnávejte zamýšlený s pozorovaným stavem, sbírejte důkazy a reagujte na definované poruchy.
RozhraníModelově řízená rozhraní jako YANG mohou zlepšit konzistenci a validaci napříč systémy, které správně implementují relevantní modely.
Důležité omezeníAutomatizace zesiluje správné i nesprávné instrukce. Špatná zdrojová data, nebezpečné šablony, nadměrné přihlašovací údaje, neúplné testování, změny aplikačních programových rozhraní (API) či kompromitovaná orchestrace mohou rychle postihnout mnoho zařízení; samotné zálohy nezajišťují, že nezdařenou změnu lze bezpečně vrátit.