При обслуживании вычислительного узла виртуальные машины нужно перенести на другие гипервизоры, сохранив установленные соединения и правила изоляции приложений.

Такой сценарий «Базис», лидер российского рынка ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), реализовал в новой версии Basis SDN 1.3. Установленные соединения сохраняются при переносе виртуальных машин, если в правилах безопасности включен контроль состояния сессий.

С добавлением новых машин тоже стало меньше ручной работы. Состав динамических групп безопасности формируется по именам виртуальных машин и атрибутам портов и сегментов. Машина соответствует условиям — ее логические порты включаются в группу автоматически.

При создании сегмента связанная группа безопасности появляется сама. Она повторяет состав его логических портов и недоступна для ручного редактирования.

Если подрядчику нужен доступ на определенное время, его можно заранее ограничить расписанием правил и политик. А когда понадобится разобраться в изменениях конфигурации, есть история с указанием автора и времени правок и сравнением версий.

С передачей трафика на анализ похожая логика. Зеркалирование отправляет копии внутри инфраструктуры или на внешнее устройство, в том числе для систем обнаружения вторжений. Если источником выбрана динамическая группа, настройка выполняется один раз: новые машины, подходящие под условия, попадают в зеркалирование автоматически.

Для развертывания виртуальных машин без ручной настройки сети также добавили поддержку расширенных опций DHCPv4 и DHCPv6.

😎 Читайте Про tech  и этих
Теперь и в MAX