Playbook Pcmag: bermula dengan awan hibrid

Pengkomputeran awan yang digunakan bermakna anda mempunyai keupayaan untuk berputar pelayan maya di awan awam, seperti Amazon Web Services (AWS) atau Microsoft Azure. Tetapi dalam masa setengah dekade yang singkat, awan telah berkembang untuk merangkumi hampir apa-apa aspek pengkomputeran yang diperlukan oleh pengguna perniagaan am. Dari pelayan maya tersebut untuk menggunakan perkhidmatan awan pihak ketiga, seperti Salesforce Sales Cloud Lightning Professional, untuk mencerminkan seluruh pusat data merentasi pelbagai tuan rumah awam, semuanya adalah pengkomputeran awan. Perkara-perkara yang semakin rumit, tidak setiap beban kerja yang sesuai dengan awan, yang kebanyakan perniagaan bergerak hanya sebahagian daripada operasi IT mereka ke awan sementara meninggalkan sisanya di kemudahan di tempat mereka. Dan tidak kira aspek awan atau pengkomputeran di tempat anda bercakap tentang, jika ia merangkumi sempadan premis anda, maka ia adalah awan hibrid. Mengehadkan tugas pengurusan dan keselamatan untuk seseorang dapat menjadi mimpi buruk jika anda tidak berhati-hati.

, kami akan memandu anda melalui apa yang anda perlu pertimbangkan sebelum membina awan hibrid anda, yang mana perkhidmatan anda perlu dikaitkan, dan bagaimana untuk menguruskan segala-galanya melalui satu konsol padat. Walaupun terminologi dan teknologi yang terlibat dalam proses ini agak menakutkan, terutamanya untuk pemilik perniagaan kecil (SMB) yang kecil tanpa pengalaman teknikal, penting untuk mengingati satu perkara: awan hanyalah perkataan lain untuk internet.

Beberapa Definisi

Awan awam dikendalikan oleh pihak ketiga, awan peribadi dikendalikan oleh pasukan dalaman anda, dan awan hibrid adalah gabungan kedua-duanya. Oleh itu, pada dasarnya, dengan menggunakan awan hibrid, apa yang telah anda lakukan adalah penyumberan luar penyimpanan data dan aplikasi anda kepada pihak ketiga sambil mengekalkan kawalan ke atas aplikasi sensitif dan data dalam rangkaian dalaman anda sendiri.

Sebelum anda pergi babi ke awan awam, penting untuk menentukan apa yang anda harapkan. Jika semua yang anda perlukan adalah keupayaan untuk membersihkan beberapa kapasiti data yang berkaitan dengan perisian dan aplikasi dari perkakasan anda, maka aplikasi Software-as-a-Service (SaaS) harus sesuai dengan keperluan anda dengan baik. Malah, kebanyakan anda mungkin sudah menggunakan alat yang berasaskan SaaS. Ini adalah penyelesaian mudah yang tidak memerlukan banyak tenaga kerja atau pelaburan kewangan.

Bagi anda yang memerlukan majoriti aset digital anda untuk tinggal di tempat lain, anda harus melihat penyelesaian Platform-sebagai-Perkhidmatan (PaaS). Alat ini membolehkan anda menyimpan semua perkakasan, sistem operasi (OS), pangkalan data dan sebarang perisian berasaskan web dalam awan. PaaS adalah pelaburan utama yang paling sering dikaitkan dengan syarikat besar dan besar.

Walau bagaimanapun, jika anda hanya ingin menjadi tuan rumah beberapa pelayan, data, dan OS anda di awan, maka anda ingin melihat platform Infrastruktur-sebagai-Perkhidmatan (IaaS). Ini adalah bentuk awan awam yang paling biasa digunakan di kalangan penerima awan hibrid, terutama syarikat kecil. Demi khalayak kami, kami akan menghampiri seluruh artikel ini dari perspektif potensi adopter awan IaaS.

Memilih Apa yang Akan Disimpan dalam Awan Persendirian

Seperti yang dinyatakan sebelum ini, tiada siapa akan peduli dengan lebih lanjut mengenai keselamatan data anda daripada yang anda mahukan. Fikirkan cara ini: Jika anda menemui karung wang, adakah anda mempercayai seseorang untuk memegang wang itu untuk anda atau adakah anda mahu memegangnya sendiri? Inilah penjelasan dasar dan canggih untuk mengapa kebanyakan syarikat memilih untuk menyimpan data sensitif pada awan peribadi mereka sendiri.

Walau bagaimanapun, mari kita menyesuaikan metafora untuk mengambil kira sumber-sumber yang kebanyakan perniagaan kecil ada. Katakan anda mencari karung wang tetapi anda tidak mempunyai tempat yang selamat untuk meletakkannya, dan rakan sekerja yang boleh dipercayai dengan akses kepada Fort Knox menawarkan untuk memegang wang itu untuk anda sementara juga memberikan anda akses yang tidak terbatas kepada wang tunai anda. Anda akan menjadi bodoh untuk tidak meletakkan wang anda di bilik kebal, terutama jika anda mempercayai rakan sekerja anda.

Kebanyakan SMB tidak mempunyai papan keselamatan atau sumber kewangan untuk membina perlindungan tahap Fort Knox. Mereka yang mempunyai kemahiran dan wang untuk melakukannya adalah lebih baik menyimpan data sensitif dalam awan peribadi. Data yang tidak sensitif tetapi masih menduduki terlalu banyak hartanah di rangkaian anda harus dilepaskan ke awan awam anda.

Memilih Perkhidmatan Awan Awam

Alat seperti AWS dan Microsoft Azure menyediakan pelayan fizikal, suis, dan susunan penyimpanan di mana maklumat anda diuruskan. Jika sekeping pecah perkakasan, itu bukan tanggungjawab anda untuk mencari rumah baru untuk beban kerja anda.

Awan awam juga jauh lebih fleksibel daripada awan dalaman. Sekiranya syarikat anda menjangkakan kemasukan lalu lintas tiba-tiba, maka anda boleh berputar dan kemudian berputar kembali apabila buru-buru berakhir. Anda hanya akan membayar kapasiti yang anda gunakan sahaja. Walau bagaimanapun, jika anda menjalankan pusat data peribadi anda sendiri, maka anda perlu membeli perkakasan baru dan mengembangkan kapasiti awan anda, dan kemudian anda terjebak dengan peralatan dan lebar jalur yang anda tidak perlukan lagi.

Jadi, jika anda bersetuju bahawa perkhidmatan awan awam masuk akal untuk anda, ada banyak perkara yang harus dipertimbangkan sebelum memilih vendor. Adakah ia beroperasi pada 10 Gigabit Ethernet? Adakah ia berfungsi dengan Linux? Adakah ia berdasarkan kepada seni bina OpenStack? Pasukan IT anda perlu menyatupadukan untuk menentukan atribut spesifik mana yang paling penting untuk organisasi anda, dan kemudian luruskan senarai semak untuk melihat vendor yang menawarkan perkhidmatan tertentu ini. AWS adalah Pilihan Editor kami untuk perkhidmatan awan awam tetapi ia tidak berdasarkan OpenStack dan ia boleh menjadi agak mahal. Sebaliknya, Rackspace adalah kompatibel dengan OpenStack tetapi ia tidak menawarkan hampir luasnya perkhidmatan yang disediakan oleh AWS.

Memilih perkhidmatan awan awam tidak semudah menatal ke bawah lembaran spesifikasi dan memilih nombor yang paling mengagumkan. Anda akan benar-benar bermitra dengan vendor anda untuk memastikan prestasi dan keselamatan data perniagaan anda, jadi letakkan kehendak dan keperluan anda, bertemu dengan setiap vendor individu, dan pilih berdasarkan keserasian.

Peta Aliran Data anda

Apabila anda mula menyimpan data anda di mana ia perlu disimpan, anda perlu mengetahui cara terpantas, paling selamat, dan paling terjangkau untuk menyalurkan data antara awan awam dan persendirian anda serta penyimpanan di premis anda mempunyai. Bekerjasama dengan pasukan IT anda untuk menentukan laluan yang tepat untuk pertukaran data dan mengotomatikkan sebarang proses yang mengulangi diri mereka sendiri.

Walau bagaimanapun, jika melaksanakan awan awam, mengagregasikan data anda dari kedua awan, dan menyegerakkan sistem menjadi terlalu rumit, maka anda mungkin ingin melihat kepada broker perkhidmatan awan. Anda boleh mengupah seseorang untuk mengisi peranan ini, anda boleh meminta penjual anda untuk memberikan pakar, atau anda boleh mengupah firma broker luar untuk menguruskan proses integrasi.

Apa yang kritikal di sini bukan sekadar di mana data hidup tetapi data yang menjadi beban kerja. Arkitek awan sangat mirip dengan membina sebuah aplikasi n-tier dengan komplikasi tambahan bahawa peringkat tersebut boleh berada di mana saja. Itu bukan sahaja masalah dari perspektif belakang dan di luar firewall, ia juga merupakan isu di mana data secara geografi. Menjalankan aplikasi Internet Perkara (IoT) di mana sumber pengiraan anda di New York boleh menjadi lebih sukar jika data anda menyimpan di Utah tidak kira apa penyedia awan anda mengatakan.

Kemudian ada masalah perlindungan data dan sandaran. Model awan hibrid mungkin merupakan seni bina yang paling berkesan dalam hal ini terutama bagi SMB yang ingin menjimatkan wang. Tiada model penggunaan lain memberi anda banyak pilihan berkaitan dengan keselamatan, redundansi, dan pemulihan bencana mudah (DR). Tetapi ia juga merupakan salah satu yang paling rumit, merangkumi segala-galanya dari kluster pelayan maya untuk mencerminkan pusat data yang lengkap dengan perisian. Dalam awan hibrid, aliran data dan perlindungan adalah benar-benar disiplin DevOps, jadi pastikan anda mendapat akses kepada kepakaran seperti ini, yang juga akan mempengaruhi pilihan alat pengurusan anda.

Membina Platform Pengurusan

Hanya selepas anda memetakan semua langkah sebelumnya sekiranya anda mula menilai secara serius platform pengurusan untuk awan hibrid anda. Walaupun terdapat vendor yang akan mencuba dan menjual anda pada timbunan pengurusan "panel tunggal" (terutamanya, Amazon dan Microsoft), apa yang sebenarnya anda cari adalah beberapa alat utama IT:

• Platform pengurusan infrastruktur yang perlu meliputi pengurusan dan peruntukan sumber-sumber sumber infrastruktur maya, walaupun itu tidak semestinya perlu merangkumi hypervisor teras anda,
• Platform pemantauan rangkaian yang mengandungi alat-alat yang meliputi premis untuk memantau paket di belakang dan di luar firewall, dan
• Platform keselamatan yang mungkin terdiri daripada beberapa alat yang meliputi pengurusan identiti, dan perlindungan sandaran dan data, serta pertahanan perimeter dan analisis ancaman.

Alat pemantauan prestasi aplikasi (APM) mungkin juga idea yang bagus, tetapi kebanyakannya hanya bertujuan untuk aplikasi tertentu dan berguna terutamanya kepada pemaju. Jika anda menggunakan aplikasi SaaS yang dikendalikan oleh pihak ketiga yang besar, seperti Oracle NetSuite atau Salesforce, maka anda mungkin tidak dapat mencari alat APM yang akan meliputi apa yang anda perlukan untuk menguruskan seluruh beban kerja anda dari konsol tunggal. Dalam kes ini, anda perlu memilih apa yang sesuai untuk anda.

Malah, melainkan jika anda memilih strategi satu penjual, anda perlu memilih yang terbaik untuk syarikat anda dalam apa jua keadaan, dan sebahagian besarnya beralih ke pilihan komersial berbanding sumber terbuka. Membeli timbunan serba lengkap dari vendor tunggal akan mendapatkan alat pengurusan anda dan juga awan hibrid anda dikerahkan lebih cepat tetapi ia akan mengehadkan pilihan jangka panjang anda dalam beberapa kes. Ia juga mungkin lebih murah dalam jangka masa yang panjang tetapi matematik itu akan sangat individu untuk setiap senario dan senario beban kerja, jadi berhati-hati di sini.

Mengikat bersama alat komersil boleh berayun sama ada pada meter kos, walaupun, pada umumnya, anda boleh menjimatkan wang jika anda berhati-hati dan berpandangan ke hadapan, dan ia boleh meninggalkan pintu terbuka apabila ia berkaitan dengan keperluan perniagaan masa depan dan keperluan ciri. Caranya ialah kitaran integrasi. Mengawal proses membosankan ini benar-benar boleh menggigit anda kemudian dalam projek penyebaran, tetapi menerusi ia pada mulanya adalah benar-benar definisi "tugas". Proses penyepaduan yang betul memerlukan ciri pemetaan di alat yang berbeza untuk memastikan semua keperluan anda dilindungi. Ia juga bermakna mengaudit tugas pengurusan IT anda dan kejadian yang tidak diingini sekurang-kurangnya tahun lepas untuk mengenalpasti di mana operasi IT anda memerlukan alat yang kukuh, menggunakan versi ujian semua alat calon anda, dan kemudian menjalankan senario ujian semua IT sehari-hari anda tugas serta senarai tahun dalam masalah masalah yang tidak dijangka untuk melihat bagaimana alat cadangan anda menumpuk gel "di bawah beban."

Selepas itu, anda harus berbincang dengan seseorang yang mempunyai pengalaman menguruskan beban kerja yang serupa dengan anda di seluruh premis awan dan menggunakan aplikasinya dalam portfolio organisasi anda untuk mendapatkan pengendalian tentang jenis masalah baru yang boleh datang apabila awan hibrid masih hidup. Kemudian, uji tumpuan yang dicadangkan terhadap mereka. Itu satu tan kerja, dan kebanyakan kedai IT tidak akan mempunyai masa yang cukup untuk menyelesaikannya sebelum awan hibrid perlu berjalan. Oleh itu, tugas kehidupan sebenar anda akan memilih apa yang paling kritikal dari senarai panjang ini dan sekurang-kurangnya memastikan bahawa bukan sahaja ujian dilakukan pada subset ini, tetapi keputusan dari ujian itu dilakukan cukup awal untuk memaksakan keputusan pembelian anda.

Soalan sumber terbuka boleh menambah lebih banyak kedut bergantung kepada alat yang anda memutuskan untuk dinilai. Ramai yang dikendalikan dengan kepakaran sokongan seperti vendor komersial hari ini, walaupun model pendapatan mereka berbeza, yang bermakna anda perlu faktor matematik CFO yang baru dan berbeza. Dari perspektif IT, jika anda mahu bergantung kepada alat sumber terbuka yang memerlukan banyak kepakaran teknikal, yang banyak alat yang berorientasi DevOps lakukan, pastikan anda mempunyai kepakaran yang dikunci sebelum membuat keputusan. Ada jurang kemahiran dalam IT hari ini dan kebanyakannya mengelilingi kakitangan DevOps yang berkesan, jadi anda perlu berhati-hati dan realistik atau anda akan melompat ke atas kereta yang anda tidak dapat memandu.

Sekiranya awan berada di ufuk anda dengan cara apa pun, dan hari ini ia sepatutnya, maka awan hibrid adalah lebih berkemungkinan di masa depan anda. Caranya tidak membina satu: trik membinanya dengan teliti dan cukup cepat untuk menangani keperluan perniagaan tanpa mengunci diri anda menjadi seni bina yang menyakitkan lebih daripada membantu. Berikutan langkah-langkah yang digariskan di atas boleh membantu. Tinggal bersama PCMag ketika kami menerbitkan panduan membina yang lebih membantu dalam masa terdekat.