Nei giorni scorsi nella mia ditta abbiamo avuto un problema sw. su
uno switch di un blade center che ospita un Vmware Virtualcenter.
Al di là della bontà o meno del hw e sw. utilizzato,il vero
problema secondo me è stato il tempo impiegato per individuare il
problema e risolverlo (un paio d'ore di disservizio pesante sul
data center) dovuto in parte alla mancanza di strumenti in grado di
gestire nel suo complesso l'infrastruttura vrtualizzata (non so se
ne esistono in commercio)
Personalmente non sono un grande estimatore della virtualizzazione
spinta in ambienti di produzione, e le difficoltà che
l'amministratore del server ha avuto ad individuare il problema
sembrano confortare questa mia posizione, ma mi chiedo se la tanto
decantata virtualizzazione oltre a incantare gli amministratori dei
server tiene in giusto peso le esigenze degli utenti e quindi del
business? Si può parlare per queste soluzioni di reale security e
governance?
Ciao Marco,
lo scenario che descrivi non e' molto dettagliato, ma ho avuto modo di
vedere qualcosa di simile quando e' andato in blocco uno slot dello
switch/router modulare su cui erano attestati contemporaneamente piu'
server fisici per la virtualizzazione.
Per tutta una serie di coincidenze e scelte procedurali non corrette, su
cui non mi dilungo, tutti i server virtualizzati si sono spenti. Questo
incidente, oltre a portare un disservizio non troppo lungo e dannoso
(meno male!), ha messo in evidenza che avevamo fatto degli errori in
fase di pianificazione e ridondanza. In realta' non era un problema
della virtualizzazione, ma di gestione della virtualizzazione.
E' un po' come per la crittografia, puoi usare gli algoritmi ritenuti
piu' sicuri, ma se li implementi male la tua sicurezza diventa risibile.
Raffaele
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
