Colocar todos os seus ovos em uma cesta nem sempre dá certo. Todos nós já fizemos isso, e quando feito em um contexto de negócios (por exemplo, a interrupção de julho da Cloudflare que brevemente prejudicou inúmeras empresas baseadas na web), as consequências podem ser de longo alcance e graves.

É muito mais fácil manter tudo em um só lugar. No entanto, só porque é mais fácil não significa que seja mais benéfico, nem que seja melhor.

Computação em nuvem sofreu a ira da conveniência. Claro, pode ser mais conveniente na gestão e contratação consolidar recursos de nuvem em um único provedor, mas você pode experimentar uma variedade de perdas ao fazer isso. Essas perdas podem ser em custos reais, mas mais provavelmente, são o resultado de sacrifícios em áreas não imediatamente fiscais.

O caso para a adoção de multicloud

Na coluna do mês passado, aludi à adoção de multicloud como parte da evolução natural da computação em nuvem. Este mês, vamos explorar as inúmeras vantagens que acompanham a adoção de uma estrutura multicloud, bem como dar uma olhada imparcial nas preocupações relevantes que podem surgir ao longo do caminho para uma configuração multicloud sólida.

• Redução de dependência de fornecedor
• Melhor inovação de categoria
• Melhoria na segurança de dados
• Adesão à conformidade
• Redução de latência

Redução de dependência de fornecedor

Prevenir a dependência de um único fornecedor ou "bloqueio de fornecedor" é uma grande razão para as empresas diversificarem sua infraestrutura de nuvem. Quando todos os recursos de nuvem são mantidos por um único fornecedor, uma interrupção nesse fornecedor pode impactar severamente a funcionalidade de uma empresa e prejudicar sua credibilidade, confiança e receita diária.

Essa preocupação por si só deve dissuadir as empresas de adotar uma abordagem de fornecedor único. Ao consolidar todos os recursos de nuvem sob um único fornecedor, sua empresa está à mercê do tempo de atividade desse fornecedor: se eles caírem, você também cai. Diversificar recursos de nuvem ajuda as empresas a construir resiliência a essas falhas de fornecedor; se um de seus fornecedores de nuvem cair, apenas parte do seu negócio é inconveniente.

Há outra razão, às vezes menos aparente, para diversificar recursos de nuvem: múltiplos fornecedores competindo por contratos às vezes reduzem o preço. A maioria dos fornecedores está confortável em aceitar menos dinheiro se isso significa que seus concorrentes não recebem seu dinheiro, o que beneficia sua empresa a longo prazo.

Vantagens à parte, integrar e gerenciar recursos de nuvem nem sempre é fácil, especialmente quando você tem vários para se preocupar ao mesmo tempo. Vimos o advento de plataformas de gerenciamento de nuvem em resposta a preocupações em torno da dificuldade de manter várias nuvens, que—embora incrivelmente úteis—adicionam despesas operacionais adicionais à diversificação de seu portfólio de recursos de nuvem. No entanto, a integração com essas nuvens não é tão difícil, dependendo do que você está fazendo. Na verdade, utilizar diferentes nuvens para diferentes tarefas, processos ou funções pode proporcionar melhores resultados.

Melhor inovação de categoria impulsiona a inovação

As ferramentas de infraestrutura de nuvem são geralmente projetadas para funcionalidades específicas. Algumas são ideais para containerização, outras para bancos de dados. Como resultado, se há um processo ou função central que você deseja executar na infraestrutura de nuvem, há um provedor, ou cinco, que têm infraestrutura de nuvem construída especificamente para essa função. Isso é chamado de melhor de categoria.

Utilizando uma abordagem multicloud, as empresas podem capitalizar em uma variedade de ofertas de melhor de categoria para otimizar seus processos e sistemas baseados em nuvem. Enquanto uma empresa pode se preocupar em integrar muitas soluções em diferentes nuvens, elas estão integrando com ambientes construídos especificamente para essas soluções. O resultado é uma funcionalidade mais otimizada do par solução-ambiente, permitindo que as equipes trabalhem de forma mais eficiente e eficaz, reduzindo o atrito e criando oportunidades para maior inovação e crescimento.

No entanto, esse caminho enfrenta o mesmo problema de despesas operacionais discutido anteriormente. Mais ambientes significam mais contratos e potencialmente mais custos. No final do dia, as empresas têm que decidir se o alto desempenho das plataformas de melhor de categoria vale os custos mais altos e o incômodo dos contratos.

Melhoria na segurança de dados

Segurança é um dos benefícios mais intrigantes (leia-se: voláteis) da abordagem multicloud. Feito corretamente, os dados empresariais podem ser significativamente mais seguros, organizados e isolados. No entanto, se feito incorretamente... essa é uma história completamente diferente.

As abordagens multicloud permitem que as empresas seccionem a segurança de dados por função ou necessidade. Um ambiente de nuvem pode lidar com dados de desenvolvimento, enquanto outro se concentra em bancos de dados principais, e um terceiro se concentra em dados de clientes. As empresas poderiam usar um ambiente de nuvem como redundância para um ambiente de nuvem distinto, proporcionando oportunidades de failover enquanto evitam o bloqueio de fornecedor. Funcionalmente, uma abordagem multicloud pode ser um grande inconveniente para qualquer pessoa tentando obter dados da empresa de forma ilícita. Em vez de atingir um ambiente de nuvem, eles precisariam atacar três, ou cinco, ou nove. Sistemas distintos são muito mais difíceis de quebrar.

No entanto, qualquer pessoa com experiência em segurança pode ver desafios surgindo. Mais nuvens significam uma cerca maior em torno de seus dados, e mais cerca significa mais lugares para invadir. Em outras palavras, um ambiente mais complexo para proteger introduz mais lugares para configurar incorretamente a proteção do perímetro. Como os provedores de infraestrutura de nuvem transferem a maior parte da responsabilidade de segurança para as empresas que usam seus serviços, o multicloud pode evocar pontos de dor adicionais para cobrir todo o perímetro. No início deste mês, o analista de pesquisa da G2 Aaron Walker apontou alguns exemplos recentes de falhas de configuração—including o problema do firewall de aplicação web da Capital One e a vulnerabilidade da API REST da Cisco—observando a necessidade de maior atenção à segurança à medida que a adoção de nuvem se expande para multicloud.

Acesso e aplicação são desafios adicionais ao adicionar mais nuvens à mistura. Ao projetar políticas de acesso de usuário, os administradores devem ter em mente cada nuvem à qual um usuário pode (ou não) precisar de acesso e ajustar os direitos de acordo. O mundo em evolução da gestão de identidade e acesso (IAM) desempenhará um papel fundamental na administração de usuários para multicloud.

“Melhor prevenir do que remediar” é a melhor abordagem do ponto de vista do acesso. Por exemplo, as regras de acesso a dados na área da saúde são quase cômicas de tão rigorosas, mas por um bom motivo. Se você não precisa, você não pode ver. Quando as organizações alocam acesso apenas com base na necessidade, as complicações potenciais são grandemente reduzidas.

Governança e adesão à conformidade

As políticas e métodos em torno da manutenção de políticas de dados, conformidade, qualidade e governança de dados são tópicos importantes e quentes no mundo dos negócios atualmente. HIPAA (Lei de Portabilidade e Responsabilidade de Seguro de Saúde), GDPR (Regulamento Geral sobre a Proteção de Dados) e CCPA (Lei de Privacidade do Consumidor da Califórnia) são apenas algumas das principais legislações com as quais as empresas devem lidar ao armazenar, gerenciar e distribuir dados nos negócios modernos.

A infraestrutura multicloud cria oportunidades interessantes para a governança de dados. Ao encontrar um provedor de infraestrutura de nuvem em estados ou países regulamentados, as empresas podem consolidar quaisquer dados afetados por essas regulamentações dentro dessas regiões. A gestão em massa desses dados, por meio de seu alinhamento com as regulamentações de dados, torna-se mais simples, e quaisquer dados que precisem ser movidos dessa área para outra já estariam em conformidade ao serem transferidos. Empresas que lidam fortemente com negócios afetados pela HIPAA (saúde e negócios adjacentes à saúde)—ou negócios afetados por outras regulamentações—às vezes têm soluções de infraestrutura de nuvem projetadas especificamente para lidar com essas regulamentações, localizadas nas regiões afetadas. Isso oferece uma camada extra de conscientização em torno do alinhamento regulatório.

Dito isso, manter-se em conformidade não é uma tarefa simples, e adicionar mais nuvens à mistura pode complicar ainda mais essa tarefa. A conformidade com a regulamentação de privacidade de dados, no entanto, não vai desaparecer. Os últimos anos mostraram um aumento maciço tanto na adição de regulamentações de privacidade quanto no apelo público por mais proteções de privacidade, especialmente à medida que inúmeras empresas foram criticadas por vender, transferir e proteger dados pessoais de forma descuidada. Considere bloqueios de privacidade mais rigorosos como um custo de fazer negócios. É inevitável, e o melhor curso de ação daqui para frente é se antecipar à curva.

Latência e a borda

A geografia pode desempenhar um papel surpreendente ao escolher qual sistema multicloud implementar, mas suas vantagens não se limitam apenas à governança de dados. A latência—o tempo entre a solicitação e a resposta de um servidor—pode ser drasticamente reduzida adotando uma abordagem multicloud.

Digamos que a maioria dos seus usuários de negócios esteja em Chicago, mas seus servidores estejam em Austin. A latência média de solicitação entre essas duas cidades (cerca de 1.125 milhas de distância) é de cerca de 29–33ms. Isso não parece muito, mas quando seus usuários estão em uma situação onde cada milissegundo conta (por exemplo, finanças, ou a indústria de esports de mais de $1 bilhão), essa latência pode ser um problema. Se você tiver um servidor em nuvem em Chicago, essa latência cai para quase nada. Através de abordagens multicloud, você pode hospedar suas funções mais perto de seus usuários finais, melhorando o desempenho para o usuário.

A distribuição mais ampla da infraestrutura de nuvem começa a nos levar ao caminho da computação de borda. A computação de borda—gerar, coletar e analisar dados o mais próximo possível da fonte de dados—pode ser mais fortemente suportada por um data center próximo. Para ficar perto de seus clientes, adotar alguma infraestrutura de nuvem perto de locais-alvo pode ser benéfico.

Cada benefício de adotar uma abordagem multicloud vem com seus próprios desafios, mas isso é esperado. Desafios acompanham o crescimento e a inovação. Para as empresas modernas, esses desafios merecem ser enfrentados. Multicloud é o futuro da infraestrutura de nuvem.