10、服务器创建与模板管理最佳实践

服务器创建与模板管理最佳实践

大型组织的基础设施供应考量

在大型组织，尤其是金融、政府等受严格监管，涉及金融交易和/或个人数据处理的组织中，存在多个具有不同需求的利益相关者。在进行基础设施供应时，需要充分考虑这些不同的需求。

最佳的处理方式是让各利益相关者参与定义这些需求，并设计自动化的供应和配置方案来执行。让他们协助创建执行这些操作的脚本，而不是让他们手动执行重复性的供应活动。更好的做法是，让他们帮助定义自动化测试和监控，以验证合规性。与各利益相关者协作完成这些工作，比强制进行侵入式的手动检查更加可靠和有效。

服务器创建流程

大多数基础设施管理平台，如AWS等公共云平台或VMWare等虚拟化产品，可通过用户界面（如Web UI或管理应用程序）或可编程API来创建服务器。新服务器镜像启动后，通常会对服务器本身进行更改，包括安装和配置软件、系统更新和配置等。编排活动会将新服务器集成到网络和基础设施服务（如DNS）中。

新服务器的启动源

• 克隆现有服务器。
• 从之前保存的运行中服务器的快照实例化。
• 从专门准备的服务器模板（如EC2 AMI）构建。
• 直接从操作系统供应商的ISO文件等操作系统安装镜像启动。

反模式：手动创建服务器

手动创建服务器是使用交互式UI或命令行工具指定所需的每个选项。例如使用AWS命令行工具创建新服务器：

$ aws ec2 run-instances
 --image-id am