8個方面告訴你:上云比你想象的更復雜

Bob Violino CIO信息化圈 2019-08-15 09:39:44

導語:云可能會引發(fā)自動按鈕式幻想,但轉向云服務的現實要復雜得多。

對于越來越多的組織來說,問題不在于他們是否應該將應用程序和開發(fā)平臺遷移到云上,而在于何時這樣做。

云已經在企業(yè)IT中根深蒂固,因此越來越難以想象沒有它的業(yè)務。盡管如此,向云服務轉移并不是沒有困難的,其中一些困難可能完全出乎意料。

專業(yè)服務和咨詢公司埃森哲(Accenture)最近的一份報告指出,2/3的大型企業(yè)沒有實現其云遷移之旅的全部好處,其中關鍵障礙是業(yè)務復雜性和運營變化。

在接受調查的200名大型企業(yè)的高級IT專業(yè)人員中,55%的人認為業(yè)務復雜性和組織變革是實現云技術優(yōu)勢的障礙。只有安全和合規(guī)風險被更頻繁地引用。

埃森哲稱,雖然按下按鈕可以實現云的自動擴展,但捕獲云的優(yōu)勢需要時間,并且存在受許多變量影響的學習曲線。

下面是云比看起來更復雜的一些意想不到的方式。

image.png

01 提供IT服務

使用本地IT,公司通常擁有和管理其業(yè)務應用程序軟件,內部IT團隊管理軟件環(huán)境。

在這種情況下,IT部門確保實施項目具有支持項目所需的環(huán)境(無論是用于開發(fā)、測試、培訓還是生產),并且用戶具有所需的基礎架構。

“托管云解決方案并非如此,”商業(yè)咨詢公司Grant Thornton的技術解決方案負責人Chris Lilley說?!霸谕泄茉剖澜缰?,云提供商負責提供支持實施所需的環(huán)境?!?/p>

此外,圍繞環(huán)境的決策,例如支持的用戶數量、應用程序何時可用以及其他因素,通常是在軟件獲得許可時做出的。

“鑒于大型復雜IT實施項目的性質不斷變化,環(huán)境的需求和時間可能會發(fā)生變化,”Lilley說?!按送猓铺峁┥陶谂c數百個客戶合作,因此它支持特定需求時間的能力可能與項目進度不一致。”

隨著公司需求的變化,云服務提供商將需要更多時間來適應和采用滿足這些需求的環(huán)境?!敖M織應制定一個環(huán)境戰(zhàn)略,然后與云提供商合作,以確保它了解您的需求,并且您了解任何限制或約束?!?/p>

Lilley補充說,組織中應有一個人負責與云提供商的持續(xù)合作,以確保項目和生產環(huán)境需求得到滿足。

02 處理治理與成本控制

安全提供商趨勢科技(Trend Micro)的云研究副總裁Mark Nunnikhoven說:“易用性非常好,但也很快導致治理和成本方面的挑戰(zhàn)?!?“為您的團隊取得適當的平衡,使他們能夠快速交付,而不產生額外的風險,這需要花一些時間才能把事情做好?!?nbsp;

趨勢科技直接從云端為其客戶提供多種服務。其中包括“深度安全即服務”(Deep Security as a Service),它使用多種云服務,從虛擬機到托管數據庫,再到無服務器工作流,來執(zhí)行操作任務。

“當我們的團隊開發(fā)和測試我們的產品時,云是一個非常寶貴的工具,可以幫助我們自動化和加速多種環(huán)境的構建,”Nunnikhoven說,“特別是這個用例不僅有助于加快我們的開發(fā)工作,而且還降低了他們的成本。”

趨勢科技最突出的治理問題出現在測試環(huán)境中。使用單個模板,任何團隊成員都可以同時復制數百個不同的環(huán)境。“團隊的第一反應是測試幾乎所有環(huán)境的變化,因為這不會減慢開發(fā)過程,并且非??斓匕l(fā)現任何問題,”Nunnikhoven說。

但這種策略代價高昂。為了解決這個問題,團隊最終決定采用分層方法在多種環(huán)境中進行測試。這種新策略平衡了變化的影響與大規(guī)模并行測試的成本。

“幸運的是,關于代碼質量的豐富指標,構建過程不同階段的變更成本以及對云計費的深刻理解使得實施這一策略變得簡單,”Nunnikhoven說。

03 滿足回歸測試的需要

公司在遷移到云時必須處理的另一個重要變化是供應商定期發(fā)布新版本的云軟件。

“一些供應商正在進行月度發(fā)布,但大多數供應商正在逐步推出每季度或每年兩次的軟件版本,”Lilley說?!半m然組織不一定要求‘激活’所有新功能,但必須要在特定時間范圍內接受新版本?!?/p>

這意味著他們必須接受更改,然后對其環(huán)境進行回歸測試,以確保更改不會對當前生產環(huán)境產生不利影響。

“鑒于發(fā)布頻率以及組織需要接受新版本進入其環(huán)境的事實,客戶必須創(chuàng)建一個與軟件提供商合作的強大流程,以了解發(fā)布時間表和對當前工作負載的影響,”Lilley說,他們還需要一個強大的流程來測試和驗證新版本不會影響現有產品環(huán)境的任何方面。

image.png

04 處理遷移到云的幅度

去年,網絡和網絡安全公司瞻博網絡(Juniper Networks)的IT團隊關閉了該公司最終的實體企業(yè)數據中心,正式結束了從18個數據中心到云的七年過渡期。CIO Bob Worrall表示,該公司使用一系列云服務,利用公共云提供商為基礎架構和私有云托管應用程序。

最大的挑戰(zhàn)之一就是Worrall所說的“清理車庫”,即將一切都移到云端的過程。將IT功能完全轉移到云端的七年時間聽起來似乎很長,而且Juniper認為這不會花費那么多時間。

“但是想想看,我們有一個雜亂的車庫,里面有20年的遺留應用,基礎設施和更多的閑置設備,”Worrall說?!爱斈阋苿臃掌骱蛻贸绦驎r,它是一種微妙的舞蹈。機器對變化反應不佳,人也是。”

該公司從其整個IT基礎架構的基本庫存開始。“當我們在全球數據中心發(fā)現數百個應用程序運行時,我們只能找到80%到85%的應用程序所有者。沒有人知道它們做了什么,誰擁有它們,它們是如何配置的。

“首先處理簡單的東西,然后由于舊的東西而拖延了多年,”Worrall說。“我們必須找到所有者,使應用程序現代化,等等。我們花了很多時間清理車庫,將應用程序轉換為更多云原生,反過來利用云原生功能。”

05 帶寬限制

卡內基梅隆大學軟件工程研究所CERT部門的設計與評估團隊負責人Brad Powell表示,大型數據集從內部部署系統(tǒng)向云端的移動可能受到網絡帶寬的限制。

Brad Powell說:“舉一個例子,將一天的數據移到現有的管道上需要四天時間。這會導致數據備份并過時,這對時間敏感的分析工作負載或持續(xù)和實時的數據源來說并不理想?!?/p>

提高速度的選擇要么成本更高,要么更復雜。“你可以從你的ISP支付更多的帶寬,但只能達到云提供商和服務規(guī)定的某些限制?!?/p>

Powell表示,一些云提供商以額外的成本提供加速傳輸,但受到數據傳輸區(qū)域的限制。另一種選擇是使用并行或多部分上傳,這些上傳依賴于API或其他本地工具的配置來啟動傳輸。

另一種替代方案是讓云提供商提供物理磁盤,以便復制數據并將其傳輸給供應商。Powell表示,對于100TB的數據,這比專用的1Gbps連接需要100多天。

06 供應商管理和鎖定

Powell表示,選擇供應商存在各種問題。“首先,您在本地使用的服務可能無法在云中隨時使用,”他說。

您可以使用基礎架構即服務(IaaS)產品來使用這些服務。但是,這與本地硬件具有相同的配置和維護挑戰(zhàn),并且沒有利用云簡化基礎架構的承諾。

“云提供商可能提供替代或競爭性的服務以滿足您的需求,但這些服務帶來了新的術語和學習曲線,”Powell說。

這些服務也可能受到地理位置的限制,因為并非提供商提供的所有地區(qū)都提供所有服務?!斑@些地區(qū)并不總是同步,特別是如果你希望利用醫(yī)療保健、金融服務或政府部門的受監(jiān)管云產品,”鮑威爾說。

Powell說,如果你試圖通過跨多個云使用服務來避免供應商鎖定,那么資源不僅需要連接云,還需要在供應商之間翻譯術語和服務。“這將需要更高級的技能,或者需要為每個供應商提供重復的資源,”

由于已經存在技能差距,找到這些資源會增加成本和復雜性。Powell說:“這些供應商正面臨著一場激烈競爭,在盡可能快地增加服務以保持領先地位。你需要不斷學習跟上所有最新產品?!?/p>

image.png

07 保持強大的安全性

許多云服務提供商都在宣傳其基礎設施的強大安全性。這并不意味著云的使用沒有數據保護問題。

“云計算引發(fā)了許多與安全和訪問控制相關的挑戰(zhàn),”酒店公司Hakkasan的IT全球副總裁兼CIO Mike Novak說道,“我們收購了新公司,擴大了不在(Microsoft的) Active Directory中的遠程員工數量 ,需要另一個系統(tǒng)來有效地管理員工權限?!?/p>

Novak說,將活動目錄與不同的自定義項合并非常耗時,因此Hakkasan使用Egnyte的平臺快速將用戶添加到組權限,以確保它仍然控制和保護所有員工和所有端點的數據。

Novak說:“轉向云的副產品是需要得到保護的點解決方案的爆炸式增長。它還引入了技術重疊,因此我們致力于減少解決方案的總體數量,以保持高安全標準。”

該公司檢查了通過電子郵件共享數據的安全性?!拔覀兿拗圃陔娮余]件中使用附件,因為電子郵件未加密,并要求用戶發(fā)送文件鏈接,以便我們可以更好地控制外部共享的數據?!?/p>

08 構建云思維模式

盡管云服務已存在多年,但對于許多員工和管理層而言,這一概念仍然相對較新,因此變更管理是一項挑戰(zhàn)。

家族歷史網站Ancestry.com運行著整個運營和后端流程,包括公司網站、歷史記錄和亞馬遜網絡服務(AWS)公共云上的DNA科學工作負載,管理范式向云的轉變是一項挑戰(zhàn)。

“資源選擇非常豐富,有多種實例、服務和存儲類型可以選擇,”Ancestry基礎設施首席分析師Darek Gajewski說。但遷移到云引入了架構變化。供應和管道不同,需要更新安全實踐。

“組織中的每個人都轉變了心態(tài),使新的選擇與所需的變化保持一致。”Gajewski說。“在合理的情況下,我們讓團隊能夠直接管理這些挑戰(zhàn),同時集中管理整個企業(yè)范圍的問題。構建將 (云服務)成本直接暴露給團隊的工具,使他們能夠進行更改,并立即看到其預算的好處。”

長按二維碼關注我們