En golden image är en förkonfigurerad masterkopia av ett operativsystem och programvara som används som mall för att sätta upp nya enheter identiskt.
En golden image är en förkonfigurerad masterkopia av operativsystem, inställningar och standardprogramvara, fångad en gång och använd som mall så varje ny enhet eller virtuell maskin kan sättas upp identiskt. I stället för att installera OS, uppdateringar, drivrutiner, säkerhetsverktyg och applikationer för hand på varje ny laptop bygger IT konfigurationen en gång, fångar den och utrullar den avbildningen till varje maskin. Det är arbetshästen i utrullningssteget i IT-tillgångshantering - punkten där en låda från leverantören blir en fungerande, kompatibel enhet.
Vad som ingår i en golden image
En användbar avbildning är mer än operativsystemet. En typisk build innehåller:
- OS på en känd, dokumenterad patchnivå.
- Drivrutiner för hårdvarumodellerna i flottan.
- Säkerhetsverktyg - diskkryptering, endpoint-skydd och tillgångsagenten eller hanteringsklienten som rapporterar enheten när den är live.
- Standardapplikationsuppsättningen alla får: webbläsare, kontorspaket, VPN-klient.
- Konfiguration och policy: namnkonventioner, låsskärmstimeouts, uppdateringsinställningar.
Före fångst generaliseras builden (Sysprep, på Windows) så maskinspecifika identifierare, konton och aktiveringstillstånd strippas och regenereras per enhet - steget som skiljer en riktig avbildning från en ren kopia.
Hur golden image-utrullning fungerar
Cykeln är bygg, fånga, utrulla, pensionera:
- Bygg en referensmaskin, vanligtvis en virtuell maskin, så den förblir ren.
- Generalisera och fånga den som en avbildningsfil, med versionsnamn och ändringsanteckning som registrerar vad som skiljer från föregående build.
- Utrulla avbildningen till ny eller återanvänd hårdvara via utrullningsverktyg, bootmedia eller molnprovisionering. Enheten får sedan sitt eget namn, ansluter till domän eller hanteringsplattform och tilldelas sin ägare.
- Pensionera avbildningsversionen när en nyare build ersätter den, med posten över vilka enheter som fick den.
Samma mönster körs baklänges vid livsslut: en returnerad eller återvunnen laptop torkas och avbildas om innan den går tillbaka till poolen eller ut via IT-tillgångsavyttring. Flottor av servrar och VM-plattformar använder golden images på samma sätt, och motsvarigheten för nätverksutrustning är en baslinjekonfigurationsmall.
Golden image, klon eller bas image
En klon är en exakt kopia av en viss maskin - namn, identifierare, konton och ackumulerat skräp inkluderat. Kloning fungerar som backup av den maskinen; som mall sprider den en maskins historia över flottan. En bas image är den minimala startpunkten, vanligtvis det nakna OS som levererat. Golden image sitter mellan de två: medvetet byggd på basen, fullt konfigurerad, dokumenterad och generaliserad så varje utrullning kommer ut ren och identisk.
Vanliga misstag
- Låta avbildningen bli inaktuell. En avbildning byggd förra året utrullar en enhet som omedelbart behöver månader av uppdateringar. Bygg om enligt en kadens kopplad till patchcykeln.
- Ingen versionering. Om varje build bara är “avbildningen” kan ingen säga vilka enheter som fick vilken konfiguration. Namnge varje build och registrera versionen på tillgångsposten vid utrullning.
- En avbildning för varje roll. Utvecklare, ekonomi och reception behöver sällan identisk programvara. En tunn golden image plus rollspecifika applikationsinstallationer slår oftast fem feta avbildningar.
- Glömma licensieringen. Varje applikation inbakad i avbildningen hamnar på varje enhet avbildad från den, använd eller inte - de installationerna räknas fortfarande, vilket gör avbildningen till ett stående bekymmer för programvarutillgångshantering.
- Behandla avbildningen som inventeringen. Avbildningen säger hur en enhet såg ut dag ett. Vad den kostade, vem som har den och vad som hänt sedan lever i tillgångsregistret, inte avbildningen.
Relaterade termer
- ITAM (IT-tillgångshantering) - livscykeldisciplinen som golden images tjänar vid utrullningssteget
- Tillgångsagent - rapporteringsklienten som vanligtvis bakas in i avbildningen
- CMDB - konfigurationsdatabasen som registrerar vad som är utrullat var
- Programvarutillgångshantering - räkna och licensiera programvaran en avbildning installerar
- IT-tillgångsavyttring - torknings- och pensioneringssteget där enheter lämnar avbildningscykeln