云計算策略不僅僅是關(guān)于云計算資源的承諾，還可能意味著重新思考大量的IT管理知識和策略。

很多企業(yè)正在積極地采用云計算，其目標(biāo)是最終成為“全云”或“多云”。這將如何改變IT部門的組成和核心競爭力，以及IT的戰(zhàn)略優(yōu)先級，那么企業(yè)的IO現(xiàn)在應(yīng)該做些什么?

他們準(zhǔn)備好了嗎? 

[[248690]]

很多調(diào)研機(jī)構(gòu)的調(diào)查已經(jīng)證實了很多企業(yè)正在積極遷移到云端。其中一個最新的例子是由云計算解決方案提供商Rightscale公司于2018年初進(jìn)行的一項調(diào)查。Rightscale公司的調(diào)查表明：

96%的受訪者表示已經(jīng)使用云計算。

許多組織表示使用至少五種不同的云平臺。

企業(yè)公共云支出增長迅速。

私有云的采用也在增長。

隨著企業(yè)將更多數(shù)據(jù)和應(yīng)用程序遷移到云中，還有一些企業(yè)也將繼續(xù)運營其內(nèi)部數(shù)據(jù)中心。這些公司正在選擇在單一IT架構(gòu)的保護(hù)下結(jié)合內(nèi)部部署和云計算的混合計算環(huán)境。

對于很多企業(yè)CIO和IT規(guī)劃人員來說，這些已經(jīng)司空見慣，但面臨的是云計算帶來的挑戰(zhàn)以及它們?nèi)绾伍_始影響IT組織。

以下是緊迫問題的簡短清單：

(1)企業(yè)的IT團(tuán)隊需要供應(yīng)商和合同管理技能

以一家金融服務(wù)公司為例，該公司希望確定每個云計算供應(yīng)商的保修服務(wù)和服務(wù)等級協(xié)議(SLA)，然后了解這些承諾如何與他們自己的災(zāi)難恢復(fù)和風(fēng)險管理預(yù)期相對應(yīng)。

在開始實施項目之前，該公司需要兩周時間來找到它與供應(yīng)商簽訂的所有合同。有些合同缺失，因此該公司需要重新聯(lián)系供應(yīng)商以獲得新的合同副本。

幸運的是，在許多大型企業(yè)中，失去合同并不是一個問題。他們有專門的法律部門來履行合同管理職能。但對于許多中型和小型公司來說，保管合同并花費時間審查可能是一項艱巨的任務(wù)。

解決方案：即使企業(yè)的IT團(tuán)隊規(guī)模很小，也需要掌控云計算供應(yīng)商合同。首先，確保企業(yè)擁有所有這些合同，并且是最新的。其次，制定一個時間表，以便知道合同何時到期，并且可以就是否續(xù)訂合同做出明智的決定。第三，關(guān)注和檢查每個云計算供應(yīng)商提供的服務(wù)等級協(xié)議(SLA)和災(zāi)難恢復(fù)承諾。企業(yè)可能需要員工制定合同審核格式和技能組合，以便進(jìn)行年度合同審核，或者企業(yè)可能擁有可以提供幫助的內(nèi)部審核小組。

采用云計算具有節(jié)省成本、增加存儲、易于更新的優(yōu)勢，其吸引力很難忽視，有些調(diào)查報告表示超過90%的組織以某種方式使用云服務(wù)。

(2)云計算資產(chǎn)管理變得更加復(fù)雜

它足以跟蹤企業(yè)的軟件、硬件和網(wǎng)絡(luò)，但隨后這些資產(chǎn)開始部署在云中。當(dāng)一些企業(yè)與第三方供應(yīng)商合作時，將如何密切關(guān)注企業(yè)所使用的無數(shù)IT資源?

解決方案：商業(yè)IT資產(chǎn)管理軟件將在企業(yè)的網(wǎng)絡(luò)上運行，并自動發(fā)現(xiàn)其內(nèi)部IT資產(chǎn)，以便可以持續(xù)監(jiān)控它們，并更新它們的生命周期。遺憾的是，沒有一種全局資產(chǎn)管理系統(tǒng)可以在眾多不同的云平臺上與IT資產(chǎn)無縫協(xié)作。在許多情況下可以很好地實施，因為企業(yè)期望其云計算供應(yīng)商可以管理這些資產(chǎn)。但在其他情況下，例如當(dāng)企業(yè)在云中使用自己的設(shè)備時，則需要跟蹤資產(chǎn)。解決此問題的一種方法是將這些云平臺駐留資產(chǎn)人工輸入到企業(yè)中央資產(chǎn)管理系統(tǒng)，以便跟蹤它們。

(3)影子IT的應(yīng)用正在擴(kuò)散

思科公司在2015年進(jìn)行了一項針對IT應(yīng)用的調(diào)查，報告中指出企業(yè)使用的云計算服務(wù)數(shù)量是CIO所了解或授權(quán)的15倍。云計算技術(shù)是影子IT的推動者，最終用戶在沒有IT專業(yè)知識的情況下簽定云計算合同，提供云計算資產(chǎn)，并構(gòu)建自己的應(yīng)用程序。最后，IT團(tuán)隊仍然負(fù)責(zé)所有云計算供應(yīng)商合同管理、資產(chǎn)跟蹤和性能。當(dāng)IT團(tuán)隊不知道有什么應(yīng)用的時候，如何進(jìn)行管理?

解決方案：集中式資產(chǎn)管理和跟蹤系統(tǒng)可以自動發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)中新出現(xiàn)的計算資源，這無疑會有所幫助。另一種方法是每年與業(yè)務(wù)用戶會面，以了解他們的IT計劃是什么，并對他們可能在其業(yè)務(wù)領(lǐng)域中不屬于IT主資產(chǎn)管理系統(tǒng)的計算資產(chǎn)進(jìn)行編目。

(4)安全性比以往任何時候都更難以執(zhí)行

由于影子IT由已經(jīng)采用云計算服務(wù)的業(yè)務(wù)用戶所驅(qū)動，而不涉及IT基礎(chǔ)，因此更容易受到安全漏洞的影響，因為IT部門無法進(jìn)行審核。

解決方案：零信任網(wǎng)絡(luò)是安全系統(tǒng)和數(shù)據(jù)的絕佳方式，它具有一套強大的安全規(guī)則，可以同時滿足數(shù)字身份和訪問的需求。零信任網(wǎng)絡(luò)驗證IP地址并對企業(yè)內(nèi)外的用戶進(jìn)行身份驗證。在滿足所有安全標(biāo)準(zhǔn)之前，沒有人能夠獲得網(wǎng)絡(luò)許可。

(5)災(zāi)難恢復(fù)和風(fēng)險管理目標(biāo)和運營方式必須改變

調(diào)研機(jī)構(gòu)451 Research公司今年3月發(fā)布的調(diào)查報告發(fā)現(xiàn)，近三分之一的企業(yè)沒有實施災(zāi)難恢復(fù)計劃，三分之一擁有災(zāi)難恢復(fù)計劃的企業(yè)仍覺得他們沒有做好應(yīng)對災(zāi)難的準(zhǔn)備。這未必能說明仍在使用為恢復(fù)其內(nèi)部數(shù)據(jù)中心系統(tǒng)而編寫災(zāi)難恢復(fù)計劃的企業(yè)數(shù)量，而現(xiàn)在存儲在云上的系統(tǒng)和數(shù)據(jù)的規(guī)定很少。“我們還沒有真正測試過我們的云計算供應(yīng)商的災(zāi)難恢復(fù)措施，并且合同上的細(xì)則表明供應(yīng)商不對數(shù)據(jù)或系統(tǒng)中斷負(fù)責(zé)。”一家金融咨詢公司的IT總監(jiān)表示。如果沒有災(zāi)難恢復(fù)計劃以及基于云計算的IT中斷的風(fēng)險識別和管理，IT部門將面臨著巨大的風(fēng)險。

解決方案：企業(yè)需要重新審視與云計算供應(yīng)商簽署的合同。對于任何未提供明確災(zāi)難恢復(fù)服務(wù)等級協(xié)議(SLA)的供應(yīng)商(大多數(shù)不提供)，需要與供應(yīng)商探討災(zāi)難恢復(fù)的問題和期望。然后制定一個計劃，以便與云計算供應(yīng)商實際測試災(zāi)難恢復(fù)。同時，應(yīng)修訂災(zāi)難恢復(fù)計劃，以包含基于云計算的系統(tǒng)的災(zāi)難恢復(fù)過程。最后，接受無法在運行自己的內(nèi)部系統(tǒng)時通過云計算供應(yīng)商控制災(zāi)難恢復(fù)。企業(yè)在修改災(zāi)難恢復(fù)計劃和在云中測試災(zāi)難恢復(fù)時要做的是評估并最小化其風(fēng)險。企業(yè)的CEO應(yīng)該與董事會進(jìn)行溝通，而云計算供應(yīng)商的災(zāi)難恢復(fù)面臨相關(guān)風(fēng)險可能比企業(yè)自己擁有并運行系統(tǒng)時還要更大。

(6)IT基礎(chǔ)設(shè)施管理和執(zhí)行必須改變，一些最關(guān)鍵的工作人員必須接受它

“我們五年前改變了以服務(wù)為導(dǎo)向的文化，我們的一些關(guān)鍵基礎(chǔ)設(shè)施人員流失。”美國中西部一家銀行的CIO說，“這些都是技術(shù)嫻熟的大型機(jī)專家，他們基本上可以在任何地方找到工作，所以他們離開是因為他們不喜歡文化變革。”而數(shù)據(jù)中心基礎(chǔ)設(shè)施專家同樣面臨這樣的情況，他們習(xí)慣于主動調(diào)試和調(diào)整軟件，以便企業(yè)的應(yīng)用程序可以達(dá)到關(guān)鍵績效目標(biāo)。現(xiàn)在隨著更多應(yīng)用程序進(jìn)入云平臺，組織將許多這些職責(zé)委托給云計算供應(yīng)商。這意味著必須修改IT運營程序和策略，這也意味著企業(yè)的一些最有才能的人才將會流失。

解決方案：企業(yè)與關(guān)鍵IT基礎(chǔ)設(shè)施的貢獻(xiàn)者盡早討論遷移到云端是一個好主意，而不只是讓它發(fā)生。通過這種方式，企業(yè)可以了解誰將離職或繼續(xù)留任，同時還為企業(yè)提供了一個與他們合作的機(jī)會，可以為他們提供大量機(jī)會來測試他們的技術(shù)和勇氣。跨云集成和性能是一個巨大的領(lǐng)域。其他領(lǐng)域仍然存在于企業(yè)的內(nèi)部數(shù)據(jù)中心，這可能仍然存在許多需要調(diào)整的傳統(tǒng)資源，以及擁有并行處理的高性能計算(HPC)，許多公司都有內(nèi)部部署數(shù)據(jù)中心，并為基礎(chǔ)設(shè)施專家提供了一種新的技術(shù)技能集。

(7)集成云計算和IT系統(tǒng)

在過去的專有計算領(lǐng)域，云計算供應(yīng)商與傳統(tǒng)供應(yīng)商沒有什么不同。他們不喜歡看到客戶離開，當(dāng)發(fā)生這種情況時，他們往往不會合作。在實現(xiàn)使應(yīng)用程序能夠在其他供應(yīng)商的云平臺上運行的界面時，可能更不會合作。而企業(yè)必須在不同的云平臺上集成應(yīng)用程序和數(shù)據(jù)，為IT系統(tǒng)集成增加了一層新的復(fù)雜性。

解決方案：企業(yè)的基礎(chǔ)設(shè)施專家可以集成，但也有商業(yè)軟件工具可以幫助自動化跨云集成，并能夠與眾多云API進(jìn)行交互，并在云平臺之間安全地傳輸數(shù)據(jù)負(fù)載。

(8)云計算帶寬限制可能會限制應(yīng)用程序性能和數(shù)據(jù)存儲

例如交易系統(tǒng)必須實時運行，但越來越多的企業(yè)希望他們的分析能夠以實時或接近實時的方式運行。

如果企業(yè)使用的是云計算，那么將無法擁有自己的數(shù)據(jù)中心帶寬靈活性。這可能會強制企業(yè)以批量或突發(fā)模式運行某些應(yīng)用程序而不是真正的實時模式。

解決方案：隨著組織轉(zhuǎn)向邊緣計算，將在企業(yè)邊緣執(zhí)行更多工作，然后將其傳輸?shù)街虚g云進(jìn)行存儲和處理，最后傳輸?shù)狡髽I(yè)數(shù)據(jù)中心進(jìn)行集中存儲和訪問。這是一個需要開發(fā)新工作的領(lǐng)域。雖然每個人都希望實時或接近實時地訪問數(shù)據(jù)，但云中帶寬限制的現(xiàn)實是對所有數(shù)據(jù)的通用實時訪問成本過高且難以實現(xiàn)。幸運的是，大多數(shù)IT部門已經(jīng)在工作流程規(guī)劃中擁有基礎(chǔ)設(shè)施和運營專家。隨著企業(yè)開展更多基于云計算的活動，這些專家可以修改云計算環(huán)境的工作流程。