Przepływ pracy commit w wersji 2 w Azure Operator Nexus - struktura sieciowa

Przepływ pracy zatwierdzania w wersji 2 wprowadza zmodernizowane i przejrzyste podejście do stosowania zmian konfiguracji w zasobach Azure Operator Nexus - Network Fabric. Ten rozszerzony przepływ pracy zapewnia lepszą kontrolę operacyjną, widoczność i obsługę błędów podczas procesu aktualizacji konfiguracji.

Dzięki tej aktualizacji można zablokować stany konfiguracji, wyświetlić podgląd zmian na poziomie urządzenia, zweryfikować aktualizacje i zatwierdzić z ufnością. Możesz przezwyciężyć wcześniejsze ograniczenia, takie jak niezdolność do inspekcji konfiguracji wstępnych lub postkonfiguracji oraz trudności w diagnozowaniu błędów.

Kluczowe pojęcia i możliwości

Przepływ pracy zatwierdzania w wersji 2 jest tworzony wokół strukturalnego zarządzania zmianami. Dostępne są następujące podstawowe funkcje:

• Jawne blokowanie konfiguracji: Wymaga jawnego zablokowania konfiguracji zasobu struktury sieciowej po wprowadzeniu zmian. Ten proces gwarantuje, że aktualizacje są stosowane w przewidywalny i kontrolowany sposób.
• Pełna wersja zapoznawcza konfiguracji urządzenia: Umożliwia wgląd w dokładną konfigurację zastosowaną do każdego urządzenia przed zatwierdzeniem. Ten krok ułatwia wczesne weryfikowanie intencji i przechwytywanie problemów.
• Zatwierdzanie konfiguracji na urządzeniach: Zatwierdza zmiany na urządzeniach po weryfikacji. Ten ostatni krok stosuje zablokowane aktualizacje konfiguracji w infrastrukturze.
• Odrzuć aktualizacje wsadowe: Umożliwia cofnięcie wszystkich niezatwierdzonych zmian zasobów do ich ostatniego znanego stanu.
• Rozszerzone ograniczenia: Wymusza ścisłe reguły aktualizacji podczas fazy blokady, konserwacji i uaktualniania w celu zapewnienia stabilności.

Wymagania wstępne

Przed użyciem przepływu pracy zatwierdzania w wersji 2 upewnij się, że zostały spełnione następujące wymagania dotyczące środowiska.

Zatwierdzanie wersji zgodnych z przepływem pracy

Obsługiwana wersja przepływu zatwierdzeń zależy od kombinacji środowiska uruchomieniowego infrastruktury sieciowej, wersji portalu i używanej wersji interfejsu API. Skorzystaj z poniższej tabeli, aby określić, który przepływ pracy zatwierdzania ma zastosowanie do danego środowiska.

Wymagane wersje

Jeśli nie masz pewności, która wersja przepływu pracy zatwierdzania ma zastosowanie do konfiguracji, zapoznaj się z wersjami zgodnymi z przepływem pracy zatwierdzania:

• Wersja środowiska uruchomieniowego: wersja 5.0.1 lub nowsza jest wymagana dla przepływu pracy zatwierdzania w wersji 2.
• Wersja interfejsu API sieci szkieletowej: wersja 2024-06-15-preview.
• Wersja AzCLI: wersja 8.0.0.b3 lub nowsza.

Obsługiwane ścieżki aktualizacji do środowiska uruchomieniowego w wersji 5.0.1

• Uaktualnienie bezpośrednie: z wersji 4.0.0 do 5.0.1 lub z wersji 5.0. do 5.0.1
• Uaktualnienie sekwencyjne: z wersji 4.0.0 do 5.0.0 do 5.0.1

Zachowanie i ograniczenia

Proces przepływu pracy w wersji 2 wprowadza nowe oczekiwania operacyjne i ograniczenia w celu zapewnienia spójności i bezpieczeństwa w zarządzaniu konfiguracją.

Reguły dostępności i blokowania

• Dostępne tylko w środowisku uruchomieniowym w wersji 5.0.1 lub nowszej. Obniżenie do wersji 1 nie jest obsługiwane.

• Blokowanie jest dozwolone tylko wtedy, gdy:

  • Żadne zatwierdzenie nie jest w toku.
  • Infrastruktura sieciowa nie jest w ramach konserwacji ani aktualizacji.
  • Sieć szkieletowa jest w stanie włączonym przez administratora.

Nieobsługiwane podczas konserwacji lub uaktualniania

Operacje Lock, ViewDeviceConfigurationi related post-actions nie są dozwolone podczas konserwacji ani okien uaktualniania.

Ostateczność zatwierdzenia

Po zatwierdzeniu zmian nie można ich wycofać. Wszelkie dalsze zmiany wymagają nowego cyklu blokada-weryfikacja-zatwierdzenie.

Odrzuć zachowanie partii

• discard-commit-batch Ta operacja:

  • Przywraca wszystkie zmiany zasobów usługi Azure Resource Manager do ostatniego znanego dobrego stanu.
  • Aktualizacje stanów administracyjnych/konfiguracji (na przykład sieci zewnętrzne/wewnętrzne stają się wyłączone i odrzucane).
  • Nie usuwa zasobów. Jeśli chcesz, musisz je usunąć ręcznie.
  • Umożliwia dalsze stosowanie poprawek w celu ponownego zastosowania zmian.

• Gdy wykonywana jest akcja odrzucenia partii:

  • Stan administracyjny zasobów sieci wewnętrznej/zewnętrznej zmienia się na wyłączony. Stan ich konfiguracji zostanie zmieniony na odrzucony. Zasoby nie są usuwane automatycznie. Do usunięcia jest wymagana oddzielna operacja usuwania.
  • Włączone zasoby Network Monitor dołączone do struktury sieciowej nie mogą być dołączone do innej struktury sieciowej, chyba że najpierw zostaną odłączone i zatwierdzone.
  • Stan konfiguracji zmienia się na odrzucony dla zasobów usługi Network Monitor, które znajdują się w stanie administracyjnym wyłączonym (w kolejce zatwierdzania). Możesz ponownie zastosować aktualizacje (PUT/patch) i ponownie zatwierdzić, aby włączyć.

Ograniczenia aktualizacji zasobów

Po zablokowaniu: obsługiwany jest tylko ograniczony zestaw akcji tworzenia, aktualizowania i usuwania (CUD). Przykłady to nieprzyłączone listy kontroli dostępu (ACL) lub reguły testowego punktu dostępu (TAP).

Zasoby wpływające na urządzenia, takie jak połączenie między sieciami (NNI), domena izolacji (ISD), zasady trasowania lub listy ACL dołączone do zasobów nadrzędnych, są blokowane podczas zablokowania konfiguracji.

Obsługiwane akcje zasobów za pośrednictwem przepływu pracy zatwierdzania w wersji 2 (gdy zasoby nadrzędne są w stanie administracyjnym włączonym)

Dozwolone akcje po zablokowaniu konfiguracji

W poniższej tabeli przedstawiono obsługiwane działania po włączeniu blokady konfiguracji w strukturze sieciowej. Akcje są podzielone na kategorie według typu i stanu pomocy technicznej.

Obsługiwane i nieobsługiwane akcje po zablokowaniu konfiguracji

Treści powiązane

• Użyj przepływu pracy Commit w wersji 2 w Azure Operator Nexus