一家全球50強制造商在全球范圍內(nèi)可能擁有非常復(fù)雜的供應(yīng)鏈、制造地點和供應(yīng)商關(guān)系，因此需要管理供應(yīng)商、客戶甚至內(nèi)部組織之間流動的數(shù)據(jù)。但并不是每個人都能看到一切。制造商需要解決云計算供應(yīng)商關(guān)系以及多云向其組織提出的問題。鑒于此，現(xiàn)在是決定挖掘多云潛力的時候了。

[[260215]]

內(nèi)部和外部有多少層云?

根據(jù)組織的復(fù)雜性，CIO們給出了不同的答案。一些人說他們真的不想擁有一個“云計算結(jié)構(gòu)”，這些CIO表示使用的云計算服務(wù)很少?？紤]到這一點，他們不相信存在云計算的分層，除非一個組織正在運行混合(借助于多個云平臺)或者在整個組織中存在數(shù)據(jù)孤島。

然而，運營復(fù)雜云計算環(huán)境的CIO們表示，他們喜歡將這個問題視為云計算的層次。這些CIO詢問他們連接了多少點和服務(wù)?它并不那么簡單。他們認為很大一部分云平臺的數(shù)據(jù)流量不會通過內(nèi)部端點,而是在云平臺之間移動。這些CIO說，他們使用了幾十種軟件即服務(wù)(SaaS)產(chǎn)品，它們的實現(xiàn)是不透明的或模糊的。他們表示需要添加Office365、Google、AWS、Azure等云平臺。在內(nèi)部，他們可能會使用VMware的服務(wù)，但其復(fù)雜性超過了這一點。

因此，CIO們表示需要教育用戶。在大多數(shù)組織中，很容易就有數(shù)十個被批準的云計算應(yīng)用程序。其出現(xiàn)的問題是，在一個典型的企業(yè)中，多達10%的數(shù)據(jù)上傳會被未經(jīng)批準的云應(yīng)用程序使用。這些工作負載很可能分布在更多的云平臺。SaaS供應(yīng)商在某種程度上應(yīng)該值得考慮，尤其是當在它們之間進行集成時，以及當評估它們的功能和安全性時。大多數(shù)組織都在外部使用多云。要明確一點，內(nèi)部云的使用可能通過混合實現(xiàn)聯(lián)系在一起。在這一點上，當亞馬遜公司的云平臺在一年前發(fā)生重大停機時，他們的SaaS服務(wù)受到重大的影響，但顯然沒有相應(yīng)的應(yīng)急計劃。

管理結(jié)構(gòu)的使用

CIO們將生態(tài)系統(tǒng)視為一個重要的術(shù)語。一位CIO表示，他們將MAPR公司的全球數(shù)據(jù)結(jié)構(gòu)與ivotal Cloud Foundry(PCF)結(jié)合起來，跨五種不同的公共云產(chǎn)品和多個地理數(shù)據(jù)中心擴展，并簡化其數(shù)據(jù)架構(gòu)。這些多云數(shù)據(jù)結(jié)構(gòu)旨在確?？蓴U展性。

管理結(jié)構(gòu)的使用正在增加。這是一個快速擴展的空間，有一個以安全為中心的推論，正如Gartner公司和其他公司開始強調(diào)的那樣。CIO建議需要云計算安全態(tài)勢管理(CSPM)。一位CIO建議，這是一個值得注意的例子，說明圍繞云計算的對話是多么復(fù)雜。在討論多云時，他們傾向于考慮采用IaaS/PaaS提供商的服務(wù)，而不是SaaS提供商。這顯然是一個錯誤，因為需要應(yīng)用程序連接更高級別的業(yè)務(wù)功能。

在提供單一應(yīng)用程序可用性的重復(fù)功能時，很少有公司能夠承擔真正的多云策略的成本開銷。相反，企業(yè)需要采用中央云服務(wù)提供商和二級提供商的生態(tài)系統(tǒng)。一位CIO表示，“我們認為維護我們的配置管理數(shù)據(jù)庫( CMDB)很難讓數(shù)據(jù)中心能夠映射相互依賴的問題”。

內(nèi)部和外部生態(tài)系統(tǒng)的出現(xiàn)正是促使人們采用多云戰(zhàn)略的原因。一站式商店的日子一去不復(fù)返了。而企業(yè)越來越反對供應(yīng)商鎖定。其管理結(jié)構(gòu)有助于推動創(chuàng)新，同時確保靈活性?，F(xiàn)在，云計算實例和容器都具有實時、恒定的成本。

如何根據(jù)服務(wù)模型和策略審核和管理云平臺的使用情況?

CIO們表示，他們主要使用一種結(jié)構(gòu)作為政策的執(zhí)行機制。策略目標應(yīng)該是關(guān)于應(yīng)用安全性和數(shù)據(jù)治理。CIO需要制定一個核心IT戰(zhàn)略，并利用它來推動所做的工作。他們需要與采購和其他領(lǐng)域合作以提供一些控制權(quán)，然后利用這些控制權(quán)來控制企業(yè)數(shù)據(jù)。然而，許多組織沒有能力準確預(yù)測云計算需求。

同時，CSO指出，使用公平研究模型進行風險識別非常重要。這可以提供更好的洞察力，以更好地量化風險，包括數(shù)據(jù)不確定的地方。總的來說，這需要定期對范圍內(nèi)的盡職調(diào)查及其如何隨時間變化。每個云平臺都應(yīng)該保護數(shù)據(jù)。災(zāi)難恢復(fù)也應(yīng)按每個云平臺實施。這增加了復(fù)雜性，但應(yīng)限制失敗的范圍。對于具有合規(guī)性要求的受監(jiān)管功能，審計顯然是云計算十分有挑戰(zhàn)性的方面之一。

一些CIO表示，審核應(yīng)該與管理私有數(shù)據(jù)中心的方式相同。如果沒有一致的審計服務(wù)模型，那么在遷移到多云模型時，將很難進行擴展?？倳幸恍┹p微的調(diào)整，但需要一致性。對于那些走在云端道路上的中小型企業(yè)來說，管理多云很復(fù)雜。

企業(yè)是否跨多云復(fù)雜性管理災(zāi)難恢復(fù)(DR)?

云計算技術(shù)使IT組織能夠設(shè)計出故障模式，但仍有太多人將云計算技術(shù)視為原有數(shù)據(jù)中心。當正確采用云計算技術(shù)時，云計算的應(yīng)用將會變得更容易，而不是更困難。

一些CIO堅持認為將云平臺視為物理基礎(chǔ)設(shè)施是錯誤的。強調(diào)基礎(chǔ)設(shè)施即代碼使完整備份變得不那么重要。這也使得重建基礎(chǔ)設(shè)施比編碼更容易，然后將其保存在某個地方。企業(yè)必須事先接受每個提供商的交易，地理多樣性、時間安排，測試和檢索。云計算提供商正在努力解決這個問題，特別是規(guī)模較大的云計算服務(wù)提供商。出于這個原因，CIO建議AWS公司投資于警衛(wèi)職責、安全控制臺。Skyhigh和CWS可以為審計提供普遍的可視性。

無論如何看待管理，都不確定是否會這樣做。由于PolyGlot持久性的擴展、本地存儲與SAN的對比、超連接的對比等原因，這可能是內(nèi)部部署的一個巨大挑戰(zhàn)。

在實施災(zāi)難恢復(fù)時，很多企業(yè)并沒有備份。它是指針和元數(shù)據(jù)的網(wǎng)格。如果企業(yè)不能選擇，就必須信任供應(yīng)商。

企業(yè)應(yīng)該經(jīng)常進行測試，以確保其有內(nèi)置的災(zāi)難恢復(fù)(DR)和業(yè)務(wù)連續(xù)性(使用真實數(shù)據(jù))。大多數(shù)云計算供應(yīng)商都會擁有可以用于災(zāi)難恢復(fù)即服務(wù)(DRaaS)的API集成。這也有助于審計。如果沒有推動業(yè)務(wù)收入，那么應(yīng)該外包它。如果企業(yè)正在考慮在云計算世界中進行災(zāi)難恢復(fù)，那么就會落后于人。如今，數(shù)據(jù)管理是關(guān)鍵，而且更為復(fù)雜。

監(jiān)管是否迫使跨國組織進入日益復(fù)雜的多云架構(gòu)?

大多數(shù)跨國組織在公共云選擇之前已經(jīng)有復(fù)雜的結(jié)構(gòu)來管理。云計算在某些方面使其更簡單，但在其他方面更復(fù)雜?？赡軙娭贫嘣瞥霈F(xiàn)主權(quán)問題。

監(jiān)管通常會迫使提供者內(nèi)部的區(qū)域產(chǎn)生復(fù)雜性。當企業(yè)開始在一些國家開展重大業(yè)務(wù)時，需要更高層次的思考。對于一些無法在本地(準時)進行評分的組織來說，云計算一直是GDPR法規(guī)的一種戰(zhàn)術(shù)回應(yīng)。一般而言，法規(guī)背后的技術(shù)并沒有充分考慮與其他人的合作。

CIO們非常清楚的一點是，AWS公司并不了解所有企業(yè)的應(yīng)用程序和業(yè)務(wù)。但是，可以在大多數(shù)主要地點設(shè)立分支機構(gòu)，并遵守新的隱私法規(guī)。

多云只會增加運行IT的復(fù)雜性。雖然公共云承諾了許多事情——更好的可擴展性、更好的安全性，但它確實為不知道其企業(yè)架構(gòu)或供應(yīng)商中斷何時影響客戶的CIO帶來了風險。至少現(xiàn)在是擴展現(xiàn)有的配置管理數(shù)據(jù)庫( CMDB)和資產(chǎn)管理概念的時候了。