A configuração tornou-se um risco invisível, mas dramático, para as empresas atuais que implementam grandes plataformas tecnológicas. Desde interrupções no sistema das companhias aéreas até incidentes de exposição de dados, pequenos erros de configuração podem agora provocar perdas multimilionárias. À medida que as empresas integram modelos de IA, microsserviços, conexões de API e, cada vez mais, agentes autônomos em sua estrutura operacional, os riscos se multiplicam.
Há uma necessidade de gerenciamento de configuração que seja verificável e confiável na implementação e à medida que a organização cresce.
A configuração pode ser uma reflexão técnica tardia. No entanto, em sistemas à escala empresarial – especialmente aqueles que executam cargas de trabalho em nuvens híbridas – as configurações definem como os dados se movem, como os serviços comunicam e, portanto, como os limites de segurança mudam. Um erro nas instruções de configuração pode interromper linhas de produção ou expor dados do cliente, de modo que um sistema de configuração pode se tornar um problema no nível da placa quando suas falhas se tornarem aparentes.
Uma camada de controle para configuração empresarial
CUE Labs, a empresa por trás da linguagem de configuração de código aberto CUE, lançou seu Plano de Controle de Configuração para trazer um maior grau de ordem e visibilidade a esta camada de TI corporativa. A plataforma centraliza a forma como as organizações gerenciam e auditam dados de configuração, desde definições em tempo de construção até cargas úteis em tempo de execução. CUE Labs afirma que é possível prever o impacto de qualquer mudança antes que ela chegue à produção.
A empresa, que recentemente levantou mais de US$ 10 milhões em financiamento inicial liderado pela Sequoia Capital e OSS Capital, descreve sua abordagem como uma tentativa de mudar a configuração de um passivo potencial. O módulo do Plano de Controle de Configuração, ‘Registro Central’, possui um repositório de esquemas verificados para compartilhamento seguro e reutilização para diferentes partes da função de TI da empresa.
“A configuração é um dos problemas menos compreendidos e mais caros nos sistemas de software program modernos”, disse Invoice Coughran, sócio da Sequoia Capital. “O CUE pode fornecer as proteções necessárias para manter os sistemas estáveis.”
Contexto de tração e implementação do mundo actual
Os fundamentos de código aberto do CUE Labs encontraram usuários entre empresas como Microsoft, Fastly, Alibaba, Elastic, Mercari e Docomo. Lá, os engenheiros usam o modelo declarativo do CUE para unificar variáveis de ambiente e estruturas de dados para reduzir a dispersão de configurações e erros humanos.
Operacionalmente, os CIOs ganham controle com sistemas eficazes de gerenciamento de configuração, mas o resultado não são apenas arquivos YAML mais limpos. A capacidade de rastrear todas as dependências de configuração em arquiteturas híbridas complexas poderia reduzir o risco de tempo de inatividade e simplificar as auditorias. A implementação de tais sistemas requer investimento inicial na governança de esquemas e um certo grau de mudança cultural. As equipes de rede precisam adotar práticas consistentes de versionamento, documentação e validação, semelhantes às de seus colegas de desenvolvimento de software program.
Como observou Marcel van Lohuizen, criador do CUE e cofundador do CUE Labs: “Em vinte anos lidando com configurações de grande escala, aprendemos o que os impede de escalar e o que causa interrupções”. Ele afirmou que: “CUE é o culminar dessas lições”.
A promessa do DevOps (em sua forma mais crua, combinando funções de desenvolvedor e infraestrutura) é a velocidade e a confiabilidade da iteração de sistemas de produção, com um alto grau de automação. Às vezes, porém, as equipes de segurança das empresas podem ser surpreendidas pela velocidade com que as soluções chegam à produção. O resultado é uma perigosa falta de supervisão. Os sistemas de gerenciamento de configuração fornecem controle e monitoramento geral no importante plano da infraestrutura.
Como tal, está rapidamente se tornando um pré-requisito para a escala e a confiabilidade esperadas das equipes de TI.
(Fonte da imagem: “Tangling Yarn” da MTSOfan está licenciado sob CC BY-NC-SA 2.0.)
Quer aprender mais sobre Cloud Computing com os líderes do setor? Confira Segurança cibernética e exposição de nuvem acontecendo em Amsterdã, Califórnia e Londres. O evento abrangente faz parte TechEx e co-localizado com outros eventos de tecnologia líderes. Clique aqui para mais informações.
CloudTech Information é desenvolvido por Mídia TechForge. Discover outros eventos e webinars de tecnologia empresarial futuros aqui.