SQL I cluster di server continuano a rivestire un ruolo fondamentale in molti ambienti aziendali, anche nell’era del cloud e del SaaS. Tuttavia, l’applicazione delle patch è notoriamente complessa e richiede un attento coordinamento per evitare interruzioni del servizio. È qui che entra in gioco Tanium Automate .
Sulla scia delle innovazioni introdotte da Tanium nell’ambito della gestione autonoma degli endpoint (AEM), questa sessione approfondisce le strategie di orchestrazione applicate nella pratica che contribuiscono a ridurre i tempi di inattività e i rischi durante i cicli di applicazione delle patch.
Rob ci illustra, attraverso un esempio pratico, come utilizzare Tanium Automate, Patch, nonché sensori e pacchetti personalizzati (sviluppati appositamente a scopo dimostrativo) per coordinare l'applicazione delle patch a un cluster di SQL in modo controllato e ripetibile. Questo episodio è particolarmente utile per i team IT che intendono ridurre il carico di lavoro manuale, migliorare l’affidabilità e adattare i flussi di lavoro relativi all’applicazione delle patch ai propri ambienti specifici. Ogni configurazione di cluster può richiedere una logica di orchestrazione diversa.
Se vi è mai capitato di trascorrere un fine settimana ad applicare manualmente le patch ai cluster di SQL — o a temere le conseguenze — questo episodio fa proprio al caso vostro. Guardi il video completo per scoprire come “ Tanium Automate” contribuisca a trasformare un’attività complessa e ad alto rischio in un processo strutturato e flessibile, completo di controlli integrati e fasi personalizzabili in base alle Sue esigenze operative.
Punti chiave
- Tanium Automate consente un controllo coordinato e graduale dell’applicazione delle patch ai cluster di SQL . Rob illustra come utilizzare Automate per coordinare i failover, verificare lo stato di integrità dei nodi e sequenziare le azioni tra i nodi del cluster, riducendo al minimo le interruzioni e gli errori umani.
“Nel Suo ambiente, probabilmente dovrà far fronte a requisiti e attività che devono essere svolte in un modo specifico. Quello che stiamo cercando di illustrarvi è come potreste utilizzare Automate, Patch e varie altre funzionalità disponibili su Tanium per raggiungere tale obiettivo.”Tanium Rob Broughall, architetto di domini
- I sensori e i pacchetti realizzati su misura costituiscono la base per l’orchestrazione. Rob presenta un sensore basato su PowerShellche verifica lo stato delle repliche di un gruppo di disponibilità di SQL e un pacchetto che esegue uno switchover utilizzando il modulo SQL PowerShell di Microsoft (che deve essere preinstallato sui server SQL ).
- Patch e Automate si integrano per garantire un’implementazione delle patch controllata e basata su criteri. Il playbook utilizza Patch per individuare gli aggiornamenti disponibili, applicare elenchi di patch dinamici e gestire i riavvii, supportando l’applicazione delle patch sia per il sistema operativo che per il server SQL in base alla configurazione dell’utente.
“So che nel mio precedente incarico, Patch , quando arrivava il martedì... Ci sarebbe un gruppo di persone che starebbe lì a osservare l’applicazione delle patch ai server, il che non è particolarmente entusiasmante. Probabilmente è piuttosto costoso e tutti hanno cose migliori da fare di sabato… [Tanium Auomate] consente di automatizzare il processo, il che è ottimo perché si eliminano alcuni errori dovuti all’intervento manuale, ma significa anche che non è necessario restare lì a sorvegliare l’operazione. Vada pure a fare qualcos’altro, poi il sistema la avviserà quando succederà qualcosa.”Tanium Rob Broughall, architetto di domini
- Le notifiche e le fasi di convalida contribuiscono a ottimizzare le operazioni. Automate è in grado di inviare avvisi qualora un passaggio non vada a buon fine o richieda un intervento, mentre i controlli di fine playbook confermano che tutti i nodi del cluster siano in buono stato, riducendo al minimo la necessità di un intervento manuale.
- Il manuale è riutilizzabile e adattabile già oggi e sarà ancora più efficace in futuro. I playbook possono essere clonati e modificati per diversi cluster, mentre le funzionalità di prossima introduzione, quali i playbook parametrizzati , i playbook personalizzati e i modelli della galleria, miglioreranno la scalabilità e la riutilizzabilità.
Risorse aggiuntive
- Caso d'uso AEM: Guida dettagliata all'applicazione delle patch su un cluster SQL (è richiesto l'accesso)
- Tanium Automatizzare Community (è richiesto il login)
- Tanium Automatizzare le guide per l'utente
- Tanium Calendario dei corsi di formazione – Selezionate il corso “Tanium : contenuti personalizzati” per iscrivervi gratuitamente al corso di formazione sui sensori e sui pacchetti
- Tanium Connect Funzionalità O365 dell’e-mail - Tech Talks di Tanium n. 61
- Microsoft Azure Estensione per macchine virtuali - Tech Talks di Tanium n. 122
