概述
置备是创建和设置 IT 基础架构的过程，包括管理用户与系统对各类资源的访问权限所需的步骤。置备是服务器、应用、网络组件、存储、边缘设备等资源部署的早期阶段。
置备与配置管理并非同一概念，但二者均属于部署流程中的环节。系统完成置备后，下一步即为对系统进行配置，并长期保持其状态稳定一致。
置备的类型
服务器置备
服务器置备指搭建物理或虚拟硬件；安装并配置操作系统、应用程序等软件；并将其连接至中间件、网络和存储组件的过程。置备涵盖创建一台新机器，并使其达到业务需求所定义的预期状态所需执行的全部操作。
云置备
云置备包括为企业组织的云环境创建底层基础架构，例如部署网络组件、各项服务等。基本的云基础架构就绪后，置备工作还包含在云环境内部设置资源、服务与应用。
用户置备
用户置备属于身份管理的一种，通常依据用户的职位或职责范围，授予对企业环境内各类服务和应用（如电子邮件、数据库或网络）的访问权限。撤销用户访问权限的行为通常称为取消置备。
基于角色的访问权限控制（RBAC）就是用户置备的一个示例。配置 RBAC 包括将用户账户分配至用户组、定义该用户组的角色（例如只读、编辑或管理员），再根据用户的业务职能需求，为这些角色授予特定资源的访问权限。
用户置备流程通常由 IT 部门与人力资源部门协同管理。
网络置备
就 IT 基础架构而言，网络置备是指配置路由器、交换机和防火墙等组件；分配 IP 地址；执行健康检查和事实收集。
对电信公司来说，“网络置备”是指为用户提供电信服务，例如分配电话号码、安装设备与布线。
服务置备
服务置备包括为最终用户搭建依托 IT 实现的服务，并对相关数据进行管理。服务置备示例包括为员工授予软件即服务平台的访问权限，设置凭据与系统权限，以限制其对特定类型数据及操作的访问。
红帽资源
自动化置备的优势
置备工作往往需要 IT 团队反复执行相同流程，例如为开发人员授予虚拟机访问权限，以便部署和测试新应用。手动置备资源不仅耗时，还容易出现人为失误，进而延缓新产品与新服务的上市时间。手动置备还会占用本就忙碌的 IT 团队的精力，使其无法开展对企业组织整体战略更为重要的项目。
如今，借助基础架构即代码（IaC），绝大多数置备任务都可通过自动化轻松完成。通过 IaC，基础架构规范存储在配置文件中，开发人员只需执行脚本，每次都可置备出完全一致的环境。将基础架构代码化为 IT 团队提供了可遵循的置备模板；虽然该流程仍可手动完成，但自动化工具能够大幅提升处理效率。
依托可重复的工作流，自动化置备能够提升现代 IT 环境的整体一致性，降低出错概率与生产力损耗，让 IT 团队得以专注于业务战略目标。借助这套效率更高的置备流程：
- 最终用户与开发人员能够更快获取所需的 IT 资源与系统，提升工作效率。
- 开发人员可以加快应用和服务的上市速度，改善客户体验，增加业务收益。
- IT 团队无需在纠错、修复错误配置等琐碎重复的任务上耗费大量时间，能够专注处理更为关键的重点工作。
选择自动化置备工具时需要注意的事项
自动化置备工具可专注于特定用例或系统类型，例如云置备平台或网络置备平台。但总体而言，大多数企业组织都能从具备以下特性的解决方案中获益：
- 支持公共云、私有云、网络、安全以及应用等各类用例。
- 可承接多款零散置备工具的工作，以此降低 IT 成本。
- 支持 IT 团队管理配置、Day 2 运维操作以及编排流程。
- 提供声明式架构，允许您定义所期望的系统状态，而无需给出实现该状态的具体命令。
- 具备自助服务与基于角色的访问功能，以保障安全性与管控能力。
- 消除专有工具带来的供应商锁定问题。
客户如何使用 Ansible 自动化平台
红帽 Ansible 自动化平台客户已通过自动化置备实现 IT 运维转型。世界各地的企业组织都受益于红帽合作伙伴关系和自动化社区，使用 Ansible 自动化平台来提高韧性、减少手动工作量并拥抱自动化文化。
亚洲开发银行（ADB）
亚洲开发银行（ADB）通过贷款、赠款、股权投资和技术援助，致力于消除亚太地区的极端贫困。ADB 希望找到一套解决方案，保障 IT 与业务运营在变更期间持续运行，最终选择了 Ansible 自动化平台。通过将自动化应用于常规数据库克隆流程，ADB 省去了原本需要在周末开展的手动工作，每年可节省 100 个工作日。该机构借助自动化补丁流程，每月还可额外节省 20 个工作日；通过自动化数据恢复，每个事件的处理时间可缩短大约两个小时。自动监控、补丁和修复能够保护 ADB 的 IT 环境与资源免受安全漏洞和人为失误的影响，让团队可以专注打造并交付创新、易用的数字化服务。
赛莱默（Xylem）
全球水务技术领军企业赛莱默希望摆脱耗时的手动运维任务，包括在私有数据中心安全部署其区域性抄表应用。借助 Ansible 自动化平台与事件驱动的 Ansible，各团队现已通过 Playbook 实现安全扫描、存储任务及更多操作的自动化。由此，工程师工作效率得到提升，工作流实现标准化，企业拥有可复用的 Playbook，能够对更多后端流程开展优化。
为什么选择红帽？
红帽 Ansible 自动化平台可帮助企业组织在扩大自动化规模的同时实现管控与可视洞察，促进跨团队协作，并完成策略与治理管理。该平台包含实现企业级自动化所需的全部工具，涵盖内容创建工具、可视化信息面板、事件驱动型解决方案以及丰富的分析功能。它提供了红帽的开源创新成果，并针对企业环境进行了安全强化，让您能够提高生产力并缩短新项目的完成周期。
借助 Ansible 自动化平台订阅，您可访问由红帽及其完善的合作伙伴生态系统共同精选维护的 Ansible 内容集。您还可以利用托管管理服务和生命周期技术支持，助力将自动化全面融入企业组织的业务当中。
从传统服务器到最新的无服务器或功能即服务环境，Ansible 自动化平台能够完成云平台、虚拟化主机、虚拟机监控程序、应用、网络设备和裸机服务器等各种节点的置备。它可作为流程管道中的统一平台，用于基础架构的部署与日常管理。
尽管 Ansible 自动化平台可配置为实现多种不同任务的自动化，但红帽卫星专为简化红帽企业 Linux® 环境下基础架构的部署、扩展和管理而设计。企业在按战略规划推行自动化时，可以选择先使用红帽卫星简化红帽企业 Linux 的部署，之后再过渡到 Ansible 自动化平台，将自动化拓展至其他工作负载，例如 Microsoft Windows 或 ServiceNow ITSM。
如果您使用红帽企业 Linux 环境，红帽混合云控制台可提供相关工具，帮助您构建并自定义红帽企业 Linux 镜像，这些镜像既可以直接在主流超大规模云服务商平台上启动，也可下载用于本地部署。自定义选项包括高级分区，以及可从红帽官方软件仓库和自定义软件仓库中选取软件包的功能。混合云控制台还支持一次性构建多种镜像类型，您只需创建一份镜像，即可在多个目标平台（如 AWS、Microsoft Azure、Google Cloud Platform、VMware 和裸机）上启动运行。
红帽官方博客
获取有关我们的客户、合作伙伴和社区生态系统的最新信息。
