當(dāng)企業(yè)購買混合云平臺(tái)時(shí),通常是因?yàn)闃I(yè)務(wù)領(lǐng)域的終端用戶將混合的理念灌輸給了CIO或IT總監(jiān)。然后,IT團(tuán)隊(duì)需要向CEO解釋混合云管理工具的概念;最重要的是,確保管理人員理解這其中的衍生品。
如今的IT是注重節(jié)約成本的,因此每個(gè)IT決策都會(huì)仔細(xì)核算討論。真正的問題,比如數(shù)據(jù)丟失、安全性和敏捷性等,在決策之前都需要量化成美元,或者至少估算得八九不離十。特別是云決策,還正在進(jìn)行中,因?yàn)閿?shù)據(jù)中心團(tuán)隊(duì)必須以非常快速的演變速度,和新的硬件以及軟件方案打交道。
混合云平臺(tái)提供了一種方式,它圍繞IT自動(dòng)化,敏捷的工作流,部門自治以及安全和管控構(gòu)建了全新的生態(tài)系統(tǒng),實(shí)現(xiàn)精簡的運(yùn)維。但是這樣的銷售流程的第一步是從內(nèi)部開始的。購買者必須能夠理解混合云所帶來的價(jià)值,所需要的混合云管理工具,以及這些工具如何應(yīng)用到自己的用戶場景里。
混合云管理工具和用例
IT團(tuán)隊(duì)需要的用來管理混合云部署以及自動(dòng)化的工具嚴(yán)重依賴于用例。企業(yè)所需要的工具是由想要使用混合云做什么事情來決定的。
讓我們深入一些常見的用例——比如混合云的云爆發(fā)(cloudbursting),獨(dú)特的安全和費(fèi)用需求,以及測試及部署。
云爆發(fā)的特征是突發(fā)性和通常在私有云本地運(yùn)行的變化莫測的工作負(fù)載,但是當(dāng)需要更多計(jì)算容量時(shí)會(huì)使用公有云資源。該方案是混合云的主要優(yōu)勢,因?yàn)樗沟肐T團(tuán)隊(duì)可以將本地資源保持在平均值,而非峰值工作負(fù)載。它還有助于降低軟件許可證和硬件費(fèi)用。
云爆發(fā)要求對vLAN配置、數(shù)據(jù)放置、鏡像管理和安全的敏捷控制架構(gòu),因?yàn)樵谠票l(fā)系統(tǒng)里如果啟動(dòng)需要花數(shù)分鐘,那么整個(gè)系統(tǒng)的價(jià)值可能就不大了。在云爆發(fā)需求里能夠響應(yīng)瞬間的變化也很重要,因?yàn)榇罱ü性茖?shí)例來處理可能的峰值負(fù)載,而不是以分鐘為單位級別,這也會(huì)浪費(fèi)錢。
云爆發(fā)要求復(fù)雜的、自動(dòng)化的編排工具,可以處理混合環(huán)境,這一點(diǎn)很重要,因?yàn)楹芏嗥髽I(yè)在未來將同時(shí)使用多個(gè)公有云平臺(tái)。
數(shù)據(jù)放置是云爆發(fā)的主要問題。預(yù)緩存是一種方案,這涉及到使用公有云作為低費(fèi)用的主要存儲(chǔ),而在私有云中使用的內(nèi)部緩存。另外,存儲(chǔ)位置盡量靠近(colocation)也是一種方案。更為復(fù)雜的方案使用某種形式的數(shù)據(jù)分片,來將突發(fā)流量放到數(shù)據(jù)集的受限部分里,從而限制跨區(qū)域的傳輸。在這所有的情況里,IT團(tuán)隊(duì)都需要使用一些工具集來確保當(dāng)實(shí)例使用數(shù)據(jù)時(shí)數(shù)據(jù)是可用的。
獨(dú)特的安全和合規(guī)需求要求一些應(yīng)用必須放在本地,而其他一些可以移動(dòng)到公有云上。這是管控問題,但是要記住是部門用戶驅(qū)動(dòng)應(yīng)用,構(gòu)建鏡像并且放置數(shù)據(jù)。
列出公有云上批準(zhǔn)使用的應(yīng)用策略,并不是控制應(yīng)用和數(shù)據(jù)管控的有效方式。這里也要求有自己的工具集,使用基于策略的控制,自動(dòng)化的應(yīng)用篩選,控制鏡像,應(yīng)用程序以及軟件即服務(wù)(SaaS)源,以及限制哪些數(shù)據(jù)可以移出本地的數(shù)據(jù)防火墻。
混合云的安全和管控還要求監(jiān)控系統(tǒng),可以檢測到違規(guī)情況的發(fā)生。這樣的系統(tǒng)必須能夠?qū)⒈镜匾约肮性频倪\(yùn)維問題標(biāo)為紅色,還必須能夠監(jiān)控各種操作——意外的或者故意的操作,來保證合規(guī)控制。
利用費(fèi)用控制這樣的形式來管理云使用率也是有意義的。這會(huì)讓公有云的使用更有緊迫感,因?yàn)槿绻块T的云賬號(hào)管理不好,很容易就能造成嚴(yán)重后果。
云用戶能夠做很多的配置,保證控制可能很難。如果核心IT部門不對可以運(yùn)行哪些應(yīng)用以及在哪里運(yùn)行這些應(yīng)用作出指導(dǎo),那就很容易造成浪費(fèi)。管理員可以通過使用內(nèi)部的管理工具來限制選擇和價(jià)格,幫助解決這個(gè)問題。使用類似虛擬桌面這樣的服務(wù),這將要求用戶正確應(yīng)用高級別的策略契約。
如果核心IT能夠談判得到批發(fā)價(jià)并且控制許可證,那么單個(gè)云賬號(hào)就可以很好地服務(wù)。后者可能會(huì)定義應(yīng)用可在哪里運(yùn)行,管理員這里再次需要策略管理軟件來限制用戶。許可證限制控制應(yīng)用是否只在內(nèi)部運(yùn)行,還是也可以在公有云上運(yùn)行。
越來越多的測試和開發(fā)發(fā)生在公有云的沙箱里,特別是當(dāng)開發(fā)人員想要實(shí)驗(yàn)新實(shí)例類和存儲(chǔ)特性的時(shí)候。但是,某些時(shí)候,他們可能想將實(shí)驗(yàn)結(jié)果推送到私有和/或公有云上的主流操作里。
所選擇用來測試和開發(fā)的混合云管理工具需要簡化這些流程,可以通過遷移特性或者允許混合云環(huán)境中做沙箱分隔來實(shí)現(xiàn)這一功能。
公有和私有云的存儲(chǔ)能力已經(jīng)很復(fù)雜了。我們可以使用很多種存儲(chǔ)空間來做備份和歸檔,以及日常運(yùn)維,所有這些操作都需要監(jiān)控和管理。再次強(qiáng)調(diào),必須要有策略控制來保證所有這一切能夠遵照法律和內(nèi)部管控的規(guī)則。
IT團(tuán)隊(duì)的一大挑戰(zhàn)是控制整個(gè)存儲(chǔ)池,以防數(shù)據(jù)丟失,同時(shí)也限制費(fèi)用支出。SaaS方案嘗試通過提供一個(gè)完整的受管制的池來解決這個(gè)問題,客戶可以按需分割這個(gè)池。
該方案解決了硬件平臺(tái)管理問題和大部分采購問題,但是在分配上仍然有問題,并且私有數(shù)據(jù)和允許進(jìn)入公有云的數(shù)據(jù)的分隔可能會(huì)有問題。這是混合云管理工具還處在開發(fā)中的領(lǐng)域,這里目前還沒有一個(gè)很讓人滿意的工具。
向CIO兜售混合云管理工具
管理員組裝出可能的混合云管理工具之后,下一步就是說服CIO或者IT總監(jiān)。
考慮向CIO展示帶有花費(fèi)-收益分析的幻燈片,來支持你的觀點(diǎn)。混合云管理工具的一些強(qiáng)有力的支撐觀點(diǎn)包括:
策略驅(qū)動(dòng)的管理工具降低了核心IT工作負(fù)載,允許這些管理員關(guān)注于構(gòu)建健壯的,高效的并且性價(jià)比高的模板,從而讓部門員工可以輕松使用這些模板。從財(cái)務(wù)角度來看,節(jié)約來自于如下幾點(diǎn):
全職支持部門工作的中央IT管理員的數(shù)量
核心IT支持的減少
消除搭建和控制里的人為錯(cuò)誤
消除定義并且測試實(shí)例和vLAN的搭建腳本所帶來的延時(shí)
云爆發(fā)情況下自動(dòng)化的,應(yīng)用程序驅(qū)動(dòng)觸發(fā)的實(shí)例,實(shí)例搭建過程中等待時(shí)間的降低,以及及時(shí)銷毀不需要的實(shí)例。
安全得到加強(qiáng),因?yàn)橥ㄟ^應(yīng)用、鏡像和數(shù)據(jù)流的基于策略的控制,可以消除影子IT。
自動(dòng)化的管控流程,限制了昂貴錯(cuò)誤的發(fā)生,并且減少了證明合規(guī)的開銷。
云爆發(fā),規(guī)定和備份到公有云上的財(cái)務(wù)優(yōu)勢,以及支持滾動(dòng)升級的能力,內(nèi)部類似花費(fèi)的降低
響應(yīng)更快的IT部門帶來的整體財(cái)務(wù)優(yōu)勢,不僅僅反映在項(xiàng)目上更短的周期和IT本身生產(chǎn)率的提高,而且反映在部門級別的更好的敏捷度和響應(yīng)度上。
在混合云平臺(tái)上添加自動(dòng)化的管理工具不僅必要而且有益。一如既往地,魔鬼在于細(xì)節(jié),但是上述概要應(yīng)該能夠幫助團(tuán)隊(duì)基于混合云用例來選擇合適的管理工具。