Playbook Pcmag: bắt đầu với đám mây lai

Điện toán đám mây được sử dụng có nghĩa là bạn có khả năng quay vòng các máy chủ ảo trong các đám mây công cộng, chẳng hạn như Amazon Web Services (AWS) hoặc Microsoft Azure. Nhưng chỉ trong nửa thập kỷ ngắn ngủi, đám mây đã phát triển để bao gồm hầu hết mọi khía cạnh của điện toán mà một người dùng doanh nghiệp nói chung có thể yêu cầu. Từ các máy chủ ảo đó đến sử dụng dịch vụ đám mây của bên thứ ba, chẳng hạn như Salesforce Sales Cloud Lightning Professional, để phản chiếu toàn bộ trung tâm dữ liệu trên nhiều máy chủ lưu trữ công cộng, tất cả đều là điện toán đám mây. Các vấn đề phức tạp hơn nữa, không phải mọi khối lượng công việc đều phù hợp với đám mây, điều mà hầu hết các doanh nghiệp chỉ chuyển một phần hoạt động CNTT của họ sang đám mây trong khi phần còn lại trong các cơ sở tại chỗ của họ. Và cho dù bạn đang nói đến khía cạnh nào của điện toán đám mây hoặc điện toán tại chỗ, nếu nó vượt qua ranh giới cơ sở của bạn, thì đó là đám mây lai. Đảm nhận nhiệm vụ quản lý và bảo mật cho một người có thể là một cơn ác mộng nếu bạn không cẩn thận.

, chúng tôi sẽ hướng dẫn bạn qua những gì bạn cần xem xét trước khi xây dựng đám mây lai, dịch vụ nào bạn nên xem xét để kết nối và cách quản lý mọi thứ thông qua một bảng điều khiển gắn kết. Mặc dù thuật ngữ và công nghệ liên quan đến quá trình này có thể hơi đáng sợ, đặc biệt là đối với các chủ doanh nghiệp vừa và nhỏ (SMB) không có nhiều kinh nghiệm kỹ thuật, điều quan trọng cần nhớ là: đám mây chỉ là một từ khác của internet.

Một số định nghĩa

Đám mây công cộng được quản lý bởi bên thứ ba, đám mây riêng được quản lý bởi nhóm nội bộ của bạn và đám mây lai là sự kết hợp của cả hai. Vì vậy, về bản chất, bằng cách áp dụng một đám mây lai, những gì bạn đã làm là thuê ngoài việc lưu trữ một số dữ liệu và ứng dụng của bạn cho bên thứ ba trong khi duy trì quyền kiểm soát các ứng dụng và dữ liệu nhạy cảm trong mạng nội bộ của riêng bạn.

Trước khi bạn chuyển toàn bộ con lợn vào đám mây công cộng, điều quan trọng là phải xác định chính xác những gì bạn hy vọng sẽ đạt được. Nếu tất cả những gì bạn cần là khả năng xóa một số dung lượng dữ liệu liên quan đến phần mềm và ứng dụng khỏi phần cứng của bạn, thì các ứng dụng Phần mềm dưới dạng dịch vụ (SaaS) sẽ phù hợp với nhu cầu của bạn khá tốt. Trên thực tế, hầu hết các bạn có lẽ đã sử dụng các công cụ dựa trên SaaS. Đây là một sửa chữa dễ dàng mà sẽ không đòi hỏi nhiều nhân lực hoặc đầu tư tài chính.

Đối với những người bạn cần phần lớn tài sản kỹ thuật số của mình để sống ở nơi khác, bạn nên xem xét giải pháp Nền tảng dịch vụ (PaaS). Các công cụ này cho phép bạn lưu trữ tất cả phần cứng, hệ điều hành (HĐH), cơ sở dữ liệu và bất kỳ phần mềm dựa trên web nào trên đám mây. PaaS là ​​một khoản đầu tư lớn thường được kết hợp với các công ty vừa và lớn.

Tuy nhiên, nếu bạn chỉ muốn lưu trữ một số máy chủ, dữ liệu và HĐH của mình trên đám mây, thì bạn sẽ muốn xem xét một nền tảng Cơ sở hạ tầng (IaaS). Đây là hình thức đám mây công cộng phổ biến nhất được sử dụng trong số những người áp dụng đám mây lai, đặc biệt là các công ty nhỏ. Vì lợi ích của khán giả, chúng tôi sẽ tiếp cận phần còn lại của bài viết này dưới góc nhìn của một người áp dụng đám mây IaaS tiềm năng.

Chọn gì để lưu trữ trong đám mây riêng

Như đã đề cập trước đây, không ai quan tâm đến bảo mật dữ liệu của bạn hơn bạn. Hãy nghĩ về nó theo cách này: Nếu bạn tìm thấy một bao tiền, bạn sẽ tin tưởng ai đó sẽ giữ số tiền đó cho bạn hay bạn muốn tự mình giữ nó? Đây là lời giải thích cơ bản, không phức tạp cho lý do tại sao hầu hết các công ty chọn lưu trữ dữ liệu nhạy cảm trên các đám mây riêng của họ.

Tuy nhiên, hãy điều chỉnh phép ẩn dụ để tính đến các tài nguyên mà hầu hết các doanh nghiệp nhỏ có sẵn. Giả sử bạn tìm thấy một bao tiền nhưng bạn không có nơi nào an toàn để đặt nó, và một đồng nghiệp đáng tin cậy có quyền truy cập vào Fort Knox đề nghị giữ tiền cho bạn đồng thời cho bạn quyền truy cập vào tiền mặt của bạn. Bạn sẽ thật ngớ ngẩn khi không để tiền của mình vào kho tiền, đặc biệt nếu bạn tin tưởng đồng nghiệp của mình.

Hầu hết các SMB không có các nhóm bảo mật hoặc nguồn tài chính để xây dựng sự bảo vệ ở cấp độ Fort Knox. Những người có kỹ năng và tiền để làm như vậy tốt hơn hết là giữ dữ liệu nhạy cảm trong một đám mây riêng. Dữ liệu không nhạy cảm nhưng vẫn chiếm quá nhiều bất động sản trong mạng của bạn nên được chuyển sang đám mây công cộng của bạn.

Chọn dịch vụ đám mây công cộng

Các công cụ như AWS và Microsoft Azure cung cấp các máy chủ vật lý, bộ chuyển mạch và mảng lưu trữ mà thông tin của bạn được quản lý. Nếu một phần cứng bị hỏng, bạn không có trách nhiệm tìm một ngôi nhà mới cho khối lượng công việc của mình.

Các đám mây công cộng cũng linh hoạt hơn rất nhiều so với các đám mây bên trong. Nếu công ty của bạn đang mong đợi một luồng giao thông đột ngột, thì bạn có thể quay vòng và sau đó quay xuống sau khi cơn sốt kết thúc. Bạn sẽ chỉ trả tiền cho công suất bạn vừa sử dụng. Tuy nhiên, nếu bạn điều hành trung tâm dữ liệu riêng của mình, thì bạn sẽ phải mua phần cứng mới và mở rộng dung lượng của đám mây và sau đó bạn bị mắc kẹt với thiết bị và băng thông bạn không cần nữa.

Vì vậy, nếu bạn đồng ý rằng dịch vụ đám mây công cộng có ý nghĩa đối với bạn, có nhiều điều cần xem xét trước khi chọn nhà cung cấp. Nó có hoạt động trên 10 Gigabit Ethernet không? Nó có hoạt động với Linux không? Có dựa trên kiến ​​trúc OpenStack không? Nhóm CNTT của bạn cần kết hợp với nhau để xác định thuộc tính cụ thể nào là quan trọng nhất đối với tổ chức của bạn và sau đó chạy xuống danh sách kiểm tra để xem nhà cung cấp nào cung cấp các dịch vụ cụ thể này. AWS là sự lựa chọn của ban biên tập cho các dịch vụ đám mây công cộng nhưng nó không dựa trên OpenStack và nó có thể khá tốn kém. Ngược lại, Rackspace tương thích với OpenStack nhưng nó không cung cấp gần như toàn bộ các dịch vụ mà AWS cung cấp.

Chọn dịch vụ đám mây công cộng không dễ như cuộn xuống bảng thông số kỹ thuật và chọn những con số ấn tượng nhất. Bạn sẽ thực sự hợp tác với nhà cung cấp của bạn để đảm bảo hiệu suất và bảo mật dữ liệu doanh nghiệp của bạn, vì vậy hãy đưa ra mong muốn và nhu cầu của bạn, đáp ứng với từng nhà cung cấp riêng lẻ và chọn dựa trên tính tương thích.

Ánh xạ luồng dữ liệu của bạn

Khi bạn bắt đầu lưu trữ dữ liệu của mình ở nơi cần lưu trữ, bạn phải tìm ra cách nhanh nhất, an toàn nhất và hợp lý nhất để chuyển dữ liệu giữa đám mây công cộng và riêng tư cũng như mọi lưu trữ tại chỗ bạn có thể có. Làm việc với nhóm CNTT của bạn để xác định các tuyến phù hợp để trao đổi dữ liệu và tự động hóa mọi quy trình lặp lại.

Tuy nhiên, nếu triển khai đám mây công cộng, việc tổng hợp dữ liệu của bạn từ cả hai đám mây và đồng bộ hóa các hệ thống trở nên quá phức tạp, thì bạn có thể muốn xem xét một nhà môi giới dịch vụ đám mây. Bạn có thể thuê ai đó để thực hiện vai trò này, bạn có thể yêu cầu nhà cung cấp của bạn cung cấp một chuyên gia hoặc bạn có thể thuê một công ty môi giới bên ngoài để quản lý quá trình tích hợp.

Điều quan trọng ở đây không chỉ là nơi dữ liệu sống mà là dữ liệu nào cho khối lượng công việc. Kiến trúc một đám mây rất giống với việc xây dựng một ứng dụng n tầng với sự phức tạp thêm rằng các tầng đó có thể ở bất cứ đâu. Đó không chỉ là vấn đề từ góc độ phía sau và bên ngoài tường lửa, đây còn là vấn đề về nơi dữ liệu nằm ở vị trí địa lý. Chạy một ứng dụng Internet of Things (IoT) trong đó tài nguyên tính toán của bạn ở New York có thể khó khăn hơn đáng kể nếu dữ liệu của bạn lưu trữ ở Utah bất kể nhà cung cấp đám mây của bạn nói gì.

Sau đó là vấn đề bảo vệ dữ liệu và sao lưu. Mô hình đám mây lai có lẽ là kiến ​​trúc hiệu quả nhất trong vấn đề này đặc biệt là đối với các SMB muốn tiết kiệm tiền. Không có mô hình triển khai nào khác cung cấp cho bạn nhiều tùy chọn liên quan đến bảo mật, dự phòng và khắc phục thảm họa (DR) dễ dàng. Nhưng nó cũng là một trong những thứ phức tạp nhất, trải rộng mọi thứ, từ các cụm máy chủ ảo đến các trung tâm dữ liệu được xác định đầy đủ bằng phần mềm. Trong đám mây lai, luồng dữ liệu và bảo vệ thực sự là các nguyên tắc DevOps, vì vậy hãy đảm bảo bạn đã có quyền truy cập vào loại chuyên môn này, điều này cũng sẽ ảnh hưởng đến sự lựa chọn công cụ quản lý của bạn.

Xây dựng nền tảng quản lý

Chỉ sau khi bạn đã vạch ra tất cả các bước trước đó, bạn mới bắt đầu đánh giá nghiêm túc một nền tảng quản lý cho đám mây lai của mình. Mặc dù có những nhà cung cấp sẽ thử và bán cho bạn trên ngăn xếp quản lý "một ô kính" (đáng chú ý là Amazon và Microsoft), những gì bạn thực sự đang tìm kiếm là một số công cụ CNTT quan trọng:

• Một nền tảng quản lý cơ sở hạ tầng sẽ bao gồm việc quản lý và phân bổ các nhóm tài nguyên cơ sở hạ tầng ảo, mặc dù nó không nhất thiết phải bao gồm bộ ảo hóa lõi của bạn,
• Nền tảng giám sát mạng chứa các công cụ mở rộng cơ sở để giám sát các gói cả phía sau và bên ngoài tường lửa, và
• Một nền tảng bảo mật có thể sẽ bao gồm một số công cụ bao gồm quản lý danh tính, bảo vệ dữ liệu và sao lưu, cũng như phân tích mối đe dọa và phòng thủ vành đai.

Một công cụ giám sát hiệu suất ứng dụng (APM) cũng có thể là một ý tưởng tốt, nhưng hầu hết trong số này chỉ nhằm vào một số loại ứng dụng nhất định và chủ yếu hữu ích cho các nhà phát triển. Nếu bạn đang sử dụng một danh mục lớn các ứng dụng SaaS do bên thứ ba quản lý, chẳng hạn như Oracle NetSuite hoặc Salesforce, thì bạn không thể tìm thấy một công cụ APM sẽ bao gồm những gì bạn cần quản lý trên tất cả khối lượng công việc của mình từ một bảng điều khiển duy nhất . Trong trường hợp này, bạn sẽ cần chọn những gì phù hợp với bạn.

Trên thực tế, trừ khi bạn chọn chiến lược một nhà cung cấp, bạn sẽ cần chọn những gì tốt nhất cho công ty của mình trong mọi trường hợp và điều đó chủ yếu tập trung vào sự lựa chọn thương mại so với nguồn mở. Mua một ngăn xếp toàn bộ từ một nhà cung cấp sẽ giúp các công cụ quản lý của bạn và đám mây lai của bạn được triển khai nhanh hơn nhưng nó sẽ hạn chế các tùy chọn dài hạn của bạn trong một số trường hợp. Nó cũng có thể rẻ hơn trong thời gian dài nhưng toán học sẽ mang tính cá nhân cao đối với mọi kịch bản về tổ chức và khối lượng công việc, vì vậy hãy thật cẩn thận ở đây.

Liên kết nhiều công cụ thương mại có thể xoay quanh đồng hồ đo chi phí, tuy nhiên, nói chung, bạn có thể tiết kiệm tiền nếu bạn cẩn thận và có chí cầu tiến, và nó có thể để lại những cánh cửa mở khi đáp ứng nhu cầu kinh doanh trong tương lai và các yêu cầu về tính năng. Bí quyết là chu trình tích hợp. Lướt qua quá trình tẻ nhạt này thực sự có thể cắn bạn sau này trong dự án triển khai, nhưng trải qua nó ban đầu thực sự là định nghĩa của "việc vặt". Một quy trình tích hợp phù hợp yêu cầu các tính năng ánh xạ trên các bộ công cụ của các nhà cung cấp khác nhau để đảm bảo tất cả các nhu cầu của bạn được bảo hiểm. Điều đó cũng có nghĩa là kiểm tra các nhiệm vụ quản lý CNTT của bạn và các sự cố ít nhất trong năm ngoái để xác định nơi hoạt động CNTT của bạn cần các công cụ mạnh, triển khai các phiên bản thử nghiệm của tất cả các công cụ ứng cử viên của bạn và sau đó chạy các kịch bản thử nghiệm của tất cả CNTT hàng ngày của bạn các nhiệm vụ cũng như danh sách các tình huống sự cố bất ngờ kéo dài trong năm đó để xem công cụ đề xuất của bạn ngăn xếp gel "dưới tải".

Sau đó, bạn nên tham khảo ý kiến ​​của một người có kinh nghiệm quản lý khối lượng công việc tương tự với bạn trên các cơ sở đám mây và sử dụng các ứng dụng trong danh mục đầu tư của tổ chức để xử lý loại rắc rối mới có thể xảy ra khi đám mây lai tồn tại. Sau đó, kiểm tra ngăn xếp đề xuất của bạn chống lại những người. Đó là rất nhiều công việc và hầu hết các cửa hàng CNTT sẽ không có đủ thời gian để hoàn thành nó trước khi đám mây lai cần được vận hành. Vì vậy, công việc thực tế của bạn sẽ chọn những gì quan trọng nhất từ ​​danh sách dài này và ít nhất là đảm bảo rằng, không chỉ thử nghiệm được thực hiện trên tập hợp con này, mà kết quả từ thử nghiệm đó được thực hiện đủ sớm để quyết định mua hàng của bạn .

Câu hỏi nguồn mở có thể thêm nhiều nếp nhăn hơn tùy thuộc vào công cụ nào bạn quyết định đánh giá. Nhiều người được điều hành với chuyên môn hỗ trợ nhiều như các nhà cung cấp thương mại ngày nay, mặc dù mô hình doanh thu của họ là khác nhau, điều đó có nghĩa là bạn sẽ cần phải tính đến toán học CFO mới và khác nhau. Từ góc độ CNTT, nếu bạn muốn dựa vào các công cụ nguồn mở đòi hỏi nhiều chuyên môn kỹ thuật, điều mà nhiều công cụ định hướng DevOps làm, thì hãy chắc chắn rằng bạn đã khóa chuyên môn đó trước khi đưa ra quyết định. Có một lỗ hổng kỹ năng trong CNTT ngày nay và phần lớn nó bao quanh nhân viên DevOps hiệu quả, vì vậy bạn cần cẩn thận và thực tế hoặc bạn sẽ nhảy lên một chiếc xe ngựa mà bạn không thể lái.

Nếu đám mây ở trên đường chân trời của bạn theo bất kỳ cách nào, và ngày nay nó sẽ như vậy, thì một đám mây lai có nhiều khả năng trong tương lai của bạn. Bí quyết không phải là xây dựng một: mẹo là xây dựng nó một cách cẩn thận nhưng đủ nhanh để giải quyết các nhu cầu kinh doanh mà không tự nhốt mình vào một kiến ​​trúc gây tổn thương nhiều hơn nó giúp. Thực hiện theo các bước được nêu ở trên có thể giúp đỡ. Hãy theo dõi PCMag khi chúng tôi xuất bản các hướng dẫn xây dựng hữu ích hơn trong tương lai gần.