架構(gòu)千萬種,靈活第一條,構(gòu)建不規(guī)范,IT兩行淚

Mary Shacklett
如今,首席信息官們工作的技術(shù)環(huán)境和政治環(huán)境都非常復(fù)雜,他們需要為IT部門和最終用戶所使用的內(nèi)部、私有云和公有云計算服務(wù)的混合云環(huán)境構(gòu)建IT基礎(chǔ)設(shè)施。

如今,首席信息官們工作的技術(shù)環(huán)境和政治環(huán)境都非常復(fù)雜,他們需要為IT部門和最終用戶所使用的內(nèi)部、私有云和公有云計算服務(wù)的混合云環(huán)境構(gòu)建IT基礎(chǔ)設(shè)施。

SaaS云服務(wù)提供商Rightscale于2017年2月對1000多名IT高管和從業(yè)人員進行了一次調(diào)查,揭示了這種復(fù)雜性。調(diào)查中發(fā)現(xiàn):

85%的企業(yè)采用了多云策略;

云用戶平均在1.8個公有云和2.3個私有云上運行應(yīng)用程序;

企業(yè)32%的工作負載運行在公有云中,而私有云中的工作負載占43%。

Rightscale調(diào)查還顯示,核心IT部門65%的時間花在了公有云上,有63%的時間里是為私有云提供咨詢和決策以及哪些應(yīng)用程序應(yīng)該遷移到云端等建議。盡管如此,調(diào)查結(jié)果還表明,41%的業(yè)務(wù)部門領(lǐng)導(dǎo)不太可能授權(quán)IT部門選擇公有云,45%的業(yè)務(wù)部門領(lǐng)導(dǎo)不會決定/建議哪些應(yīng)用程序遷移到云中,38%的業(yè)務(wù)部門領(lǐng)導(dǎo)不會選擇私有云。

這些調(diào)查結(jié)果說明,最終用戶想要更多的自主權(quán),而同時IT部門則想在云選擇中扮演更重要的角色,雙方在拉鋸。

Gartner研究主管Marco Meinardi在博客中寫道:“在當(dāng)前的情況下,IT部門處于業(yè)務(wù)創(chuàng)新的核心地位,我看到業(yè)務(wù)部門想要爭奪這方面的優(yōu)先權(quán)。一方面,業(yè)務(wù)用戶和開發(fā)人員需要更多的靈活性和自主性。另一方面,核心IT部門必須推進管理,最大限度地降低風(fēng)險,大規(guī)模提高效率。”

定義多云架構(gòu)

首席信息官的任務(wù)是為IT部門和最終用戶內(nèi)部部署的云計算和私有/公有云計算定義非常全面的混合IT架構(gòu)。至少,這將要求擴展廣度(超出內(nèi)部數(shù)據(jù)中心的范圍,還包括私有云和公有云)和深度(應(yīng)用程序、系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)和安全必須跨多個云和內(nèi)部基礎(chǔ)設(shè)施工作,以便集成和相互交換信息,對此需要新的工具和連接架構(gòu))。

無論資產(chǎn)在何處,讓所有IT資產(chǎn)無縫可靠地為IT和最終用戶協(xié)同工作——這絕非一蹴而就。原因:企業(yè)使用的所有云都包含縱向服務(wù)棧。

基礎(chǔ)層是基礎(chǔ)設(shè)施即服務(wù)(IaaS),它由硬件和操作系統(tǒng)組成。在此基礎(chǔ)之上是平臺即服務(wù)(PaaS),它是子系統(tǒng)的中間件,例如,開發(fā)人員用于應(yīng)用程序開發(fā)的Web應(yīng)用程序服務(wù)器和代碼庫。頂層是應(yīng)用程序即服務(wù)(AaaS),它支持開發(fā)人員在云上編寫應(yīng)用程序;或者軟件即服務(wù)(SaaS),它是第三方提供商提供的基于云的應(yīng)用程序。

當(dāng)最終用戶部門的“平民開發(fā)人員(citizen developer)”自己開發(fā)應(yīng)用程序時,他可以登錄到云服務(wù)上,開發(fā)和部署應(yīng)用程序以便使用。這對他的部門來說可能工作得不錯,但是如果應(yīng)用程序以后要與企業(yè)中的其他系統(tǒng)和應(yīng)用程序相集成——就像大多數(shù)應(yīng)用程序那樣,那么此時就需要IT部門出面了。

如果新應(yīng)用程序只需要與本地部署的系統(tǒng)集成,那么IT部門就很容易實現(xiàn)集成和數(shù)據(jù)交換。然而,如果兩家不同的云提供商之間需要數(shù)據(jù)交換和集成,那就必須把這些云聯(lián)合起來。

抓住關(guān)鍵問題

首席信息官和IT基礎(chǔ)設(shè)施架構(gòu)師在推進其IT架構(gòu)時遵循以下5個步驟,將有利于保持領(lǐng)先地位:

1.

發(fā)現(xiàn)并跟蹤所有IT資產(chǎn)

Gartner估計影子IT占大型企業(yè)IT支出的30%-40%,首席信息官和基礎(chǔ)設(shè)施架構(gòu)師必須面對追蹤所有這些隱形IT資產(chǎn)的挑戰(zhàn)。他們必須這樣做才能全面了解端到端IT架構(gòu)和所有的資產(chǎn)組合,并且還要保護IT資產(chǎn),這樣未經(jīng)授權(quán)的個人和實體就不能訪問它們。

在商業(yè)市場上,有一些產(chǎn)品在軟件和硬件資產(chǎn)進入網(wǎng)絡(luò)時能夠自動發(fā)現(xiàn)它們。而且還有IT資產(chǎn)管理系統(tǒng)在整個生命周期中對IT資產(chǎn)進行分類和跟蹤。不管哪一種選擇,還是二者都選,都能夠幫助IT部門掌握企業(yè)所有的技術(shù)資產(chǎn)——無論這些資產(chǎn)是由IT部門安裝的還是最終用戶安裝的。在當(dāng)今的環(huán)境中,首席信息官和IT架構(gòu)師應(yīng)積極地使用這些資產(chǎn)來跟蹤和監(jiān)視系統(tǒng)。

2.

定義架構(gòu)集成路徑

在一個由IT部門和最終用戶共同使用的基于本地部署和云的混合IT架構(gòu)中,必須連續(xù)地繪制和更新各種端點之間的系統(tǒng)、應(yīng)用程序和數(shù)據(jù)的路徑。每次新應(yīng)用程序上線時,標準審查過程應(yīng)評估該應(yīng)用程序要連接什么。同時,應(yīng)更新IT架構(gòu)以反映集成點。

最常見的集成類型是在基于云的系統(tǒng)和本地部署系統(tǒng)之間傳送數(shù)據(jù)。

例如,一家制造公司使用物聯(lián)網(wǎng)跟蹤其位于遠離總部的偏遠工廠中的車間服務(wù)器、工業(yè)機器人和移動IT設(shè)備。

放置在工廠中的服務(wù)器和存儲設(shè)備臨時用于數(shù)據(jù)存儲。然而,如果該公司希望其數(shù)據(jù)能夠符合嚴格的管理標準,把某個地方的所有數(shù)據(jù)集成并匯總到公司數(shù)據(jù)中心的單個數(shù)據(jù)存儲庫中,或者集成到基于云的多個數(shù)據(jù)存儲庫中,而且這些數(shù)據(jù)存儲庫可以方便地聯(lián)合并交換信息,那么IT必須為此而重新設(shè)計。

像這樣的物聯(lián)網(wǎng)場景的一種常見IT架構(gòu)是在臨時存儲數(shù)據(jù)的工廠內(nèi)網(wǎng)絡(luò)和服務(wù)器上進行本地數(shù)據(jù)存儲:將這些數(shù)據(jù)上傳到一個地理位置接近的云端進行臨時存儲;最終,把這些數(shù)據(jù)傳送到中央數(shù)據(jù)中心,與其他數(shù)據(jù)匯總到一個數(shù)據(jù)存儲庫中,以便用于分析。用于在這些不同點之間清理、準備和移動數(shù)據(jù)的傳輸中間件應(yīng)記錄在IT數(shù)據(jù)架構(gòu)中。

3.

安全與治理相結(jié)合

影子IT以及企業(yè)邊緣IT面臨的一種風(fēng)險是這些IT可能比集中管理的IT有更大的安全風(fēng)險。Gartner預(yù)測,三分之一的安全泄露事件是通過影子IT得手的。

解決這個問題的一種方法是零信任網(wǎng)絡(luò),自動要求最終用戶在訪問和使用數(shù)據(jù)時遵守公司安全規(guī)則,在確認其身份之前不允許他們登錄。如果IT部門使用網(wǎng)絡(luò)來發(fā)現(xiàn)所有資產(chǎn),然后為最終用戶制定零信任網(wǎng)絡(luò)安全措施,那么能夠降低整個IT架構(gòu)的安全風(fēng)險。

4.

在您的IT架構(gòu)中包括云聯(lián)合

您的IT架構(gòu)應(yīng)該覆蓋在云之間進行云數(shù)據(jù)交換的實例。如果您正在使用自己的私有云,那么您可以控制這些數(shù)據(jù)的傳輸,但是您還必須設(shè)計好怎樣在不同供應(yīng)商的公有云和私有云之間進行數(shù)據(jù)交換。業(yè)界正在協(xié)調(diào)這些不同供應(yīng)商之間的工作,以便建立數(shù)據(jù)交換標準,但這還遠遠沒有完成。您的IT架構(gòu)必須考慮到這一點——很可能通過包括云無關(guān)的中間件來實現(xiàn),該中間件能夠在不同類型的云之間以及云與您的內(nèi)部系統(tǒng)之間傳送數(shù)據(jù)。有商業(yè)中間件能夠做到這一點,這些連接中間件工具應(yīng)被記錄在您的IT架構(gòu)中。

5.

為最終用戶創(chuàng)建應(yīng)用程序開發(fā)沙箱

影子IT不一定是敵人。對于最終用戶和IT部門來說,一種協(xié)作策略是創(chuàng)建應(yīng)用程序開發(fā)沙箱,最終用戶開發(fā)人員可以使用它來創(chuàng)建應(yīng)用程序并進行測試。在沙箱中測試了應(yīng)用程序后,它就可以轉(zhuǎn)移到更正式的測試和生產(chǎn)環(huán)境中。如果最終用戶有預(yù)先定義的沙箱,可以在其中開發(fā)和試驗應(yīng)用程序,那么他們就不太可能聯(lián)系外部云提供商來構(gòu)建和試用他們的應(yīng)用程序。這些沙箱資源也應(yīng)該被記錄在IT架構(gòu)中。

最后要注意的

IT架構(gòu)必須比以往任何時候都更加靈活可變——尤其是隨著最終用戶計算在企業(yè)中越來越重要。

好消息是,有一些工具可以幫助企業(yè)發(fā)現(xiàn)和管理所有的數(shù)據(jù)資產(chǎn)。也有機制能夠自動實現(xiàn)安全協(xié)議,并在云端和本地系統(tǒng)之間移動數(shù)據(jù)。

在這種環(huán)境中,首席信息官和IT基礎(chǔ)設(shè)施架構(gòu)師的目標是創(chuàng)建靈活的架構(gòu)設(shè)計,方便地適應(yīng)IT部門和最終用戶不斷變化的需求,同時確保企業(yè)能夠?qū)崿F(xiàn)作為其風(fēng)險管理組成的無縫安全和治理。

作者:Mary Shacklett 是自由撰稿人,也是技術(shù)分析、市場研究和咨詢公司Transworld Data的總裁。

編譯:Charles

原文網(wǎng)址:https://www.cio.com/article/3299561/enterprise-architecture/re-architecting-it-for-multicloud-5-key-steps.html

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論