私有SaaS,一種新范式

軟件即服務(wù)(SaaS)交付軟件的方法徹底改變了行業(yè)。SaaS市場(chǎng)預(yù)計(jì)到2030年將從3萬(wàn)億美元增長(zhǎng)到10萬(wàn)億美元,未來(lái)是光明的。組織越來(lái)越多地采用SaaS應(yīng)用程序,因?yàn)樗鼈兪窃谔峁┥痰姆?wù)器上管理和運(yùn)行的。這減輕了管理軟件應(yīng)用程序的基礎(chǔ)設(shè)施、可用性、安全性和性能的責(zé)任。

本文來(lái)自微信公眾號(hào)“開(kāi)源云中文社區(qū)”。

軟件即服務(wù)(SaaS)交付軟件的方法徹底改變了行業(yè)。SaaS市場(chǎng)預(yù)計(jì)到2030年將從3萬(wàn)億美元增長(zhǎng)到10萬(wàn)億美元,未來(lái)是光明的。組織越來(lái)越多地采用SaaS應(yīng)用程序,因?yàn)樗鼈兪窃谔峁┥痰姆?wù)器上管理和運(yùn)行的。這減輕了管理軟件應(yīng)用程序的基礎(chǔ)設(shè)施、可用性、安全性和性能的責(zé)任。

雖然這使客戶(hù)能夠簡(jiǎn)單地租用軟件并只為所使用的軟件付費(fèi),但使用SaaS并不總是可能的。一些垂直的SaaS,如開(kāi)發(fā)人員或安全工具,通常必須與組織的代碼庫(kù)或生產(chǎn)環(huán)境交互——對(duì)于擁有專(zhuān)有算法或敏感數(shù)據(jù)的組織來(lái)說(shuō),這是絕對(duì)不允許的,尤其是在金融科技、醫(yī)療保健和政府行業(yè)。然而,這些行業(yè)的企業(yè)仍然需要使用尖端技術(shù),無(wú)法購(gòu)買(mǎi)過(guò)時(shí)的軟件。

作為回應(yīng),一些軟件供應(yīng)商將其產(chǎn)品作為自管理版本提供,這樣公司就可以在其基礎(chǔ)設(shè)施范圍內(nèi)保持其運(yùn)行,從而滿(mǎn)足安全和數(shù)據(jù)保護(hù)需求。但設(shè)置、運(yùn)行和擴(kuò)展工具可能是一項(xiàng)復(fù)雜且資源密集的任務(wù),公司可能不想承擔(dān)。這會(huì)占用時(shí)間和資源,讓公司無(wú)法專(zhuān)注于構(gòu)建核心產(chǎn)品。

這就是為什么筆者認(rèn)為需要一種新的范式。

什么是私有SaaS?

私有SaaS是SaaS的變體,供應(yīng)商在客戶(hù)網(wǎng)絡(luò)中運(yùn)行軟件,但負(fù)責(zé)管理和保護(hù)軟件。供應(yīng)商的私有SaaS框架負(fù)責(zé)可靠性、可用性、升級(jí)和第2天運(yùn)維。它分割控制平面和數(shù)據(jù)平面,允許客戶(hù)數(shù)據(jù)保留在其網(wǎng)絡(luò)中。

由于軟件完全由提供商管理,客戶(hù)無(wú)需處理部署、配置、可靠性、安全性、災(zāi)難恢復(fù)和升級(jí)。而且,由于軟件數(shù)據(jù)仍在組織的網(wǎng)絡(luò)中,組織可以控制數(shù)據(jù)的保存位置和保存時(shí)間,從而幫助實(shí)現(xiàn)對(duì)SOC2、HIPAA和GDPR的合規(guī)性。最后,對(duì)于處理大量數(shù)據(jù)的工具,如日志管理和ETL,私有SaaS可以消除大量數(shù)據(jù)傳輸成本。

QQ截圖20221020133834.png

QQ截圖20221020133834.png

SaaS模型:

——供應(yīng)商的“數(shù)據(jù)平面”(每個(gè)客戶(hù)的應(yīng)用程序和軟件托管并運(yùn)行)位于供應(yīng)商的網(wǎng)絡(luò)中。

——基礎(chǔ)設(shè)施(機(jī)器、內(nèi)存、CPU、磁盤(pán))由供應(yīng)商提供。

為了讓供應(yīng)商的“數(shù)據(jù)平面”接收更新,為每個(gè)客戶(hù)運(yùn)行的代理與供應(yīng)商的控制平面(也位于同一供應(yīng)商網(wǎng)絡(luò)中)進(jìn)行協(xié)調(diào)。

私有SaaS模型:

——供應(yīng)商的“數(shù)據(jù)平面”位于客戶(hù)A網(wǎng)絡(luò)內(nèi)的環(huán)境中,因此由客戶(hù)A管理和控制。

——基礎(chǔ)設(shè)施(機(jī)器、內(nèi)存、CPU、磁盤(pán))由客戶(hù)A提供。

——只有供應(yīng)商的“控制平面”(負(fù)責(zé)“數(shù)據(jù)平面”的更新)位于供應(yīng)商的基礎(chǔ)設(shè)施內(nèi),而工具和應(yīng)用程序則位于客戶(hù)的基礎(chǔ)設(shè)施中。

對(duì)私有SaaS的使用

OpsVerse提供了一個(gè)托管的DevOps工具平臺(tái),允許公司使用開(kāi)源軟件,如Argo、Grafana、Jaeger和Prometheus。私有SaaS產(chǎn)品非常受歡迎,主要是由于客戶(hù)希望將數(shù)據(jù)保存在內(nèi)部。從信息安全(InfoSec)的角度來(lái)看,通過(guò)私有SaaS啟動(dòng)工具可以使他們遵守?cái)?shù)據(jù)保護(hù)規(guī)則或必須遵守的任何法規(guī)。

例如,客戶(hù)通過(guò)私有SaaS運(yùn)行Argo CD。為了理解原因,我們必須首先了解Argo CD提供了什么以及它是如何工作的。

Argo CD是一個(gè)開(kāi)源的、基于GitOps的“持續(xù)交付”工具,正迅速獲得采用和普及。GitOps指的是一組使用Git作為唯一真實(shí)來(lái)源來(lái)管理基礎(chǔ)設(shè)施和應(yīng)用程序配置的實(shí)踐。Argo CD——流的“持續(xù)交付”部分——監(jiān)控Git并確?;A(chǔ)設(shè)施的狀態(tài)匹配。

因此,Argo CD需要訪問(wèn)組織的Git存儲(chǔ)庫(kù)和生產(chǎn)基礎(chǔ)設(shè)施(如Kubernetes),在那里它需要操作更改——這兩個(gè)都是非常脆弱的資產(chǎn)。使用私有SaaS,這兩個(gè)組件都留在組織自己的網(wǎng)絡(luò)中,提供InfoSec團(tuán)隊(duì)所需的安全級(jí)別。

QQ截圖20221020133834.png

如何構(gòu)建私有SaaS

構(gòu)建一個(gè)私有SaaS產(chǎn)品可以為公司打開(kāi)一個(gè)新的市場(chǎng),但這并非沒(méi)有挑戰(zhàn)。

主要挑戰(zhàn)之一是了解私有SaaS應(yīng)用程序的運(yùn)行狀況。為了確保高質(zhì)量的服務(wù),供應(yīng)商必須具有強(qiáng)大的可觀測(cè)能力。

這包括收集以下信號(hào):

——指標(biāo):查看應(yīng)用程序趨勢(shì)并設(shè)置警報(bào)。

——日志:查看應(yīng)用程序正在做什么。

——跟蹤:查看應(yīng)用程序的哪些組件可能成為瓶頸。

——事件:查找基礎(chǔ)設(shè)施更改。

這可以通過(guò)為其應(yīng)用的所有組件實(shí)施遙測(cè)來(lái)實(shí)現(xiàn)。這確保了服務(wù)始終處于運(yùn)行狀態(tài),并允許供應(yīng)商知道何時(shí)為客戶(hù)周邊運(yùn)行的部件提供更新或維護(hù)。

另一個(gè)挑戰(zhàn)是推出在私有Saas中運(yùn)行的應(yīng)用程序的更新。如果網(wǎng)絡(luò)配置不允許進(jìn)出客戶(hù)周界,則供應(yīng)商應(yīng)將管理集群復(fù)制到客戶(hù)周界中,這樣代理在輪詢(xún)時(shí)就不必離開(kāi)周界。這種方法將使供應(yīng)商的自動(dòng)更新框架保持一致,但客戶(hù)將有額外的負(fù)擔(dān)來(lái)與供應(yīng)商協(xié)調(diào)操作管理集群。

如果客戶(hù)的網(wǎng)絡(luò)配置僅限制從其周界外部進(jìn)入,則需要由供應(yīng)商提供的位于客戶(hù)周界的代理。此代理將輪詢(xún)供應(yīng)商的管理集群,下載并安裝更新。

在自動(dòng)更新期間解決客戶(hù)集群上的問(wèn)題也是一項(xiàng)挑戰(zhàn)。供應(yīng)商應(yīng)確??蛻?hù)運(yùn)行診斷并將報(bào)告發(fā)送給供應(yīng)商以進(jìn)行故障排除。

私有SaaS剛剛起步

政府對(duì)數(shù)據(jù)安全和隱私的管理法規(guī)不斷演變,對(duì)工程團(tuán)隊(duì)來(lái)說(shuō),合規(guī)性始終是一個(gè)挑戰(zhàn)。據(jù)估計(jì),66%的國(guó)家制定了某種數(shù)據(jù)隱私和消費(fèi)者權(quán)益立法,因此我們應(yīng)該預(yù)計(jì),使用SaaS將越來(lái)越具有挑戰(zhàn)性。

無(wú)法使用SaaS的組織正在轉(zhuǎn)向內(nèi)部部署和組裝的OSS,內(nèi)部開(kāi)發(fā)平臺(tái)(IDP)的興起反映了這一趨勢(shì)。然而,他們通常沒(méi)有開(kāi)發(fā)主題專(zhuān)業(yè)知識(shí)所需的時(shí)間、帶寬和技能來(lái)可靠地運(yùn)行、維護(hù)和保護(hù)開(kāi)源軟件。這有充分的理由。最近的一份報(bào)告發(fā)現(xiàn),在員工超過(guò)10000人的組織中,48%的組織面臨遵守政府要求的挑戰(zhàn),30%的組織報(bào)告稱(chēng)其OSS堆棧的安全性是首要任務(wù)。

這就是我們認(rèn)為需要私有SaaS的原因,我們已經(jīng)看到公司使用類(lèi)似的方法。你認(rèn)為需要這個(gè)新概念嗎?你是否基于類(lèi)似的原則構(gòu)建產(chǎn)品?

THEEND

最新評(píng)論(評(píng)論僅代表用戶(hù)觀點(diǎn))

更多
暫無(wú)評(píng)論