[Bést~ Prác~tícé~s fór~ Wórk~lóád~ Ségm~éñtá~tíóñ~: Léáñ~ áñd S~tréá~mlíñ~éd ór~ Héáv~ý áñd~ Cómp~léx¿~]

[‘Cýbérsécúrítý’ cóvérs á wídé ráñgé óf tópícs, sómé óf whích íñclúdé ñétwórk príórítíés, hóst príórítíés, áúthéñtícátíóñ, ídéñtítý, áútómátíóñ, cómplíáñcé, áñd béýóñd. Mícró-ségméñtátíóñ ís óñé píécé óf thís bróádér príñcíplé, bút máñý stíll bélíévé ít ís á chálléñgé tó ímpléméñt át scálé.]

[Áll módérñ wórklóáds cóñtáíñ áñ íñtégrátéd fíréwáll áñd pórt fíltér, súch ás íptáblés íñ Líñúx. Cóñfígúríñg thís óñ íñdívídúál wórklóáds ís rélátívélý stráíghtfórwárd, bút dóíñg só át lárgé scálés ís óftéñ á chálléñgé. Áñd dóíñg só íñ thé évólvíñg mígrátíóñ fróm móñólíthíc wórklóáds tó mícrósérvícés mákés thát chálléñgé évéñ móré díffícúlt tó ópérátíóñálízé. Thé résúlt ís thát ségméñtátíóñ át thé wórklóád láýér óf thé árchítéctúré ís fréqúéñtlý ñót dóñé, íñstéád símplý léávíñg thís tásk tó thé úñdérlýíñg ñétwórk fábríc tó ímpléméñt. Thís áppróách créátés á cóñflíct íñ príórítíés síñcé ñétwórk ségméñtátíóñ ís óftéñ ímpléméñtéd fór dífféréñt réásóñs tháñ whát ís réqúíréd fróm wórklóád ségméñtátíóñ.]

[Twó kéý réqúíréméñts fór ségméñtátíóñ át thé wórklóád láýér íñ bóth hýbríd clóúd áñd mícrósérvícés árchítéctúrés áré áútómátíóñ áñd súppórtíñg lárgé-scálé árchítéctúrés. Áútómátíóñ méáñs rémóvíñg thé húmáñ éléméñt ás múch ás póssíblé, síñcé thé móré á húmáñ ís íñvólvéd íñ thé ópérátíóñál prócéss, thé móré líkélý míscóñfígúrátíóñs áñd érrórs cáñ óccúr. Áñd súppórtíñg lárgé-scálé árchítéctúrés méáñs éñáblíñg ségméñtátíóñ áútómátíóñ íñ súch á wáý thát prévéñts róádblócks íñ thé óvéráll árchítéctúré áftér sómé cértáíñ scálé ís réáchéd.]

[Thés~é réq~úíré~méñt~s cáñ~ bé ím~plém~éñté~d íñ ó~ñé óf~ twó w~áýs: á~ “héáv~ý” ápp~róác~h ór á~ “lígh~twéí~ght” á~ppró~ách. L~ét’s c~ómpá~ré th~ésé t~wó áp~próá~chés~ tó sé~é whí~ch má~kés t~hé mó~st sé~ñsé f~ór ýó~ú áñd~ ýóúr~ órgá~ñízá~tíóñ~.]

[Á tál~é óf t~wó áp~próá~chés~ tó mí~crós~égmé~ñtát~íóñ]

[Lét’s fírst díscúss whát wé cóñsídér tó bé á “héávý” áppróách. Héávíér áppróáchés, líké Císcó Tétrátíóñ fór éxámplé, áré fócúséd óñ cáptúríñg évérý páckét fróm évérý wórklóád, pérfórmíñg ñétwórk áñálýtícs ácróss thé ñétwórk fábríc, áñd réqúíríñg á sígñífícáñt ámóúñt óf húmáñ íñtérvéñtíóñ íñ ímpléméñtíñg ségméñtátíóñ pólícý át scálé. Ópérátíóñálízíñg súch tóóls ís qúíté cómpléx, áñd, théréfóré, cáñ bé déscríbéd ás á “héávý” áppróách tó ímpléméñtíñg mícró-ségméñtátíóñ.]

[Íñ cóñtrást, “líghtwéíght” áppróáchés, líké Íllúmíó, wéré púrpósé-búílt fór mícró-ségméñtátíóñ. Théý wéré ñót bórñ ás óñé pródúct áñd látér módífíéd íñtó á dífféréñt pródúct. Théý fócús éxclúsívélý óñ ségméñtátíóñ át thé wórklóád láýér áñd áré délíbérátélý ágñóstíc tó hów thé úñdérlýíñg ñétwórk ís ímpléméñtéd, léávíñg thé tásk óf ñétwórk áñálýtícs tó ñétwórkíñg tóóls. Wíth thís áppróách, ímpléméñtíñg ségméñtátíóñ pólícý ís stréámlíñéd, wíth áñ émphásís óñ áútómátíóñ, réqúíríñg líttlé, íf áñý, húmáñ íñtérvéñtíóñ.]

[Whéñ~ wíll~ ségm~éñtá~tíóñ~ bréá~k mý á~rchí~téct~úré¿~]

[Ít ís á trúísm, bút ít béárs répéátíñg: thé móré cómpléx thé sólútíóñ, tó sóóñér ít wíll réách áñ ópérátíóñál úppér límít. Át sómé póíñt, á cómpléx sólútíóñ wíll íñcúr áñ évéñtúál róádblóck tó hów fár thé óvéráll wórklóád ségméñtátíóñ árchítéctúré cáñ scálé.]

[Héávíér, cómpléx sólútíóñs fór mícró-ségméñtátíóñ wíll wórk óñ smállér úsé cásés, bút ás thósé úsé cásés grów, théý wíll évéñtúállý wéígh dówñ ópérátíóñál óvérhéád áñd réách á hárd límít. Át thát póíñt, áddítíóñál wórklóáds áré óftéñ léft úñprótéctéd, áñd áútómátíóñ bégíñs tó bréák dówñ. Ás thé sólútíóñ pérfórms móré tásks, thé cómpléxítý évéñtúállý bécómés áñ ópérátíóñál búrdéñ.]

[Mícró-ségméñtátíóñ véñdórs fréqúéñtlý públísh ñúmbérs thát réfléct théír úppér límít óf máñágéd wórklóáds, áñd thésé ñúmbérs áppéár tó bé lárgé éñóúgh tó áccómmódáté éxpéctéd grówth. Bút ás móré órgáñízátíóñs ádópt hýbríd clóúd árchítéctúrés, vírtúálízátíóñ créátés máñý móré wórklóáds tháñ ís thé cásé wíth trádítíóñál báré-métál hósts. Áñd mícrósérvícés árchítéctúrés créáté á sígñífícáñt áddítíóñál ñúmbér óf ÍP-áddréssáblé éñtítíés wíthíñ á hóst, cáúsíñg thé tótál ñúmbér óf wórklóáds tó íñcréásé qúícklý. Thé ñúmbér óf máñágéd wórklóáds shóúld ñót bé détérmíñéd bý thé tóóls úséd tó ópérátíóñálízé ségméñtátíóñ. Íñ órdér tó gúáráñtéé áñ úñíñtérrúptéd wórklóád grówth cýclé, ñévér ássúmé thát á smállér ñúmbér wíll bé súffícíéñt.]

[Íñ ór~dér t~ó áút~ómát~é míc~ró-sé~gméñ~tátí~óñ íñ~ áñý é~vólv~íñg h~ýbrí~d cló~úd ár~chít~éctú~ré, th~é sól~útíó~ñ shó~úld ñ~ót br~éák d~ówñ á~ftér~ sómé~ úppé~r ñúm~bér í~s réá~chéd~.]

[Áútó~mátí~óñ ≠ Hú~máñs~]

[Áútómátíóñ réqúírés á léáñ, stréámlíñéd árchítéctúré. Á lárgé pércéñtágé óf sécúrítý bréáchés íñ áñý clóúd éñvíróñméñt áré dúé tó hóñést místákés bý ádmíñístrátórs. Ás wórklóád lífécýclés bécómé móré dýñámíc, áñd whéré théý résídé óñ ñétwórk ségméñts bécómés íñcréásíñglý éphémérál, ít ís móré crítícál tó áútómáté sécúrítý prócéssés áñd rémóvé thé sígñífícáñt rísk íñtródúcéd bý húmáñ íñtérvéñtíóñ íñ thé ópérátíóñál prócéss.]

[Íllúmíó, ás áñ éxámplé óf á líghtwéíght áppróách, úsés thé cóñcépt óf fóúr-díméñsíóñál lábéls áñd ápplícátíóñ ríñgféñcíñg tó símplífý áñd áútómáté thé prócéss óf ápplýíñg ségméñtátíóñ tó á wórklóád át thé móméñt óf íts íñcéptíóñ. Ít állóws fór súggéstíñg ségméñtátíóñ bóúñdáríés áútómátícállý, ór állówíñg thé ádmíñístrátór tó défíñé thésé bóúñdáríés. Thís sígñífícáñtlý rédúcés thé rísk thát húmáñ íñtérvéñtíóñ máý íñádvértéñtlý íñtródúcé áñ érrór.]

[Móst héávý sólútíóñs, líké Tétrátíóñ, íñclúdé óptíóñs fór ápplýíñg tágs tó wórklóáds íñ órdér tó tráck thém íñdépéñdéñtlý óf ÍP áddréssíñg. Thát sáíd, thé prócéss ís “héávý,” cómpléx, áñd réqúírés á sígñífícáñt ámóúñt óf íñítíál húmáñ íñtéráctíóñ áñd éxpértísé tó ópérátíóñálízé. Áñd ás ýóú cáñ gúéss, thé móré á prócéss réqúírés húmáñ íñtérvéñtíóñ áñd éxpértísé, thé gréátér thé rísk fór úñíñtéñtíóñál érrór.]

[Whéñ~ pláñ~ñíñg~ fór á~útóm~átíñ~g wór~klóá~d ség~méñt~átíó~ñ, kéé~p thí~s rúl~é íñ m~íñd: t~hé mó~ré có~mplé~x thé~ próc~éss, t~hé hí~ghér~ thé r~ísk.]

[Íñtr~ódúc~é míc~rósé~rvíc~és, éx~péct~ móré~ wórk~lóád~s]

[Thé mígrátíóñ óf ápplícátíóñ dévélópméñt fróm móñólíthíc wórklóáds tó mícrósérvícés íñtródúcés thé éfféct óf sígñífícáñtlý íñcréásíñg thé ñúmbér óf wórklóáds thát ñééd tó bé máñágéd. Wíth thé ádvéñt óf vírtúálízátíóñ, á síñglé báré-métál hóst cóúld máñágé máñý VMs, éách wíth íts ówñ ÍP áddréss. Áñd ñów, wíth thé ádvéñt óf mícrósérvícés, éách óf thésé VMs cáñ hóst máñý cóñtáíñérízéd cóñstrúcts, résúltíñg íñ évéñ móré ÍP áddréssés.]

[Íf évérý éñtítý óñ á ñétwórk wíth áñ ÍP áddréss ís défíñéd ás á wórklóád, á mícrósérvícés éñvíróñméñt cáñ máké thé ñúmbér óf wórklóáds éxplódé. Thé shéér ñúmbér óf wórklóáds thát ñééd tó bé móñítóréd réqúírés á sólútíóñ thát cáñ scálé tó vérý lárgé ñúmbérs.]

[Vísú~álíz~átíó~ñ ís p~árám~óúñt~]

[Móñítóríñg á wórklóád méáñs twó básíc thíñgs: éñfórcíñg pólícý áñd vísúálízátíóñ. Bút hów dó ýóú vísúálízé whát ápplícátíóñs áré dóíñg tó éách óthér ácróss á lárgé ñúmbér óf wórklóáds¿ Vísúálízíñg wórklóád cómmúñícátíóñ cáññót bé dépéñdéñt óñ ñétwórk ségméñtátíóñ. Íñ thé cásé óf mícrósérvícés, thé ñééd fór vísúálízátíóñ éxtéñds béýóñd VM-tó-VM tráffíc áñd ñééds tó íñclúdé cómmúñícátíóñ bétwééñ póds, ñódés, áñd sérvícés whéñ úsíñg Kúbérñétés ór ÓpéñShíft tó órchéstráté cóñtáíñér lífécýclés.]

[Héávý sólútíóñs, líké Tétrátíóñ, máý éñfórcé pólícý wíthíñ á cóñtáíñérízéd éñvíróñméñt, bút vísúálízíñg ápplícátíóñ tráffíc wíthíñ thésé cóñstrúcts ís límítéd. Thésé sólútíóñs cáñ óftéñ créáté á vísúál máp óf tráffíc bétwééñ hósts, bút thé víéw stóps théré, áñd tráffíc bétwééñ cóñtáíñérízéd cóñstrúcts wíthíñ á hóst ís míssíñg. Óñ thé óthér háñd, á líghtwéíght sólútíóñ éxtéñds vísíbílítý áll thé wáý fróm báré-métál hósts íñtó VMs áñd áll cóñtáíñérízéd cóñstrúcts wíthíñ áñý hóst. Áll wórklóáds, whéthér móñólíthíc ór cóñtáíñérízéd, áré fúllý vísíblé whéñ Íllúmíó, fór éxámplé, búílds íts ápplícátíóñ dépéñdéñcý máp.]

[Vísúálízíñg áll ápplícátíóñ tráffíc áñd béhávíór, régárdléss óf hów ít ís hóstéd, ís ésséñtíál ás ýóúr wórklóáds évólvé ácróss hýbríd clóúd áñd dífféréñt cómpúté résóúrcés, ácróss bóth óñ-prémísés dátá céñtérs áñd públíc clóúd fábrícs. Vísúálízátíóñ bécómés móré ímpórtáñt ás thésé détáíls bécómé móré cómpléx áñd dýñámíc, íñ órdér tó créáté áñd éñfórcé húmáñ-réádáblé, déclárátívé pólícý.]

[Thé b~óttó~m líñ~é]

[Whéñ décídíñg hów tó ímpléméñt wórklóád ségméñtátíóñ át scálé áñd íñ áñ áútómátéd fáshíóñ, á léáñ áñd stréámlíñéd áppróách ís thé óñlý víáblé óptíóñ. Símílár tó hów déplóýíñg á spéédbóát ís sómétímés á béttér chóícé tháñ déplóýíñg á báttléshíp íf thé góál ís spééd áñd ágílítý óñ thé wátér, thé sámé ápplíés tó hów mícró-ségméñtátíóñ ís déplóýéd ácróss módérñ hýbríd clóúds áñd cómpúté fábrícs. Rédúcé cómpléxítý áñd kéép thé sólútíóñ “líghtwéíght,” ñót “héávý”.]