借助配置管理数据库（CMDB），IT 团队可以轻松自动执行日常任务。现在，很多系统管理工具都集成CMDB功能。

现代 IT 环境非常复杂，很多设备都连接到网络。这包括中央位置的服务器、存储和网络设备，以及分散的个人电脑、笔记本电脑、平板电脑、移动设备和打印机。这种复杂性使得手动管理越来越具有挑战性。

使用 CMDB 实现任务自动化可以帮助管理员管理这些复杂的 IT 环境。集成基于CMDB的工具使团队能够自动执行一系列任务：部署软件、补丁和更新；寻找不适合升级的设备；管理老化设备；创建事件报告；以及降低网络风险等。

什么是CMDB？

CMDB 包含有关构成企业 IT 服务的所有软件和硬件组件的数据。CMDB创建单一的事实来源：一个存储与IT环境维护相关的所有操作的地方。

现代CMDB应该能够实现以下几个功能：

在组件级别，自动发现设备，包括驱动程序。

• 实时固件和软件更新。
• 分析，包括报告结果。
• 在推出新软件、补丁或更新之前进行问题预测。
• 问题管理。
• 支持物理和虚拟环境。
• 管理其他数据，例如个人数据及其执行任务的权限。
• DevOps管道中的任务自动化。

CMDB还可以实时映射远程设备如何连接到网络以及从网络分离，并将此类数据集成到安全信息和事件管理系统中，这可极大地增强网络的安全性。

使用 CMDB 自动执行任务

CMDB自动化对于重复性任务特别有效。当这些任务被编写脚本，CMDB就可以自动执行它们，监管变更，执行所需的任何回滚，并创建完整的报告，详细说明所采取的行动及其结果，以便进行审计。

当使用CMDB实现任务自动化功能时，团队可以在受控环境中开发新的软件、更新和补丁，然后再将其推广到操作环境中。请考虑对客户端上的客户端/服务器应用程序进行更新。大多数大型组织都有各种各样的客户端集合，每个客户端都有不同级别的操作系统、设备和设备驱动程序。

团队可以创建更新要求清单。当他们查询CMDB时，可以根据这些要求生成一份报告，识别不适合升级的设备。在很多情况下，只需进行微小的更改即可将设备提升到正确的水平，让IT运营人员可以将其创建为脚本，CMDB可以监督这项任务。

无论出于何种原因，当设备无法接收更新时，CMDB可以将其从更新中排除，并标记异常，说明设备需要更换。在其他情况下，开发团队可能需要修改更新。通过CMDB，团队就可以在不影响操作环境的情况下进行这些更改。

使用CMDB实现任务自动化使 IT 运营团队受益的另一个方面是，跨网络设备管理固件更新。例如，很多组织试图最大限度地延长其路由器的使用寿命。但是，当由于内存不足，旧设备无法安装新固件更新时，此方法可能会导致问题。在这种情况下，CMDB可以标记所有面临此问题的设备，让团队可以选择升级设备的内存还是完全更换设备。

IT 运营团队还可以使用 CMDB 进行设备生命周期管理。CMDB可以分析系统数据，不仅在设备过时时识别老化设备，而且在设备接近该状态时识别老化设备。通过对CMDB的有针对性的查询，团队可以识别此类设备并主动更换它们，从而避免对组织的能力产生任何影响。

最后，问题确实会发生。例如，更新可能仅在少数设备上失败。CMDB应该能够识别哪些单个设备没有正确接收更新，然后将这些设备回滚到已知的工作状态。在解决问题后，CMDB可以创建一个报告，其中包含受影响设备的完整列表和问题的性质。\

CMDB自动化工具选项

Atlassian、BMC、Device42、ManageEngine 和 ServiceNow 等供应商提供工具，让企业可利用CMDB完成很多 IT 任务。多年来，此类工具已经发展成熟，很多工具都采用完整的 DevOps 环境，而不仅仅是 IT 运营。

尽管大多数工具都与CMDB的核心功能结合使用，但可用选项之间仍然存在差异。若要为企业选择正确的工具，请考虑以下事项：

• 检查某个工具是否需要在所有或部分节点上安装代理，或者它是否是无代理。
• 检查以确保它支持你的组织使用的所有系统，特别是如果你是大型机或 Unix 用户。
• 检查供应商支持和提供哪些集成，以确保CMDB是IT环境中集成良好且功能正常的成员，而不仅仅是IT数据的中央存储。
• 检查该工具如何管理各个角色和权限。使用 CMDB 的工具不得为本来不具有此类权限的用户提升权限。鉴于与基于CMDB的工具相关的潜在风险，特别是在恶意用户手中，保持对权限的完全控制至关重要。