ระบบอัตโนมัติเป็นเทคโนโลยีหลักที่ช่วยให้องค์กรด้านไอทีสามารถปรับใช้ แยกส่วน และบรรจุเทคโนโลยีใหม่เข้าสู่การผลิตโดยปราศจากการแทรกแซงของมนุษย์ แต่เมื่อใช้เทคโนโลยีแล้ว ผู้จัดการของรัฐบาลกลางต้องการให้แน่ใจว่าระบบไม่สามารถกำหนดค่าผิดพลาดได้ และส่วนประกอบโครงสร้างพื้นฐานจะไม่ถูกเปลี่ยนแปลงเมื่อได้รับการอนุมัติแล้วนอกจากนี้ วิธีการจัดการโครงการเช่น Agile และ DevOps ยังสนับสนุนแนวคิดในการพัฒนาซอฟต์แวร์และระบบซ้ำๆ และรวดเร็ว นั่นเป็นสิ่งที่ดีและดี แต่สิ่งนี้ทำให้เกิดคำถามขึ้น: เราจะแน่ใจได้อย่างไรว่าระบบบนเครือข่ายของรัฐบาลอยู่ในสถานะที่รู้จักอย่าง
สมบูรณ์และปลอดภัยเมื่อดำเนินการจริง
หน่วยงานต่างๆ กำลังผ่านการรับรองและข้อกำหนดด้านความปลอดภัยทุกประเภท เช่น The Federal Information Security Management Act (FISMA), Federal Risk and Authorization Management Program (FedRAMP) และ Department of Homeland Security Continuous Diagnostics and Monitoring (CDM) ขณะที่ระบบได้รับการประเมินอย่างต่อเนื่องล่วงเวลา ผู้จัดการฝ่ายไอทีและความปลอดภัยพบว่าสิ่งที่ได้รับอนุญาตให้เข้าสู่การผลิตไม่จำเป็นต้องมีการกำหนดค่าเดียวกันในอีกหกเดือนต่อมา Shawn Wells หัวหน้านักยุทธศาสตร์ด้านความปลอดภัยของ Red Hat’s North America Public Sector กล่าว
“หากเอเจนซีถูกแฮ็กและผู้ไม่หวังดีพยายามติดตั้งมัลแวร์ คงจะดีไม่น้อยหากโครงสร้างพื้นฐานสามารถยืดหยุ่นหรือต้านทานการโจมตีนั้นได้โดยพื้นฐาน” นี่คือคำมั่นสัญญาที่เทคโนโลยี เช่น โครงสร้างพื้นฐาน
ที่ไม่เปลี่ยนแปลงมีไว้สำหรับหน่วยงานต่างๆ
บางคนอาจคิดว่าแนวคิดของโครงสร้างพื้นฐานที่ไม่เปลี่ยนแปลงหรือไม่เปลี่ยนแปลงเป็นสิ่งที่ตรงกันข้ามกับโครงสร้างพื้นฐานที่คล่องตัว ซึ่งมีความยืดหยุ่นเพียงพอที่จะตอบสนองความต้องการที่เปลี่ยนแปลงได้ทันที แต่นั่นยังห่างไกลจากความจริง ในความเป็นจริงแล้ว ความไม่เปลี่ยนแปลงสามารถเป็นตัวขับเคลื่อนที่จะช่วยให้หน่วยงานรัฐบาลนำ DevOps และวิธีการที่คล่องตัวมาใช้ เพราะมันสร้างความไว้วางใจในโครงสร้างพื้นฐานของคุณ ตามข้อมูลของ Wells
มันทำงานอย่างไร
ไม่เปลี่ยนรูปแบบทำให้เอเจนซีมีวิธีการที่พิสูจน์ได้ว่าไม่มีอะไรเปลี่ยนแปลงนอกเหนือจากที่ได้รับการอนุมัติอย่างเป็นทางการ ยังไง? พิจารณาระบบปฏิบัติการที่ใช้งานทั่วไป เช่น Linux ซึ่งเป็นระบบโอเพ่นซอร์สที่มีมานานหลายทศวรรษและใช้งานอินเทอร์เน็ตส่วนใหญ่ ลินุกซ์ต้องทำงานจากแล็ปท็อปไปยังเมนเฟรม และทุกอย่างที่อยู่ระหว่างนั้น Enterprise Linux ได้รับการออกแบบมาเพื่อเรียกใช้อินสแตนซ์หลายพันรายการในการผลิต และให้ความยืดหยุ่นในการกำหนดค่าแต่ละอินสแตนซ์เหล่านั้นตามความจำเป็น ความยืดหยุ่นนั้นมาพร้อมกับค่าใช้จ่าย เนื่องจากการจัดการโดยพื้นฐานนั้นซับซ้อนกว่าและจัดการโดยเครื่องมือจำนวนมาก เนื่องจากแต่ละอินสแตนซ์สามารถปรับแต่งหรือกำหนดค่าได้ไม่ซ้ำกัน
ในโครงสร้างพื้นฐานที่เปลี่ยนแปลงไม่ได้ ทุกอย่างได้รับการออกแบบอย่างมีจุดมุ่งหมายโดยคำนึงถึงกระบวนทัศน์การปรับใช้และการจัดการที่แตกต่างกัน ซึ่งทำให้สามารถจัดการได้ในสเกลหรือไฮเปอร์สเกล โฮสต์โครงสร้างพื้นฐานที่ไม่เปลี่ยนรูปได้รับการออกแบบให้กำหนดค่าเมื่อปรับใช้และจัดการในลักษณะเดียวกัน ดังนั้น เว็บเซิร์ฟเวอร์หนึ่งสำเนาจึงมีลักษณะเหมือนกับเว็บเซิร์ฟเวอร์อื่น และบังคับให้มีมาตรฐานระดับสูงในการจัดการการเปลี่ยนแปลง
เนื่องจากการไม่เปลี่ยนรูปแบบได้รับการออกแบบมาให้กำหนดค่าด้วยระบบอัตโนมัติ จึงมีประโยชน์ในระบบคลาวด์สาธารณะหรือระบบคลาวด์ส่วนตัว หรือแม้แต่เครื่องเสมือนบนแล็ปท็อปของนักพัฒนาซอฟต์แวร์ มีไว้เพื่ออัปเดตในลักษณะของธุรกรรมซึ่งมีการกำหนดค่าที่ทดสอบล่วงหน้าและอนุมัติล่วงหน้าแล้ว นอกจากนี้ โครงสร้างพื้นฐานที่ไม่เปลี่ยนรูปยังสามารถจัดการได้ในสภาพแวดล้อมแบบกระจายขนาดใหญ่ ซึ่งการควบคุมแต่ละโฮสต์ถูกจำกัด
Red Hat Linux Atomic เป็นเวอร์ชันพิเศษของ Linux ที่ปรับแต่งมาเพื่อรันโครงสร้างพื้นฐานที่ไม่เปลี่ยนรูป Atomic ออกแบบมาเพื่อรันปริมาณงาน DevOp หรือปริมาณงานคอนเทนเนอร์ Linux แบบแยกส่วน หากนักพัฒนาต้องการเปลี่ยนแปลงระบบปฏิบัติการโฮสต์ Red Hat Atomic การเปลี่ยนแปลงเหล่านั้นจะต้องผ่านกระบวนการจัดการการกำหนดค่า สถานะสิ้นสุดเป็นอิมเมจใหม่หรือคอนเทนเนอร์ใหม่
credit : สล็อตยูฟ่าเว็บตรง / สล็อตเว็บตรง แตกหนัก
