云管理员可以使用多种工具和方法实现Azure部署自动化。 确定运行库、DSC或其他替代工具是否最适合用户实际需要。 自动脚本程序和运行库是系统管理员工具箱中的财富。
转向云基础设施 — — 管理员可以在数秒内部署、移动和扩展虚拟资源 — — 只是强调了持续、可重复的管理过程的重要性。适用于Windows操作系统管理员,PowerShell一直是最喜欢的脚本工具。
而在今天，PowerShell也成为Microsoft Azure自动化服务的一个强大的支柱。虽然Azure自动化最初围绕PowerShell工作流程(一系列可执行的任务和命令),设计和开发,但现在它也支持声明模式。
这些模式描述了一个叫做预期状态配置(DSC)的系统或服务配置。该方法最初由PowerShell引入。这两个自动化技术为用户实现相同的目标提供了不同的途径。如往常,运行簿提供准确的航行方向,从A点到B点。DSC设置GPS地图软件的目的地,让它计算到目的地的最佳路径。在选择两种方法时,需要考虑的一些事情。
Azure Runbooks
Microsoft Azure 自动化服务与Windows Server 一样,管理员可以通过 PowerShell 通过 API 控制任何服务。此外，任何应用程序,包括实现cmdlet的PowerShell模块,都可以通过Azure自动化工作流程控制。
虽然自动化运行库是专门为管理Azure服务设计和开发的,但他们也可以使用名为混合运行簿工人的功能来控制私人数据中心内的资源。管理员可以从零开始创建工作流程或根据Runbook Gallery的可用工作流程修改它们。
他们也可以使用PowerShell代码在 Azure 门户的文本编辑器或自定义运行库中,使用图形 UI 。Azure 门户还配备了一个信息显示板,显示每个任务的活动和错误状况、资源使用状态和日志细节。
建议与比较
自动化是提高管理效率和维护Azure的一致性、可靠性和安全性的关键。以下是通过自动化技术实现更高效的Azure管理的一些建议:为企业在单一的公共云上实现标准化,Azure自动化应该是系统管理脚本程序的默认选项,由于Azure服务的结合紧密集成,它还支持大多数Windows管理员已经使用的脚本环境。
熟悉PowerShell的Windows企业用户应该使用它来构建自动化运行库。但是，他们还应该利用DSC来体验一些活动,例如, 保持虚拟机配置和补丁级别同步, 等等.这种方法的风险与特定供应商有关。
虽然Amazon Network Services和Google Cloud Platform支持PowerShell,但脚本程序本身不一定可重用。使用参数化方法(而不是硬编码),调用 Azure 特定 API 或在一个模块内封装 Azure 特定代码,可以尝试确保代码的可移植性,而不是依靠脚本程序本身。Linux企业用户可以从学习使用PowerShell实现自动化中获益,但是他们可以从CLI那里得到,CLI可以在任何壳体环境中正常工作。多云企业用户应该彻底研究能够跨越公共和私人云环境的第三方配置管理软件。此外，因为自动化工具可以在持续的集成和部署中发挥作用,在作出决定之前,企业用户可以咨询相关开发人员和 DevOps团队。
Azure DSC
DSC描述了Azure节点所需的配置方法。该方法特别有用于企业用户运行集群(有多个节点共享相同的配置),例如负荷平衡Web前端或VDI服务器。
DSC需要一个拉动服务器,它可以存储节点配置并发送到每个主节点上的本地配置管理器(LCM)引擎。LCM可以分析配置信息,使用Windows管理工具将它与当前状态比较并实现任何必要的更改。
如跑车簿,DSC是一个使用配置块的PowerShell脚本程序,管理员可以使用它来开发自定义的DSC资源。微软还提供12个内置DSC资源,它包括文件的档案, 写时间日志, 或管理注册表项目的功能. whether runbooks or DSC,微软 Azure 自动化可以用于各种云管理任务,例如,在Azure订阅区域或区域中创建和克隆虚拟机器,或者在订阅区域中配置和修改所有机器的安全策略。
Azure自动化服务的替代方案
通过上述相同的运行簿功能,管理员也可以在任何PC上使用PowerShell或 Command Line Interface(CLI)来开发和运行Azure脚本。因为PowerShell现在是开放源代码,所以用户不用Windows,而是用OS X、Ubuntu和CentOS等操作系统,需要安装相关安装包。
该软件还为Windows、Mac OS X和Linux等操作系统提供CLI和开放源代码shell命令。CLI可以与Azure Resource Manager或传统的Azure Management Portal一起使用。管理员也可以使用第三方 DevOps软件,如 Chef 、 Puppet 、 Ansible 和 Salt 来自动安装、配置、更新和升级Azure资源和管理系统的安全补丁。Chef已经将其软件集成到Azure,以简化 Chef服务器在Azure Marketplace的部署。
技术目标中国: https://ww.techtarget.com.cn