Maki jako komputery dla korporacji? Dzięki Google to już możliwe

W 2010 roku świat obiegła wieść, że Google wydało swoimpracownikom oficjalny zakaz korzystania z komputerów z Windows. Prawodo komputera z OS-em niekochanego konkurenta mieli jedyniedeweloperzy i testerzy oprogramowania przygotowywanego na „okienka”– wszyscy inni musieli uzyskać na to osobistą zgodęprzełożonych. Oficjalnie wówczas Mountain View tłumaczyło, że powodemdecyzji są kwestie bezpieczeństwa, firma nieco wcześniej padła ofiarąataku chińskich hakerów, który spenetrował korporacyjną siećkorzystając właśnie ze słabości maszyn z Windows. Za dozwolone nabiurkach systemy uznano Linuksa i OS X. Z czasem jednak Googlezaczęło dążyć do ujednolicenia swojej desktopowej infrastruktury,stając się jednym z największych korporacyjnych użytkowników Maków naświecie. Czy jednak Maki w ogóle nadają się do takich zastosowań?Na początku Maki były jedynie małą częścią floty Google'a. Jednakdzisiaj w firmie używa się ponad 43 tysiące komputerów Apple'a, akażdy, kto chciałby dostać cokolwiek innego, musi w tym celu napisaćpodanie (nawet jeśli chciałby używać Google Chrome OS-a). Zarządzanietaką ilością desktopów to kwestia dobrze rozpoznana dla Windows –jakość narzędzi Microsoftu stosowanych w tym celu w warunkachkorporacyjnych jest jednym z powodów, dla których systemy tej firmystały się biznesowym standardem. Z Maków korzystają jednak zwykleindywidualni użytkownicy, w najlepszym razie małe studia, nic więcdziwnego, że narzędzia zarządzające od Apple'a szybko przestaływystarczać.[img=enterprise-sunset]Podczas konferencji LISA '13, Clay Caviness, inżynier systemów wGoogle, przyznał, że mimo że jego firma jest dużym klientemCupertino, to jednak w swojej sytuacji została pozostawiona bezżadnego wsparcia ze strony Apple. Główne narzędzia zarządzającedostarczane do OS X Servera i system zdalnego zarządzania desktopamiprzestają działać już przy 50 czy 100 komputerach. Problemy tezgłaszano oczywiście do Apple'a, ale firma skoncentrowana na swoichtelefonach i tabletach niewiele energii wkładała w rozwójkorporacyjnych narzędzi, zaspokajających potrzeby pewnegospecyficznego klienta, który jednocześnie jest największymkonkurentem.Google pozostało więc rozwiązać problem po swojemu –programiści z Mountain View przygotowali cały zestaw narzędzi, którepozwalają efektywnie zarządzać komputerami z OS-em X w warunkachkorporacyjnych. Do zarządzania konfiguracjami wykorzystywany jestdobrze znany menedżer Puppet,zarządzanie instalacjami oprogramowania możliwe jest dzięki pakietowiMunki,zdalne monitorowanie stanu maszyn z OS-em X możliwe jest dziękidemonowi crankdz pakietu PyMacAdmin, zaś do zarządzania szyfrowaniem dysków ikluczami na poziomie całej infrastruktury wykorzystuje się narzędzieCaulflowerVest. Wszystkie te narzędzia są opensource'owe, Google zachęca doich stosowania przez wszystkie organizacje wykorzystujące Maki nadużą skalę.Mountain View ładnie też poradziło sobie z problemem aktualizacjisystemów od Apple'a na dużą skalę. Stworzono w tym celu narzędzie owdzięcznej nazwie CanHazImage, które bierze obraz OS-a X, wstrzykujew niego wszystkie niezbędne pakiety i zwraca przetworzony, gotowy doinstalacji nowy obraz. Dzięki niemu udało się ukończyć na ponad 40tysiącach Maków aktualizację OS-a X z wersji 10.7 do 10.8 w ciągudwóch miesięcy. Na razie CanHazImage nie zostało udostępnione nazewnątrz, ale Caviness obiecał, że wydane ono zostanie niebawem naopensource'owej licencji (zapewne budząc zainteresowanie nie tylkoadministratorów, ale też wszystkich tych, co lubią sobie zrobićHackintosha).Działania Google'a mogą doprowadzić do sytuacji, w którejprzynajmniej niektóre duże firmy, rozważające odświeżenie swojejfloty starych korporacyjnych komputerów z Windows XP, mogą spojrzećna komputery Apple'a jako realną alternatywę dla maszyn z Windows 7.Na pewno jest to rozwiązanie znacznie bardziej realistyczne odmasowych wdrożeń desktopowego Linuksa – na Makach przynajmniejdostępny jest pakiet Microsoft Office i klient pocztowy Outlook,rzadko kwestionowane standardy korporacyjnego IT.Wideo z prezentacji można znaleźć tutaj.