企業(yè)自動化運(yùn)維體系建設(shè)需關(guān)注的四個核心問題

１、如何建設(shè)符合企業(yè)實(shí)際的自動化變更平臺？就筆者所在企業(yè)而言，直接的建設(shè)需求有如下方面：A.同時滿足系統(tǒng)自動化運(yùn)維和應(yīng)用自動化運(yùn)維兩部分內(nèi)容；（筆者注：系統(tǒng)運(yùn)維指操作系統(tǒng)、數(shù)據(jù)庫、中間件等基礎(chǔ)環(huán)境運(yùn)維；應(yīng)用運(yùn)維指應(yīng)用系統(tǒng)的部署和發(fā)布）B.同時適應(yīng)標(biāo)準(zhǔn)化和非標(biāo)準(zhǔn)化兩類變更;C.支持多個操作系統(tǒng)平臺，包括LINUX\UNIX\WINDOWS;D.可由運(yùn)維專家靈活定制運(yùn)維流程；E.變更平臺需要具備4A系統(tǒng)的特點(diǎn)，即集中認(rèn)證（Authentication）管理、集中賬號（Account）管理、集中權(quán)限（Authorization）管理和集中審計(jì)（Audit）管理。非功能需求有如下方面：A.高可用。不僅僅是自動化平臺本身提供的服務(wù)需要高可用，其執(zhí)行通道，即平臺與生產(chǎn)服務(wù)器之間的命令通道也必須是高可用；B.對外提供API或服務(wù)總線式的接口，以便更好地與其他運(yùn)維系統(tǒng)，如CMDB相融合。２、IT流程和自動化變更動作如何結(jié)合？自動化變更并不意味著不需要審批。在DEVOPS成熟度模型里對變更管理人員和變更管理工具，定義了幾個不同的成熟度。最高的5級是無人值守、4級遠(yuǎn)程值守自動變更、3級現(xiàn)場值守自動化變更。許多企業(yè)現(xiàn)有的運(yùn)維管控流程是是基于ITIL開發(fā)的，往往長時間不進(jìn)行更新。在自動化運(yùn)維普遍替代傳統(tǒng)人工運(yùn)維的背景下，一些管控流程實(shí)際上可以被優(yōu)化。那么優(yōu)化的指導(dǎo)原則又是什么呢？筆者認(rèn)為，可以歸納為一句話：僅讓需要審核的步驟被最適合審核的人審核，且不斷根據(jù)實(shí)際優(yōu)化或在可控范圍內(nèi)勇于試錯。例如，變更具體內(nèi)容被平臺固化了，其內(nèi)容的審批實(shí)際上就應(yīng)該前置到固化之前，而執(zhí)行審批就可以將審批注意力集中在實(shí)施時間、關(guān)聯(lián)變更上。再比如，一些常規(guī)的緊急變更，往往要經(jīng)過層層審批，而這些審批動作幾乎是清一色的“同意”，那么審批就沒有存在的必要了，反而會在時間上阻礙變更的執(zhí)行。自動化平臺在數(shù)據(jù)上可以給審批者提供類似風(fēng)險分級的參考，以便進(jìn)行管控流程的優(yōu)化。從系統(tǒng)建設(shè)層面，流程管理平臺實(shí)際可以和變更、監(jiān)控平臺將部分功能集成到一起。例如，可以將事務(wù)類步驟和運(yùn)維步驟結(jié)合到一個復(fù)合流程中予以展現(xiàn)。下圖是一個常規(guī)告警觸發(fā)變更自愈的流程界面：３、自動化運(yùn)維體系各個要素之間如何進(jìn)行聯(lián)動？1.變更平臺、監(jiān)控平臺、CMDB需要能提供API，滿足調(diào)用和被調(diào)用兩個要求。2.CMDB建設(shè)需要確保數(shù)據(jù)的唯一性和真實(shí)性，且數(shù)據(jù)模型需要根據(jù)實(shí)際而更新。3.變更平臺要能和企業(yè)ITSM結(jié)合在一起。一同展現(xiàn)。一個結(jié)合了審批流、自動變更、人工變更、監(jiān)控信息的流程案例：見上面Q2-A中的圖片。４、如何應(yīng)對企業(yè)非標(biāo)準(zhǔn)化情況？方法1：改造老系統(tǒng)。方法2：在下文中有提及定義非標(biāo)準(zhǔn)化內(nèi)容由統(tǒng)一腳本去執(zhí)行的解決方案。來自《自動化運(yùn)維體系建設(shè)關(guān)鍵點(diǎn)分析——以某大型金融企業(yè)為例》：“B.應(yīng)對非標(biāo)準(zhǔn)化的節(jié)點(diǎn)屬性。節(jié)點(diǎn)屬性可定義可不定義，在平臺后端以KEY-VALUE的數(shù)據(jù)形式存放。設(shè)計(jì)這個屬性的初衷是為了應(yīng)對非標(biāo)準(zhǔn)化的情形。例如，軟件安裝路徑在不同節(jié)點(diǎn)上不一致，就可以定義一個軟件安裝目錄（app_directory）的屬性，其值就是該節(jié)點(diǎn)上軟件的絕對路徑，這樣就可以通過腳本對同一屬性名稱的引用，來完成對所有節(jié)點(diǎn)中軟件安裝目錄的遍歷。當(dāng)然，如果路徑都統(tǒng)一，這些個性化屬性就可以不