VirtOps の向上：Red Hat と Cisco を使用した管理、移行、またはモダナイゼーション

仮想化は、過去数年間にわたり ITOps の一部として進化しています。仮想化テクノロジー上では多様なアプリケーションが実行されており、多くの企業がこのような重要なワークロードを実行するための新しいプラットフォームの選択肢を評価しています。これらの企業の目標には、コストの最適化、予算の保護、新しいプラットフォームを導入することの利点の特定、モダナイゼーションなどがあります。 

Red Hat と Cisco は共同で、仮想化のための包括的なコンピューティング・プラットフォームを提供しました。この記事では仮想化に焦点を当てていますが、このプラットフォームは他の種類のコンピューティングもサポートできます。また、以下のソリューションを組み合わせて、管理しやすく、セキュリティとコンプライアンスのニーズに合わせて調整しやすいエンタープライズ環境を提供し、耐障害性のある仮想化サービスを提供します。
 

• Cisco Unified Computing Solution (UCS) は、コンピューティング、ネットワーク、ストレージへのアクセスを統合してサーバー運用を効率化する、統合インフラストラクチャプラットフォームです。
   
• Cisco Intersight は、エッジからデータセンターの場所まで、世界中のどこに配置されていても Cisco UCS サーバーの管理を一元化し、オンプレミス (エアギャップ) とクラウドベースの Software-as-a-Service (SaaS) の両方の Cisco UCS サーバー管理を可能にします。 
   
• Red Hat OpenShift Virtualization を使用すると、ハイブリッドクラウド全体で VM を実行できるとともに、アプリケーションのモダナイゼーションの道筋が提供されるため、任意のペースで移行やモダナイズを行えます。
   
• Red Hat Ansible Automation Platform は、移行を含む VirtOps のライフサイクル全体にわたって、大規模な管理を柔軟に自動化し、ライフサイクル全体で必要に応じて継続的な管理タスクとワークフローを自動化します。また、Cisco Intersight、Red Hat OpenShift、およびストレージやネットワークリソース、可観測性などの関連インフラストラクチャのオーケストレーターとしても機能します。

Red Hat と Cisco は連携して、仮想化アプリケーションとワークロードのコンピュート、ネットワーク、ストレージにわたる運用を単純化する包括的なソリューションを提供します。詳細については、Cisco Validated Design の文書をご覧ください。 

Cisco Intersight と Ansible Automation Platform を使用するユースケース

Cisco Intersight は、ポリシー駆動型の構成と組み込みのドラッグアンドドロップのワークフローデザイナーを通じて、包括的なインフラストラクチャ・ライフサイクル管理をネイティブに自動化し、コンピューティング、ネットワーク、ストレージ向けに厳選されたタスクを提供します。Intersight の強みは、世界中のあらゆる場所にある UCS サーバーを自動化する単一の API エンドポイントでもあることです。また、API ファーストのアーキテクチャにより、堅牢なエコシステムの統合が可能になり、Red Hat、Cisco、マルチベンダー・ストレージ、その他のインフラストラクチャ全体に大規模に拡張される Ansible Automation Platform などのソリューションで機能を拡張できます。 

ここでは、Cisco Intersight 向けの Red Hat Ansible Certified Content Collection に基づくユースケースと例をいくつか紹介します。

• 自動化されたワークフロー： Ansible Automation Platform では、タスクを直接自動化したり、さまざまなツールを呼び出したりして、希望どおりの方法で作業を完了させることができます。たとえば、仮想化アプリケーションを本番環境に完全にデプロイするには、多くの手順が必要です。ハードウェアのプロビジョニングが完了したら、仮想マシン (VM) をプロビジョニングするか、必要なソリューションを呼び出してプロビジョニングし、マルチベンダーの監視ツールをオーケストレーションして、アプリケーションをデプロイする必要がある場合があります。Ansible Automation Platform は、すべてのステップを思いどおりにオーケストレーションできる機能と柔軟性を備えており、大規模に実行できます。
• 自動化された Configuration as Code (CaC)： これは、テクノロジーの設定を標準化して管理するための、柔軟で拡張可能、かつ多くの場合マルチベンダーに対応する方法です。信頼できる情報源 (SoT) を介したバージョン管理を行うことができます。SoT は多くの場合、設定ファイルになります。Ansible Automation Platform は、Cisco UCS、仮想化、ネットワーク、ストレージなどを含む仮想化スタック全体の Configuration as Code をサポートします。UCS の方法として、Cisco Intersight でポリシーベースのルールを優先的に使用するとします。この機能は、Cisco Intersight の API を呼び出してこれらのルールに対処し、自動化ワークフローの一部として実装して利用できます。
• イベント駆動型の問題対応： Event-Driven Ansible は Ansible Automation Platform に含まれており、お客様の環境における変化する条件に随時対応できます。期限切れの証明書を自動的にローテーションしてダウンタイムを最小限に抑えたり、チケットを充実させて平均解決時間 (MTTR) の短縮をサポートします。これは、Splunk、ServiceNow、Dynatrace、Grafana、BigPanda など、さまざまなロギングおよび監視ツールと連携できます。
• CI/CD の統合： Ansible Automation Platform は、Cisco UCS をベースとするアプリケーションのテクノロジースタック全体で使用できます。自動化によって、アプリケーションを開発、テスト、本番環境へと移行することや、テストの手順を自動化し、本番環境での使用に向けてアプリケーションを強化することなど、ソフトウェア開発ライフサイクルのさまざまな側面を管理できます。 

Cisco Intersight コンテンツコレクションの新機能

Ansible Automation Platform には、特定のテクノロジーで自動化の使用をすぐに開始できる、幅広いコンテンツコレクションが含まれています。Cisco 向けには、多数のコンテンツコレクションを使用できます。Cisco Intersight は、そのようなコレクションの 1 つです。 

最新の cisco.intersight コレクションは、ソフトウェア・デファインドの自動化と物理ハードウェア間のギャップを埋めます。Cisco Intersight コンテンツコレクションの機能を強化するため、10 のモジュールから 100 を超えるモジュールに拡張しました。Cisco UCS のポリシー駆動型ソフトウェア・デファインド・コンピュート・アーキテクチャを利用して、cisco.intersight コレクションを使用すると、サーバー管理を自動化できるため、コードを使用してその状態、設定、アクションを完全に定義できます。

主な機能は次のとおりです。

• コードとしてのサーバー・プロファイル・テンプレート：サーバー・プロファイル・テンプレートの作成、デプロイメント、および変更を自動化します。これらのテンプレートを使用してサーバープロファイルをインスタンス化し、数百から数千のサーバーを構成できます。これは、OS が関与する前に、UCS サーバーの設定 (UUID、MAC アドレス、BIOS 設定) を定義します。
• 大規模なポリシー管理： 数十のきめ細かいポリシー (ファームウェア、ブート順序、ネットワーク、ストレージ、電力、NTP、syslog) を設定し、数千のサーバーに適用して、コンプライアンスを維持し、構成のずれをなくします。
• ファームウェア管理の自動化：標準の Ansible Playbook およびモジュールの一部として、コンピュートとファブリックの相互接続における中断を伴わないファームウェアのアップグレードを調整します。
• 動的インベントリー：intersight_info モジュールを使用して、Intersight からのリアルタイムのハードウェアデータに基づいて Ansible インベントリーを動的に入力します (例: 「X タグを持つすべてのサーバーをターゲットにする」または「特定のモデルサーバーをすべて更新する」)。
• 100% の API カバレッジ： 「catch-all」ラッパーとして機能する intersight_rest_api モジュールが含まれています。これにより、特定の Ansible モジュールがまだ記述されていなくても、Intersight の新しい機能をすぐに自動化できます。

OpenShift Virtualization への移行のコンテキストでは、基盤となるコンピュート・インフラストラクチャを処理するため、このコレクションが重要になります。これにより、物理 Cisco UCS ハードウェアの準備が自動化され、OpenShift ベアメタルのインストールに対応できるようになります。この場合、Intersight は OpenShift Assisted Installer に統合されています。

Day 2 の仮想インフラストラクチャ管理で Cisco UCS 上の OpenShift Virtualization への大規模な移行を実行する
Ansible Automation Platform は Red Hat OpenShift の仮想化移行ツールキット (MTV) と連携して、大規模な移行を完了します。MTV を使用すると、VM の移行方法を特定できます。  Ansible Automation Platform を活用し、インフラストラクチャ関連のニーズへの対応も含め、大規模な移行を完了できます。必要に応じて、自動スナップショットの作成、セキュリティまたは可観測性モニタリングへの VM の登録、CMDB への追加などの手順を追加できます。 

移行後、自動化は、オーケストレーションされたワークフロー、ヘルスチェック、問題管理、ネットワークやストレージなどの基盤となるインフラストラクチャなど、Day 2 の管理アクティビティをサポートします。運用プロセス内で VM のプロビジョニングとオーケストレーション、および関連インフラストラクチャに関する継続的に発生するニーズすべてに対応できます。その他のワークフローでは、バックアップとリストア、ヘルスチェック、コンプライアンス検証、および使用されなくなった VM とリソースのプロビジョニング解除プロセスを処理できます。Event-Driven Ansible は、セキュリティ上の懸念、コンピュートまたはストレージの制限の調整、証明書のローテーション、MTTR を迅速化するためのチケットの拡充など、変化する状況への対応を自動化するのにも役立ちます。柔軟性の高いソリューションとして、スピード、一貫性、正確性、および回復力などのニーズを満たすワークフローを設計できます。 

このソリューションにおける Cisco Unified Computing、Cisco Intersight、およびネットワークとストレージのベンダーにはどのような役割があるのでしょうか。図 3 に示すように、コンピューティング・プラットフォームは UCS 基盤をベースとしています。Ansible Automation Platform を使用すると、Cisco Intersight によって指定された、コンプライアンスポリシー、ファームウェア管理、ネットワーク接続などの機能を、このプラットフォームで大規模に自動化できます。 

ストレージについても、同様の機能を自動化できます。既存の Red Hat Ansible Certified Content Collection を利用して、NetApp や Pure Storage など、Cisco UCS ソリューションに一般的に含まれるさまざまなストレージベンダーの管理タスクをすぐに開始できます。 

エッジにおける AI の管理をその先を見据えて
多くのエンジニアは、cisco.intersight コンテンツコレクションを、主に従来のデータセンターにおける UCS サーバーの初期デプロイメントと関連付けています。この最新のコンテンツコレクションでは、Cisco のコンピューティング環境全体にわたる Day 2 オペレーションでその力を発揮します。これには、Cisco AI POD と Unified Edge フリート管理が含まれます。

実際の課題はデプロイメントだけではなく、構成のずれ、セキュリティパッチの適用、および容量のスケーリングに対する継続的な対応が必要です。このコレクションを使用すると、単一のインベントリーを使用して、これらの重要なライフサイクルタスクを標準化できます。新しい GPU ドライバーをサポートするために、高性能 AI クラスタ上のファームウェアを更新するだけでなく、リモートの小売拠点にある数百の Unified Edge ノードにセキュリティコンプライアンス・ポリシーを同時にプッシュする Playbook を実行することを想像してみてください。

OS インストールの自動化、API キーのローテーション、またはコンピューティング基盤での中断を伴わないローリングアップグレードの実行など、Intersight コレクションは、異種のメンテナンス作業を統合されたコード駆動型ワークフローに変換し、コア AI ワークロードから分散エッジまで、インフラストラクチャの一貫性、保護、および回復力を維持します。 

詳細はこちら

この共同オファリングの詳細情報は、いくつかの方法で入手できます。

まず、Cisco と共同で発表する Web セミナーがあります。ライブで参加する場合でも、オンデマンドで視聴する場合でも、この分野に関する議論をさらに深めていきます。 今すぐ登録!

また、Cisco Validated Design の Cisco Compute と Red Hat Ansible Automation Platform による Day 2 オペレーションの強化についての文書では、技術的な側面をさらに深く掘り下げています。 

次の Red Hat リソースも利用できます。 

• 仮想化向けの Red Hat Ansible Automation Platform
• 仮想化の自動化に関するインタラクティブなチュートリアル
• 仮想インフラストラクチャの移行と管理に関する e ブック
• 仮想化向けの Red Hat OpenShift
• Red Hat AI 自動化