對于越來越多的企業而言，向云遷移并不僅僅是在Amazon Web服務、Microsoft Azure或其他托管服務上部署一兩個應用程序那么簡單。這是一項多云戰略，是旨在實現業務流程現代化的數字化轉型計劃的關鍵部分。
部署多云戰略可以帶來巨大的好處。
審計咨詢公司Grant Thornton的負責人Brian Reynolds表示，在單一異構體系結構中使用多種云計算服務，如基礎設施即服務( IaaS )、平臺即服務( PaaS )和軟件即服務( SaaS )，可以減少對任何單一供應商的依賴。
它可以提高災難恢復和數據丟失的恢復能力，更容易利用定價優惠和消費促銷，幫助公司遵守數據主權和消除地緣政治障礙，并使組織能夠提供最佳的基礎架構、平臺和軟件服務,Reynolds說到。
涂料生產商Benjamin Moore的首席信息官Glenn Pinnel說:“成本優化是一個巨大的好處。”該公司幾年前就開始實施云優先戰略，從未止步。“從本質上說,并不是因為你通過使用多云技術減少了支出，而是因為你更好地管控了風險。”
Pinnel說，擁有多個云“將使你更加靈活和敏捷，允許你采用同類最佳的技術，以提供更好的災難恢復”。“通過不被'鎖定'在一個供應商上，我們可以靈活地在私有環境中運行某些應用程序，而在公共環境中運行其他應用程序，同時保持所有的連接。我們的云服務提供商擁有正確的技術組合來實現這一切，所以我們不必自己去做。”
與任何其他主要的IT計劃一樣，確保有效的多云戰略涉及到合適的人員和工具，并需要采取必要的措施來使工作與業務目標保持一致。根據IT高管和行業專家的說法，以下是圍繞這一趨勢的一些最佳實踐。
進行盡職調查
卡內基梅隆大學軟件工程研究所CERT部門的安全解決方案工程師Donald Faatz說，多云部署增加了復雜性，這就要求企業對所購買的服務進行深入了解，并在繼續前進之前進行盡職調查。
盡職調查需要進行一系列的規劃。Faatz表示:“你需要使用云框架來提供一個管理流程，用于識別應用程序、選擇云提供商以及管理與公共云服務相關的持續運營任務”。“讓所有員工了解云框架，以及使用選定的CSP(云服務提供商)的體系結構、服務和可用于協助部署的工具的細節。”
Faatz說，遷移到多云環境可能會帶來當前應用程序和系統中原本不存在的風險。“所以需要檢查新的風險，并確定減輕這些風險所需的任何新的安全控制措施，”他說。“最好使用CSP提供的工具來檢查服務的正確和安全使用情況。”
Faatz說，公司的基礎設施應該像源代碼那樣執行變更控制程序。設計一定的程序來解決CSP實施中的差異。
服務的退役也是盡職調查的一部分。Faatz說:“對于組織來說，任何應用程序或系統中最重要的部分都是存儲和處理的數據”。“因此，了解如何從一個CSP中提取數據并將其移動到另一個CSP是至關重要的。”
重新思考您的IT組織
安全公司McAfee實驗室運營副總裁Grant Bourzikas表示，企業需要將云工程分離到自己的組織中，這樣它就可以完全專注于擴展和保護云中的工作負載。
Bourzikas說:“公共云使用量的增長需要新的技能組合，這些技能組合可能在傳統的IT部門中不存在，比如云架構師、自動化工程師和產品經理。”公司將需要雇用、培訓或認證具備這些技能的人員，并考慮他們的云組織將如何與業務保持一致。“例如，您是否創建了雙模式結構，將云組織與傳統的核心IT服務進行分離?”他說。
與當今許多中大型的公司一樣，McAfee擁有一個混合的云環境，包括兩個公共云和它自己的私有云。Bourzikas說，它將公共云用于面向外部客戶和部分的內部需求，并利用其云提供商提供的IaaS和PaaS服務。私有云則用于內部和面向外部客戶的應用程序。
Bourzikas表示:“作為全球數據中心整合戰略的一部分，我們已經將我們的應用組合劃分了處置類別”。“決定哪些應用程序將被轉移到公共云——IaaS、PaaS、SaaS——以及基于是否有轉型機會等變量來確定哪些應用程序將被轉移到我們的私有云中。”還有,能否重新構建它以利用公共云中的微服務?這是一次純粹的提升和轉移嗎?“成本和應用特性是其他需要考慮的因素，他說。
獲取企業應用程序的完整清單
在部署多云戰略之前，對現有應用程序進行一次評估可能是一個好主意。
“作為一種慣例，我總是建議首先獲取應用程序組合的新清單，評估單個應用程序的技術堆棧，應用程序是如何適應整個應用程序生態系統的，以及最重要的是這些應用程序為企業帶來的商業價值，通用電氣前應用程序轉換執行副總裁Thomas Martin說道，他曾領導公司的多云工作，現在是一名顧問。
Martin說:“這些信息為如何進行企業轉型提供了重要參考。”第一步應該是確定哪些應用程序可以刪除。下一步是確定哪些應用程序在市場上有基于SaaS的產品，并確定這些產品是否適合。
Martin說，剩下的應用程序將成為公共云遷移的核心候選應用程序。“如何遷移這些應用程序應該取決于它們給企業帶來的價值。”
Martin說，在價值生命周期中只剩下12到18個月的應用程序是重新托管的理想選擇。他說，那些被認為具有更長價值生命周期、被認為與眾不同的或正在推動顛覆市場的差異化的產品，應該進行重構或重寫，以利用更先進的現代云技術。
使整合成為優先事項
當依靠多個云服務向客戶和內部用戶交付業務應用程序時，服務之間的強大集成是至關重要的。
Pinnel說:“將正確的API放在適當的位置上，這樣系統就可以一起工作，創建無縫的用戶體驗，不會出現滯后或服務延遲。”他說:“我們的許多應用程序現在運行在各種云上，包括私有云和公共云，我們很快將把我們大部分的IT基礎設施遷移到虛擬的企業云中，后者已經承載了我們的SAP應用程序。”
Benjamin Moore正在推出一項全國性的賬戶計劃，該計劃將允許客戶以更有效的方式訂購油漆。為了實現這一切，該公司使用一種云服務進行后端處理，另一種用于前端應用程序，還有其他涉及到網站運行和其他相關應用程序的云。
Pinnel說:“我們所有的基礎設施和應用程序匯集在一起，最終使這個B2B解決方案能夠無縫運行”。“試圖在單一云上管理這個問題則會困難得多。通過使用多云技術，我們可以為不同的應用程序選擇最好的基礎設施，這取決于它在哪里最有意義。
管理訪問和保護數據
使用多種云服務，包括公共云和私有云的混合，會帶來許多安全挑戰。確保強大安全性的關鍵是識別和驗證用戶。
Faatz表示:“在多個CSP中使用多因素身份驗證，可以降低憑據泄露的風險。”。
組織還應該分配用戶的訪問權限。Faatz說，這包括創建一個角色集合，以在多個云中同時完成共享和用戶特定的職責。公司將需要調查在如何使用選定的CSP實施基于角色的訪問控制方面的差異。
另一個好的做法是創建和實施資源訪問策略。 CSP提供各種類型的存儲服務，例如虛擬磁盤和內容交付服務。 Faatz說，其中每一個可能都有獨特的訪問策略，必須分配這些策略來保護它們存儲的數據。
保護數據不受未經授權的訪問是至關重要的。這可以通過加密靜態數據來實現，以防止由于未經授權訪問所有CSP而導致的數據泄露。公司需要正確管理相關的加密密鑰，以確保有效的實現加密和跨CSP運行的能力。
Faatz說，確保每個CSP的數據備份和恢復過程能夠滿足您組織的需求也很重要。公司可能需要通過額外的備份和恢復來增強CSP的流程。
Pinnel說，數據安全是“成功管理多云環境的關鍵因素”。“您必須具備適當的安全級別，以確保您的數據和資產始終受到保護。"
關注成本
云的最大賣點之一是，它可以幫助組織通過更高效地使用計算資源來降低成本。服務是按需付費的，因而購買和維護大量服務器的成本也就消除了。
然而，在多云環境中，很容易失去對成本跟蹤，從而失控。
Reynolds說:“仔細考慮管理多云環境的成本，包括與維護多云能力和專業知識相關的人力資本成本，以及與管理控制、集成、性能設計相關的成本，以及隔離和緩解那些出現問題和缺陷的很困難的任務。”。
Reynolds說，為了降低這些成本并提高可管理性，需要考慮部署云管理、分析和DevOps的工具，這些工具提供了支持管理控制、部署、擴展、配置、操作和資源管理的集成控制臺。
利用微服務、本地服務和容器
云提供商提供了許多服務選項，以幫助更容易地將數據和工作負載轉移到云中，公司應該盡可能利用這些選項。
Bourzikas說:“由Lambda等本地服務支持的微服務可以使應用程序更易于擴展、成本效益更高、開發速度更快，并縮短上市時間。”所以使用云服務提供商提供的本地服務“可以比內部部署更快地進行創新和擴展。”
但是，使用特定服務提供商提供的特定功能可能會帶來供應商的鎖定問題，因此請慎重考慮這些選擇的價值和得到的承諾。Bourzikas說:“并非所有應用程序和計算需求都是平等創建的，因此，你不可能選出一個能夠滿足您所有需求的單一云平臺或戰略。”。
一般來說，多云戰略提供了靈活性和杠桿作用。Bourzikas表示:“擁有多家供應商讓你不必拘泥于其中任何一家，這可以讓你從創新和價格談判中獲益”。“但是要充分實現多云的優勢，比如實現工作負載的可移植性，您就必須對您的體系結構進行充分考慮。例如，通過容器部署的應用程序通常會有更好的可移植性。”
京公網安備 11010502049343號