合理管理雲環境 CIO需知「聯合雲」

「我們看到許多營業單位的人員自作主張，投資興建私有雲，而不是與CIO齊心協力，共同制定統一的計畫，以便最有效地利用雲計算。 要是企業的許多不同部門獨立地作出這些決策，那麼綜合起來，你會發現這些決策可能大不相同。 」

我們也看到許多營業單位以各種方式搭上雲計算潮流，卻給CIO帶來了棘手問題。 毫無疑問，CIO們正在開始考慮聯合雲。 」

不妨考慮下列事實：

營業單位負責人一心想縮短產品上市時間，幾乎是心血來潮地增加公共雲應用服務。 那樣，主管們只要填寫線上表單，出示企業信用卡，就可以在短短幾分鐘後立即訪問客戶關係管理、人力資源管理以及其他許多高端服務。 企業的IT部門常常不知道外部供應商在支援這些業務流程。 但是外部供應商確實在支援這些業務流程，而且步伐在加快。 調研機構加特納公司預計，全球軟體即服務(SaaS)市場的產值單單在2011年就有望增長21%。

越來越多的應用程式開發團隊求助於外部基礎架構資源。 面臨嚴格的成敗攸關的專案截至期限，許多開發人員在啟用外部基礎架構供應商提供的處理和存儲資源，以測試新想法，甚至推出新服務。 他們根本沒有時間和財力資源來等IT部門申請和實施傳統的伺服器和平臺。 諸多需求因素促使Technavio公司的分析師預測，從今年到2014年，全球基礎架構即服務(IaaS)市場的產值將以48%的速度高速增長，應用程式開發僅僅是其中一個因素而已。

與此同時，IT部門應對來自公共雲供應商的意外挑戰的手段是，為自己的內部基礎架構賦予Web功能。 許多公司繞開IT部門的原因之一就是，許多公共雲服務提供自助服務。 Cohen說：「內部的IT部門開發某種自助服務機制，這將成為必要條件。 」Technavio公司表示，私有雲伺服器市場目前在以12.7%的年複合增長率增長。

簡而言之，CIO們面臨混合在一起的雲計算環境，這些環境需要加以集成和管理，以確保運營效率、高安全性和良好治理。 這時候，聯合雲應運而生。 聯合雲框架便於部署和綜合管理企業內外的多種雲計算服務。

CIO們最初面臨的主要挑戰之一是，瞭解進行的公共雲活動到底有多少。 在許多情況下，有人打來電話，要求解決雲供應商方面的問題，IT部門才頭一回明白有人在使用外部服務。

一旦弄清楚了這方面，IT主管可以進而查明為什麼營業單位繞開內部資源，而是青睞雲供應商，然後確定對最終使用者和IT部門來說都很合理的一條道路。 許多CIO發現，內部所能提供的用來替代外部雲供應商的選擇並不多。 這讓IT部門有了選擇：抵制最終使用者服務要求，或者弄清楚如何盡心盡責地讓營業單位能夠以一種更安全、更合規的方式來訪問這些服務。

如果公司選擇後一種選擇——這種情況越來越常見，那麼IT部門就可以為企業充當公共雲供應商的中央資料交換中心(central clearing house)。 制定合理的流程和機制成了CIO的職責，最終使用者可以採用這些流程和機制，以一種風險經過調整的、得到合理監管的方式來購買協力廠商服務。 IT部門的主要職責就是，確保合適的資料控制措施已落實到位。 同樣重要的是，確保的確需要時，企業可以迅速而安全地取回發送到公共雲供應商的企業資料。

此外，IT部門可以探究使用應用程式設計介面(API)，在公共雲應用程式與內部資產之間建立集成點的機會。

私有雲到私有雲的集成

積極推行私有雲專案的企業大多數在部門層面推行這類專案。 在許多情況下，雲計算專案建立在整合資料中心系統、優化資源利用率的虛擬化專案這個基礎上。 因而，《財富》1000強公司當中大多數都擁有處於不同成熟階段的多個私有雲環境。

大家日益達成了一種共識：要管理內部私有雲的散亂問題，關鍵就在於採用和有節制地部署IT服務管理準則。 這為針對整個企業設計基於Web的雲服務配置功能提供了統一的方法。 它還將非常有助於方便內部雲的集成。

公共雲到公共雲的集成

CIO們在制定各自的聯合雲策略時，他們想要避免的其中一種情況就是，被某一家廠商或某一家服務提供者牢牢束縛。 因而，許多IT部門在想方設法確保資料能夠移植。 CIO希望倘若自己對目前獲得的服務不滿意，能夠將資料從一家雲供應商遷移到另一家雲供應商。

在雲計算發展的現階段，缺少廣泛的、得到公認的公共雲標準。 不過，由於大多數雲架構側重于以Web為中心，所以比較容易開發確保資料能夠移植的API。

最佳實踐

聯合雲概念仍是個新概念。 不過，考慮到各種類型的企業雲計算正以兩位數的速度增長，CIO制定用於管理這些環境的統一框架顯得至關重要。

雲技術合夥人公司的創始人兼首席架構和技術官ErikSebesta一直在説明客戶們構建應用程式開發框架。 客戶們仔細分析了自己的一套應用程式後，確定每一個應用程式應該在哪個環境下運行，哪些是要徑任務型應用程式——這些應用程式含有敏感性資料，對企業來說至關重要。

「因而，這歸結為應該在哪個環境下構建應用程式。 應用程式應該在公共平臺即服務環境下構建，還是在私有平臺即服務環境下構建?它應該遷移到SaaS平臺上嗎?它應該被引入到託管服務環境嗎?其實，最開始的工作就是制定應用程式決策框架，然後在此基礎上擴建解決方案。 」

通用框架必須給予治理方面的指導，確定允許什麼類型的應用程式和資料可以進入到公共雲環境，什麼類型的應用程式和資料因監管和企業合規要求而必須待在私有雲環境中的防火牆裡面。 該框架還應該讓企業得以瞭解可以如何共用和優化管理和監控資源，從而確保透明度、方便跨所有雲環境之間的集成。

對於實施的任何雲計算培訓平臺來說，確定一項整體策略極為重要。 使用者們還必須明白自己所要肩負的責任，特別是監管合規、安全和風險管理方面的責任。 責任界線在哪裡?你有什麼樣的具體要求?如何確保這些要求在合同裡面已經得到了充分的體現?

「要確保你有手段出去測試這些協力廠商解決方案供應商，確保他們做的與說的一致，確保他們符合你所提出的要求。 最終，責任在你這邊。 畢竟，這是你的資料或者是關於你客戶的資料。 」