如何在混合云和多工具世界中维护秩序

作者：Grant Ho 2020-09-25 10:52:27

云计算

混合云随着越来越多的组织采用混合云，他们将会继续投资于新的自动化工具和平台，因为这关系到组织生存的问题。

[[343867]]

为了使组织保持相关性和竞争力，数字化转型日益重要。日益复杂的IT基础设施需要DevOps和持续集成以支持数字化转型和高效创新。因此，很多组织在采用混合云方面发生巨大的转变，并将其巩固为事实上的组织IT架构。

混合云确实为组织提供了支持其数字化转型所需的敏捷性和可扩展性。但这些好处也带来了许多新的管理和治理挑战，如果忽视了这些挑战，可能会影响混合云的成功采用。

首先，组织的IT部门必须更改和调整其流程和协议，以便监控、协调和提供各种公共云、私有云和内部部署系统的组合。他们还负责确保在日益异构的云计算环境中的安全性和合规性，这对于可能不具备云计算系统专业知识的一些员工来说可能很困难。除此之外，他们还要负责管理日常运营工作，并控制成本。

由于人工成功实现混合云所需的所有任务几乎是不可能的，组织必须投资于新的工具和平台，这些工具和平台可以尽可能多地实现自动化流程，减轻IT团队负担，并避免代价高昂的人为错误。这种新的多工具动态带来了一些挑战，但采用最好的工具最终将带来更大的成功。

多功能工具意味着多重集成挑战

为了能够管理混合云架构，并利用混合云承诺的灵活性和可扩展性优势，很多组织正在积极投资采用自动化工具，例如VMware vRealize、Terraform、Ansible和Kubernetes。这些工具不仅提高了效率，而且使组织能够减少混合云架构的治理、安全和成本控制挑战。

大多数组织已经接受了并没有万能的解决方案这样一个事实，这意味着他们可以自由选择最适合的技术来满足其需求。但是，这样做的不利之处在于，组织现在必须找到将这些工具与现有软件堆栈集成的方法，而不会产生更多的开销和技术债务。

传统上，IT团队将寻求广泛的自定义编码，以将这些工具与他们访问和协调的基础IT技术集成在一起，例如IPAM、DNS、网络和安全性以及云计算备份。换句话说，在组织可以利用这些工具提供的效率和控制之前，组织必须经历漫长、昂贵且时常痛苦的自定义编码体验。当然，随着版本或环境的变化，还必须维护这些代码，因此，随着时间的推移，添加的使工作变得更轻松的工具最终带来了操作方面的更多麻烦。

自定义编码自动化工具需要花费时间和成本

即使组织的IT团队可以处理所有这一切，也会花费很多成本。调研机构Standish集团的研究表明，超过50%的自定义编码项目的成本几乎是其原始估计的两倍，而大约五分之一的自定义编码项目将在完成之前被取消。调研机构Gartner公司估计，自定义集成通常会使组织的长期软件维护成本增加200%。

此外，时间和费用并不是定制集成中需要担心的唯一问题。为组织想要采用的每个新工具编写和维护代码和脚本的需要也会带来治理和安全问题。

自定义编程自动化工具的治理和安全隐患

自定义编程的集成使治理和安全性变得更加复杂。越来越多的新工具和流程最终将阻止IT人员对所有集成策略和自动化手册进行端到端可见性。在试图隔离和修复问题时，对集成进行故障排除和审核将成为一个噩梦般的场景，需要从多个系统中筛选多个日志。

IT团队是否可以集成新工具，强制执行命名标准以增加云计算资源，并以标准化的全面方式维护不断发展的安全协议?组织合规性主管可以轻松地审核集成和策略吗?如果不这样做，组织将会面临资源扩展、修补问题，并且将更容易受到攻击。

考虑到60%的基础设施故障和大量的网络漏洞是由人为错误造成的，因此，端到端的可视性和强制执行标准化是组织必须具备的。但是在很多组织的IT架构中，必须适应的定制代码或一次性脚本越多，就越困难。而且，其挑战不仅仅局限于治理和安全性，因为自定义编程的要求还将限制可扩展性和组织希望采用新工具的价值实现时间。

自定义编程限制了可扩展性

随着组织以及数字环境的发展和进步，将需要添加更多智能的自动化工具来执行更复杂的任务，尤其是机器学习和人工智能(AI)。但是，为了使这些新工具发挥最佳功能，它们将不得不从现有工具中提取数据，这些数据可能已经进行了自定义，以适应开箱即用的业务逻辑。

例如，如果要集成新的人工智能工具，则该工具将无法自动从自定义编程的工作流程中提取数据。该代码是专门为先前的集成编写的，因此新的人工智能工具将无法识别业务逻辑中独特的语言。因此，为了使新的人工智能工具集成并提供所需的价值，IT团队员工必须编写更多的自定义代码。现有的每行代码(可能成千上万)都必须人工检查，以确定其背后的业务逻辑。随着数字环境的快速发展，组织的IT架构需要扩展并合并更复杂的工具以保持竞争力，而这种情况可能会显著地限制新工具的价值实现时间，并最终影响组织的利润。

自定义编程需要更多的努力

尽管自定义编程耗费时间、资金和资源，以及带来的安全性、治理和可扩展性挑战，它仍然被视为一项困难并最终不可避免的努力。只要存在混合云，组织就需要一种最佳的、多工具的方法来保持竞争力。为了获得一种最好的多工具方法，组织需要自定义编程，就需要雇佣更多的顾问。

事实证明，自定义编程不再是将自动化工具集成到混合云环境中的要求。现在有一些解决方案可以让组织在不需要自定义编程的情况下进行集成，但并非所有这些解决方案都是一样的。

例如，诸如Zapier和Tray的解决方案变得越来越流行，并且实际上提供了一些简单的集成。但是，这些解决方案并非为复杂的数据中心和公共云用例(如供应和编排)设计。 iPaaS解决方案已经成为另一种选择，但是由于它们本身本质上是相当复杂的，因此它们通常会增加复杂性。他们可能支持组织的任何一部分，但是需要一些IT团队所拥有的平台特定的专业知识。

对于希望保持更多控制权的云计算团队，现在提供了可促进管理和集成的云计算管理解决方案。例如，无代码、基于策略的集成解决方案消除了自定义编程的需要，同时通过强大的集成层保持了集成的标准化。这不仅使采用越来越多的自动化工具(将来只会变得更加智能和复杂的工具)变得容易得多，而且还可以确保组织需要的端到端可见性，以及标准化的治理和安全管理方法。

向前发展

敏捷的混合云基础设施将是能够以最佳方式轻松采用和集成新工具的基础设施。要达到这一级别的敏捷性，就需要构建一个可扩展性和高度自动化的IT架构。特别是组织需要实现自动化，消除对自定义代码的需求，同时允许其快速释放业务所需的任何工具的功能。需要记住的是，随着工具和流程的变化，自动化和集成必须能够随时间扩展，而鉴于云计算应用的巨大增长，自动化和集成经常会随着时间的推移而扩展。

以VMware vrealize(vRA)为例，这是VMware的旗舰管理平台，在北美地区拥有成千上万的客户。其中许多组织已经构建了自定义代码来优化vRA 7(该产品的当前版本)，而且他们现在正准备迁移到完全重新构建vRA 8平台。此外，许多这些组织还拥有其他自动化工具，如Kubernetes、Terraform和Ansible以及vRA。

虽然这是一个很好的机会，可以使所有这些技术更接近云计算模型并纳入DevOps，但很多组织通常会雇佣很多顾问，自定义编程集成以迁移到vRA 8平台，并优化其自动化工具的潜力。软件定义的方法可以更便宜、更好地控制，并且可以更轻松地进行扩展。从长远来看，这些都将为IT、安全和开发人员团队带来更多的好处，因为他们拥有更多的混合云工具。

【编辑推荐】