Multicloud: welche Risiken und Herausforderungen

Die beschleunigte Multi-Cloud-Strategie, die die letzten zwei Jahre geprägt hat, hat es Unternehmen ermöglicht, die besten technischen Merkmale jeder Cloud-Plattform zu nutzen. Wie so oft bleibt jedoch bei vielen Organisationen die Sorge um die Verwaltung des Systems bestehen Lieferantenbindung¹, auch von einem kürzlich bestätigten Umfrage durchgeführt von der Cloud Security Alliance. Diese Bedenken sind nicht der einzige Grund, der die Multicloud-Implementierung verlangsamt, da Unternehmen mit verschiedenen Herausforderungen konfrontiert sind, die sich aus interoperablen und vielfältigen Umgebungen ergeben, wie z.

• Bedarf an erfahrenem Personal in der Verwaltung von Multi-Cloud-Umgebungen;

• Erweiterte Angriffsfläche als Ergebnis der Integration mehrerer Cloud-Anbieter in die Umgebung, wodurch Verwaltung und Sicherheit erschwert werden;

• schwierige Überwachung aller Ressourcen;

• Schwierige Aufsicht und Risikosteuerung für eine Vielzahl von Vermögenswerten auf mehreren Plattformen Cloud e vor Ort²;

• Schwierigkeiten bei der Integration mehrerer Plattformen, selbst mit Hilfe von APIs³, da Cloud-Anbieter unterschiedliche Technologien verwenden, um sich einen Wettbewerbsvorteil zu verschaffen;

• Komplexität der Verwaltung von Sicherheitsüberprüfungen zwischen einer Vielzahl von Diensten und Produkten bei verschiedenen Dienstanbietern Cloud;

• Latenzen⁴ aufgrund von Datenübertragungen zwischen verschiedenen Plattformen mit daraus resultierenden Leistungs- und Zuverlässigkeitsproblemen, wenn man bedenkt, dass Verfügbarkeit ein Schlüsselelement für Sicherheit und Betrieb ist.

Aber wir gehen in Ordnung.

Was ist Multicloud

Wenn wir uns auf IBM beziehen, finden wir das für Multicloud bezeichnet die Nutzung von Diensten Cloud von mehr als einem Dienstleister Cloud. Das könnte sein Software as a Service (SaaS) von verschiedenen Anbietern oder, wie es in großen Unternehmen häufig der Fall ist, Anwendungen ausführen Plattform als Dienstleistung (PaaS) oder höher Infrastruktur als ein Service (IaaS) verschiedener Dienstleister Cloud^5,6,7,8.

IBM gibt immer an, dass a Multicloud-Lösung ist eine Lösung von Cloud Computing die sich als über verschiedene Infrastrukturanbieter portierbar herausstellt Cloud. Eine Lösung Multicloud es wird typischerweise durch den Einsatz von Technologien erreicht Cloud-native (wie zum Beispiel Kubernetes⁹), die im Allgemeinen von allen unterstützt werden Anbieter öffentlicher Dienst Cloud.

So vermeiden Sie die einschließen

Das IT-Segment ist geprägt von vielen Akteuren, die in engem Wettbewerb miteinander stehen, um attraktive Lösungen vorzuschlagen. Daraus folgt, dass das Lock-in-Phänomen komplex und artikuliert ist, da i Cloud-Dienstanbieter Sie neigen dazu, eine Vielzahl von "Elementen" und Techniken zu verwenden, um den Übergang von Kunden zur Konkurrenz zu beeinträchtigen.

Der transparente Vergleich zwischen den verschiedenen Betreibern erlaubt es jedoch (nicht ohne Schwierigkeiten), das Vorhandensein möglicher Strategien direkt zu überprüfen einschließen und ggf. Ausstiegskosten bewerten.

Verbände und führende Unternehmen sind bestrebt, die Geschäftslogik, insbesondere in Bezug auf Daten, so weit wie möglich von einem Lock-In fernzuhalten. Daher bei der Wahl des Cloud es gilt, die Entstehung neuer Silos zu verhindern¹⁰ und zusammenarbeiten, um große Cloud-Betreiber daran zu hindern (oder versuchen, sie einzuschränken), Regeln aufzuerlegen, die den Grad der Marktfreiheit potenziell oder praktisch einschränken.

Darüber hinaus ist in einem sich verändernden, innovativen und äußerst wettbewerbsintensiven Markt, iI einschließen Dies ist eine Einschränkung, die für Organisationen schwer zu akzeptieren ist, da sie danach streben, völlig frei zu sein, ihre eigenen Geschäftsstrategien zu entwickeln, indem sie die von den verschiedenen Anbietern angebotenen Lösungen kombinieren und die verschiedenen Dienste mit denen integrieren, die bereits intern in ihren eigenen Strukturen implementiert sind.

Daher sollten anspruchsvolle Kunden davon ausgehen, dass sie ihre Anwendungen in mehreren Umgebungen erstellen, migrieren und bereitstellen können, sowohl in Cloud beide Vor-Ort, wodurch jegliche vermieden werden einschließen im Hinblick auf schnellere Innovation in allen Umgebungen.

I Cloud-Dienstanbieter, werden ihrerseits diese Eigenschaften garantieren müssen, wollen sie die enormen Wertschöpfungspotenziale der Paradigmen von nicht unterminieren Cloud.

Daher sollten wir zu offenem Code und offenen Standards übergehen, die es ermöglichen, die Interoperabilität zu stärken und einen Mehrwert für Organisationen zu schaffen, die in der Lage sein müssen, Workloads auf die Infrastrukturen und Lokalisierungen zu migrieren, die ihren Geschäftsanforderungen am besten entsprechen.

So wählen Sie Dienstanbieter für Multicloud aus

Es gibt Cloud-Dienstanbieter wie Microsoft Azure, die bereits eine offene Plattform anbieten, die es jedem ermöglicht, das zu verwenden, was er möchte, und sich in jeden anderen Dienst zu integrieren, ob in der Cloud oder nicht. All dies ist, obwohl theoretisch logisch, aus verschiedenen Gründen nicht leicht zu erreichen.

Erstens, Organisationen müssen sich selbst kennen, um zu verstehen ganz Ihrer Bedürfnisse und Schwachstellen ist es äußerst wichtig, das Lock-in-Problem anzugehen und zu versuchen, es zu verhindern / zu lösen.

Daraus folgt, dass vor der Auswahl eines Cloud-Service-Anbieters Folgendes erforderlich ist:

• „Due Diligence“ durchführen¹¹ und sorgfältiger Angebotsvergleich - Überprüfen Sie, ob die Angebote Ihren Bedürfnissen entsprechen; verschiedene Preismodelle untersuchen, um kurz-, mittel- und langfristige Kosteneinsparungen zu ermitteln; Service Level Agreements (SLAs) verstehen; die Prozesse und Kosten der Datenübertragung berücksichtigen; Denken Sie an andere ähnliche Unternehmen, mit denen sie zusammengearbeitet haben.

• Planen Sie den Ausweg aus dem Vertrag - Ausstiegsplan und mögliche Kosten in die Umsetzungsstrategie aufnehmen, also eine Art „Pre-Equity Agreement“, das das Unternehmen besser schützen und die Kosten präventiv beziffern kann. Darüber hinaus ist es wichtig sicherzustellen, dass Sie alle Kündigungsklauseln des Cloud-Vertrags sowie die Kosten für die Migration von Daten aus der Cloud verstehen. Um den Datenzugriff und den Übergang zu einer anderen Cloud zu vereinfachen, müssen Sie möglicherweise eine Sicherungsstrategie implementieren, die eine zweite Kopie Ihrer Daten außerhalb der Cloud aufbewahrt.

• Erstellen Sie Ihre eigenen Anwendungen um die Migration so flexibel wie möglich zu gestalten - Stellen Sie sicher, dass Cloud-Anwendungskomponenten frei mit Anwendungskomponenten verknüpft werden können, die mit ihnen interagieren.

• Berücksichtigen Sie die Cloud-native Architektur sorgfältig - Es geht darum, die Risiken und Prioritäten der Organisation abzuwägen, um zu entscheiden, ob eine Cloud-native Architektur eingeführt oder eine verringerte Abhängigkeit in Betracht gezogen werden soll.

• Maximieren Sie die Datenübertragbarkeit - Daten sind einer der größten Schmerzpunkte bei Cloud-Migrationen, da unterschiedliche Formate und Modelle Portabilitätsprobleme verursachen können. Daher ist es am besten, proprietäre Formatierungen zu vermeiden und die Datenmodelle so klar wie möglich zu beschreiben, indem die geltenden Schemastandards verwendet werden, um eine detaillierte Dokumentation zu erstellen, die sowohl für den Computer als auch für den Benutzer lesbar ist. Darüber hinaus sollten Sie sicherstellen, dass der Cloud-Anbieter eine Möglichkeit bietet, Daten einfach und kostengünstig zu extrahieren, um den Datentransfer von einem Anbieter zum anderen zu erleichtern.

• Implementieren Sie DevOps-Tools und -Prozesse¹² - Sie werden benötigt, um die Codeportabilität zu maximieren. Container-Technologie hilft insbesondere dabei, Software von ihrer Umgebung zu isolieren und Abhängigkeiten vom Cloud-Anbieter zu abstrahieren, und da die meisten Cloud-Service-Provider Standard-Containerformate unterstützen, sollte es einfach sein, eine Anwendung bei Bedarf auf einen Server zu portieren.

• Berücksichtigen Sie sofort die Datenschutzbestimmungen - Die Nutzung von Cloud-Diensten, die von anderen Ländern als unserem bereitgestellt werden, muss sorgfältig untersucht werden, ebenso wie das Referenzland für die Beilegung von gerichtlichen Streitigkeiten.

• Verwenden Sie die Security by Design-Richtlinie - Das richtige Sicherheitsniveau muss von Anfang an entworfen werden, zusammen mit der Wahl des Cloud-Anbieters.

Vor der Auswahl eines Cloud-Service-Anbieters ist es notwendig, die technischen, Service-, Sicherheits-, Data-Governance- und Service-Management-Anforderungen zu kennen, die Sie benötigen, damit Sie die verschiedenen Cloud-Service-Anbieter anhand Ihrer Checkliste vergleichen können.

Denken Sie auch daran, dass bei der Migration von Anwendungen und Workloads in die Cloud die spezifischen Umgebungen, die Sie auswählen, und die vom Cloud-Dienstanbieter angebotenen Dienste die von Ihnen benötigten Konfigurationen, die zu erledigende Arbeit und die Hilfe, die Sie vom Anbieter erhalten können, bestimmen.

Da die Anforderungen und Bewertungskriterien von Organisation zu Organisation unterschiedlich sind, können einige gemeinsame Kriterien in Betracht gezogen werden – gruppiert in 8 Hauptabschnitte – auf die man sich während der Bewertungsphase des Dienstanbieters beziehen kann, um den am besten geeigneten Anbieter für Cloud-Dienste auszuwählen für Ihre Organisation. Und genau:

• Zertifizierungen und Standards

• Technologien und Service-Roadmap

• Datensicherheit, Data Governance und Unternehmensrichtlinien

• Abhängigkeiten und Servicepartnerschaften

• Verträge, Werbung und SLAs

• Zuverlässigkeit und Leistung

• Unterstützung für Migration, Vendor Lockout und Release-Planung

• Finanzstärke und Lieferantenprofil

Um die Implementierung der Cloud nicht zu verlangsamen, sollten Unternehmen daher nicht nur Leistung, Zuverlässigkeit und Kosten als zu berücksichtigende Elemente berücksichtigen, sondern auch sorgfältig prüfen, welche vertraglichen oder technologischen Einschränkungen ein bestimmter Anbieter haben kann diktiert dem Kunden. Wir sprechen nicht nur von Hardware-/Software-/Cloud-Plattformen oder SLAs, sondern auch von den Vertrags- und Verwaltungsmechanismen, die einen echten „Lock-in“ für diejenigen erzeugen können, die einen Service kaufen.

Multi-Cloud-Management-Strategie

Organisationen müssen sich beim Entwurf eines Systems, das in der Lage ist, mehrere Clouds gleichzeitig zu nutzen, mehreren Problemen/Herausforderungen stellen, die die Notwendigkeit einer Multi-Cloud-Verwaltungsstrategie implizieren. Tatsächlich gibt es verschiedene Arten von Multi-Cloud-Verwaltungsanwendungen auf dem Markt, die Folgendes können:

• Automatisieren und orchestrieren Sie – effektiv und effizient – ​​die Verschiebung und Migration verschiedener Anwendungs-Workloads zwischen öffentlichen, privaten und hybriden Cloud-Umgebungen gemäß den von Zeit zu Zeit festgelegten technischen und geschäftlichen Anforderungen.

• Stellen Sie Funktionen für Sicherheitsmanagement, Policy Governance und Compliance-Kontrolle bereit.

• Sicherstellung durch Ressourcenoptimierung und Kostenschätzung sowohl der Überwachung der Infrastruktur- und Anwendungsleistung als auch der wirtschaftlichen Verwaltung der Multi-Cloud-Umgebung.

Viele mittelgroße Organisationen verwenden dank dieser Multi-Cloud-Management-Anwendungen Management-Dashboards, die – unabhängig von den verwendeten Infrastrukturen und Diensten – sowohl die Aktivitäten zum Verschieben von Workloads und Provisioning als auch Messungen erleichtern, die Komplexität erheblich reduzieren und bei gleichzeitig, um Folgendes zu überprüfen: die vertraglichen SLAs, die Bewertung der Inanspruchnahme der Dienste nach den damit verbundenen Kosten; die Optimierung der Ressourcennutzung, das Verschieben von Workloads zwischen verschiedenen Clouds und On-Premise-Infrastrukturen.

Sicherheit und Angebot

Um die Sicherheit in der Cloud zu gewährleisten, ist eine gründliche Kenntnis der eigenen Organisation und der Zuverlässigkeit des Cloud-Diensteanbieters erforderlich, um effektive, effiziente und strukturierte Entscheidungen auf der Grundlage der Unternehmensziele zu treffen, insbesondere in Bezug auf: Datenschutz; Sicherheit; Austausch von Vorschriften und Standards, die von allen angewendet, genutzt und verstanden werden können.

Tatsächlich ist es in der Phase der Auswahl des Cloud-Anbieters erforderlich:

• Überprüfen Sie die Kontinuitätspläne des Cloud-Anbieters und Kontinuitätsklauseln in Verträge aufnehmen sowie eine Bestätigung der Einhaltung auch von Unterlieferanten einfordern. Dies ist wahrscheinlich der komplexeste Aspekt, da es um den Zugang zu Informationen geht, die nicht immer leicht zu interpretieren sind.

  • Überprüfen Sie Konnektivitätsdienste und Stromversorgung in Rechenzentren im Falle einer Katastrophe / Störung.

  • Überprüfen Sie das Hardwarefehlermanagement und wie sie ihre Abwicklungsmethoden vertraglich einfügen.

  • Überprüfen Sie, wie die Daten repliziert werden und wo sie für die Zwecke der DSGVO aufbewahrt werden.

• Überprüfen Sie die Spezifikationen des Rechenzentrums vom Cloud-Anbieter verwendet.

• Suchen Sie nach Ausfallzeitenà in den letzten 18 Monaten aufgetreten sind.

• Überprüfen Sie die Häufigkeit der Tests Wiederherstellung, Notfall und Verfügbarkeit des neuesten Berichts.

Ebenso wichtig ist es, sicherzustellen, dass in der Cloud durch eine Reihe weit verbreiteter Strategien und Tools ein solides Sicherheitssetup vorhanden ist, wie z.

• Identitäts- und Zugriffsverwaltung durch die Einführung eines Identity and Access Management (IAM)-Systems.

• Physische Sicherheit als eine Kombination von Maßnahmen, um den direkten Zugriff und die Unterbrechung der im Rechenzentrum des Cloud-Anbieters untergebrachten Hardware zu verhindern.

• Informationen zu Bedrohungen, Überwachung und Prävention durch die Einführung von Threat Intelligence, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS).

• Geheimschrift um Daten- und Informationsressourcen zu schützen, indem sie im Ruhezustand und während der Übertragung gemäß den erforderlichen Ebenen kodiert und verschlüsselt werden.

• Cloud-Schwachstellen- und Penetrationstest um Schwachstellen oder Verwertungsmöglichkeiten zu identifizieren.

• Mikrosegmentierung, wodurch die Cloud-Implementierung in verschiedene Sicherheitssegmente bis hinunter zur einzelnen Workload-Ebene unterteilt wird.

• Firewall der nächsten Generation die Workloads schützen, indem sie herkömmliche Firewall-Funktionen und die neuesten erweiterten Funktionen verwenden.

Daher ist es sehr wichtig, vor der Einführung eines Cloud-Systems das Risiko-Nutzen-Verhältnis sorgfältig abzuwägen und, wie wiederholt betont, zu versuchen, ersteres durch eine sorgfältige Prüfung der Zuverlässigkeit des Dienstanbieters, für den es bestimmt ist, zu minimieren und implementieren Sie eine Strategie, die Tools, Prozesse, Richtlinien und Best Practices kombiniert.

Ein weiteres wichtiges Element ist das Verständnis von gemeinsamer Verantwortung und Compliance.

Übertragbarkeit von Workloads

Die Verwendung einer Multi-Cloud-Umgebung erfordert eine strukturierte Planung, um einen kontinuierlichen Daten- und Informationsfluss durch diese Umgebungen sicherzustellen, was Bedenken hinsichtlich der Übertragbarkeit von Workloads aufwirft.

Die Portabilität der Multi-Cloud-Workload bedeutet praktisch, dass Sie eine Workload von einer Cloud (oder einem Rechenzentrum vor Ort) in eine andere verschieben können. Leider ist es sehr schwierig, eine App einmal für eine Cloud zu schreiben und dieselbe App ohne Codeänderungen auf anderen Clouds auszuführen. Unterschiedliche Anbieter haben unterschiedliche APIs, Semantiken, Funktionen, Syntax und andere Nuancen, die die Workload-Portabilität tatsächlich zu einer der herausforderndsten Formen der Multicloud-Portabilität machen.

Auch in Bezug auf die Workload-Platzierung müssen Sie in Multi-Cloud-Umgebungen eine Hosting-Lösung wählen, die die richtige Mischung aus Leistung und Kosteneffizienz bietet. Infrastrukturoptionen sind vielfältig und zahlreich, einschließlich On-Premise-Rechenzentren mit privat gehosteten Clouds und anbieterbasierten öffentlichen Clouds, die SaaS-, IaaS- und PaaS-Dienste bereitstellen.

Um die beste Entscheidung zu treffen, müssen Sie die verschiedenen Arten von Workloads, ihre Attribute, die Anwendungen, die sie ermöglichen, und die Geschäftsziele verstehen, die sie unterstützen. Das heißt, Unternehmen können je nach Branche, Plattformverfügbarkeit und -vielseitigkeit sowie Anwendungsleistung wählen, ob sie ihre Workload in einer öffentlichen Cloud oder vor Ort lokalisieren möchten. Überlegungen, die diese Entscheidung beeinflussen, umfassen Kosteneinsparungen, betriebliche Agilität, Zentralisierung und Sicherheit. Auch hier gilt es, die Zusammenhänge zu kennen, um sich der notwendigen Anforderungen bewusst zu werden und die Angebote der verschiedenen Cloud-Anbieter vergleichen zu können.

Resilienz in der Cloud

Die Anpassungsfähigkeit und Resilienz, auf die Unternehmen heute reagieren müssen, um wettbewerbsfähig zu bleiben, erfordern als grundlegende Anforderungen ein einfacheres und schnelleres Cloud-Management, das Skalierbarkeit und Geschwindigkeit sowie die Reduzierung von Time-to-Market und Kosten gewährleisten kann für die Modernisierung von Unternehmen. Daraus folgt, dass Cloud Service Provider, um wettbewerbsfähig zu bleiben, die Widerstandsfähigkeit des täglichen Betriebs der Organisation sicherstellen müssen. Das heißt, einen kontinuierlichen Weg zur Optimierung von Diensten zu implementieren, wobei davon ausgegangen wird, dass die Widerstandsfähigkeit der Cloud mit der strategischen Ausrichtung auf die wichtigsten geschäftlichen Interessengruppen, der Planung und Ausführung mit einer Architektur beginnt, die echte Widerstandsfähigkeit und ein Programm zur verbesserten Notfallwiederherstellung unterstützt.

Cloud-Erlebnisse

Es gibt zahlreiche Organisationen, Gruppen, Task Forces und Verbände, die Ressourcen und Standards zur Cloud-Sicherheit anbieten, denken Sie nur an NIST, ISO, Cloud Security Alliance, ETSI, OGF, OASIS,

Bei so vielen Standards, Vorschriften, Frameworks und anderen praktischen Dokumenten fällt es IT-Experten oft schwer, die für ihr Unternehmen relevanteste Option auszuwählen. Meiner Meinung nach besteht ein guter Ansatz darin, Untersuchungen zu den verschiedenen technischen Cloud-Arbeitsgruppen und -Ausschüssen durchzuführen und die Standards zu überprüfen, die von führenden Cloud-Service-Anbietern wie AWS und Microsoft Azure verwendet werden, und, was wichtig ist, die Sicherheitskonformität als Teil des Bewertungsprozesses einzubeziehen. .

In Zukunft wird es notwendigerweise eine Weiterentwicklung der Standards geben, um eine immer bessere Einhaltung der verschiedenen geltenden Vorschriften zu gewährleisten, um die Herausforderungen, die die Implementierung einer Cloud mit sich bringt, besser bewältigen zu können.

Vergessen wir außerdem nicht, dass Organisationen bis heute Schwierigkeiten bei der Implementierung der Cloud haben, da es an Kenntnissen über die Hardware-/Software- und App-Assets und -Prozesse und an der Einbeziehung aller Beteiligten mangelt.

Ein weiteres Problem besteht in der Schwierigkeit, qualifiziertes Personal zu finden, das in der Lage ist: die Implementierung einer Cloud-/Multi-Cloud-Strategie zu verwalten; Bewertung der von den verschiedenen Cloud-Dienstanbietern angebotenen Dienste; zu verstehen, welches Angebot den Anforderungen der Organisation am besten entspricht, wobei drei grundlegende Elemente besonders berücksichtigt werden, nämlich die beteiligten Personen, die implementierten Prozesse und die verwendeten Technologien.

Schlussfolgerungen

Unternehmen müssen in der Lage sein, die Migration von Legacy-Systemen in die Cloud zu verwalten, daher ist es wichtig, strategisch zu investieren und erfahrene Cloud-Architekten und IT-Berater einzusetzen, um die ideale IT-Infrastrukturkonfiguration zur Unterstützung ihrer Workloads zu entwerfen unter den gegenwärtigen Bedingungen und in Erwartung eines Geschäftswachstums, dessen Dynamik a priori noch nicht bekannt ist.

Es wird angenommen, dass es ein weiteres Wachstum der Multi-Cloud geben wird, was dazu führen wird, dass immer mehr Organisationen Zero-Trust-Ansatzstrategien entwickeln; Künstliche Intelligenz oder maschinelles Lernen und Serverless Computing.

Tatsächlich ermöglicht Ihnen die Multi-Cloud: die Kosten der Cloud-Struktur unter Kontrolle zu halten; Resilienz aufbauen (damit Daten bei Bedarf verschoben werden können); zu bewerten, ob und welche Komponenten richtig dimensioniert sind (um eine kontinuierliche „Orchestrierung“ zur Optimierung von Leistung und Kosten durchzuführen); Vermeiden Sie die Abhängigkeit von einem einzigen Cloud-Service-Provider, indem Sie auf ein breiteres Portfolio an IT-Ressourcen zugreifen.

Daher müssen Organisationen, die sich für Multi-Cloud entscheiden, eine umsichtige und strategische Entscheidung treffen und - um keine Fehler zu machen - bewerten und planen, bevor sie mit der Implementierung fortfahren, wobei sowohl die technologischen als auch die prozessbezogenen Aspekte berücksichtigt werden müssen.

Nur eine tiefe Kenntnis aller Cloud-Umgebungen kann ein zufriedenstellendes Ergebnis in Bezug auf Leistung und Flexibilität der zu tätigenden wichtigen Investitionen garantieren. Unabhängig davon, ob es sich um eine öffentliche oder private Cloud handelt, um einen bestimmten Dienst zu verteilen, sollte die Wahl immer funktional sein, um detaillierte IT-Anforderungen zu erfüllen, die sich wiederum aus einem strategischen Rahmen ableiten, der perfekt mit den Zielen des gesamten Unternehmensgeschäfts übereinstimmt.

Federica Maria Rita Levelli, Alessandro Rugolo

_{Danke an alle Mitglieder der SICYNT-Gruppe für ihre Kommentare / Vorschläge}