Cloud

Cómo obtener visibilidad completa del stack de la nube híbrida en menos de una hora

José Casado Meléndez
5 July 2022

En mi blog anterior sobre Full-Stack Observability (FSO) he puesto en contexto el desafío al que se enfrentan los departamentos de operaciones y el enfoque de FSO para solucionarlo. Seguramente recordaréis que en aquella oportunidad os expliqué que FSO se sustenta en tres soluciones integradas entre sí, que son estas:

Bien, en este nuevo blog nos centraremos en una de estas 3 soluciones: Intersight Workload Optimizer, la herramienta que vigila sin descanso para que la infraestructura del centro de datos (privado y/o público) proporcione a las aplicaciones los recursos necesarios de manera óptima y al menor coste.

Los tres pilares sobre los que se sustenta la solución de FSO son:

El primer pilar es Full-Stack Visibility. Es imprescindible tener una visión del stack completo que muestre a los operadores una foto extremo a extremo y no aislada para cada capa de la infraestructura.

¿Cómo conseguimos tener visibilidad completa del stack de infraestructura de una nube híbrida?

Para mostrarnos esa visibilidad completa del stack, IWO debe conectarse y obtener telemetría de cada una de las capas de la infraestructura: servidores, almacenamiento, hipervisores, plataformas de contenedores, aplicaciones, nubes públicas y más.

Para obtener esta información de cada capa, aun cuando involucra a fabricantes diferentes, IWO nos facilita esta tarea usando la librería de targets que incluye Intersight que, sin necesidad de agentes, le permitirá conectarse de forma sencilla a cada elemento.

Los targets funcionan de la siguiente manera. Intersight pone a nuestra disposición una librería de targets muy extensa y multi-fabricante, tanto para elementos de infraestructura de hardware como para elementos de software como pueden ser bases de datos, hipervisores o conectores a nubes públicas.

De forma segura, la herramienta nos conectará a la API de cada uno de los elementos de la infraestructura, siendo tan fácil como elegir el tipo de target, introducir sus credenciales y proceder a su conexión con un método seguro.

Os lo muestro aquí:

La comunicación con ciertos targets desde Intersight será directa, como con los proveedores de nube: Amazon, Azure, el servicio de Terraform Cloud etc., pero… ¿Cómo puede comunicarse Intersight con la infraestructura que reside en nuestro entorno privado, por ejemplo, servidores, cabinas de almacenamiento, vmware, etc. que suelen estar detrás de un firewall corporativo?

Intersight tiene dos mecanismos para solucionar este problema de comunicación: Device Connector e Intersight Assist. La infraestructura de cómputo de Cisco UCS y la plataforma de hiperconvergencia Hyperflex disponen de un conector en su firmware llamado device connector que nos facilita esa comunicación privada. Pero en el caso de infraestructura de otros fabricantes no tenemos la posibilidad de tener un device conector de Cisco, aquí la solución que usamos es un appliance virtual, llamado Intersight Assist.

En el siguiente diagrama os muestro cómo resolvemos la comunicación de Intersight con centros de datos privados:

El device connector se encargará de iniciar la conexión al servicio de intersight.com y una vez hecho el llamado al target mantendrá una conexión segura con Intersight.

Intersight Assist realiza una función similar al device connector para el resto de la infraestructura, actuando de proxy entre el dominio privado e intersight.com para cada target configurado. Para facilitar la operación, Intersight se encarga de mantener el firmware del device connector y del assist actualizado, minimizando las operaciones de mantenimiento.

En la siguiente figura podemos observar cómo IWO se conecta a los targets en los centros de datos privados y a las nubes públicas:

Seguramente después de leer todo esto os preguntaréis, ¿pero dónde está la famosa visibilidad completa?

Paciencia, dejemos trabajar a IWO unos 50 minutos con la información que obtiene de la telemetría de cada uno de los targets y tras este tiempo volvamos a revisar el dashboard de IWO que estaba vacío para descubrir que, de forma autónoma, ha dibujado para nosotros el supply chain.

El supply chain representa, en modo de diagrama comprensible, el stack completo top-down, desde la aplicación a los soportes hardware como almacenamiento y servidores, pasando por la capa de virtualización, contenedores y las nubes públicas.

Os comparto un ejemplo:

IWO ha creado este panel del stack global de la infraestructura de forma desatendida para los operadores, que a partir de ahora ya no verán entornos aislados, sino cómo se relacionan entre ellos en un formato fácil de consumir.

En mi próximo blog os contaré qué más hace IWO una vez conseguida la visibilidad extremo a extremo. No os lo perdáis.

¡Hasta la próxima!