Ich wurde beauftragt, eine Liste möglicher Änderungen an der Netzwerkausrüstung in einem Rechenzentrum zusammenzustellen. Die Aufgabe umfasst das Markieren, welche Änderungen eine Änderungskontrolle erfordern und welche nicht. Kennt jemand eine Liste mit „Best Practices“, mit der ich beginnen kann?
Die Methoden zur Änderungskontrolle in diesem Rechenzentrum sind gut etabliert. Die Liste würde beispielsweise bestimmte Konfigurationselemente enthalten, die in den Änderungskontrollprozess einbezogen werden sollten oder nicht;
statische Routeneinträge,
Switch-Port-Zuweisungen,
Ergänzungen/Änderungen von Firewall-Regeln
usw.
Antwort1
Die Konfigurationsdateien (sofern sie textbasiert sind) eignen sich am besten für die Revisionskontrolle. Legen Sie ein Repository mit den Images an, die Sie installieren (Switches, Router usw.).
Führen Sie außerdem ein Änderungsjournal. Dadurch erhalten Sie einen klaren Überblick darüber, was am häufigsten geändert wird, und können entsprechend weitermachen.
Schauen Sie sich dieses Video an. Es beschreibt, wie Facebook es von der Entwicklung bis zur Produktion macht.
Antwort2
Ich bin kein Rechenzentrumsexperte, aber mein Bauchgefühl sagt mir:
Sie benötigen eine Änderungskontrolle für alles, was möglicherweise erhebliche Auswirkungen auf mehr als einen Kunden hat.
Bei Änderungen, die sich auf einen einzelnen Kunden beziehen, kann die Kontrolle diesem überlassen werden, sofern es sein Wunsch ist.
Unter erheblichen Auswirkungen ist alles zu verstehen, was eine oder mehrere der folgenden Folgen hat:
- den Kunden zu einer Änderung seiner Nutzung des Dienstes zwingt (auch wenn solche Änderungen in den Allgemeinen Geschäftsbedingungen vorgesehen sind);
- Ändert Sicherungs- und Wiederherstellungsvorgänge;
- Ändert Build-Prozeduren.
Ich bin sicher, dass es möglicherweise noch viele andere Gründe gibt, aber das sind die wichtigsten, die mir in den Sinn kommen.