怎樣掌控多云管理

John Edwards Charles

多云管理工具有望使得不同的環(huán)境變得有序，方便進(jìn)行控制和深度分析。

企業(yè)把更多的云工作分散到眾多的云提供商平臺(tái)上，這讓很多IT和網(wǎng)絡(luò)管理人員感到不知所措，因?yàn)槊考以铺峁┥潭加凶约旱墓ぞ呒?、?guī)則和用戶需求。在多云環(huán)境中，這種錯(cuò)綜紛亂的情形很快就會(huì)讓企業(yè)深陷復(fù)雜、混亂和成本的泥潭。

從IT中堅(jiān)企業(yè)到初創(chuàng)企業(yè)，供應(yīng)商們紛紛前來(lái)救援，提供多云管理工具，旨在讓提供多種云服務(wù)的數(shù)據(jù)中心變得有序，方便進(jìn)行控制和深度分析。IBM、BMC軟件、思科、戴爾技術(shù)云、DXC技術(shù)、VMware、HyperGrid以及Divvycloud便是其中一些有望實(shí)現(xiàn)穩(wěn)定可靠的多云管理的企業(yè)。很多云服務(wù)商還提供一定程度的管理功能，并能夠與其他云提供商進(jìn)行集成。

數(shù)字咨詢服務(wù)公司Sparkhound休斯頓辦事處的總經(jīng)理Peter Phillip評(píng)論說(shuō)：“在多云環(huán)境下工作更為困難。錯(cuò)綜紛亂的管理、保護(hù)、分配和運(yùn)行云環(huán)境已經(jīng)足夠復(fù)雜了，而添加多個(gè)環(huán)境會(huì)成倍地增加難度和風(fēng)險(xiǎn)?！?/p>

多云管理挑戰(zhàn)

IT咨詢公司Ten Mile Square的高級(jí)技術(shù)顧問(wèn)Jason Mao認(rèn)為，跨多個(gè)云服務(wù)提供商管理技術(shù)資產(chǎn)是巨大的挑戰(zhàn)。他建議：“針對(duì)每一家云提供商，企業(yè)都要管理好每一技術(shù)資產(chǎn)的至少一個(gè)版本，例如，配置、密碼、加密密鑰、應(yīng)用程序和部署管道等?！彼f(shuō)，如果你想部署或者重新部署生產(chǎn)環(huán)境的任何版本，例如，技術(shù)資產(chǎn)快照容器，那就不僅必須能跟蹤技術(shù)資產(chǎn)的修訂版本，而且還必須跟蹤這些資產(chǎn)之間的關(guān)系。這些任務(wù)已經(jīng)對(duì)遷移到單一云的企業(yè)構(gòu)成了挑戰(zhàn)。Mao說(shuō)：“毫無(wú)疑問(wèn)，云服務(wù)提供商越多，這種挑戰(zhàn)就越大?！?/p>

戴爾技術(shù)云的副總裁Varun Chhabra說(shuō)，進(jìn)入多云世界的企業(yè)需要找到一種方法來(lái)推動(dòng)實(shí)現(xiàn)不同環(huán)境之間的一致性。他指出：“這使得多云環(huán)境——無(wú)論是公有、私有還是邊緣云的混合環(huán)境，都可以從一個(gè)控制面板進(jìn)行管理和監(jiān)控，并實(shí)現(xiàn)自動(dòng)化。這也打破了資產(chǎn)孤島，讓所有資產(chǎn)更透明，無(wú)論資產(chǎn)位于何處，都能很好地進(jìn)行控制，大大減少了維護(hù)時(shí)間和工作量?！?/p>

對(duì)于富達(dá)投資（Fidelity Investments）副總裁兼共享安全服務(wù)主管Steve MacIntyre來(lái)說(shuō)，要想跟上數(shù)量越來(lái)越多的分布在多家提供商之間的云資源，創(chuàng)建統(tǒng)一的管理結(jié)構(gòu)是關(guān)鍵所在。他解釋說(shuō)：“管理多個(gè)云環(huán)境最大的挑戰(zhàn)是需要以可行的方式不斷評(píng)估并顯示云資源和服務(wù)配置的當(dāng)前狀態(tài)。每個(gè)云環(huán)境都有自己獨(dú)特的服務(wù)和功能，因此很難從單個(gè)平臺(tái)進(jìn)行預(yù)防、檢測(cè)和響應(yīng)?！?/p>

與MacIntyre一樣，管理和IT咨詢公司GreyBeard的創(chuàng)始人兼管理合伙人Christopher Gerhardt也很欣賞能夠充分發(fā)揮多云環(huán)境的靈活性，使用管理工具消除基礎(chǔ)設(shè)施等固有的操作復(fù)雜性。

他說(shuō)：“從員工的角度來(lái)看，如果我們的云服務(wù)提供商之間沒(méi)有通用的管理解決方案，那么運(yùn)營(yíng)成本的增加會(huì)抵消多云的價(jià)值?！盙erhardt報(bào)告說(shuō)，這種方法還縮短了培訓(xùn)時(shí)間，因?yàn)樗牟块T員工只需要經(jīng)過(guò)培訓(xùn)就能夠在單個(gè)平臺(tái)上管理服務(wù)，從而降低了對(duì)AWS和Azure等具體云服務(wù)專業(yè)知識(shí)的要求。他補(bǔ)充說(shuō)：“未來(lái)，如果我們發(fā)現(xiàn)有必要添加谷歌，這就使得我們能夠在不顯著影響人員配置模式、員工培訓(xùn)和咨詢成本的情況下做到這一點(diǎn)?！?/p>

云全局監(jiān)控在增強(qiáng)和更新企業(yè)開發(fā)部門的思維方式、幫助他們實(shí)現(xiàn)新職責(zé)和目標(biāo)方面也發(fā)揮著重要作用。

MacIntyre說(shuō)：“開發(fā)部門不再只關(guān)注業(yè)務(wù)能力;他們現(xiàn)在必須關(guān)注應(yīng)用程序的各個(gè)方面——從基礎(chǔ)設(shè)施到網(wǎng)絡(luò)和安全等?！彼赋?，讓部門員工理解并接受他們的新職責(zé)是絕對(duì)有必要的。“為了支持這種文化上的轉(zhuǎn)變，我們必須透明地進(jìn)行監(jiān)控，這樣部門員工就可以不斷地根據(jù)規(guī)范來(lái)衡量自己，盡快發(fā)現(xiàn)自己是不是跟不上企業(yè)步伐了?！?/p>

合規(guī)與安全

雖然成本控制通常是促使企業(yè)研究多云管理解決方案最初的痛點(diǎn)，但該技術(shù)也可用于解決與在多個(gè)平臺(tái)上運(yùn)營(yíng)相關(guān)的各種其他問(wèn)題，例如，監(jiān)督、自動(dòng)化和安全等。

DivyCloud的首席技術(shù)官Chris DeRamus說(shuō)，對(duì)于系統(tǒng)管理員而言，管理分布在多家云提供商和賬戶/訂閱中的不同資源和服務(wù)是非常困難的?！霸谌绱藦?fù)雜和動(dòng)態(tài)變化的環(huán)境中，很難實(shí)現(xiàn)全面的可視化，更不用說(shuō)能夠?qū)徲?jì)并執(zhí)行安全策略，也很難確定誰(shuí)負(fù)責(zé)進(jìn)行修復(fù)?！?/p>

醫(yī)療保健和金融服務(wù)等監(jiān)管非常嚴(yán)格的行業(yè)企業(yè)將從多云監(jiān)控工具的合規(guī)和治理監(jiān)督深度分析中受益匪淺。DeRamus補(bǔ)充道：“當(dāng)然，還有那些經(jīng)常進(jìn)行并購(gòu)的企業(yè)?！?/p>

治理、風(fēng)險(xiǎn)和合規(guī)（GRC）軟件供應(yīng)商MetricStream公司的戰(zhàn)略技術(shù)部副總裁Vallinayagam Nallaperumal說(shuō)，他通過(guò)多云為公司客戶提供盡可能高的性能和安全級(jí)別。MetricStream的多云環(huán)境帶來(lái)了兩大挑戰(zhàn)：快速發(fā)展的GRC領(lǐng)域和需求寬泛而又獨(dú)特的客戶。Nallaperumal解釋說(shuō)：“我們要滿足數(shù)據(jù)主權(quán)和客戶具體的需求，但是，沒(méi)有一種解決方案能夠適用于所有云。”

Nallaperumal認(rèn)為，強(qiáng)大的多云管理策略是確保實(shí)際收益的最佳方式，包括降低成本、提高效能、簡(jiǎn)化云管理、加快產(chǎn)品上市時(shí)間，最重要的是，加強(qiáng)云安全和治理。Nallaperumal說(shuō)，他的公司使用HyperGrid的HyperCloud工具進(jìn)行多云管理，這使得MetricStream能夠?qū)崿F(xiàn)控制的一致性，并簡(jiǎn)化云監(jiān)控。

選擇多云管理工具

有如此眾多的供應(yīng)商提供多云管理技術(shù)，以至于很難找到合適的工具來(lái)協(xié)調(diào)特定的多云環(huán)境。

MacIntyre說(shuō)：“這類工具應(yīng)該提供跨云的通用監(jiān)視和控制功能，包括AWS、Azure、GCP、阿里云和Kubernetes等?！彼f(shuō)，工具還應(yīng)該能夠自動(dòng)地糾正云和容器的錯(cuò)誤配置和違規(guī)策略，使企業(yè)能夠一直保持安全和合規(guī)，并發(fā)揮出云和容器的優(yōu)勢(shì)。

跨平臺(tái)和跨部門協(xié)作能力對(duì)于實(shí)現(xiàn)完整的多云控制和優(yōu)化也是必不可少的。DXC技術(shù)公司云服務(wù)部門DXC Concerto的首席技術(shù)專家Greg Pierce說(shuō)：“內(nèi)部部門員工應(yīng)該全面了解正在采購(gòu)和供應(yīng)的產(chǎn)品?！?/p>

需要重點(diǎn)關(guān)注的其他關(guān)鍵功能還包括操作儀表板、可視化服務(wù)、企業(yè)報(bào)告和高級(jí)架構(gòu)圖功能。

可擴(kuò)展性也很重要。Mao說(shuō)：“工具本身應(yīng)能夠像它所管理的云服務(wù)那樣經(jīng)濟(jì)高效地進(jìn)行擴(kuò)展?！惫ぞ哌€應(yīng)具備“按代碼”配置的能力。他說(shuō)：“畢竟，它是運(yùn)營(yíng)工具鏈的一部分。”

Mao還建議應(yīng)重點(diǎn)關(guān)注管理工具的集成能力。一款產(chǎn)品至少應(yīng)該包含成熟、公開的API，以便企業(yè)工具鏈中的其他工具可以與之集成。他指出，最理想的情況是，工具的企業(yè)軟件集成功能還應(yīng)支持鏈接到Slack和PageDuty等報(bào)警/通知工具，Jira和ServiceNow等缺陷跟蹤/變更管理工具，以及基于ITIL的服務(wù)臺(tái)產(chǎn)品等。

注意事項(xiàng)和建議

Gerhardt警告說(shuō)，在部署多云管理工具時(shí)，嚴(yán)格的業(yè)務(wù)強(qiáng)制要求可能是比技術(shù)問(wèn)題更大的部署障礙。他解釋說(shuō)：“要意識(shí)到，在遇到工具問(wèn)題之前，你將很快遇到管理策略的瓶頸?！?/p>

出于實(shí)用性的原因，找到一種不需要用戶擁有深厚技術(shù)知識(shí)的管理技術(shù)是很重要的。Gerhardt建議說(shuō)：“選擇一種普通的IT管理員就能夠使用的工具，而讓專家SRE或者DevOps工程師來(lái)設(shè)置它。”在購(gòu)買技術(shù)時(shí)，他建議把精力集中在每種工具的核心能力上?！笆紫汝P(guān)注圍繞成本管理和治理采用最具價(jià)值的功能，然后再考慮那些很酷的特性?！?/p>

Nallaperumal認(rèn)為，對(duì)于任何正在從最初的云應(yīng)用階段向更復(fù)雜的云環(huán)境過(guò)渡的企業(yè)來(lái)說(shuō)，多云管理都是必不可少的。他說(shuō)：“要理解這是一個(gè)從早期云成熟度需求到更成熟需求的過(guò)程。”

John Edwards是一位資深的商業(yè)技術(shù)記者。他的文章發(fā)表在《紐約時(shí)報(bào)》、《華盛頓郵報(bào)》以及很多商業(yè)和技術(shù)出版物上，包括CIO、ComputerWorld、《網(wǎng)絡(luò)世界》、CFO雜志、IBM數(shù)據(jù)管理雜志、RFID雜志和《電子設(shè)計(jì)》等。

原文網(wǎng)址

https：//www.networkworld.com/article/3429258/real-world-tools-for-multi-cloud-management.html