人們不要將多云策略與使用多云混淆。前者的目的是將應(yīng)用程序和服務(wù)部署在多個(gè)云平臺(tái)中。多云戰(zhàn)略的共同點(diǎn)是需要一個(gè)網(wǎng)絡(luò)在兩個(gè)位置之間路由。
另一方面，對(duì)于多個(gè)云平臺(tái)的使用，企業(yè)仍然需要做出謹(jǐn)慎的決定，但它們與部署到多個(gè)云平臺(tái)環(huán)境的關(guān)系不大，與云服務(wù)提供商選擇有關(guān)。使用多個(gè)云平臺(tái)在基礎(chǔ)組件的布局方式上存在顯著差異。
以下了解企業(yè)選擇多云戰(zhàn)略的原因：
(1)利用云服務(wù)提供商的優(yōu)勢(shì)
每個(gè)云服務(wù)提供商的服務(wù)都有自己的不同優(yōu)勢(shì)。例如AWS公司擅長(zhǎng)IaaS，谷歌云擅長(zhǎng)數(shù)據(jù)處理，Azure擅長(zhǎng)交付企業(yè)應(yīng)用程序和服務(wù)。仔細(xì)比較云服務(wù)提供商之間的異同可以構(gòu)成一個(gè)矩陣，并根據(jù)應(yīng)用需求驅(qū)動(dòng)選擇。
(2)成本
成本并不是企業(yè)選擇多云策略的最主要原因，因?yàn)楣?jié)省成本通常會(huì)在極高的容量下發(fā)揮作用。如果成本是企業(yè)選擇多云戰(zhàn)略的主要驅(qū)動(dòng)因素，那么考慮通過(guò)穩(wěn)固和開放的關(guān)系來(lái)管理其云平臺(tái)。隨著每個(gè)云服務(wù)提供商降低價(jià)格以吸引最具成本意識(shí)的云計(jì)算消費(fèi)者，云計(jì)算市場(chǎng)的價(jià)格戰(zhàn)仍在持續(xù)。
(3)業(yè)務(wù)連續(xù)性
一些應(yīng)用程序和服務(wù)非常重要，以至于設(shè)計(jì)包括在兩個(gè)獨(dú)立的云計(jì)算提供商之間分發(fā)功能，以消除采用單一云計(jì)算提供商的服務(wù)可能面臨的鎖定問(wèn)題。在這些情況下，在實(shí)施多云戰(zhàn)略之前必須解決重要的應(yīng)用程序和服務(wù)設(shè)計(jì)注意事項(xiàng)。
(4)停機(jī)中斷
雖然非常罕見，但云服務(wù)中斷事件可能發(fā)生并且將再次發(fā)生。采用多云戰(zhàn)略以免受中斷的影響是大多數(shù)關(guān)鍵任務(wù)應(yīng)用程序的要求。
(5)注意事項(xiàng)
一旦企業(yè)決定采用多云，需要了解一些注意事項(xiàng)幫助其解決此類工作的潛在陷阱。
(6)網(wǎng)絡(luò)連接
當(dāng)使用多個(gè)云平臺(tái)進(jìn)行應(yīng)用和服務(wù)分發(fā)時(shí)，無(wú)論使用多個(gè)云平臺(tái)背后的意圖如何，云平臺(tái)之間必須連接。某些云服務(wù)和數(shù)據(jù)存儲(chǔ)可以通過(guò)互聯(lián)網(wǎng)安全訪問(wèn)，而許多內(nèi)部應(yīng)用程序和服務(wù)需要組件之間和云服務(wù)提供商之間的可路由連接。
在設(shè)計(jì)多云網(wǎng)絡(luò)連接時(shí)，需要考慮哪些應(yīng)用程序和服務(wù)需要組件之間的可路由連接。由于全球網(wǎng)絡(luò)設(shè)計(jì)的復(fù)雜性，需要引入IPAM解決方案。
(7)安全集成
與企業(yè)安全系統(tǒng)和策略的集成從來(lái)都不是一個(gè)簡(jiǎn)單的考慮。安全集成有兩種形式：云計(jì)算訪問(wèn)授權(quán)和保護(hù)部署應(yīng)用程序和服務(wù)的環(huán)境。通過(guò)諸如Okta之類的SSO解決方案進(jìn)行的IAM集成是解決云計(jì)算用戶訪問(wèn)的常見設(shè)計(jì)模式。此外，保護(hù)云服務(wù)提供商環(huán)境包括掃描工具、日志聚合和威脅防護(hù)代理。這些考慮必須在設(shè)計(jì)過(guò)程的早期解決。
(8)跨越多平臺(tái)
在業(yè)務(wù)需求和技術(shù)設(shè)計(jì)的驅(qū)動(dòng)下，確定必須跨多個(gè)云平臺(tái)部署的應(yīng)用程序和服務(wù)，并通過(guò)腳本和模板(例如Terraform、配置管理等)實(shí)現(xiàn)自動(dòng)配置和管理。
(9)技能
企業(yè)采用多云必須解決技能組合問(wèn)題，以確保云計(jì)算用戶在多云環(huán)境中成功采用云服務(wù)。幾乎所有云服務(wù)提供商都提供在線或現(xiàn)場(chǎng)的培訓(xùn)，可以用于加快員工的技能培訓(xùn)。
下一步將如何發(fā)展?
完成每個(gè)大型任務(wù)都必須從某個(gè)地方開始，而 “某個(gè)地方”就是下一步發(fā)展。研究發(fā)現(xiàn)，當(dāng)使用以下起點(diǎn)(無(wú)特定順序)時(shí)，企業(yè)的客戶可以實(shí)現(xiàn)可靠的策略來(lái)執(zhí)行。
(1)確定需求
確保企業(yè)確切地知道每個(gè)云服務(wù)提供商提供的服務(wù)。記錄技術(shù)和業(yè)務(wù)需求，并為每個(gè)云服務(wù)提供商評(píng)分。需要記住，原始分?jǐn)?shù)并沒(méi)有確定企業(yè)將采用哪些云服務(wù)提供商的云服務(wù)以及用于什么目的。多云解決方案的設(shè)計(jì)必須考慮到業(yè)務(wù)需求，以便推導(dǎo)出使用模式。開發(fā)決策樹，以便將來(lái)更輕松地選擇云服務(wù)提供商。企業(yè)還需要確定哪些云服務(wù)提供商滿足解決哪些需求。
(2)云計(jì)算支出管理
投資于云計(jì)算支出的可見性是確保有效使用云計(jì)算基礎(chǔ)設(shè)施和服務(wù)的最關(guān)鍵組成部分之一。投資云服務(wù)費(fèi)用管理(CSEM)解決方案，以便可以收集云計(jì)算支出用于實(shí)時(shí)和歷史目的。
(3)設(shè)計(jì)基礎(chǔ)
制定全球網(wǎng)絡(luò)戰(zhàn)略。如果企業(yè)的環(huán)境100%基于云計(jì)算，則使用VPN解決方案的云平臺(tái)之間的簡(jiǎn)單連接就足夠了。更復(fù)雜的解決方案可能會(huì)推動(dòng)企業(yè)數(shù)據(jù)中心和每個(gè)云計(jì)算提供商之間建立專用連接的需求。
制定監(jiān)控和日志聚合策略。鑒于大型消費(fèi)者和企業(yè)應(yīng)用程序和服務(wù)提供商的最高優(yōu)先級(jí)之一，監(jiān)控就是整個(gè)環(huán)境的眼睛和耳朵，必須廣泛覆蓋每個(gè)云服務(wù)提供商以及通過(guò)環(huán)境部署的每個(gè)應(yīng)用程序或服務(wù)。
(4)治理
盡管并不顯著，但治理能夠在原本雜亂無(wú)章的環(huán)境中實(shí)現(xiàn)一致性和秩序。在不施加繁瑣流程的情況下，企業(yè)的審查委員會(huì)將最大的利益相關(guān)者匯集在一起，對(duì)每個(gè)應(yīng)用程序和服務(wù)設(shè)計(jì)假設(shè)和考慮因素進(jìn)行綜合審查。該審查委員會(huì)必須由來(lái)自各個(gè)專業(yè)領(lǐng)域(例如工程、制造、安全、運(yùn)營(yíng)等)的代表組成。
(5)培訓(xùn)
并非每個(gè)管理員都會(huì)了解每種云平臺(tái)。傳統(tǒng)上，操作員和管理員專注于單個(gè)云平臺(tái)。準(zhǔn)備好提供培訓(xùn)和教育，以便云計(jì)算管理員可以提高他們的技能并管理多云環(huán)境。
(6)自動(dòng)化
對(duì)于任何云計(jì)算部署，這一點(diǎn)需要重點(diǎn)強(qiáng)調(diào)：自動(dòng)化可以做到的一切。隨著基礎(chǔ)設(shè)施即代碼(IAC)運(yùn)動(dòng)的全面展開，越來(lái)越多的工具可用于自動(dòng)化每個(gè)部署。為缺失的組件編寫腳本是完善自動(dòng)化應(yīng)用的好方法。
(7)計(jì)劃
每一個(gè)良好的實(shí)施都有一個(gè)良好的計(jì)劃。急于實(shí)施多云戰(zhàn)略將導(dǎo)致效率低下、返工，并且在某些情況下會(huì)完全替換已執(zhí)行的工作。企業(yè)設(shè)定切合實(shí)際的目標(biāo)和時(shí)間表，發(fā)布業(yè)務(wù)的進(jìn)度以供同事和項(xiàng)目之間進(jìn)行協(xié)調(diào)。
結(jié)論
實(shí)施多云戰(zhàn)略并非易事。這包括從走上多云之旅的決定，從定義需求，到奠定基礎(chǔ)，再到識(shí)別應(yīng)用程序和服務(wù)，并將其部署到多云環(huán)境中。
需要記住的是，詳細(xì)的需求收集將為企業(yè)走上多云之旅提供指導(dǎo)。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。
京公網(wǎng)安備 11010502049343號(hào)