制定成功的多云战略的 8 个步骤

企业组织越来越多地采用多云方法（使用来自多家云供应商的云服务）来优化性能、控制成本和防止供应商锁定。Gartner 最近预测，全球终端用户在公有云服务上的支出预计将从 2023 年的 5,636 亿美元增长到 2024 年的 6,788 亿美元，增长率为 20.4％。多云架构不仅使企业能够选择最佳云产品和服务组合来满足业务需求，而且还支持生成式 AI 和机器学习 (ML) 等颠覆性技术，从而加速创新。

随着企业越来越多地使用来自不同云服务提供商的服务，多云环境变得更加复杂。为了克服与多云环境相关的各项挑战，企业需要制定全面的多云管理战略以确保取得全面成功。

多云是一种云计算模式，是指将多个主流云服务提供商 (CSP)（包括 Amazon Web Services (AWS)、Google Cloud Platform、IBM Cloud、Microsoft Azure 等）供应的多种云服务整合到同一个 IT 基础架构之中。

一个简单的多云场景是：一家公司使用两家不同的云供应商来提供软件即服务 (SaaS) - 在公共互联网上托管的软件应用程序（如 Webex 或 Slack）。

但是，在更为复杂的业务环境中，多云模式通常不仅限于使用不同 CSP 交付的 SaaS。例如，企业可能会使用 Microsoft Azure 存储数据，使用 AWS 开发和测试新应用程序，并使用 Google Cloud 进行备份和灾难恢复。

除了 SaaS 之外，当今许多现代企业组织还依赖云服务提供商来提供以下基于云的计算模式：

• 平台即服务 (PaaS) 提供硬件、软件和基础架构以用于开发、运行和管理应用程序。与在本地构建和维护平台相比，PaaS 方法可帮助公司降低成本、复杂性和不灵活性。
• 基础架构即服务 (IaaS) 通过互联网以即用即付的方式向消费者按需提供计算、网络和存储资源。IaaS 支持企业根据需要扩展和缩减工作负载资源，从而避免了与扩展传统 IT 基础架构相关的巨额资本支出。

如今，多云环境通常与混合云相结合。混合云是统一公有云、私有云和本地基础架构的云计算方法。混合云基础架构创建了单一、灵活的 IT 基础架构，支持工作负载跨多个云的互操作性和可移植性。混合云和多云模式的结合就是混合多云方法，它能够充分利用这两种云计算模式的优势，帮助企业灵活地跨多个云迁移、构建和优化应用程序。

现代混合多云生态系统支持 云原生 应用开发（例如微服务或微服务架构），并使用开源 容器编排 平台（例如  Kubernetes、 Docker Swarm）自动部署本地数据中心、公共云、私有云和 边缘 环境中的应用。微服务通过加快软件的开发和部署，支持DevOps方法。

根据 IBM 商业价值研究院的一项研究，大规模使用完整的混合多云平台技术和运营模式所获得的价值是单平台、单一云供应商方法所获价值的 2.5 倍。

虽然多云环境已成为企业数字化转型旅程中的一个重要组成部分，但运行来自不同 CSP 的多种云服务十分复杂，给企业带来了一些挑战：

• 云服务散乱： 与多云相关的最大挑战之一是云服务散乱，即企业云服务的无节制增长。云服务散乱可能导致超额支出和过度配置（为应用程序或系统分配超过其需要的计算资源的行为）。除了为不必要的或被遗忘的工作量付费外，过度配置还会增加多云攻击面，使其更容易受到数据泄露或网络攻击的影响。
• 数据孤岛：如果组织将数据分散在多个云和平台上，就很容易形成一个个相互隔离的数据孤岛。数据孤岛会导致可见性问题，并可能阻止团队共享整合数据的整体视图，妨碍协作和制定业务决策，从而对数据分析产生负面影响。
• 安全风险：实施强有力的安全措施对于企业的云采用至关重要。在复杂的多云环境中，数据会跨多个私有云和公有云进行传输，而这显然会引发安全风险。在与单个云供应商合作时，企业可能会采用一套统一的安全控制措施。但在多云环境中，企业管理的内部安全工具要与不同云服务提供商平台的本地安全控制措施相整合，这可能会导致安全功能不统一，并增加出现人为错误或配置错误的风险。
• 成本失控：云平台和云服务越多，意味着云支出越高。虽然针对云服务的按使用量付费模式可以控制云支出，但是由于难以跟踪不同 CSP 的定价结构、数据输出费用被忽视以及其他原因，很可能会出现一些意想不到的成本。

同时使用多个云平台和多家供应商时，技术和管理复杂性会增加。尽管每个组织的多云部署之路各不相同，但以下八个步骤是构建成功的多云战略的基本指南：

1. 设定目标

多云之旅始于让业务目标与整体战略计划保持一致。首先要审查组织现有的基础架构和应用程序。围绕业务用例确定工作负载要求和目标。

混合多云环境支持跨多云环境的集成数据交换，确保低延迟、无停机以及在任何需要的地方顺利交付数据。例如，医疗保健组织可能会寻求多云环境，以便分布在不同地区的团队可以实时共享数据，从而提供最佳患者护理。

2. 选择最佳云服务提供商

虽然大多数 CSP 提供的基本功能相似，但每家厂商也有一些独特的功能和服务。可能一家云服务提供商提供高性能计算能力，而另一家提供高级数据分析能力，多云方法允许您选择最佳云服务来满足业务需求。

一些云服务提供商会提供更灵活的合同条款和更低的初始成本，因此必须要仔细审查服务合同。此外，应确保 IT 团队等关键利益相关者可以参与 CSP 遴选过程，并利用自身专业知识帮助确定合适的 CSP。

3. 创建一站式界面

在多云环境中，来自不同云平台的应用平台接口 (API) 可能会带来可见性方面的难题。要获得多云架构的所有优点，需要一个中央控制台或平台来创建单一窗口，实现集中的、企业范围的可视性。这种动态、安全的多云管理解决方案被称为集中式云管理平台 (CMP)，使 IT 团队能够构建、管理、监控和治理多云生态系统。

4. 利用自动化工具

IT 基础架构和流程的自动化在企业业务的多云模式下发挥着关键作用。借助自动化工具，组织可以减少传统上分配给 IT 团队的手动任务数量。云自动化解决方案创建了一个软件层，它运行在公共云或私有云环境中的虚拟机 (VM) 上。

通过仔细选择最好的自动化工具集成到您公司的云管理平台中，您可以减少计算资源的使用并节省云计算支出。除了容器和编排工具外，多云的自动化解决方案还包括基础设施即代码 (IaC)。IaC 使用高级描述性编码语言来自动配置 IT 基础设施。IaC 有助于简化基础设施管理，同时提高一致性并减少手动配置的需要。

5. 制定零信任安全方法

根据最近的一项 IBM IBV 研究，在任意给定时间，平均每个组织使用八到九个甚至更多云基础架构环境，这给不法分子带来了可趁之机，增加了安全威胁，并让敏感数据暴露于风险之中。

管理多个云需要零信任安全，这种方法假设复杂网络始终面临外部和内部威胁，存在安全风险。零信任型要求具备多种多样的安全功能。其中包括使用单点登录 (SSO) 和多重身份验证来管理所有用户和特权账户访问权限的策略。主要 CSP 和其他云服务供应商提供多云安全解决方案，以帮助持续管理威胁并确保弹性。

6. 整合合规和监管要求

企业，尤其是业务遍布全球的企业，必须遵守各个国家/地区和司法管辖区的不同监管标准，例如欧盟的《通用数据保护条例》、美国的《人工智能权利法案》。此外，对于医疗、能源、金融及许多其他行业的企业，遵守行业法规至关重要。

不遵守行业规则和法规可能会使敏感数据面临风险，并导致法律和财务后果以及声誉受损。组织可以在整个多云开发和部署生命周期中整合合规规则和法规，从而降低这些风险并与客户建立信任关系。可将自动执行合规更新的 CSP 合规工具纳入云管理平台中，以帮助组织遵守行业特定的不断发展的监管标准。

7. 采用 FinOps 优化成本

多云云成本优化将战略、技术和最佳实践相结合来管理和控制成本。FinOps（云财务管理学科和文化实践）可帮助组织在混合多云环境中实现业务价值最大化。由 AI 驱动的成本管理工具可与 FinOps 一起使用，帮助组织提高应用程序性能，优化总体云成本。

8. 不断完善多云战略

成功的多云部署没有终点。相反，它会一直持续下去，帮助企业灵活应对不断变化的业务需求，并利用最新的尖端技术。通过不断重新审视业务目标和评估云服务组合，企业可以实现敏捷创新并保持竞争优势。

多云可提供任何单一平台都无法单独提供的服务和功能组合。多云可以帮助企业：

• 避免供应商锁定，这意味着可以自由选择“同类最佳”的云计算服务，而无需承受与单一供应商绑定所带来的成本或束缚。
• 基于定价、性能、安全性和合规性，灵活选择最佳的云服务组合。
• 利用针对数据、工作流程和系统的备份与冗余功能，防止中断并确保可靠性。
• 通过跨多个云的可见性来控制影子 IT。

展望未来，公司的基础架构、平台和应用程序将继续依赖混合多云解决方案。国际数据公司 (IDC) 的一份报告显示，2027 年全球在公共云提供商服务上的支出将达到 1.35 万亿美元。

作为一家先进的混合云、人工智能 (AI) 和咨询服务提供商，IBM 致力于帮助企业制定成功的混合多云管理战略。IBM 凭借与 AWS、Microsoft Azure 和 Google Cloud Platform 建立的生态系统合作伙伴关系，帮助企业组织获得最佳的云服务组合，从而在当今快速发展的数字环境中保持竞争力。