Toepassingen beheren in een hybride cloudomgeving - dummies

Wanneer een toepassing in een hybride cloudomgeving zich op uw locatie bevindt, beheert u deze. Dit betekent dat u de infrastructuur, het besturingssysteem, de middleware, gegevens, toepassingen en de runtime-omgeving beheert. In een PaaS-omgeving (Platform as a Service), beheert de PaaS-provider alles tot aan de toepassing en mogelijk de database. De provider heeft te maken met installaties, updates en patches voor de productieomgeving. Het is een zichzelf beheerde omgeving.

Het besturingsprobleem wordt dit: hoe kunt u cloudapplicaties beheren in combinatie met interne applicaties? U moet de impact van IT-prestaties op het bedrijf meten, die per definitie nu ook de prestaties van de cloudprovider omvatten.

Stel dat u een contract hebt afgesloten met een PaaS-provider om uw toepassing te bouwen en in gebruik te nemen. De applicatie begint een probleem te krijgen. Als er iets misgaat, kan het moeilijk zijn om de bron te achterhalen. De sleutel is om de bron van het probleem snel te kunnen traceren. Heeft de platformprovider het besturingssysteem gewoon geüpgraded? Is er een stroomstoring? Was er een inbreuk op de beveiliging aan het einde van de provider? Of is het iets aan jouw kant?

Winst verkrijgen

Waar het op neerkomt, is dat u minstens drie gebieden zichtbaar moet kunnen maken:

• Beveiliging: Om de beveiliging te bewaken, moet u netwerken scannen, besturingssystemen en applicaties om indringers of denial of service-aanvallen te voorkomen.

• Prestaties: u moet ervoor zorgen dat de prestaties van de cloud niet onder het afgesproken serviceniveau vallen.

• Beschikbaarheid van de service: U hebt een hulpprogramma nodig dat u kan helpen bij het bepalen van de beschikbaarheid van uw services. U kunt deze tool gebruiken om te controleren of uw cloudprovider up of down is en voldoet aan de Service Level Agreements.

Het onderhandelen over deze serviceniveaus is vaak een dans tussen IT en de provider. U moet uw serviceprovider vragen hoe deze de beveiliging, prestaties en beschikbaarheid bewaakt. Zorg dat u vertrouwd bent met de aanpak. Daarnaast moet uw provider een dashboard leveren om u inzicht te geven in de services die u continu gebruikt. In het ideale geval wilt u een dashboard waarmee u uniform zicht hebt op uw eigen bronnen en die van uw PaaS-provider.

Tracering serviceniveauovereenkomsten

A serviceniveauovereenkomst (SLA) is een contractuele verplichting tussen u en uw cloudprovider. IT en de serviceprovider moeten samenwerken om deze SLA's vast te stellen.

Typische SLA's zijn de volgende:

• Responstijd

• Beschikbaarheid op een bepaalde dag

• Algehele uptime target

• Overeengekomen reactietijden en -procedures in het geval een service uitvalt

De overeenkomst theoretisch geeft u enige zekerheid dat de provider bepaalde serviceniveaus zal halen. U moet echter bepalen welke niveaus van downtime en andere parameters u bereid bent te accepteren.

Toegang en integratie overwegen

Een ander probleem om over na te denken is toegang tot uw services en integratie tussen de toepassing die u in de cloud wilt implementeren en andere services waarvan deze afhankelijk zijn. U moet bijvoorbeeld bepalen wat voor soort toegangscontrolediensten uw provider aanbiedt, zodat alleen die mensen die toegang tot uw toepassing tijdens de ontwikkeling en implementatie zouden moeten hebben, dat kunnen doen.

Stel dat u hebt besloten uw toepassing naar de cloud te verplaatsen, maar u wilt uw database niet verplaatsen of zelfs uw gegevens daar repliceren. U moet ervoor zorgen dat er een goed beveiligingsniveau bestaat tussen uw lokale gegevens en uw cloudapplicatie.

Bovendien kunnen er veel integratiepunten zijn met een toepassing in de cloud. De toepassing kan worden geïntegreerd met een toepassing voor klantrelatiebeheer in uw organisatie. De applicatie kan worden geïntegreerd met andere services in de cloud.

Een belangrijk criterium voor een PaaS-provider is om goed gedocumenteerde en goed gedefinieerde interfaces voor uw gebruik te bieden. Met andere woorden, in het midden van integratiemogelijkheden tussen applicaties in de cloud of op locatie zijn Application Programming Interfaces (API's). Deze API's, die deel uitmaken van het PaaS-platform, stellen bedrijven in staat om hun services snel te integreren in een breed scala aan applicaties op een diverse reeks platforms . Voordat u een PaaS-leverancier kiest, moet u ervoor zorgen dat deze de toepassingen en services ondersteunt die u nodig hebt om te integreren. Lock-in vermijden

Hoewel de PaaS-aanpak veel voordelen biedt, kan deze een aantal nadelen hebben. Een nadeel van PaaS is dat het u kan vergrendelen in het gebruik van een bepaalde ontwikkelomgeving en een stapel softwarecomponenten. PaaS-aanbiedingen hebben meestal een aantal eigen elementen. Bijgevolg bent u mogelijk getrouwd met het platform van de leverancier en kunt u uw applicatie niet elders verplaatsen zonder deze in enige mate te herschrijven.

Als u niet tevreden bent met uw PaaS-provider, kunt u aanzienlijke kosten maken als u plotseling applicaties moet herschrijven om aan de vereisten van een andere PaaS-leverancier te voldoen.

De angst voor vendor lock-in heeft geleid tot de opkomst van een nieuwe variëteit aan PaaS: Open Platform as a Service. Deze service biedt dezelfde aanpak als PaaS, behalve dat er geen beperking is voor de keuze van software voor ontwikkeling en levering. Als lock-in belangrijk voor u is, stel dan vragen voordat u het contract van een leverancier ondertekent.