
如果您还不熟悉这一概念:
虚构的Kobayashi Maru是Star Trek宇宙中的一项测试。
这是一项由星际舰队开展的训练演习,旨在考验星际舰队学院指挥专业学员的品格。在《星际迷航》粉丝或熟悉该系列的人群中,这项测试的名称有时用来形容一种必败局面,或一种需要重新定义问题并考验个人品格的解决方案。
哦,别那样看着我。你早就知道我喜欢《星际迷航》《星球大战》之类的作品。我们还是继续吧,不然永远都说不到正题,好吗?
在IT领域,“必输局面”似乎就是“在云和本地部署之间二选一”。但无论如何选择,都难免有所取舍。选择非本地部署的公有云,意味着放弃一定的控制权以及复用现有安全架构的能力,以换取敏捷性和可扩展性。选择本地部署的传统数据中心,则意味着以敏捷性和成本节省为代价,换取控制权。
真正需要的是一个兼具控制力、敏捷性和成本节约优势的完整方案。但现有选项无法同时满足这些需求,只能顾此失彼,怎么选都难以两全。
但其实可以。大多数调查(包括我们的调查)都显示,支持私有云的技术持续增长,相关投资也在不断增加,这是有充分理由的。虽然鲜有文章公开谈论这一现实,但事实是,各组织因使用云的方式受到非议,只好保持沉默。事实证明,实施私有云的第一条规则就是:不要谈论私有云实施。

这很遗憾,因为这些实施过程中积累了大量洞见和经验教训,可以为刚开始构建私有云或在构建过程中遇到困难的人员提供指导。实现私有云需要架构、自动化和编排、框架使用经验,以及践行DevOps的核心理念,推动跨IT孤岛协作,并将协作延伸至应用开发团队。
这绝非易事,但我们一直看到私有云领先于公有云(尽管SaaS的采用情况并非如此,不过SaaS属于完全不同的模式)。去年,我们发现投资私有云的组织占38%,高于公有云的25%,而SaaS则以32%居于两者之间。这是全球范围内的情况。在各个地区,私有云获得的投资都多于公有云。从战略角度来看,结果也相同。认为私有云具有全球战略重要性的组织占43%,高于公有云的34%。
我认为这一趋势今年不会逆转,明年也不会。从安全角度来看,这并不意外。无论是云、物联网还是API,安全仍是推动各类技术发展的重要因素。对于公有云,安全方面的顾虑依然存在。这些顾虑并非针对云基础设施本身的安全性,而是组织能否在不同环境中统一策略,能否在数据中心和云中应用相同的安全策略,以及能否以一致的方式管理身份验证和授权。
这些仍是组织考虑采用公有云时面临的安全挑战。鉴于过去两年安全漏洞和攻击的数量及规模均有所上升,这些挑战不容忽视。无论威胁是否迫在眉睫,都必须应对这种如缓慢蔓延的瘟疫般笼罩着IT的风险,因为它关乎生存。即使没有见诸报道,安全事件仍在发生。例如,今年早些时候(5月16日),Ponemon指出,89%的医疗保健组织承认在过去两年中曾遭遇安全漏洞。类似的统计数据在各行各业比比皆是。相当多的组织(数量可能超出我们愿意承认的程度)都曾遭遇安全漏洞。漏洞是否导致大范围数据泄露,很可能决定了我们是否会在报道中看到相关消息。
一方面,将应用直接迁移到云端面临安全挑战;另一方面,大型机仍将长期存在。认为这只是怀旧情结?不妨再想想。根据一份由BMC赞助的2016年Forrester报告:
91%的企业表示,其大型机存储着业务关键信息。大型机技术仍将持续发展:超过半数(57%)的企业预计,未来两年工作负载将增加;另有半数企业正在开发新的大型机应用。
没错,您没有看错。不妨再读一遍确认一下,我等您。
如今,驻留在大型机上的应用通常会纳入其他应用的架构,但驻留在数据中心之外的应用(例如公有云中的应用)则不在此列。不过,对于可能驻留在本地私有云中的应用,可以通过API访问大型机应用中的数据,并继续利用其中的“业务关键信息”。
因此,IT领域的“小林丸”难题其实不应如此棘手,答案就是私有云。通过在本地部署中融合云的敏捷性和速度,以及数据中心的可控性和可访问性,可以开创新局面。
这种情况比想象中更常见。正如Spock一定会认同的那样,这是唯一合乎逻辑的解决方案。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。