多云戰(zhàn)略必須克服的五大挑戰(zhàn)

Bob Violino 沈建苗

在過去這幾年，公司企業(yè)一直將越來越多的數(shù)據(jù)、應(yīng)用程序和開發(fā)工作遷移到云端——自新冠疫情導(dǎo)致遠(yuǎn)程工作和電子商務(wù)活激增以來，這一趨勢(shì)得到了顯著的推動(dòng)。

企業(yè)組織一直在推進(jìn)數(shù)字化轉(zhuǎn)型，并應(yīng)對(duì)這場(chǎng)全球健康危機(jī)帶來的新挑戰(zhàn)及其對(duì)業(yè)務(wù)流程造成的影響，因此會(huì)以前所未有的力度啟動(dòng)或擴(kuò)展多云戰(zhàn)略。IDG的最近研究報(bào)告特別指出，由于云平臺(tái)提供了運(yùn)營彈性和亟需的在家辦公工具，它們?cè)趲椭髽I(yè)組織應(yīng)對(duì)這場(chǎng)危機(jī)方面起到了關(guān)鍵的作用。

IDG調(diào)查了551名IT決策者，結(jié)果發(fā)現(xiàn)如今一半以上的企業(yè)使用多種公共云服務(wù)，21%的受訪者表示他們?cè)谑褂弥辽偃N云服務(wù)。

然而，運(yùn)營和管理多家云服務(wù)提供商和服務(wù)支持的環(huán)境帶來了獨(dú)特的挑戰(zhàn)。如果IT領(lǐng)導(dǎo)人和業(yè)務(wù)領(lǐng)導(dǎo)人要幫助企業(yè)組織在多云時(shí)代獲得成功，就需要克服這些障礙。

為手頭的任務(wù)確定合適的云服務(wù)

說到支持特定的應(yīng)用程序、工作負(fù)載和業(yè)務(wù)流程，并非所有的云服務(wù)都一樣。走多云道路的企業(yè)必須竭力搞清楚哪些云服務(wù)最適合特定的任務(wù)。

加拿大工作場(chǎng)所安全和保險(xiǎn)委員會(huì)（WSIB）是一家為工傷員工提供支持和保險(xiǎn)的機(jī)構(gòu)，其CIO Samantha Liscio說：“我們所面臨的第一大挑戰(zhàn)是識(shí)別、選擇和部署每個(gè)云環(huán)境中的合適服務(wù)。”

自2017年年末以來，WSIB一直從其遺留的IT基礎(chǔ)設(shè)施轉(zhuǎn)向云端。它與IT咨詢和服務(wù)提供商埃森哲進(jìn)行合作，設(shè)計(jì)并執(zhí)行了一項(xiàng)轉(zhuǎn)型計(jì)劃，這項(xiàng)計(jì)劃包括云服務(wù)、一種支持云的新型運(yùn)營模式以及更注重彈性數(shù)字化服務(wù)。

如今，WSIB運(yùn)作的一個(gè)多云環(huán)境結(jié)合了集成的公有云和其自己的私有云。它依賴的云服務(wù)提供商包括：ServiceNow、Microsoft Azure以及WSIB的私有云托管提供商。該組織正在將云服務(wù)用于各種應(yīng)用系統(tǒng)，包括雇主財(cái)務(wù)核對(duì)、身份管理、員工索賠信息數(shù)字化門戶以及索賠處理。

Liscio說：“WSIB需要做出的其中一個(gè)艱難決定是，從市場(chǎng)領(lǐng)先的云服務(wù)供應(yīng)商提供的一系列廣泛服務(wù)中選擇度身定制的云服務(wù)，并了解它們?nèi)绾渭傻絎SIB更廣泛的混合云架構(gòu)中?！?/p>

在制定總體基礎(chǔ)設(shè)施戰(zhàn)略的過程中，埃森哲定義了云服務(wù)選擇標(biāo)準(zhǔn)和云部署決策框架，從而幫助WSIB克服了這一挑戰(zhàn)。Liscio表示，WSIB隨后因此做出了重要的戰(zhàn)略性選擇。

將各部分結(jié)合在一起

在許多情況下，多云環(huán)境正在替代經(jīng)過驗(yàn)證且穩(wěn)定的遺留IT基礎(chǔ)設(shè)施，它們已使用了多年。為了確保轉(zhuǎn)型成功，并確保工作流程不受到干擾，公司必須將各項(xiàng)云服務(wù)井然有序地組合起來。

Liscio說：“多云管理方面的困難在于，能否從單一地方（常常被稱為單一控制面板）整合和操作不同云供應(yīng)商提供的諸多技術(shù)解決方案、標(biāo)準(zhǔn)和服務(wù)層?！?/p>

WSIB制定的基礎(chǔ)設(shè)施戰(zhàn)略定義了一組關(guān)鍵的云管理和操作功能，比如編排和自動(dòng)化、計(jì)量和計(jì)費(fèi)以及預(yù)測(cè)性操作。這使這家組織能夠直接或在云服務(wù)提供商的幫助下在運(yùn)營環(huán)境中部署這些功能。

Liscio表示，由于技術(shù)格局和架構(gòu)日益復(fù)雜，確保各部分結(jié)合在一起這個(gè)挑戰(zhàn)對(duì)于技術(shù)和業(yè)務(wù)領(lǐng)導(dǎo)人來說可能愈加艱巨，這使得卓有成效的規(guī)劃愈加重要。

埃森哲幫助WSIB確立了多云架構(gòu)，以更新改造現(xiàn)有的老化技術(shù)，同時(shí)為最終用戶引入新的數(shù)字化服務(wù)。該組織制定了多云戰(zhàn)略，以針對(duì)各種云技術(shù)確保最佳用戶體驗(yàn)和應(yīng)用程序可用性。

WSIB多云戰(zhàn)略的關(guān)鍵部分之一是支持跨多個(gè)云集成企業(yè)應(yīng)用程序的網(wǎng)關(guān)。Liscio說：“我們?cè)谡麄€(gè)企業(yè)實(shí)施了一套現(xiàn)代化的、可擴(kuò)展的應(yīng)用編程接口（API）管理器。我們需要讓自己的環(huán)境‘適應(yīng)未來，以確保它能滿足多云環(huán)境和這些環(huán)境所帶來的新技術(shù)的要求?！?h3>在復(fù)雜環(huán)境下管理成本

企業(yè)紛紛遷移到云端的原因之一是可以降低成本。比如說，通過減少服務(wù)器數(shù)量或完全消除內(nèi)部部署的數(shù)據(jù)中心。但是如果未有效管理，搭建多云環(huán)境也可能成為很燒錢的項(xiàng)目。

醫(yī)療信息系統(tǒng)提供商WorldView正在使用微軟Azure和亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）的云服務(wù)，這包括基礎(chǔ)設(shè)施即服務(wù)（IaaS）、平臺(tái)即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）等產(chǎn)品。

控制成本至關(guān)重要。為了更好地監(jiān)測(cè)這兩種云服務(wù)并實(shí)現(xiàn)成本控制，WorldView部署了OpsCompass的云管理軟件，該軟件提供了跨這兩個(gè)平臺(tái)的“儀表板”。

WorldView的CIO、首席信息安全官（CISO）兼首席合規(guī)官M(fèi)arc Johnson說：“我們能夠以穩(wěn)定一致的機(jī)制來衡量AWS和Azure服務(wù)，可以在一個(gè)位置監(jiān)測(cè)成本、準(zhǔn)確度和性能。如果沒有OpsCompass，我們的專職員工成本將增加一倍。這包括招聘這兩種平臺(tái)方面都有經(jīng)驗(yàn)的人員以及工作人員管理它們所花的時(shí)間。

Johnson說：“為此需要一套嚴(yán)格的制度，并規(guī)范我們的標(biāo)準(zhǔn)。我們?cè)诟鞣矫娑紝?shí)行了標(biāo)準(zhǔn)化，以便針對(duì)這兩個(gè)平臺(tái)建立起基準(zhǔn)關(guān)聯(lián)。實(shí)際上，我們不得不返回到最初的平移式（lift-and-shift）遷移，以組織管理所有的應(yīng)用程序依賴項(xiàng)并實(shí)現(xiàn)標(biāo)準(zhǔn)化，此外適當(dāng)?shù)貥?biāo)記資源。標(biāo)記資源使企業(yè)組織可以更深入地了解不同平臺(tái)上的資源使用情況，因而進(jìn)行更準(zhǔn)確的分析。”

保持環(huán)境盡可能簡(jiǎn)單對(duì)于降低成本很重要。Johnson說：“力求簡(jiǎn)單至關(guān)重要。每個(gè)云平臺(tái)上的各種選擇大大加強(qiáng)了靈活性，但如果管理不當(dāng)，可能會(huì)付出代價(jià)?！?/p>

Johnson表示，任由多云戰(zhàn)略和架構(gòu)因結(jié)合太多的組件而變得日益復(fù)雜會(huì)帶來風(fēng)險(xiǎn)。他說：“就像內(nèi)部部署的架構(gòu)一樣，組件越多，風(fēng)險(xiǎn)會(huì)成倍加大。”

Johnson表示，簡(jiǎn)化云計(jì)算的一種方法是盡量使用微服務(wù)，不過“有時(shí)核心傳統(tǒng)應(yīng)用程序在可以使用什么成為微服務(wù)方面束縛住了我們的手腳。”

確保數(shù)據(jù)保護(hù)和隱私

一切都駐留在本地環(huán)境時(shí)，網(wǎng)絡(luò)安全的挑戰(zhàn)性已足夠大。當(dāng)數(shù)據(jù)、應(yīng)用程序和平臺(tái)存放在多個(gè)地方（包括公司數(shù)據(jù)中心和多個(gè)云）時(shí)，挑戰(zhàn)性就更大了。

不同云服務(wù)在安全控制方面的差異可能會(huì)加大數(shù)據(jù)泄露的風(fēng)險(xiǎn)，因?yàn)榻M織的內(nèi)部安全模型需要以不同的方式應(yīng)用于每個(gè)云。

金融服務(wù)技術(shù)提供商Fiserv的云計(jì)算和網(wǎng)絡(luò)安全副總裁Navdeep Singh在2020年6月參加了一次CIO虛擬圓桌會(huì)議，當(dāng)時(shí)他特別指出：“在多云環(huán)境下，我們?nèi)绾未_保我們?cè)谡麄€(gè)企業(yè)擁有的整套安全架構(gòu)與各個(gè)地區(qū)的分布式工作負(fù)載對(duì)應(yīng)起來？”

Singh說：“與此同時(shí)，我們的人員或任何人如何以那種一致的、可重復(fù)的方式訪問那些環(huán)境？”

的確，控制訪問是多云安全方面的最大問題之一。云安全聯(lián)盟（CSA）是一家提供云安全教育和最佳實(shí)踐的組織，其首席執(zhí)行官Jim Reavis說：“所有多云環(huán)境面臨的共同挑戰(zhàn)是，基于用戶的默認(rèn)登錄信息，為用戶提供無縫訪問云服務(wù)的便利，針對(duì)所有云保持最低權(quán)限訪問，并對(duì)額外的云服務(wù)進(jìn)行風(fēng)險(xiǎn)評(píng)估和審查?！?/p>

Reavis說：“組織在使用多個(gè)云方面應(yīng)該建立維護(hù)一套能力和知識(shí)庫，以此作為風(fēng)險(xiǎn)管理戰(zhàn)略，從而更好地幫助組織適應(yīng)未來，因?yàn)槭袌?chǎng)發(fā)展動(dòng)向使不同的云具有的吸引力變大或變小?！?/p>

Reavis表示，企業(yè)需要一種強(qiáng)大的以云為中心的身份架構(gòu)，可與任何選擇的云服務(wù)聯(lián)合起來。他說：“云服務(wù)能夠與開放的身份標(biāo)準(zhǔn)實(shí)現(xiàn)兼容需要成為一項(xiàng)采購要求。組織需要將對(duì)任何云業(yè)務(wù)需求的風(fēng)險(xiǎn)偏好轉(zhuǎn)化為正確的彈性要求?！?/p>

Reavis表示，設(shè)計(jì)的關(guān)鍵業(yè)務(wù)應(yīng)用程序應(yīng)具有適當(dāng)?shù)娜哂嘈?，這常常通過跨多個(gè)工作負(fù)載進(jìn)行編排來實(shí)現(xiàn)。他說：“確保云服務(wù)在整個(gè)企業(yè)的可見性和控制性仍是一個(gè)痛點(diǎn);我們看到的一個(gè)市場(chǎng)趨勢(shì)是，傳統(tǒng)上管理SaaS應(yīng)用程序訪問的類似云訪問安全代理（CASB）的解決方案與在IaaS層上運(yùn)行的云工作負(fù)載管理解決方案相集成。”

跟上變化的速度

云服務(wù)提供商經(jīng)常推出新的服務(wù)和升級(jí)，而整個(gè)市場(chǎng)極具活力。IT負(fù)責(zé)人和業(yè)務(wù)負(fù)責(zé)人要及時(shí)了解最新變化，并根據(jù)需要適時(shí)調(diào)整。

Johnson說：“我們?cè)缇椭?，商界中唯一不變的就是變化。這同樣適用于各種云平臺(tái)。”他表示，云服務(wù)提供商“在不斷添加新功能，淘汰其他功能，并創(chuàng)建新的集成機(jī)制?！?/p>

WorldView應(yīng)對(duì)這個(gè)挑戰(zhàn)的方法是維持一種學(xué)習(xí)環(huán)境。Johnson說：“公司一直鼓勵(lì)我的團(tuán)隊(duì)研究新的功能、集成和產(chǎn)品，以支持核心愿景，并降低風(fēng)險(xiǎn)。我們一旦發(fā)現(xiàn)大有前景的東西時(shí)，就會(huì)將它納入到概念證明中，以縮小選擇范圍?！?/p>

Johnson表示，在一種類似生產(chǎn)環(huán)境的環(huán)境中進(jìn)行大量測(cè)試之后，“我們整個(gè)團(tuán)隊(duì)就會(huì)從頭到尾將優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)和威脅（SWOT）分析一遍。”

這種方法使該公司能夠搞清楚以最小的風(fēng)險(xiǎn)使云服務(wù)與業(yè)務(wù)需求相一致的最佳方法。Johnson說：“我們預(yù)料變化，并正面應(yīng)對(duì)變化，而不是坐等供應(yīng)商或平臺(tái)來解決這個(gè)問題?！?/p>

作者簡(jiǎn)介：Bob Violino是《Insider Pro》、《Computerworld》、《CIO》、《CSO》、《InfoWorld》和《Network World》等IT刊物的特約撰稿人，常駐紐約。

原文網(wǎng)址

https：//www.cio.com/article/3600314/5-challenges-every-multicloud-strategy-must-address.html

原文網(wǎng)址

https：//www.cio.com/article/3600314/5-challenges-every-multicloud-strategy-must-address.html