Direct from Development

概要

OMEのサーバードリフト管理機能による運用効率の向上「ドリフトは起こるもの」とはよく言われますが・・・理想は、ファームウェアのバージョンおよびiDRACやシステムBIOSセットアップなどの構成設定には、サーバー環境全体で一貫性がある状態です。構成ドリフトとは、サーバーの構成が不整合な状態に向かって “ドリフト=逸脱” する現象を指します。
Direct from Development(DfD)=「開発部から直接」シリーズの今回のテックノートは、Dell
OpenManage Enterpriseのサーバー管理アプライアンスの機能が、いかにしてドリフト管理の簡素化を促進し、問題を可視化し、同時に解決までの時間と労力を削減するかを、ご説明します。

はじめにサーバーのファームウェアのバージョンや構成設定に一貫性がなかったり、承認されていない設定変更を検知できないと、運用上の問題やセキュリティの侵害、さらにはサーバー停止のリスクが高まります。
なぜ、そうしたことが起こるのでしょう? この状況は多くの原因で起こり得ます。例えば、不適切な運用プロセス、日常のハードウェア交換やアップグレード、さらには外部の脅威からの攻撃などです。
影響の範囲はどの程度になるでしょう? ファームウェアバージョンの数や構成設定の数に依存します。
たとえばセキュリティが維持された環境では、複数のiDRACユーザーアカウント、複数のUSBポート、サーバーのブート順序などの多くの要素が、重要な関心事になる場合があります。
Dell OpenManage Enterprise管理コンソール(略してOME)には、ファームウェアのバージョンと構成設定の両方について、簡単な手順で、問題を検知・ハイライト・修復できるコンプライアンス機能があります。OMEではさらに、直感的に使えるサーバー構成テンプレート/ファームウェアカタログを利用して容易に作成できる、ベースライン構成が提供されます。これによって、管理者は必要な値を効率的にキャプチャ/作成し、複数のサーバーを分析し、望ましい状態をそれぞれに適用できます。
OMEでのタスクの実行には、対象デバイスへの適切なロールベースのユーザー特権とスコープベースの運用アクセス権が必要です。

構成設定の管理

著者
Mark Maclean
Technical Marketing Engineering

まず、構成設定を見てみましょう。これはiDRACの “サーバー構成プロファイル” の概念に基づいています。コンプライアンス テンプレートは、サーバーBIOS、iDRACおよび各コンポーネントの構成設定をキャプチャします。このテンプレートは、iDRAC、BIOS、PERC（RAID）、NIC、ファイバチャネルHBA構成など、何百ものファームウェア設定から成り立ちます。

Manoj Malhotra
OME Product Manager

図1: 構成ベースラインに対する、サーバーの構成準拠状況（訳注︓日本語GUIも選択できます。）

Tech Note1この、構成コンプライアンスのソリューションを利用するには、各サーバーのiDRACでOpenManage Enterprise Advancedライセンスが有効化されている必要があります。
構成のコンプライアンスを確保するためには、4つの基本的な手順があります。
1. コンプライアンス テンプレートを作成して、必要なサーバー構成設定をすべてキャプチャします。
2. コンプライアンス テンプレートを1台以上のサーバーに関連付けて、ベースライン グループを作成します。
3. テンプレートと各サーバーの実際の設定とを比較し、レポートを作成します。
4. 準拠していないサーバーをワンクリックで修復します。コンプライアンス テンプレートは既存の導入テンプレートから作成できます。
OMEを使って "参照先" サーバーから抽出するか、既存のテンプレートをファイルからインポートするかの、2通りの方法があります。ベースラインに関連付けられた各サーバーには、独自の項目別のコンプライアンス状況が生じます。

図2. コンプライアンスの失敗を示す、「コンプライアンスレポート」画面のドリルダウンビュー（訳注︓日本語GUIも選択できます。）
サーバーが非準拠リストの一覧に表示された場合でも、修復は簡単に実行できます。[準拠させる] ボタンによる “ワンクリック” の準拠は、すぐ開始することもスケジュールすることも可能です。
注:選択したデバイスを準拠させるためにサーバーの再起動が必要な場合があります。

図3. ワンクリックの [準拠させる] ボタン（訳注︓日本語GUIも選択できます。）
一度ベースラインを作成すれば、いつでも別のサーバーをベースラインに追加できます。また、そのサーバーの対象となるサーバー テンプレートを、修正することも複製することも、あるいは別のOMEインスタンスへのエクスポートすることも可能です。
最後に [レポート] ですが、これには事前定義された [構成ベースラインごとの対象デバイス] レポートがあり、構成ベースラインに関連付けられたサーバーと、各サーバーのコンプライアンス状況が詳細に表示されます。このレポートはレポート作成メカニズムを利用して、ダウンロードすることも電子メール送信もできます。(今後のOMEリリースでは、レポートのスケジュール設定と電子メール送信プロセスも自動化します。）

Tech Note2ファームウェアバージョンの管理
システムBIOS、iDRAC、NIC、PERC、ハードドライブなど、今日のサーバーにはファームウェアを搭載したコンポーネントが多くあります。
OMEでは、ファームウェアのバージョンのインベントリ、レポートおよび更新が可能です。大量のサーバー群で全体的な一貫性を維持する目的でファームウェアのバージョン管理が必要な場合、OMEの [ファームウェアとドライバーのコンプライアンス] 要素を活用することで実現できます。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
ファームウェア更新を含むファームウェアバージョンのコンプライアンス管理にはOpenManage Enterprise Advancedライセンスは不要です。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
このコンプライアンスを実行するには、次の4つの手順があります。
1. 確認が必要なサーバーにおける精査対象のファームウェアバージョンのリストを作成します。必要となるサーバーファームウェアの “ビルド”は、デフォルトのファームウェアバージョンカタログから作成できます。(OMEを使いDell Supportから最新のファームウェアをダウンロードします)。もしくはRepository Managerマネージャまたはv3.5以降のOMEに備わっているUpdate Managerプラグインを使って、カスタムカタログの作成も可能です。
2. コンプライアンスについて、比較したい複数のサーバーを選択して、ベースライン グループを作成します。
3. OMEは、インストールされているファームウェアとカタログとを比較し、ベースライン内の各サーバーの全体および項目別のコンプライアンス状態をレポートします。
4. 準拠していないサーバーを、ワンクリックで修復します。

図4. OME Update Managerプラグインによる “カスタム” カタログ内に作成された、ファームウェア バージョンの表示（訳注︓日本語GUIも選択できます。）

図5. ファームウェアコンプライアンスの失敗が発生した場合の、コンプライアンスレポートのドリルダウンビュー（訳注︓日本語GUIも選択できます。）
Tech Note3

サーバーが非準拠であると表示された場合も、簡単に修復が実行できます。[準拠させる] ボタンによる “ワンクリック” の準拠タスクは、今すぐの開始もスケジューリングも可能です。注: 選択したデバイスを準拠させるために、サーバーの再起動が必要になる場合があります。
ここでも、[レポート] には [デバイスごとのファームウェアコンプライアンスレポート] ならびに [コンポーネントごとのファームウェアコンプライアンスレポート] という名称で事前定義されたレポートがあります。これらのレポートでは、サーバーのファームウェアのバージョンとその状態が詳細に渡り示されます。また、このレポートは、レポートメカニズムを使用してダウンロードすることも、電子メールで送ることもできます。
前述の通り、ファームウェア更新タスクを含むファームウェアのバージョン準拠には、OpenManage Enterprise Advancedライセンスは必要ありません。さらに、ドライバーの対応と更新プログラムは、Microsoft Windows 2016、2019、または2022を実行するサーバーで利用できます。

結論
構成とファームウェアのコンプライアンスにより、サーバーの制御性は向上し、またドリフトに付随する問題とリスクが軽減されます。
Dell OpenManage Enterpriseは、先進的で高機能なサーバー管理をPowerEdgeのお客様にもたらすだけではなく、自動化の力で管理者の労力を軽減し、問題解決までの時間を短縮し、管理コストを削減します。

参照
詳細については、以下もご参照ください。
• ファームウェア ベースライン解説動画（英語）• OpenManage Enterprise技術サポートページ• Dell Technologies 開発者向けポータル（英語）• システム管理コミュニティ（英語）

Learn more about
PowerEdge
servers

Contact us for
feedback andrequests© 2022 Dell Inc. or its subsidiaries. All Rights Reserved. Dell Technologies, Dell, EMC, Dell EMC andTechtrademarks
Note are trademarks of Dell Inc. or its subsidiaries. Other trademarks may be trademarks
otherof their respective owners.

Follow us forPowerEdge
news4