这是一篇正经的企业上云顾虑调查实录

DZone.com 是一个受软件开发人员和高级 IT 专业人员欢迎的在线知识门户网站,每月都有数百万的技术专家和决策者访问。本文是 DZone 为了收集大家对云现状以及未来的见解,对33家公司的 IT 高管的采访,DZone 编辑们与他们讨论了上云以及云使用情况,以下是收集的回答:

安全
代码的安全性取决于解决方案提供商、云主机,受到供应商的牵制。我们需要采取预防措施来找到加密静态数据的解决方案,并且拥有主密钥,不提供给供应商。安全问题尤其要注意

对于上云,我主要关注两个点:云安全和云绑架
首先,很多上云企业没有意识到自己与云厂商共同承担云安全责任。其实,云服务并不是完全托管的,尽管云厂商承诺给企业建立安全的云,但企业仍然要负责在云中合理配置基础设施。
其次,随着云厂商创建更高级别的服务(例如物联网、数据分析和托管数据库的解决方案),企业可能会越来越多地与同一家云厂商绑定,尤其是越来越多的数据存储在云端的情况下。所以,上云企业需要仔细权衡,做到既能够享受到云服务的便利性,也不会被云厂商绑架。

对于像 Spectre 和 Meltdown 这类影响云底层基础架构的漏洞,对于企业来说始终是个问题。

根据 Firewalls 和 Cloud 对600多位负责云环境的 IT 专业人员的调查,对于使用 DevOps,DevSecOps 或 CI / CD 用户,93% 的企业在将安全性整合到实践的过程中面临挑战。这次调查中,有几点非常突出。我们一直看到有关企业(特别是大型公司)在上云时遇到安全问题。造成这种情况的原因有很多,对于习惯在传统数据中心架构下运营的企业而言,迁移上云时需要转换思维方式,以确保安全。使用为公共云设计的专业安全工具比企业的本地运营更安全。

Office 365 和 G Suite 平台缺乏隐私策略,这令我感到非常担忧。每当我听到另外一个 S3 存储 bucket 被发现时,都会产生顾虑。这个存储 bucket 是公开面向全世界的,况且,成本是另一个重要因素。许多企业正在转而上大型公共云,由于一些不可预见的成本因素,他们严重低估了费用,就像网络流量一样简单。

服务器迁移,就是将物理服务器迁移到云上。如果数据环境不透明,我们会不知所措。而采用本地备份/恢复数据这些方式对上云无济于事。安全是另一个问题。企业需要对数据保持警惕。

云绑架
上云企业需要深入了解云战略,因为他们合作的云厂商未来很可能成为自己的竞争对手,至少从商业角度来看可能存在不利。因此,多云战略是企业的需要。

未来,我们不可避免地需要依赖云。而云厂商选项并不多,我们因此而担心。我们现在依赖于占领市场份额的前四,前五或前十家厂商,比如 Azure、AWS、阿里云等。也了解到,Rackspace 以其强大的合规性和安全性著称。

每个云平台都有自己的服务,也提供各种专业工具。多云环境现在面临的问题就是:缺乏标准化。我们之前尝试获取云平台标准接口,但是没有成功。目前我们担心云平台的分歧问题,就如同过去传统平台问题一样。而且企业一旦采用这个架构,将数据从云平台移出去相对会比较困难,费用昂贵,除非从一开始就可移植性设计进去。

总是使用同一家云厂商,企业就会被其绑架。考虑到云成本,我们转移到了谷歌云,接口是真的不同。谷歌云给了我们一堆学分。我们公司现在主要业务都在一个云上。实践过程中才发现,从一个云迁移到另一个云真的是项巨大的任务。

我们在与顶级云厂商合并使用的时候遇到了困难。越来越多的公司被绑架在他们的生态系统中,这是令人担忧的。

应对变化速度/复杂性
上云需要的专业性知识太多,我们缺乏协同工作的知识。我们需要了解正在运行的平台,以及如何将其与环境结合在一起。

确切地说,我们遇到的不是问题,而是警告。在软件开发中,过去是“时间、金钱、功能:你只能挑两个”,现在云也是如此。最近,我们已经看到云厂商数量在短时间内实现了天文数字式的增长。可能很多人不相信,其实许多企业在上云这件事上花费的资金超过了本地 IT 运营预算。随着企业开始调整云支出,他们开始使用混合云和多云战略,来保持云灵活性。

云正在迅猛发展,而且节奏惊人。客户做决策变得越来越容易,同时也必须选择合适的合作伙伴。如何选择合作伙伴?这就需要思考和调查,并努力解决现在关注的问题。

我们现在最担心的是,虽然已经上云了,但是跟本地基础设施架构类似,云端也存在复杂性和成本的问题。很显然,单个公共云厂商已经无法满足企业基础架构需求,企业用户将需要新工具来管理整个基础架构——跨公共云,专有云和边缘云——不仅要将所有内容进行统一,还需要保持云隐私政策及灵活性。如果没有这些管理工具,数据跨越这些平台,将导致更高的基础架构成本,IT 团队必须要花精力去管理多个平台的复杂性,对高价值的项目力不从心。

现在真是刺激。危险的是云技术发展是如此之快,我们很容易赌错注。数据库比应用程序更加可靠和持久。数据可以保持数十年。但是技术变化如此快速,一两年内我们还无法支撑。

我们不确定哪些基础设施组件正在迭代。选择数量呈指数增长。我怎么知道什么时候用?我如何重组? 如何保持数据的合规性和安全性? 不过,这并不是最终状态。永远保持进步!我关心的是,要如何保持头脑清醒,利用优势?

对于拥有新服务的企业来说,形势正变得越来越复杂,因为做事的方式千百种。然而,这给客户带来了认知负担。因为各种功能、定制给我们造成了混乱。提供更多产品指导。我们在 AWS 上进行混合云有三种方法:
◈ 直接连接;
◈ 直接连接网关;
◈ 利用具有不同体系结构的 IP sec 隧道。
不同云平台有不同的构造和限制。我们需要了解潜在的问题,提供抽象技术服务。

上云现在已经变成了复杂的 ERP 实施。堆栈不必像供应商那样复杂。复杂的转型项目失败。
现有的产品格局都是需要上云的。
使用容器技术。
贴近社区。不要寻找包含专有 API 的产品,积极参与社区活动。注意具有大型应用程序堆栈的供应商。

吐槽
市场中的平台领导者不符合通用标准,多云环境管理难度大。

从数据角度来看,多云尚未解决数据孤岛问题。不知道是否能够通过构建数据平台来解决问题。

不知道要不要上云,所在现在只能先按兵不动,留在本地。但这并不是长久之计。

如果财务和成本透明度不高,就很难获得准确的财务模型并预测未来的成本。很难估计预算。所以,亟需一位“云专家”来优化云支出。云计算中的安全性是黑客攻击的长期目标。保持警惕,保持安全政策!

上云失败的影响更大,这需要引起注意。应用程序需要将失败规划进去,并具有弹性。

我对云没有太多的担忧,但很明显,云并不是解决所有问题的方法。企业需要查看其用例、成本模型和要求,并确定其工作负载的最佳环境。集群有沉没成本,如果它们的利用率只有85%,那么批量迁移上云可能就没有意义了。在这种情况下,在云资源使用峰值获取对专有资源的访问权限,弹性利用现有资源,或许更有意义。

我对环境本身没什么问题。不过,云资源价格将下降,服务成本将下降。客户无需担心云维护。然而,本地与云之间的沟通方式发生了变化。让云取代人力去做它擅长的事情。云计算,它真的超乎想象。提供的数据越多,我们就能提供更加个性化的解决方案。比如用面部分析替换访问控制。谁还有最多可以利用的数据?

看来,企业上云这事儿真是众说纷纭,不过,多云方案确实是上云企业所遇症结的解决之道 ,只不过如何管理多云环境中的数据?如何管理云平台是问题所在?大家期待的是一个标准化的多云管理平台。

数梦工场研发出的云展平台,能够协助云服务商建立本地化的新型云服务生态体系运营平台。平台以云网融合方案、行业解决方案、行业特性应用为核心,分别向传统运营商、城市运营商以及行业服务商提供平台架构服务。并结合数梦工场的线下运营经验,在运营、运维、培训、推介等方面赋能云服务商,形成从平台构建到运营落地的一体化合作模式。

下期文章:《DZone 云计算调查报告:云端未来在哪里?》敬请期待~

阅读 1.2k

推荐阅读