Kiépíthet szolgáltatásokat, telepíthet konfigurációt, validálhatja a szánt állapotot, gyűjthet üzemeltetési adatokat, észlelhet eltéréseket és indíthat jogorvoslatot. A cél a kontrollált, konzisztens végrehajtás olyan sebességgel és skálán, amelyet a manuális, eszközönkénti munka megbízhatóan nem ad.
Az automatizálás jellemzően mérvadó leltárt, konfigurációs sablonokat vagy adatmodelleket, verziókezelt szabályzatot, eszköz- és vezérlőinterfészeket, validálási teszteket, telemetriát és orkesztrálási munkafolyamatot kombinál. A kiforrottabb rendszerek összevetik a kívánt és megfigyelt állapotot, vagy visszajelzéssel indítanak változásokat. Ez a visszacsatolási hurok nem teszi a rendszert autonómmá: az emberi jóváhagyás, a korlátos jogosultságok, a fokozatos telepítés, a visszagörgetés és a kivételkezelés továbbra is lényeges lehet.
Legfontosabb pontok
KiépítésAutomatizálja az új telephelyeket és szolgáltatásokat, a cím- és virtuális helyi hálózat (VLAN) kiosztást, a hozzáférés-vezérlési változásokat, a tanúsítvány-rotálást és a szoftverfrissítéseket.
BiztosítékValidálja a konfigurációt a telepítés előtt és után, vesse össze a szánt állapotot a megfigyelttel, gyűjtsön bizonyítékot, és a meghatározott hibákra reagáljon.
InterfészekA modellvezérelt interfészek — például a YANG — javíthatják a konzisztenciát és validálást azon rendszerek között, amelyek helyesen implementálják a releváns modelleket.
Fontos korlátAz automatizálás a helyes és a hibás utasításokat egyaránt erősíti. A rossz forrásadat, a nem biztonságos sablonok, a túlzott hitelesítő adatok, a hiányos tesztelés, az alkalmazásprogramozási felület (API) változásai vagy a kompromittált orkesztrálás sok eszközt érinthet gyorsan; a biztonsági mentés önmagában nem garantálja, hogy a sikertelen változás biztonságosan visszafordítható.