#137 Rinascita del Cloud Privato

Subscribe to get the latest

on 2023-05-10 00:00:00 +0000

In questo episodio Darren intervista Sam Ceccola, CTO di DOD per HPE, riguardo ai nuovi modelli di business e tecnologia che stanno cambiando il modo in cui le organizzazioni consumano il cloud ibrido.

Keywords

#dataretentionpolicies #multicloud #zerotrust #cybersecurity

C’è stata una tendenza verso il rimpatrio nel settore commerciale, in cui le aziende stanno riportando carichi di lavoro e macchine virtuali dalle ambientazioni cloud pubbliche per motivi finanziari, come addebiti di uscita e pianificazione dei carichi di lavoro a iperscalatori. La sovranità dei dati, le preoccupazioni per la sicurezza, le prestazioni e i problemi di latenza hanno anche portato molte aziende a spostarsi dal cloud pubblico alle tecnologie cloud private. Nonostante questo cambiamento, molte promesse del cloud sono state mantenute per fornire facilità d’uso, elasticità e prezzi basati sul consumo. Al fine di agevolare la transizione tra i cloud, il cloud privato deve offrire facilità d’uso, portabilità dei carichi di lavoro e nuovi modelli di pricing basati sul consumo, tanto richiesti dai cloud pubblici.

Controllo dei costi

Sam Ceccola, il CTO per il Dipartimento della Difesa di HPE, ritiene fondamentale comprendere i rischi e le sfide associate a ciascuna tecnologia cloud privata, pubblica e ibrida. E progettare soluzioni che sfruttino i punti di forza di ciascuna tecnologia. È qui che entra in gioco l’offerta di produzione di HPE, GreenLake. Il modello di approvvigionamento dei servizi basato sul consumo di GreenLake è stato implementato per la prima volta nel 2005 e da allora si è evoluto includendo un portale self-service per la gestione di più ambienti cloud privati e pubblici. GreenLake offre ai clienti la possibilità di distribuire risorse aggiuntive oltre il confine tra cloud privato e pubblico su richiesta. Gestisce anche e visualizza costi complessi, come addebiti di uscita e pianificazione del budget per carichi di lavoro iperscala.

Gestione dei dati

Un’altra preoccupazione di grande rilevanza per la maggior parte dei consumatori di cloud pubblici riguarda la gestione dei dati, la governance e la sovranità. Senza una strategia coesa per i dati, molte organizzazioni sono gravemente appesantite dai costi di egresso dati, ovvero il movimento dei dati dentro e fuori dai cloud pubblici. Esistono diverse approcci per gestire i dati attraverso i confini dei cloud. HPE utilizza un approccio di archiviazione adiacente al cloud che riduce al minimo la quantità di dati spostati nel cloud. L’archiviazione adiacente al cloud di GreenLake mantiene i dati in loco mentre esegue carichi di lavoro di calcolo nel cloud. Questo approccio garantisce la sovranità dei dati e riduce i costi di uscita e i problemi di latenza associati allo spostamento di grandi quantità di dati tra i cloud.

Portabilità

Un altro aspetto chiave delle architetture multi-ibride di cloud è la capacità di spostare facilmente i carichi di lavoro tra i cloud. Alcune organizzazioni hanno adottato architetture a microservizi basate su container senza stato per fornire la flessibilità e la portabilità dei carichi di lavoro. Tuttavia, non tutti i carichi di lavoro possono essere facilmente containerizzati, soprattutto quelli che contengono applicazioni con stato. In questi casi, vengono utilizzate macchine virtuali per consentire il trasferimento delle applicazioni da un cloud all’altro. Lo spostamento delle VM tra i cloud può presentare problemi in quanto i fornitori di servizi cloud utilizzano diversi ipervisori e processori che potrebbero non essere completamente compatibili. Comprendere le limitazioni di queste migrazioni è fondamentale nelle decisioni di acquisto di hardware, sia virtualizzato che non virtualizzato.

Sicurezza

GreenLake non limita i clienti all’implementazione in loco, in quanto consente loro di fornire carichi di lavoro su varie piattaforme cloud, tra cui Amazon, Google e Azure. Inoltre, GreenLake supporta carichi di lavoro ibridi reali, in cui un carico di lavoro può essere eseguito sia in loco che contemporaneamente in ambienti cloud iperscalari. L’esecuzione di carichi di lavoro oltre i confini cloud può causare un’esposizione aggiuntiva agli attacchi informatici. Comprendere i modelli di sicurezza delle diverse tecnologie cloud pubbliche e private può essere un compito arduo e aumenta il capitale umano necessario per progettare ed gestire una posizione di sicurezza forte in modo efficace. La piattaforma GreenLake gestisce la sicurezza attraverso il suo motore di sicurezza agnostico, Security Central, che supporta l’attestazione multi-cloud e architetture di fiducia zero per cloud indipendenti, gestendo la complessità e l’integrazione dei modelli di sicurezza.

Architettare una soluzione multinuvola ibrida non è banale e richiede una comprensione delle tecnologie cloud private e pubbliche, delle loro limitazioni e dei loro punti di forza. Fortunatamente, ci sono organizzazioni come HPE che lavorano con architetture multinuvola ibrida da diversi anni e hanno imparato tutti i dettagli sulla gestione efficace dei carichi di lavoro in questo nuovo ambiente flessibile.

Podcast Transcript