2024龙蜥大会生态案例分论坛：基于龙蜥系统构建物理基础设施IaC解决方案在国芯体系的应用-张玉峰.pdf

1、基于龙蜥系统构建物理基础设施IaC解决方案在国芯体系的应用浪潮信息张玉峰基础设施即代码IaCIaC介绍IaC现状IaC价值IaC市场逐渐成熟，各大云服务厂商提供IaC服务 Amazon Web Services Azure Resource Manager Cloud Deployment ManagerIaC通过提高一致性、自动化、可重复性等方面的优势，为企业带来显著的价值提升 更短的上市时间 增强创新和竞争力 降低配置错误风险 标准化组件的协作和复用 更快地应对业务和市场变化基础设施即代码（Infrastructure as Code，简称IaC）是一种管理基础设施资源的方法，它将基础设施

2、的配置和设置视为代码来处理。以代码的方式，来声明和自动化云服务和本地资源的配置IaC定义IaC价值主张IaC市场应用 声明式配置 版本控制 一致性和可重复性 快速迭代 自动化部署 VMware vRealizeAutomationIaC全景图云/本地基础设施自动化服务自动化API基础设施代码计算存储网络安全硬件基础设施Adapter（适配器）适配层中间件数据库云服务操作系统虚拟化运行时软件基础设施Adapter（适配器）应用层代码生成版本控制自动化测试IaC分层模块描述云/本地基础设施包含了不同架构的物理基础设施硬件设备如服务器、存储、网络设备；以及软件基础设施适配层用于桥接物理基础设施接口与

3、上层软件，通过抽象化接口特性，确保应用能够无缝、灵活地与不同硬件设备和系统交互，实现高效的资源管理和功能集成接口层接口层为上层应用提供了一套统一、标准化的接口，使得上层应用无需关心底层硬件或软件的具体实现细节，即可高效管理基础设施应用层应用层提供了直观易用的基础设施配置管理工具，实现对物理基础设施部署、参数配置、资源调度及性能优化等自动化功能接口层在龙蜥系统下的IaC应用实践国芯体系的适配配置模板的声明及版本控制自动化部署国芯体系基础设施适配基础设施服务器交换机路由器防火墙存储IPMIREDFISHHTTPSSNMPSMS管理协议CODE路由层路由匹配策略精确路由策略模糊路由策略标准路由策略别

4、名路由策略路由选择策略权重选择策略静态选择策略动态选择策略加权选择策略信息获取设备监控设备配置设备升级设备管理接口层ServerRouterStorageFirewall应用层驱动安装电源策略系统部署功耗策略固件升级数据擦除电源模式防火墙配置告警配置服务设置补丁安装压力测试安全策略日志采集RAID配置基础设施自动化全过程基础设施操作系统管理模板应用场景芯片架构服务器存储防火墙交换机安全设备资源供给开局交付及应用部署资源配置固件配置及环境应用设置资源回收数据安全擦除及资源下架开局探测网络规划压力测试RAID配置固件升级固件配置模板管理模板生成系统安装备份还原文件分发配置变更系统巡检日志采集软件安

5、装数据擦除安全基线操作系统自动化部署基础设施管理平台带外操作系统部署PXETFTPDHCPHTTPRAMOS带内操作系统部署BMC虚拟介质Redfish接口基于Anolis OS 8.8 GA版本定制兼容丰富国芯生态稳定高效开局探测资产发现网络规划系统安装模板生成信息采集固件配置镜像生成操作系统自动化配置基于龙蜥的基础设施管理平台.服务器集群服务器节点1服务器节点2服务器节点3服务器节点N文件分发配置变更系统巡检日志收集安全基线软件安装Execution orderConfigDynamicInventoryHandlersVault操作系统LinuxWindowsmacOSCode gene

6、rationModularVersion management版本控制自动化编排ExecuteInManage Boot浪潮信息联合龙蜥社区推出 InManage Boot，让开局交付变得更简单！InManage Boot是浪潮信息面向数据中心基础设施研发的Iac解决方案。围绕资源管理、资源交付、资源配置和回收等功能，构建基础设施统一的开局交付管理平台，能有效地帮助用户数据中心快速投产、可靠稳定的运行。开源地址：https:/ Assistants for AI Assist