ניהול מודרני בעולמות ה-Hybrid בעזרת OMS (מאמר 1 – הקדמה)

שלום לכולם,

אני רוצה להתחיל בסדרת מאמרים על שירות Operations Management Suite או בקצרה OMS.

מה זה בכלל OMS?

שירות OMS הוא שירות ענני המביא עימו בשורה ותצורה חדשה של ניהול מודרני ופרואקטיבי לסביבות הענן (Azure, AWS וכו’) ולסביבות המקומיות שלנו.
שירות OMS מציע מספר פתרונות ויכולות מתקדמים שכל אחד מהם נותן מענה אשר יוכל להתאים לכל ארגון.
נוכל לראות ששירות OMS מציע היום מספר יכולות ופתרונות:

• איסוף מידע ולוגיים משרתים ושירותים שונים Linux ו-Windows.
• פתרון להמשכיות עסקית וגיבוי הנתונים והשרתים בארגון מסביבות Hyper-V, VMware and Physical.
• פתרון אוטומציה להרצת תהליכים פשוטים ו/או מורכבים באופן אוטומטי מול סביבת הענן או סביבת ה-On-Premise.
• איסוף מידע ומעקב על אבטחת המידע בארגון וזיהוי בעיות כמו לקיחת זהות המשתמש, שינוי ערכים בסביבה ועוד.

חשוב לציין שכל היכולות והפתרונות שאנחנו מקבלים מבוססים על ניהול ענני All-In-One בעזרת פורטל מרכזי אחד שבו ניתן לראות את כל הדברים ולקבל תובנות מידיות וראיה נכונה ומדויקת על תשתיות ושירותי הארגון.

סקירה של רכיבי ה-OMS

  Insight and Analytics

Log Analytics עוזר לנו  לאסוף, לחפש, לתאם ולפעול על רישומי היומן והביצועים שנוצרו ע”י מערכות ההפעלה והיישומים.
הפתרון מאפשר לנו בזמן אמת לקבל תובנות “מבצעיות” בעזרת דוחות דינאמיים וחיפוש מותאם אישית ע”י ניתוח של מיליוני רישומים מכל השרתים והמערכות ללא תלות אם השירותים בענן או ברשת המקומית.

  Automation and Control

Azure Automation מאפשר לנו לבצע ולנהל תהליכי אוטומציה ע”י הרצת Runbooks המבוססים על PowerShell.
התהליכים יכולים לגשת לכל שירות או מוצר שניתן לנהל בעזרת PowerShell ללא תלות במיקומו הפיזי ובסביבת ענן בו נמצא (ניתן לבצע תהליכי אוטומציה על הסביבה המקומית או שירותי ענן אחרים כמו AWS).
הפתרון מאפשר לנהל ולהגדיר תצורה של שרת בעזרת PowerShell ולהחיל את התהליך על שרתים בענן או במקומי וכך לאכוף את התצורה של השירותים בארגון.

  Protection and Disaster Recovery

השירות מורכב משני פתרונות שונים:

Azure Backup עוזר לנו להגן על הנתונים והמידע ומאפשר לנו לשמור אותם במשך שנים עם מינימום תפעול ועלויות.
הפתרון מאפשר לבצע גיבוי לשרתים פיזיים ווירטואליים ותומך בפתרונות כמו SQL Server, SharePoint ו-VMWare.
ניתן לשלב את הפתרון גם עם (System Center Data Protection (DPM מוצר הגיבוי של מיקרוסופט ממשפחת System Center.

Azure Site Recovery מאפשר לנו המשכיות עסקית והתאוששות מאסון ע”י תהליכי רפליקציה, אוטומציה ושחזור של מכונות ווירטואליות Windows ו/או Linux מבוססי Hyper-V, VMware ושרתים פיסיים.
הפתרון מאפשר לנו לבצע רפליקציה של השירותים לאתר משני ו/או ל-Azure ולבצע תהליכי Failover לבדיקה ו/או במקרה של אסון באופן פשוט ע”י יצירת Recovery Plan ותהליכי אוטומציה המאפשרים לנו להרים את השירותים במינימום זמן ולאפשר המשכיות עסקית לארגון.

  Security and Compliance

Security and Compliance עוזר לנו לזהות ולהפחית סיכוני אבטחה בתשתיות הארגון ע”י מספר פתרונות של איסוף נתונים בעזרת Log Analytics, פתרון Security and Audit שאוסף ומנתח אירועי אבטחה ומזהה פעולות חשודות, פתרון System Update המנתח ובודק עדכונים על המערכות בארגון ופתרונות נוספים.

הקמת שירות OMS

אחרי שהסברנו ממש בקצרה על כל הרכיבים בשירות OMS הגיע הזמן להקים את הסביבה.
ניתן להקים את השירות ב-2 דרכים:

1. יצירת השירות ישירות דרך אתר OMS בעזרת הלינק הבא: https://www.microsoft.com/en-us/cloud-platform/operations-management-suite-trial
2. יצירת השירות דרך פורטל Azure.

במאמר הזה נתחיל ונראה איך מקימים את השירות בעזרת פורטל Azure.
אז בואו נתחיל.

שלב I – יצירת שירות Log Analytics דרך Azure Portal.

מתחברים לפורטל Azure ומחפשים את השירות בשם Log Analytics.

לאחר מכן מגדירים את ה-OMS Workspace ואת ה-Region שבו יוקם השירות.

נכון לכתיבת המאמר OMS Workspace זמין ב-4 אתרים שונים (East US, West Europe, Southeast Asia and Australia Southeast).
לפני יצירת השירות יש צורך לבחור איזה מודל נרצה מהאפשרויות הבאות: Free, Standalone and OMS.
כל מודל מאפשר לנו לקבל יותר יכולות ואפשריות ולכן כדאי לבחור בהתאם לצורך של השירות.

בשלב זה נבחר בגרסת ה-Free אבל בהמשך המאמרים כאשר נדבר על הרכיבים הנוספים נשדרג את הסביבה.

שלב II – התחברות לסביבת OMS

הולכים לשירות שהקמנו ולוחצים על OMS Portal (ניתן גם להתחבר ישירות).

ברוכים הבאים לשירות OMS

כרגע הוא נראה ריק אבל מהר מאוד נמלא אותו בפתרונות ורכיבים שונים וכמובן Dashbaords חכמים שיעזרו ויספקו לנו תובנות וראייה רחבה יותר על תשתיות הארגון שנמצאות בענן וכמובן על התשתיות המקומיות שלנו.

לסיכום:

שירות Operations Managemnet Suite הוא פתרון מבוסס ענן של מיקרוסופט המאפשר לנו לנהל ולהגן על סביבות הענן (Azure, AWS וכו’) ועל סביבות המקומיות שלנו בצורה מודרנית ופרואקטיבית.
שירות OMS מורכב ממספר רכיבים ופתרונות שכל פתרון בנפרד נותן מענה אשר יכול להתאים כמעט לכל ארגון.
השירות מבוסס ענן ולכן מאוד קל להקים ולהפעיל אותו עם השקעה מינימלית ועם שלל פתרונות ויכולות חדשים שמתעדכנים באופן אוטומטי וכך חוסכים לנו תחזוקה שוטפת ושדרוגים.
בנוסף, השירות משתלב עם מוצרי System Center כמו SCOM, SCVMM, SCDPM ובכך מספק לנו חווית ניהול היברידי מלא.
ודבר חשוב נוסף ניתן להכיר וללמוד על הפתרון בעזרת המודל החינמי וכך להיחשף ליכולות השירות.

במאמרים הבאים אני אדבר על כל הרכיבים בשירות ואציג את היכולות ודרכי ההתממשקות עם סביבת ה-OMS.