Passer au contenu principal
Application de correctifs SQL Cluster avec Tanium Automate - Vignette vidéo Tanium Tech Talks #126
Module Deep Dive

Patching de cluster SQL avec Tanium Automate - Tanium Tech Talks #126

Dans cet épisode de Tanium Tech Talks, l’hôte Ashley McGlone est à nouveau rejoint par Rob Broughall de l’équipe d’architecture de domaine de Tanium pour explorer comment Tanium Automate peut rationaliser le processus complexe de correction des clusters SQL Server.

Les clusters SQL Server restent essentiels dans de nombreux environnements d’entreprise, même à l’ère du cloud et du SaaS. Mais les corriger est notoirement difficile, nécessitant une coordination minutieuse pour éviter les perturbations de service. C’est là qu’intervient Tanium Automate .

S’appuyant sur l’élan des innovations AEM (Autonomous Endpoint Management) de Tanium, cette session se penche sur des stratégies d’orchestration réelles qui aident à réduire les temps d’arrêt et les risques pendant les cycles de correctifs.

Rob nous présente un exemple pratique de la manière d’utiliser Tanium Automate, Patch et des sensors et packages personnalisés (développés spécifiquement à des fins de démonstration) pour orchestrer les correctifs de cluster SQL de manière contrôlée et reproductible. Cet épisode est particulièrement utile pour les équipes informatiques qui cherchent à réduire les efforts manuels, à améliorer la fiabilité et à adapter les workflows de correction à leurs environnements uniques. Chaque configuration de cluster peut nécessiter une logique d’orchestration différente.

Si vous avez déjà passé un week-end à appliquer manuellement des correctifs aux clusters SQL, ou à redouter les conséquences, cet épisode est fait pour vous. Regardez la vidéo complète pour voir comment Tanium Automate aide à transformer une tâche à haut risque en un processus structuré et flexible : avec des vérifications intégrées et des étapes personnalisables pour répondre à vos exigences opérationnelles.

Points clés à retenir

  • Tanium Automate permet un contrôle orchestré étape par étape des correctifs de cluster SQL. Rob montre comment utiliser Automate pour coordonner les basculements, valider l’intégrité des nœuds et séquencer les actions entre les nœuds de cluster, minimisant ainsi les perturbations et les erreurs humaines.
«  Dans votre environnement, vous allez probablement avoir des exigences et des choses qui doivent être faites d’une manière particulière. Ce que nous essayons juste de vous montrer, c’est comment vous pouvez utiliser Automate et Patch et diverses autres choses au sein de Tanium pour y parvenir.  »
Architecte de domaine Tanium Rob Broughall
  • Les sensors et packages personnalisés constituent la base de l’orchestration. Rob introduit un sensor basé sur PowerShell qui vérifie le statut de la réplique du groupe de disponibilité SQL et un package qui effectue une commutation à l’aide du module SQL PowerShell de Microsoft (qui doit être préinstallé sur les serveurs SQL).
  • Patch and Automate s’intègrent pour fournir un déploiement contrôlé et basé sur des politiques de correctifs. Le playbook utilise Patch pour analyser les mises à jour applicables, appliquer des listes de correctifs dynamiques et gérer les redémarrages, prenant en charge à la fois les correctifs du système d’exploitation et SQL Server en fonction de votre configuration.
«  Je sais que mon précédent rôle, Patch Tuesday, allait venir... Il y aurait une équipe de personnes qui s’assoiraient là-bas et regarderaient les serveurs se faire corriger, ce qui n’est pas très passionnant. Probablement assez cher et tout le monde a de meilleures choses à faire un samedi... [Tanium Auomate] vous permet d’automatiser le processus, ce qui est formidable « parce que vous éliminez certaines des erreurs manuelles, mais cela signifie également que vous n’avez pas à vous asseoir là-bas et à le regarder. Vous allez faire autre chose, puis cela vous dira quand les choses se produisent.  »
Architecte de domaine Tanium Rob Broughall
  • Les notifications et les étapes de validation aident à rationaliser les opérations. Automate peut envoyer des alertes si une étape échoue ou nécessite une attention particulière, et les vérifications de fin de manuel confirment que tous les nœuds de cluster sont sains, minimisant ainsi le besoin d’intervention manuelle.
  • Le guide est réutilisable et adaptable aujourd’hui, et sera encore plus puissant demain. Les playbooks peuvent être clonés et modifiés pour différents clusters, et les fonctionnalités à venir telles que les playbooks paramétrés et les modèles de galerie amélioreront l’évolutivité et la réutilisation.

Ressources supplémentaires