就像許多企業(yè)遇到擴(kuò)展服務(wù)器和虛擬機(jī)的困擾一樣，它們現(xiàn)在也面臨著云蔓延的風(fēng)險(xiǎn)。
如今，許多企業(yè)普遍使用軟件即服務(wù)(SaaS)、平臺(tái)即服務(wù)(PaaS)、基礎(chǔ)設(shè)施即服務(wù)(IaaS)和其他基于云計(jì)算的產(chǎn)品，這些來(lái)自各種云計(jì)算提供商的解決方案。
多云戰(zhàn)略以及向混合IT環(huán)境的轉(zhuǎn)變正變得越來(lái)越普遍，它們帶來(lái)了技術(shù)領(lǐng)導(dǎo)者可能不會(huì)想到的一系列挑戰(zhàn)。
研究機(jī)構(gòu)IDC公司在2019年8月的一份調(diào)查報(bào)告中指出，不同的云計(jì)算提供商可能提供獨(dú)特的功能和定價(jià)選擇;開(kāi)發(fā)和業(yè)務(wù)決策者可能對(duì)某個(gè)云平臺(tái)具有強(qiáng)烈的偏好;以及法規(guī)遵從性考慮、地理位置問(wèn)題和彈性、性能和延遲約束可能要求企業(yè)依賴于多個(gè)云計(jì)算提供商。
調(diào)研機(jī)構(gòu)IDC公司表示，由于這些因素，大多數(shù)企業(yè)正在采用多云架構(gòu)，這些架構(gòu)融合了一個(gè)或多個(gè)公共云的基礎(chǔ)設(shè)施和高級(jí)服務(wù)，在許多情況下還包括本地私有云。
該公司今年早些時(shí)候?qū)?96家美國(guó)企業(yè)IT決策者進(jìn)行了調(diào)查，發(fā)現(xiàn)絕大多數(shù)(93%)的企業(yè)表示，他們目前采用的基礎(chǔ)設(shè)施云平臺(tái)不止一個(gè)。IDC公司指出：“采用多云架構(gòu)是新的企業(yè)標(biāo)準(zhǔn)。”
采用多云的企業(yè)表示，優(yōu)化成本、保持性能并確保跨云平臺(tái)的互操作性對(duì)于企業(yè)保持業(yè)務(wù)競(jìng)爭(zhēng)力至關(guān)重要。81%的受訪者表示，最常見(jiàn)的模式是使用兩個(gè)或多個(gè)IaaS公共云以及一個(gè)或多個(gè)私有/專用云平臺(tái)。
無(wú)論混合使用云計(jì)算服務(wù)的情況如何，企業(yè)都需要確保事情不會(huì)陷入混亂。以下是企業(yè)管理多云環(huán)境日益復(fù)雜的7個(gè)最佳實(shí)踐：
1.建立強(qiáng)大的團(tuán)隊(duì)和治理計(jì)劃
對(duì)企業(yè)來(lái)說(shuō)，采用云計(jì)算技術(shù)是一個(gè)巨大的轉(zhuǎn)變，由于企業(yè)的業(yè)務(wù)和IT運(yùn)營(yíng)面臨著巨大的挑戰(zhàn)，因此應(yīng)該建立一個(gè)一流的團(tuán)隊(duì)來(lái)處理所有的云計(jì)算服務(wù)。
團(tuán)隊(duì)的主要成員中應(yīng)該有一位主管負(fù)責(zé)監(jiān)督所有與云計(jì)算相關(guān)的活動(dòng)，并對(duì)云計(jì)算戰(zhàn)略的成功負(fù)責(zé)。其他成員包括提供支持和資助的執(zhí)行發(fā)起人、云計(jì)算架構(gòu)師、云計(jì)算工程師、系統(tǒng)管理員、云計(jì)算安全經(jīng)理，以及法規(guī)遵從性專家。
團(tuán)隊(duì)成員需要與所有云計(jì)算提供商緊密合作，以確保他們了解企業(yè)的需求以及與應(yīng)用程序、存儲(chǔ)、安全性和其他IT方面有關(guān)的需求變化。實(shí)際上，至少有一個(gè)人應(yīng)該負(fù)責(zé)與云計(jì)算提供商的持續(xù)合作，以確保滿足需求。
由于存在成本超支、安全漏洞、隱私和合規(guī)問(wèn)題以及其他風(fēng)險(xiǎn)等潛在問(wèn)題，因此需要強(qiáng)有力的治理。除了遵守與服務(wù)提供商簽訂的服務(wù)合同之外，企業(yè)還需要建立指標(biāo)，以確保云計(jì)算相關(guān)成本不會(huì)失控，并確保正確的訪問(wèn)和其他安全機(jī)制到位。
2.投資正確的云計(jì)算管理工具
鑒于云計(jì)算服務(wù)的快速增長(zhǎng)以及企業(yè)使用多種不同云平臺(tái)的傾向，因此云計(jì)算管理工具的市場(chǎng)已經(jīng)出現(xiàn)并不奇怪。企業(yè)可以利用一些最新技術(shù)(例如人工智能和機(jī)器學(xué)習(xí))來(lái)更好地管理他們使用和維護(hù)服務(wù)的方式。
IDC公司的調(diào)查指出，在未來(lái)兩年中，預(yù)計(jì)企業(yè)決策者將優(yōu)先考慮分析(67%)、性能監(jiān)視和報(bào)告(65%)、容量?jī)?yōu)化(60%)、成本管理(53%)，以及自動(dòng)化和自助服務(wù)(51%)，這涉及對(duì)多云管理和治理的新功能進(jìn)行投資。
調(diào)查報(bào)告指出，這些管理工具之間有著緊密的聯(lián)系，有效地使用自動(dòng)化和自助服務(wù)需要高級(jí)分析，以使用戶請(qǐng)求與批準(zhǔn)的資源、性能、安全性和地理位置概況相匹配。
研究表明，大多數(shù)企業(yè)預(yù)計(jì)，他們將需要新的多云管理工具，以滿足其新興業(yè)務(wù)和基礎(chǔ)設(shè)施運(yùn)營(yíng)需求。這些工具的用戶包括傳統(tǒng)的IT運(yùn)營(yíng)團(tuán)隊(duì)、DevOps團(tuán)隊(duì)、新興的云計(jì)算卓越中心和站點(diǎn)可靠性工程師。
IDC公司建議各企業(yè)在評(píng)估多云管理產(chǎn)品和服務(wù)時(shí)考慮許多因素，包括從這些工具中實(shí)現(xiàn)價(jià)值需要多長(zhǎng)時(shí)間;提供的分析水平;跨內(nèi)部部署和公共云的一致可見(jiàn)性和治理;支持新興的基于容器和微服務(wù)的應(yīng)用程序。
許多企業(yè)都在尋找支持SaaS的產(chǎn)品，以及SaaS和本地管理工具的結(jié)合，以滿足各種需求。IDC公司表示，平衡內(nèi)部部署和基于SaaS的多云管理產(chǎn)品和服務(wù)的戰(zhàn)略，使企業(yè)能夠創(chuàng)建一個(gè)最符合其業(yè)務(wù)目標(biāo)、合規(guī)要求和預(yù)算偏好的管理環(huán)境。
3.掌握正確的技能
如今，IT中一些需求最大的工作角色與云計(jì)算有關(guān)。這些人員包括云計(jì)算工程師、云計(jì)算架構(gòu)師、云計(jì)算安全專家等。
除了擁有最好的工具之外，企業(yè)還需要掌握管理和維護(hù)日益復(fù)雜的云計(jì)算環(huán)境所需的技能，對(duì)于擁有大量使用云計(jì)算經(jīng)驗(yàn)的工作人員可能會(huì)需求很高。
正如IDC公司在其調(diào)查報(bào)告中指出的那樣，致力于跨多云環(huán)境部署和維護(hù)各種基礎(chǔ)設(shè)施和現(xiàn)代應(yīng)用程序的IT決策者表示，運(yùn)營(yíng)需求和角色變化常常會(huì)帶來(lái)與缺乏適當(dāng)IT技能有關(guān)的管理和治理挑戰(zhàn)。
大多數(shù)企業(yè)都在努力平衡優(yōu)化多云管理流程和技能的競(jìng)爭(zhēng)目標(biāo)(55%的受訪者表示)，并確保有足夠的IT人才(52%)可用。
4.全面評(píng)估企業(yè)應(yīng)用程序
在部署多云策略之前，企業(yè)應(yīng)該對(duì)現(xiàn)有應(yīng)用程序進(jìn)行全面評(píng)估，以了解需要保留在內(nèi)部的應(yīng)用程序(由于這些應(yīng)用程序的關(guān)鍵性質(zhì)或原因)，并且無(wú)法從可靠的云計(jì)算提供商處獲得。
評(píng)估應(yīng)包括清點(diǎn)企業(yè)應(yīng)用程序組合、評(píng)估應(yīng)用程序技術(shù)堆棧以及應(yīng)用程序如何符合企業(yè)的總體目標(biāo)，以及應(yīng)用程序帶來(lái)的業(yè)務(wù)價(jià)值。
評(píng)估可能表明，不再需要某些應(yīng)用程序并且可以將其刪除，而其他應(yīng)用程序則非常適合通過(guò)公共云服務(wù)來(lái)實(shí)現(xiàn)SaaS模式。
5.強(qiáng)調(diào)協(xié)作
由于云計(jì)算影響了企業(yè)的許多方面，因此IT部門(mén)不能試圖指示和控制所有與云計(jì)算相關(guān)的活動(dòng)。不同團(tuán)隊(duì)之間需要協(xié)作，以確保成功遷移和持續(xù)使用云計(jì)算服務(wù)。
IDC公司表示，隨著多云環(huán)境成為常態(tài)，大多數(shù)IT管理團(tuán)隊(duì)發(fā)現(xiàn)傳統(tǒng)的人工或臨時(shí)方法無(wú)法充分協(xié)調(diào)多云基礎(chǔ)設(shè)施、應(yīng)用程序的配置、資源調(diào)配和日常管理。
IT團(tuán)隊(duì)不僅需要購(gòu)買和維護(hù)本地?cái)?shù)據(jù)中心資源，而且還需要與可能對(duì)云計(jì)算資源的使用有不同期望的業(yè)務(wù)和開(kāi)發(fā)團(tuán)隊(duì)合作。
IDC公司表示，這些環(huán)境的復(fù)雜性和變化需要更復(fù)雜和協(xié)作的基于策略的管理和治理，以優(yōu)化跨各種云服務(wù)的應(yīng)用的成本和性能。IT和業(yè)務(wù)決策者必須在應(yīng)用程序的整個(gè)生命周期內(nèi)進(jìn)行協(xié)作，以確保性能、成本、配置和其他需求都是同步的。
實(shí)現(xiàn)協(xié)作的最佳方法之一是創(chuàng)建一個(gè)多云卓越管理中心(COE)。卓越管理中心(COE)旨在通過(guò)共享經(jīng)驗(yàn)和最佳實(shí)踐來(lái)幫助企業(yè)取得成功。這樣可以幫助企業(yè)在如何管理復(fù)雜的云計(jì)算環(huán)境中獲得一致性和可靠性。
6.調(diào)整現(xiàn)有的網(wǎng)絡(luò)安全計(jì)劃
多年來(lái)，很多企業(yè)一直在投資于一系列網(wǎng)絡(luò)安全工具和服務(wù)，以保護(hù)信息資源免受多種威脅。但是，這些努力中的許多工作可能旨在防御本地系統(tǒng)，并且可能無(wú)法解決與云計(jì)算相關(guān)的風(fēng)險(xiǎn)和漏洞。
盡管公共云服務(wù)提供商有責(zé)任保護(hù)自己的網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)系統(tǒng)和其他組件，但這并不意味著客戶無(wú)法確保擁有自己的安全機(jī)制。
例如，有哪些訪問(wèn)控制可確保只有授權(quán)用戶才能訪問(wèn)某些基于SaaS的應(yīng)用程序?企業(yè)是否正在使用多因素身份驗(yàn)證和數(shù)據(jù)加密等技術(shù)?云計(jì)算技術(shù)也帶來(lái)了與安全性、數(shù)據(jù)隱私和訪問(wèn)控制有關(guān)的若干挑戰(zhàn)。
采用云計(jì)算服務(wù)的結(jié)果是在企業(yè)中引入了更多的入口點(diǎn)，這意味著需要更加警惕的安全性。這不僅包括可能添加更多工具，還包括全面的培訓(xùn)和教育，以了解用戶如何在包含多個(gè)云平臺(tái)的環(huán)境中安全地工作。
云安全聯(lián)盟(CSA)是致力于定義標(biāo)準(zhǔn)，認(rèn)證和最佳實(shí)踐以幫助確保安全的云計(jì)算環(huán)境的組織，并于2019年8月確定了云計(jì)算的主要威脅。
這些問(wèn)題包括：數(shù)據(jù)泄露;配置錯(cuò)誤和變更控制不足;缺乏云安全架構(gòu)和策略;身份、憑證、訪問(wèn)和密鑰管理不足;賬戶劫持;內(nèi)部威脅;不安全的接口和應(yīng)用程序編程接口;弱控制平臺(tái);元結(jié)構(gòu)和應(yīng)用程序結(jié)構(gòu)故障;有限的云計(jì)算使用可見(jiàn)性;濫用和惡意使用云計(jì)算服務(wù)。
這是一個(gè)多樣性且令人望而生畏的列表，它表明了為什么企業(yè)需要將網(wǎng)絡(luò)安全作為其多云戰(zhàn)略的一個(gè)高度優(yōu)先事項(xiàng)。
7.成為云計(jì)算供應(yīng)商管理方面的專家
如果這些資源得不到有效和持續(xù)的管理，依賴多個(gè)云計(jì)算服務(wù)和服務(wù)提供商可能會(huì)變得危險(xiǎn)。
就像許多企業(yè)遭受服務(wù)器和虛擬機(jī)蔓延困擾一樣，它們現(xiàn)在也面臨著云蔓延的風(fēng)險(xiǎn)，例如云計(jì)算實(shí)例、服務(wù)或提供程序的不受控制的擴(kuò)散通常在企業(yè)無(wú)法控制其云計(jì)算資源時(shí)發(fā)生。
選擇哪個(gè)云計(jì)算提供商最適合特定類型的服務(wù)也可能是一個(gè)挑戰(zhàn)，并且需要對(duì)云計(jì)算市場(chǎng)和云計(jì)算提供商的最新產(chǎn)品有深入的了解。在這個(gè)市場(chǎng)中，隨著供應(yīng)商添加、刪除和更改服務(wù)，情況發(fā)生了快速變化。
另一個(gè)考慮因素是特定服務(wù)是否受地理位置限制。并非所有服務(wù)都可以在云計(jì)算提供商所涵蓋的所有區(qū)域中使用。
避免云計(jì)算供應(yīng)商鎖定將需要跨多個(gè)云計(jì)算服務(wù)，并需要資源來(lái)連接這些云平臺(tái)，以及跨不同供應(yīng)商轉(zhuǎn)換術(shù)語(yǔ)和服務(wù)。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。
京公網(wǎng)安備 11010502049343號(hào)