Trên Private Cloud, ranh giới trách nhiệm giữa hai bên rõ hơn so với một dịch vụ dùng chung. Biết rõ ranh giới đó giúp mọi sự cố được gửi đúng chỗ ngay từ đầu, thay vì mất một lượt chuyển qua lại.
1. Ai lo cái gì
| Tầng | Ai lo |
|---|---|
| Trung tâm dữ liệu, điện, làm mát, an ninh vật lý | Cloudzone |
| Phần cứng máy chủ, thiết bị mạng, ổ đĩa | Cloudzone |
| Nền tảng ảo hoá và cụm hạ tầng | Cloudzone |
| Giám sát sức khoẻ hạ tầng | Cloudzone |
| Tạo, xoá, cấp phát máy ảo | Quý Khách hàng, qua giao diện tự phục vụ |
| Hệ điều hành bên trong máy ảo và các bản vá | Quý Khách hàng |
| Ứng dụng, cơ sở dữ liệu, dữ liệu | Quý Khách hàng |
| Tài khoản và phân quyền trong hệ thống của mình | Quý Khách hàng |
| Sao lưu dữ liệu ứng dụng | Thống nhất khi bàn giao, xem mục 4 |
Đường ranh nằm ở lớp máy ảo: từ lớp ảo hoá trở xuống là Cloudzone, từ hệ điều hành trở lên là quý Khách hàng. Hàng cuối là hàng cần thống nhất rõ bằng văn bản, vì nó hay bị mỗi bên tưởng bên kia lo.
2. Việc hằng ngày trên giao diện tự phục vụ
Giao diện dùng chung với Public Cloud, nên thao tác giống nhau:
- Tạo máy ảo mới, chọn cấu hình, chọn hệ điều hành.
- Bật, tắt, khởi động lại máy.
- Nâng hoặc giảm cấu hình máy.
- Thêm ổ đĩa.
- Tạo và khôi phục ảnh chụp nhanh của máy.
- Xem mức sử dụng tài nguyên.
Khác biệt chính so với Public Cloud: tài nguyên lấy từ cụm riêng có giới hạn cố định, không phải từ một bể dùng chung. Điều này dẫn tới mục tiếp theo.
3. Theo dõi dung lượng: việc quan trọng nhất
Trên hạ tầng dùng chung, hết tài nguyên thì chỉ cần đặt thêm. Trên hạ tầng riêng, hết là hết, và bổ sung phần cứng cần thời gian.
Vì vậy việc theo dõi dung lượng chuyển từ “thỉnh thoảng xem” thành việc định kỳ bắt buộc.
Theo dõi bốn con số, hằng tháng:
| Con số | Ngưỡng nên chú ý |
|---|---|
| Phần trăm CPU đã cấp phát trên tổng | Qua 70% thì bắt đầu tính kế hoạch |
| Phần trăm bộ nhớ đã cấp phát | Qua 70% thì bắt đầu tính kế hoạch |
| Phần trăm dung lượng lưu trữ đã dùng | Qua 70% thì bắt đầu tính kế hoạch, qua 85% thì xử lý ngay |
| Tốc độ tăng mỗi tháng | Dùng để ước lượng còn bao nhiêu tháng nữa thì đầy |
Ngưỡng 70% nghe sớm, nhưng đó là mức cho phép kịp chuẩn bị. Phát hiện ở 95% thì đã muộn.
Một lưu ý về khả năng chịu lỗi: cụm hạ tầng cần chừa chỗ để chạy tiếp khi một máy chủ hỏng. Nếu cấp phát hết sạch tài nguyên, thì một máy chủ hỏng sẽ không còn chỗ cho các máy ảo chuyển sang. Phần chừa này nên bàn rõ ở khâu thiết kế và đừng tiêu vào nó.
4. Sao lưu
Đây là hạng mục cần thống nhất rõ ràng nhất, vì nó có nhiều tầng và dễ hiểu nhầm.
Ba câu phải trả lời được bằng văn bản:
- Cái gì được sao lưu: toàn bộ máy ảo, hay chỉ dữ liệu ứng dụng, hay cả hai.
- Sao lưu nằm ở đâu: trên chính cụm hạ tầng đó, hay ở nơi tách biệt. Nằm trên chính cụm thì không cứu được khi cả cụm có vấn đề.
- Khôi phục mất bao lâu, và ai thao tác.
🔴 Thử khôi phục định kỳ. Mỗi quý một lần, khôi phục thử một phần ra môi trường tách riêng rồi mở lên xem dữ liệu có đủ không. Một tệp sao lưu tải về được không có nghĩa là nội dung bên trong dùng được.
5. Khi có sự cố: gửi đúng chỗ
| Hiện tượng | Thuộc về | Báo ai |
|---|---|---|
| Một máy ảo không bật được, các máy khác bình thường | Thường là hệ điều hành hoặc cấu hình máy đó | Đội của quý Khách hàng xử lý trước |
| Nhiều máy ảo cùng có vấn đề một lúc | Nghiêng về tầng hạ tầng | Báo Cloudzone ngay |
| Toàn cụm chậm bất thường | Tầng hạ tầng hoặc dung lượng | Báo Cloudzone |
| Ứng dụng lỗi, máy vẫn chạy bình thường | Tầng ứng dụng | Đội của quý Khách hàng |
| Không vào được giao diện quản trị | Tầng dịch vụ | Báo Cloudzone |
| Ổ đĩa báo lỗi phần cứng | Tầng phần cứng | Báo Cloudzone |
Khi báo Cloudzone, gửi kèm: hiện tượng cụ thể, bắt đầu từ lúc nào, ảnh hưởng tới máy nào, và có thay đổi gì gần đây không.
6. Việc định kỳ nên đưa vào lịch
| Việc | Nhịp |
|---|---|
| Xem bốn con số dung lượng ở mục 3 | Hằng tháng |
| Vá hệ điều hành trong các máy ảo | Theo chu kỳ bản vá |
| Thử khôi phục từ bản sao lưu | Hằng quý |
| Rà danh sách tài khoản và quyền | Hằng quý |
| Rà lại thiết kế so với nhu cầu thật | Hằng năm |
| Dọn máy ảo không còn dùng | Hằng quý |
Hàng cuối đáng để riêng một dòng. Trên hạ tầng riêng, một máy ảo bị bỏ quên vẫn chiếm tài nguyên thật của cụm, trong khi không ai được lợi gì. Đợt dọn định kỳ thường thu lại được nhiều hơn dự đoán.
7. Câu hỏi thường gặp
Chúng tôi tự tạo máy ảo được tới mức nào? Tới hết tài nguyên của cụm. Hệ thống không chặn trước, nên việc theo dõi dung lượng ở mục 3 là của quý Khách hàng.
Cần thêm tài nguyên thì làm sao? Liên hệ đội kỹ thuật Cloudzone. Việc mở rộng cần chuẩn bị phần cứng nên hãy báo sớm, đừng chờ tới lúc cụm đã đầy.
Cloudzone có vào được máy ảo của chúng tôi không? Phạm vi truy cập của đội kỹ thuật được thống nhất trong hợp đồng và lúc bàn giao. Hãy làm rõ điểm này nếu quý Khách hàng có yêu cầu tuân thủ cụ thể.
Có báo cáo tình trạng hạ tầng định kỳ không? Nội dung và nhịp báo cáo được thống nhất khi bàn giao. Hãy nêu nhu cầu cụ thể của mình, ví dụ báo cáo phục vụ kiểm toán nội bộ.
