Mettere tutte le uova in un solo paniere non funziona sempre bene. Lo abbiamo fatto tutti, e quando accade in un contesto aziendale (ad esempio, l'interruzione di Cloudflare a luglio che ha brevemente danneggiato numerose aziende basate sul web), le conseguenze possono essere di vasta portata e gravi.

È molto più facile tenere tutto in un unico posto. Tuttavia, solo perché è più facile non significa che sia più vantaggioso, né che sia migliore.

Il cloud computing ha subito l'ira della convenienza. Certo, potrebbe essere più conveniente nella gestione e nel contratto consolidare le risorse cloud in un unico fornitore, ma potresti subire una varietà di perdite facendolo. Queste perdite possono essere in costi effettivi, ma più probabilmente, sono il risultato di sacrifici in aree non immediatamente fiscali.

Il caso per l'adozione del multicloud

Nella colonna del mese scorso, ho accennato all'adozione del multicloud come parte dell'evoluzione naturale del cloud computing. Questo mese, esamineremo i numerosi vantaggi che accompagnano l'adozione di una struttura multicloud, oltre a dare uno sguardo imparziale alle preoccupazioni rilevanti che potrebbero emergere lungo il percorso verso una solida configurazione multicloud.

• Riduzione del lock-in del fornitore
• Innovazione del meglio della categoria
• Miglioramento della sicurezza dei dati
• Adesione alla conformità
• Riduzione della latenza

Riduzione del lock-in del fornitore

Prevenire la dipendenza da un unico fornitore o "lock-in del fornitore" è un grande motivo per cui le aziende dovrebbero diversificare la loro infrastruttura cloud. Quando tutte le risorse cloud sono detenute da un unico fornitore, un'interruzione presso quel fornitore potrebbe influire gravemente sulla funzionalità di un'azienda e danneggiare la loro credibilità, fiducia e entrate giornaliere.

Questa preoccupazione da sola dovrebbe dissuadere le aziende dall'adottare un approccio a fornitore unico. Consolidando tutte le risorse cloud sotto un unico fornitore, la tua azienda è alla mercé del tempo di attività di quel fornitore: se vanno giù, anche tu. Diversificare le risorse cloud aiuta le aziende a costruire resilienza a questi fallimenti del fornitore; se uno dei tuoi fornitori cloud va giù, solo una parte della tua azienda è inconveniente.

C'è un'altra ragione, a volte meno apparente, per diversificare le risorse cloud: più fornitori che competono per i contratti a volte abbassano il prezzo. La maggior parte dei fornitori è disposta a prendere meno soldi se significa che i loro concorrenti non ottengono i tuoi soldi, il che avvantaggia la tua azienda a lungo termine.

Vantaggi a parte, integrare e gestire le risorse cloud non è sempre facile, specialmente quando hai diversi da gestire contemporaneamente. Abbiamo visto l'avvento delle piattaforme di gestione del cloud in risposta alle preoccupazioni sulla difficoltà di mantenere più cloud, che—sebbene incredibilmente utili—aggiungono ulteriori spese operative alla diversificazione del tuo portafoglio di risorse cloud. Tuttavia, l'integrazione con questi cloud non è poi così difficile, a seconda di ciò che stai facendo. Infatti, utilizzare diversi cloud per diversi compiti, processi o funzioni potrebbe fornire risultati migliori.

Il meglio della categoria guida l'innovazione

Gli strumenti di infrastruttura cloud sono solitamente progettati per funzionalità specifiche. Alcuni sono ideali per la containerizzazione, altri per database. Di conseguenza, se c'è un processo o una funzione principale che vuoi eseguire su un'infrastruttura cloud, c'è un fornitore, o cinque, che hanno un'infrastruttura cloud costruita specificamente per quella funzione. Questo è chiamato il meglio della categoria.

Utilizzando un approccio multicloud, le aziende possono capitalizzare su una varietà di offerte del meglio della categoria per ottimizzare i loro processi e sistemi guidati dal cloud. Mentre un'azienda potrebbe preoccuparsi di integrare molte soluzioni in diversi cloud, stanno integrando con ambienti costruiti specificamente per quelle soluzioni. Il risultato è una funzionalità più ottimizzata dalla coppia soluzione-ambiente, permettendo ai team di lavorare in modo più efficiente ed efficace, riducendo l'attrito e creando opportunità per una maggiore innovazione e crescita.

Tuttavia, questa strada si scontra con lo stesso problema di spese operative discusso prima. Più ambienti significano più contratti e potenzialmente più costi. Alla fine della giornata, le aziende devono decidere se le alte prestazioni delle piattaforme del meglio della categoria valgono i costi più elevati e il fastidio dei contratti.

Miglioramenti della sicurezza dei dati

La sicurezza è uno dei benefici più intriganti (leggi: volatili) dell'approccio multicloud. Fatto correttamente, i dati aziendali possono essere significativamente più sicuri, organizzati e separati. Tuttavia, se fatto in modo errato... è tutta un'altra storia.

Gli approcci multicloud permettono alle aziende di suddividere la sicurezza dei dati per funzione o necessità. Un ambiente cloud potrebbe gestire i dati di sviluppo, mentre un altro si concentra sui database principali, e un terzo si concentra sui dati dei clienti. Le aziende potrebbero utilizzare un ambiente cloud come ridondanza per un ambiente cloud separato, fornendo opportunità di failover evitando il lock-in del fornitore. Funzionalmente, un approccio multicloud può essere un grande inconveniente per chiunque tenti di ottenere illecitamente dati aziendali. Invece di colpire un ambiente cloud, dovrebbero attaccarne tre, o cinque, o nove. I sistemi separati sono molto più difficili da violare.

Tuttavia, chiunque abbia un background in sicurezza può vedere le sfide che emergono. Più cloud significano una recinzione più grande intorno ai tuoi dati, e più recinzione significa più posti da cui entrare. In altre parole, un ambiente più complesso da proteggere introduce più posti in cui configurare erroneamente la protezione perimetrale. Poiché i fornitori di infrastrutture cloud spingono la maggior parte della responsabilità della sicurezza alle aziende che utilizzano i loro servizi, il multicloud può evocare ulteriori punti dolenti per coprire l'intero perimetro. All'inizio di questo mese, l'analista di ricerca di G2 Aaron Walker ha evidenziato alcuni esempi recenti di fallimenti di configurazione—tra cui il problema del firewall delle applicazioni web di Capital One e la vulnerabilità dell'API REST di Cisco—sottolineando la necessità di una maggiore attenzione alla sicurezza man mano che l'adozione del cloud si espande nel multicloud.

L'accesso e l'applicazione sono sfide aggiuntive con l'aggiunta di più cloud al mix. Quando si progettano le politiche di accesso degli utenti, gli amministratori devono tenere a mente ogni cloud a cui un utente potrebbe (o potrebbe non) richiedere accesso e regolare i diritti di conseguenza. Il mondo in evoluzione della gestione delle identità e degli accessi (IAM) giocherà un ruolo chiave nell'amministrazione degli utenti per il multicloud.

"Meglio prevenire che curare" è l'approccio migliore dal punto di vista dell'accesso. Ad esempio, le regole di accesso ai dati nel settore sanitario sono quasi comicamente rigide, ma per una buona ragione. Se non ne hai bisogno, non puoi vederlo. Quando le organizzazioni assegnano l'accesso solo in base alla necessità, le potenziali complicazioni sono notevolmente ridotte.

Governance e adesione alla conformità

Le politiche e i metodi per mantenere le politiche sui dati, la conformità, la qualità e la governance dei dati sono argomenti importanti e caldi nel mondo degli affari in questo momento. HIPAA (Health Insurance Portability and Accountability Act), GDPR (General Data Protection Regulation) e CCPA (California Consumer Privacy Act) sono solo alcune delle principali legislazioni con cui le aziende devono confrontarsi nella memorizzazione, gestione e distribuzione dei dati nel business moderno.

L'infrastruttura multicloud crea interessanti opportunità per la governance dei dati. Trovando un fornitore di infrastrutture cloud in stati o paesi regolamentati, le aziende possono consolidare qualsiasi dato influenzato da tali regolamenti all'interno di quelle regioni. La gestione di massa di tali dati, allineandoli con i regolamenti sui dati, diventa più semplice, e qualsiasi dato che deve essere spostato da quell'area a un'altra sarebbe già conforme al trasferimento. Le aziende che trattano pesantemente con aziende influenzate da HIPAA (sanità e aziende adiacenti alla sanità)—o aziende influenzate da altri regolamenti—a volte hanno soluzioni di infrastruttura cloud progettate specificamente per affrontare tali regolamenti, situate nelle regioni interessate. Questo offre un ulteriore livello di consapevolezza sull'allineamento normativo.

Detto ciò, rimanere conformi non è un'impresa semplice, e aggiungere più cloud al mix può ulteriormente complicare tale compito. La conformità alla regolamentazione sulla privacy dei dati, tuttavia, non sta scomparendo. Gli ultimi anni hanno mostrato un massiccio aumento sia delle regolamentazioni sulla privacy aggiunte sia della richiesta pubblica di ulteriori protezioni della privacy, specialmente poiché numerose aziende sono state criticate per aver venduto, trasferito e protetto in modo approssimativo i dati personali. Considera blocchi di privacy più elevati come un costo per fare affari. È inevitabile, e la migliore linea d'azione per il futuro è anticipare la curva.

Latenza e il bordo

La geografia può giocare un ruolo sorprendente nella scelta di quale sistema multicloud implementare, ma i suoi vantaggi non si limitano solo alla governance dei dati. La latenza—il tempo tra la richiesta e la risposta da un server—può essere drasticamente ridotta adottando un approccio multicloud.

Supponiamo che la maggior parte dei tuoi utenti aziendali sia a Chicago, ma i tuoi server siano ad Austin. La latenza media delle richieste tra queste due città (circa 1.125 miglia di distanza) è di circa 29–33 ms. Non sembra molto, ma quando i tuoi utenti si trovano in una situazione in cui ogni millisecondo conta (ad esempio, finanza, o l'industria degli esport da oltre 1 miliardo di dollari), quella latenza può essere un problema. Se hai un server cloud a Chicago, quella latenza si riduce quasi a zero. Attraverso approcci multicloud, puoi ospitare le tue funzioni più vicino ai tuoi utenti finali, migliorando le prestazioni per l'utente.

Una distribuzione più ampia dell'infrastruttura cloud inizia a portarci sulla strada del edge computing. L'elaborazione edge—generare, raccogliere e analizzare dati il più vicino possibile alla fonte dei dati—può essere più fortemente supportata da un data center vicino. Per rimanere vicini ai tuoi clienti, adottare un'infrastruttura cloud vicino alle località target potrebbe essere vantaggioso.

Ogni vantaggio dell'adozione di un approccio multicloud comporta le proprie sfide, ma questo è da aspettarsi. Le sfide accompagnano la crescita e l'innovazione. Per le aziende moderne, queste sfide meritano di essere affrontate. Il multicloud è il futuro dell'infrastruttura cloud.