7、基础设施管理：CMDB、监控与存储等关键技术解析

基础设施管理：CMDB、监控与存储等关键技术解析

1. CMDB与基础设施即代码

在早期，我们手动管理数据，因为那时一切都是硬件，且变化不频繁。配置注册表和配置管理数据库（CMDB）有两个不同的起源方向：一是共享数据以支持自动化，二是记录资产信息。

CMDB产品，尤其是商业供应商提供的产品，不仅能跟踪资产，还能发现并跟踪基础设施中软件和配置的详细信息，确保一切保持一致和最新状态，甚至会使用自动化来完成这些工作。高级的CMDB可以持续扫描网络，发现新的和未知的设备，并自动将其添加到数据库中。它还能登录服务器或在服务器上安装代理，对每台服务器上的所有内容进行盘点，并标记出需要打补丁的软件、不应安装的用户账户以及过时的配置文件等问题。

然而，CMDB确保基础设施一致性和合规性的方法是被动的。它假设基础设施元素可能配置错误，然后报告需要纠正的内容。对于通过手动流程管理基础设施的团队来说，这种方法有一定道理，但解决这些不一致性会给团队带来持续的工作负担，每次服务器配置或更改时，都会增加新的工作项来修复问题，既浪费又繁琐。

而基础设施即代码的方法则是从一开始就确保所有服务器的配置一致。团队成员在配置新服务器或进行更改时，不应进行临时决策，一切都应通过自动化来驱动。如果需要以不同方式构建服务器，应更改自动化流程以体现差异。虽然这种方法不能解决CMDB所关注的所有问题，但可以简化CMDB的工作。以下是在以代码方式管理基础设施时处理CMDB问题的一些准则：
- 若需要跟踪资产，可考虑使用单独的数据库，并让自动化程序更新该数据库，保持其简单性。
- 确保所有内容都通过自动化构建，以正确准确地记录。
- 自动化程序应准确记录和报告商业软件许可证的使用情