云計(jì)算已經(jīng)在企業(yè)IT中變得如此根深蒂固，以至于沒有它就越來(lái)越難以開展業(yè)務(wù)。盡管如此，遷移到云服務(wù)并非沒有困難，其中一些困難可能完全出乎意料。
專業(yè)服務(wù)和咨詢機(jī)構(gòu)埃森哲公司最近的一份報(bào)告指出，三分之二的大型企業(yè)沒有意識(shí)到其云遷移之旅帶來(lái)的好處，其主要障礙是業(yè)務(wù)和運(yùn)營(yíng)的復(fù)雜性。
在接受調(diào)查的200名大型企業(yè)的高級(jí)IT專業(yè)人員中，55%的受訪者認(rèn)為業(yè)務(wù)復(fù)雜性和組織變革是實(shí)現(xiàn)云計(jì)算優(yōu)勢(shì)的障礙。只有安全和合規(guī)風(fēng)險(xiǎn)被更頻繁地引用。
埃森哲公司表示，雖然遷移到云端可以實(shí)現(xiàn)云計(jì)算的自動(dòng)擴(kuò)展，但獲得云計(jì)算的優(yōu)勢(shì)需要時(shí)間，并且存在一個(gè)受許多變量影響的學(xué)習(xí)曲線。
以下是云計(jì)算比它看起來(lái)更復(fù)雜的一些意外的方式。
1.提供IT服務(wù)
使用內(nèi)部IT，企業(yè)通常擁有和管理其業(yè)務(wù)應(yīng)用程序軟件，由內(nèi)部IT團(tuán)隊(duì)管理軟件環(huán)境。
在這種情況下，IT部門確保實(shí)施項(xiàng)目具有支持項(xiàng)目所需的環(huán)境(無(wú)論是用于開發(fā)、測(cè)試、培訓(xùn)還是生產(chǎn))，并且用戶具有所需的基礎(chǔ)設(shè)施。
商業(yè)咨詢機(jī)構(gòu)Grant Thornton公司技術(shù)解決方案負(fù)責(zé)人Chris Lilley說(shuō)，“托管云計(jì)算解決方案并非如此，在托管云世界中，云計(jì)算提供商負(fù)責(zé)配置支持實(shí)施所需的環(huán)境。”
Lilley表示，圍繞環(huán)境的決策，例如支持的用戶數(shù)量、應(yīng)用程序何時(shí)可用以及其他因素，通常是在軟件獲得許可時(shí)做出的。
Lilley說(shuō)，“鑒于大型復(fù)雜IT實(shí)施項(xiàng)目的性質(zhì)不斷變化，環(huán)境的需求和時(shí)間可能會(huì)發(fā)生變化。此外，云計(jì)算提供商正在與數(shù)百個(gè)客戶合作，因此它支持企業(yè)特定需求時(shí)間的能力可能與項(xiàng)目進(jìn)度不一致。”
隨著企業(yè)需求的變化，云計(jì)算提供商將需要更多時(shí)間來(lái)適應(yīng)和采用滿足這些需求的環(huán)境。Lilley說(shuō)，“企業(yè)應(yīng)制定環(huán)境戰(zhàn)略，然后與云計(jì)算提供商合作，以確保了解其需求——并且了解任何限制或約束。”
Lilley補(bǔ)充說(shuō)，組織中的一些人應(yīng)該負(fù)責(zé)與云計(jì)算提供商的持續(xù)合作，以確保項(xiàng)目和生產(chǎn)環(huán)境需求得到滿足。
2.處理治理和成本控制
安全提供商Trend Micro公司云計(jì)算研究副總裁Mark Nunnikhoven說(shuō)：“云計(jì)算易用性非常好，但也很快導(dǎo)致治理和成本方面的挑戰(zhàn)。企業(yè)為其團(tuán)隊(duì)取得適當(dāng)?shù)钠胶猓顾麄兡軌蚩焖俳桓叮粫?huì)產(chǎn)生額外的風(fēng)險(xiǎn)，這需要一些努力才能把事情做好。”
Trend Micro公司直接從云端為其客戶提供多種服務(wù)。其中包括Trend Micro公司提供的服務(wù)器深度安全防護(hù)系統(tǒng)服務(wù)，它使用多種云計(jì)算服務(wù)，從虛擬機(jī)到托管數(shù)據(jù)庫(kù)，再到無(wú)服務(wù)器工作流，以執(zhí)行操作任務(wù)。
Nunnikhoven說(shuō)，“隨著我們的團(tuán)隊(duì)開發(fā)和測(cè)試我們的產(chǎn)品，云計(jì)算是一個(gè)非常寶貴的工具，可以幫助我們?yōu)槎喾N環(huán)境實(shí)現(xiàn)自動(dòng)化和加速構(gòu)建。特別是這個(gè)用例不僅有助于加快我們的開發(fā)工作，而且還降低了他們的成本。”
Trend Micro公司最突出的治理問題出現(xiàn)在測(cè)試環(huán)境中。使用單個(gè)模板，任何團(tuán)隊(duì)成員都可以同時(shí)復(fù)制數(shù)百個(gè)不同的環(huán)境。Nunnikhoven說(shuō)，“該團(tuán)隊(duì)的第一反應(yīng)是測(cè)試幾乎所有環(huán)境的變化，因?yàn)樗粫?huì)減慢開發(fā)過(guò)程，并且極快地發(fā)現(xiàn)任何問題。”
但這種策略代價(jià)高昂。為了解決這個(gè)問題，該團(tuán)隊(duì)最終決定采用分層方法在多種環(huán)境中進(jìn)行測(cè)試。這個(gè)新策略平衡了變更的影響和大規(guī)模并發(fā)測(cè)試的成本。
Nunnikhoven說(shuō)，“幸運(yùn)的是，圍繞代碼質(zhì)量、構(gòu)建過(guò)程中不同階段的更改成本以及對(duì)云計(jì)算計(jì)費(fèi)的深入理解，使得實(shí)現(xiàn)這一策略變得非常簡(jiǎn)單。”
3.滿足回歸測(cè)試的需要
企業(yè)將業(yè)務(wù)在遷移到云平臺(tái)時(shí)必須處理的另一個(gè)重要變化是供應(yīng)商定期發(fā)布新版本的云計(jì)算軟件。
Lilley說(shuō)，“一些供應(yīng)商通常是月度發(fā)布新版本，但大多數(shù)供應(yīng)商正在逐步推出每季度或每年兩次的軟件版本。雖然組織不一定要求‘激活’所有新功能，但他們必須在特定時(shí)間范圍內(nèi)接受新版本。”
這意味著他們必須接受更改，然后對(duì)其環(huán)境進(jìn)行回歸測(cè)試，以確保更改不會(huì)對(duì)當(dāng)前生產(chǎn)環(huán)境產(chǎn)生負(fù)面影響。
Lilley說(shuō)，“鑒于發(fā)布頻率以及企業(yè)需要接受新版本進(jìn)入其環(huán)境的事實(shí)，客戶必須創(chuàng)建一個(gè)與軟件提供商合作的強(qiáng)大流程，以了解發(fā)布時(shí)間表和對(duì)當(dāng)前工作負(fù)載的影響。”他表示，他們還需要一個(gè)強(qiáng)大的流程來(lái)測(cè)試和驗(yàn)證新版本不會(huì)影響現(xiàn)有產(chǎn)品環(huán)境的任何方面。
4.處理遷移到云端的幅度
去年，網(wǎng)絡(luò)安全廠商瞻博網(wǎng)絡(luò)公司的IT團(tuán)隊(duì)關(guān)閉了該公司的數(shù)據(jù)中心，正式結(jié)束了從18個(gè)數(shù)據(jù)中心到云平臺(tái)的七年過(guò)渡期。該公司首席信息官Bob Worrall表示，該公司使用一系列云計(jì)算服務(wù)，利用公共云提供商為基礎(chǔ)設(shè)施和私有云托管應(yīng)用程序。
最大的挑戰(zhàn)之一就是Worrall所說(shuō)的“清理車庫(kù)”，也就是將一切都移到云端的過(guò)程。將IT功能完全轉(zhuǎn)移到云端的七年時(shí)間聽起來(lái)時(shí)間似乎是很長(zhǎng)，但瞻博網(wǎng)絡(luò)公司認(rèn)為這不會(huì)花費(fèi)那么多時(shí)間。
Worrall說(shuō)，“但是想想看，我們有一個(gè)雜亂的車庫(kù)，里面有20年的遺留應(yīng)用程序、基礎(chǔ)設(shè)施和更多的閑置設(shè)備。當(dāng)企業(yè)遷移服務(wù)器和應(yīng)用程序時(shí)，這是一個(gè)微妙的舉動(dòng)。”
該公司從其整個(gè)IT基礎(chǔ)設(shè)施的基本清單開始。他說(shuō)，“當(dāng)我們?cè)谑澜绺鞯氐臄?shù)據(jù)中心發(fā)現(xiàn)數(shù)百個(gè)應(yīng)用程序運(yùn)行時(shí)，我們發(fā)現(xiàn)只采用了80%到85%應(yīng)用程序。沒有人知道這些應(yīng)用的所有者做了什么，誰(shuí)擁有它們，它們是如何配置的。”
Worrall說(shuō)，“首先處理簡(jiǎn)單的事情，而處理傳統(tǒng)遺留應(yīng)用將會(huì)花費(fèi)一些時(shí)間。我們必須找到所有者，使應(yīng)用程序現(xiàn)代化。我們花了很多時(shí)間清理車庫(kù)，將應(yīng)用程序轉(zhuǎn)換為更多的云原生應(yīng)用程序。”
5.帶寬限制
卡內(nèi)基梅隆大學(xué)軟件工程研究所CERT部門的設(shè)計(jì)與評(píng)估團(tuán)隊(duì)負(fù)責(zé)人Brad Powell表示，大型數(shù)據(jù)集從內(nèi)部部署系統(tǒng)向云端的移動(dòng)受到網(wǎng)絡(luò)帶寬的限制。
Powell說(shuō)：“例如，將一天的數(shù)據(jù)轉(zhuǎn)移到現(xiàn)有管道上花費(fèi)了四天時(shí)間。這可能會(huì)導(dǎo)致數(shù)據(jù)備份過(guò)時(shí)，這對(duì)時(shí)間敏感的分析工作負(fù)載或持續(xù)和實(shí)時(shí)的數(shù)據(jù)源來(lái)說(shuō)并不是理想的選擇。”
Powell說(shuō)，“提高遷移速度，或者成本更高，或者更復(fù)雜。企業(yè)可以從網(wǎng)絡(luò)服務(wù)供應(yīng)商(ISP)購(gòu)買更多的帶寬，但可能受到云計(jì)算提供商和服務(wù)規(guī)定的某些限制。”
Powell表示，一些云計(jì)算提供商以額外的成本提供加速傳輸服務(wù)，但受到數(shù)據(jù)傳輸區(qū)域的限制。另一種選擇是使用并行或多部分上傳，這些上傳依賴于API或其他本地工具的配置來(lái)啟動(dòng)傳輸。
另一種替代方案是讓云計(jì)算提供商提供硬盤以便復(fù)制數(shù)據(jù)并將其運(yùn)輸給供應(yīng)商。 Powell表示，對(duì)于100TB的數(shù)據(jù)，采用專用的1Gbps連接需要100多天的時(shí)間。顯然采用硬盤傳輸數(shù)據(jù)的時(shí)間要短得多。
6.供應(yīng)商管理和鎖定
Powell表示，“企業(yè)選擇供應(yīng)商存在各種問題。首先，企業(yè)在本地使用的服務(wù)可能無(wú)法在云中隨時(shí)使用。”
企業(yè)可以使用基礎(chǔ)設(shè)施即服務(wù)(IaaS)來(lái)使用這些服務(wù)。但是，這面臨著與內(nèi)部部署硬件相同的配置和維護(hù)的挑戰(zhàn)，并且沒有利用簡(jiǎn)化基礎(chǔ)設(shè)施的云計(jì)算承諾。
Powell說(shuō)，“云計(jì)算提供商可能提供替代或競(jìng)爭(zhēng)服務(wù)以滿足企業(yè)的需求，但這些服務(wù)帶來(lái)了新的術(shù)語(yǔ)和學(xué)習(xí)曲線。”
這些服務(wù)也可能受到地理位置的限制，因?yàn)椴⒎翘峁┥烫峁┑乃械貐^(qū)都提供所有服務(wù)。Powell說(shuō)，“這些地區(qū)并不總是同步，特別是如果企業(yè)希望利用醫(yī)療保健、金融服務(wù)或政府部門的受監(jiān)管的云計(jì)算產(chǎn)品。”
Powell說(shuō)，如果企業(yè)試圖通過(guò)跨多個(gè)云平臺(tái)服務(wù)來(lái)避免供應(yīng)商鎖定，那么其資源不僅需要連接云端，還需要在供應(yīng)商之間轉(zhuǎn)換術(shù)語(yǔ)和服務(wù)。“這將需要更高級(jí)的技能，或者需要為每個(gè)供應(yīng)商提供重復(fù)的資源。”他說(shuō)。
由于已經(jīng)存在技能差距，找到這些資源會(huì)增加成本和復(fù)雜性。Powell說(shuō)，“這些供應(yīng)商正在進(jìn)行激烈競(jìng)爭(zhēng)，盡快加入服務(wù)以保持領(lǐng)先地位。企業(yè)需要不斷學(xué)習(xí)如何跟上每種產(chǎn)品的最新動(dòng)向。”
7.保持強(qiáng)大的安全性
許多云計(jì)算服務(wù)提供商都在宣傳其基礎(chǔ)設(shè)施的強(qiáng)大安全性，但這并不意味著云計(jì)算的使用沒有數(shù)據(jù)保護(hù)問題。
Hakkasan公司IT全球副總裁兼首席信息官M(fèi)ike Novak說(shuō)，“云計(jì)算引入了許多與安全和訪問控制相關(guān)的挑戰(zhàn)。當(dāng)我們收購(gòu)新公司，并擴(kuò)大Active Directory中的遠(yuǎn)程員工數(shù)量時(shí)，我們需要另一個(gè)系統(tǒng)以有效的方式管理員工權(quán)限。”
Novak說(shuō)，將活動(dòng)目錄與不同的自定義項(xiàng)目合并可能非常耗時(shí)，因此Hakkasan公司使用Egnyte的平臺(tái)快速將用戶添加到組權(quán)限，以確保它仍然控制和保護(hù)所有員工和所有端點(diǎn)的數(shù)據(jù)。
Novak說(shuō)，“轉(zhuǎn)向云平臺(tái)的副產(chǎn)品是需要保護(hù)點(diǎn)解決方案的爆炸式增長(zhǎng)。它還引入了技術(shù)重疊，因此我們致力于減少解決方案的總體數(shù)量，以保持更高的安全標(biāo)準(zhǔn)。”
該公司檢查了通過(guò)電子郵件共享的數(shù)據(jù)的安全性。他說(shuō)，“我們限制在電子郵件中使用附件，因?yàn)殡娮余]件未加密，并且要求用戶發(fā)送文件鏈接，以便我們可以更好地控制外部共享的數(shù)據(jù)。”
8.建立云計(jì)算思維
盡管云計(jì)算服務(wù)已存在多年，但對(duì)于許多工作人員和管理人員而言，這一概念仍然相對(duì)較新，因此變更管理是一項(xiàng)挑戰(zhàn)。
在家族歷史網(wǎng)站Ancestry.com上運(yùn)行其整個(gè)運(yùn)營(yíng)和后端流程，包括公司網(wǎng)站、歷史記錄和亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)公共云上的DNA科學(xué)工作負(fù)載，其管理模式向云端的轉(zhuǎn)變是一項(xiàng)挑戰(zhàn)。
Ancestry公司首席基礎(chǔ)設(shè)施分析師Darek Gajewski說(shuō)，“企業(yè)的資源選擇非常豐富，可以選擇多種實(shí)例、服務(wù)和存儲(chǔ)類型，但遷移到云平臺(tái)引入了架構(gòu)變化。而由于供應(yīng)和管道不同，需要更新安全實(shí)踐。”
Gajewski說(shuō)，“組織中的每個(gè)人都改變了他們的心態(tài)，將新的選擇與所需的變化結(jié)合起來(lái)。在合理的情況下，我們使我們的團(tuán)隊(duì)能夠直接管理這些挑戰(zhàn)，同時(shí)我們集中管理整個(gè)企業(yè)的問題。我們直接向團(tuán)隊(duì)公開云計(jì)算服務(wù)成本的構(gòu)建工具允許他們進(jìn)行更改，并立即從節(jié)省預(yù)算中看到好處。”
京公網(wǎng)安備 11010502049343號(hào)