Новости платформы CloudMaster (ex. Maestro): сентябрьский релиз

В сентябре платформа меняет название на CloudMaster. В первом осеннем релизе команда сконцентрировалась на расширении перечня отчетов, доступных пользователям платформы, а также расширении интеграции с технологиями VMware – подключение к vSphere. Администраторам тенантов станет доступным история событий аудита и управление SDK ключами, пользователям – визарды управления хранилищами, менеджерам – контроль затрат через теги ресурсов.

Интеграция с vSphere 6.7

Платформа поддерживает аутентификацию для регионов, работающих на vSphere, операции с инстансами: запуск, остановка, перезагрузка, удаление; управление инстансами, шаблонами «инфраструктура как код» и хранилищами.

Теги для контроля бюджета

CloudMaster расширяет функционал квот по сумме затрат. Теперь менеджеры проектов могут устанавливать бюджетный лимит на ресурсы, создаваемые с заданным тегом. Выбор тегов, которые можно применить для биллинга и квотирования различается между облачными провайдерами: в Azure и Google Cloud Platform ограничений нет, теги биллинга AWS требуют дополнительного конфигурирования и из интерфейса CloudMaster будут ограничены.

Лента аудита

Новая вкладка меню представляет ленту логов и событий аудита. Функционал страницы поддерживает поиск и фильтр по категориям событий в тенанте и регионе, а также позволяет увидеть события, связанные с конкретным инстансом.

Операции с хранилищами

С помощью мастера настроек «Управление хранилищами» пользователь может создавать, менять размер, прикреплять и отсоединять хранилище от инстанса.

Новые отчеты и уведомления

В данном релизе появились новые отчеты и уведомления, которые регулярно автоматически отправляются пользователям или формируются в связи с событием в системе:

• AWS Images Health Check – отчет по проверке актуальности и готовности к работе образов в AWS,
• Monthly Analytic Optimization – отчет с рекомендациями по оптимизации ресурсов, рекомендации собираются с нативных сервисов облачных платформ (Azure, AWS),
• All Resources Costs – отчет по стоимости всех ресурсов для Azure,
• Default Owner Changed Approval – уведомление, требующее действия, – согласование изменения владельца инстанса по умолчанию.
• AWS Temporary Access Credentials – уведомление с реквизитами временного доступа в AWS.

Отчеты служб безопасности

CloudMaster собирает сообщения и рекомендации от нативных служб безопасности облаков, а также дополняет их возможностями подключенных сканеров безопасности (например, Qualys). В этом релизе пользователям стали доступны:

• Отчет уязвимостей – сообщает об обнаруженных уязвимостях, включает сводку по облачной инфраструктуре от Qualys, а также рекомендации нативных центров безопасности
• Аудит безопасности – показывает уязвимости системы безопасности, сгруппированные по уровням потенциальной угрозы и типам ресурсов, включает детальную информацию по всем найденным уязвимостям
• Пользователи AWS IAM – еженедельный отчет по активности пользователей с IAM записями: активные пользователи, новые и удаленные пользователи, созданные временные реквизиты доступа за неделю
• AWS MFA отчет – еженедельный отчет со списком пользователей, для которых был создан мультифакторный доступ, который не был активирован за неделю.

Управление SDK ключами

SDK ключи используются для доступа к SDK платформы, для управления приватными агентами в VMware и OpenStack регионах, а также для создания интеграции с инструментами и приложениями других разработчиков. Новый мастер настроек для SDK ключей позволяет создавать, удалять и хранить информацию