云计算继续在科技领域占据主导地位。几乎所有能想到的技术和业务问题,答案似乎都是云。需要更快进入市场?上云!需要扩展规模以推动业务增长?上云!需要更快转型以应对市场变化?上云?想让头发更健康?上云!
好吧,最后一项或许不算。但现实是,我们听到的几乎都是云如何帮助业务和IT应对各种业务挑战。云计算确实有助于推进数字化转型,但率先采用云的企业也面临着一些挑战。我们的《2017年应用交付现状》报告揭示了其中的多种挑战,以及一些可能仍潜藏在IT隐蔽角落、随时可能暴露出来的问题。

01|云是“以上全部”
这并不令人意外,但各组织对“云”计算的定义和使用方式要宽泛得多。我们列出了6种不同的云计算模式,结果发现受访者使用了其中每一种模式。绝大多数组织选择了私有云(本地部署),但其他私有云和公有云模式的采用也相当普遍。平均而言,每个组织采用了1.8种不同的云模式。请注意,这并不是指所使用的云提供商数量,而只是云模式的数量。我们知道,大多数组织会使用相当多的SaaS应用,但SaaS只是众多云模式中的一种。
略占多数(55%)的受访者仅使用一种云模型,36%的受访者采用了2至3种不同的云模型,而在2,100多名受访者中,10%的受访者所在组织使用了4种或更多不同的云模型。
显然,我们正处于一个多云时代。随着越来越多的组织加大云投入,组织采用的云模式将继续呈现多样化趋势。但由于云的使用正逐渐涵盖各种模式,组织在不同环境之间保持一致性时面临挑战,运营难以协调。
02|一致的云环境
当我们询问组织可能面临的挑战时,“一致性”成为最突出的共同主题。对一些组织而言,挑战在于保持应用性能一致;对另一些组织而言,则在于保持安全策略一致。在多云环境中运营的受访者中,仍有四分之一面临身份管理方面的挑战。另有比例相近的受访者(27%)难以协调多云管理中固有的运营冲突。

在这四项一致性挑战中,安全性位居首位。这并非十年前对安全性的泛泛担忧,而是更成熟、更有经验的采用者所关注的问题。他们认识到,问题不在于云无法保障安全,而在于云无法提供一致的安全性。
这种不一致源于多云环境中安全服务之间的不协调。虽然云提供商和市场可能随时提供安全服务,但其策略实施方式与本地服务不同,导致采用者难以实现一致的安全水平,也难以确信这些策略能够有效发挥作用。
每三位受访者中就有一位提到这一挑战,因此它成为采用者推进多云计划时面临的首要挑战。人才短缺使这一问题更加棘手,许多组织的信息安全和云计算岗位都存在空缺。
03|技能短缺
信息安全人才短缺的问题早已广为人知。多年来,大量文章和博客一直在探讨这一安全行业面临的严峻问题。过去一年,情况似乎并未好转。2016年,34%的调查受访者将“技能短缺”列为其面临的主要安全挑战之一。到了2017年,仍有34%的受访者表示,技能短缺依然是一项重大挑战。
再加上29%的受访者认为,难以随时获得所需的专业知识是其多云之旅中的一大障碍,这或许可以解释为何如此多的组织正将时间和资金投入私有本地云部署。
弥补云中的这两项缺口至关重要,尤其是在安全方面。因为各组织不仅日益成熟地运用云计算,也已针对采用云时的具体安全需求形成了一套明确的要求。
04 | 精通安全

如今,人们已不再担忧公有云环境本身的安全性。各组织早已跨过这一阶段,目前的需求和要求更加具体,也明确表明需要制定一套经过周密考虑、涵盖从网络到应用各个层面的策略。
尽管如此,受访者认为对云采用最重要的安全“能力”其实并非安全能力,而是一致性。与本地部署的服务和策略保持同等水平的安全与审计能力位居榜首。在今年的调查中,静态数据加密(40%)和传输中数据加密(37%)分别降至第二位和第三位。
这里需要特别指出,在认为传输中数据加密对云采用至关重要的受访者中,有11%的人没有计划全面实施SSL。这并不是说他们完全没有实施SSL,而是只在部分场景中实施。值得注意的是,尽管他们声称这对云采用很重要,却并未打算全面落实。
另一个值得注意的现象是,安全性已跃居“缺少便不会部署应用”榜单的首位。过去三年来,我们看到安全性一路攀升至榜首。我认为,其他应用服务类别(性能、身份、可用性和移动性)短期内恐怕很难取而代之。
云不会消失,而且多云无疑是当今大多数组织的目标。接下来要做的是踏上实现这一目标的旅程,而沿途仍有一些障碍。它们虽不会阻止这一进程,却会拖慢全面迈向多云世界的步伐。
欢迎浏览SlideShare上的幻灯片格式数据。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。