Мнение директора по информационным технологиям: NIST помогает сократить разногласия поставщиков облачных технологий

  • Oct 29, 2023

Недавно обновленное исследование NIST помогает ИТ-директорам преодолеть страх, неуверенность и сомнения, связанные с ажиотажем поставщиков по поводу облачных вычислений.

Изображение облака: Майкл Кригсман

Изображение облака: Майкл Кригсман

Поговорите с поставщиками корпоративного программного обеспечения об облаке, и вы, скорее всего, услышите противоречивые утверждения и фразы, такие как:

  • «Облако в ближайшем будущем заменит практически все локальное программное обеспечение»
  • «Локальное программное обеспечение всегда будет играть решающую роль на предприятии»
  • «Публичное облако — единственное экономически жизнеспособное облако»
  • «Частное облако — единственное экономически жизнеспособное облако»
  • «Публичное облако более безопасно, чем локальное или частное облако»
  • «Частное облако более безопасно, чем публичное облако или локальное хранилище»
  • «Локальная среда более безопасна, чем любое облако»

Проблема в том, что все (или ни одно) из этих утверждений могут быть верными (или нет) в зависимости от конкретных обстоятельств и от того, смотрите ли вы на долгосрочную или краткосрочную перспективу. На фоне ажиотажа со стороны поставщиков, который сеет страх, неуверенность и сомнения, найти истину в облачном маркетинге в лучшем случае сложно.

НИСТ спешит на помощь

Чтобы устранить путаницу вокруг облаков, Национальный институт стандартов (NIST) недавно опубликовал документ с уверенным названием: Краткий обзор и рекомендации по облачным вычислениям (Загрузить PDF). Отчет NIST обновляет Предыдущая версия который был выпущен в феврале 2011 года.

Читайте также: Эталонная архитектура облачных вычислений NIST, версия 1 (загрузить PDF)Сайт NIST для совместной работы в области облачных вычислений. Дорожная карта развития технологий облачных вычислений правительства США, том II, выпуск 1.0 (проект) (загрузить PDF)

Документ NIST открывается сбалансированным заявлением, объясняющим, что различные конфигурации облака имеют смысл в зависимости от потребностей и целей организации-покупателя:

В зависимости от требований организации подходят различные технологии и конфигурации. Чтобы понять, какая часть спектра облачных систем наиболее подходит для конкретной потребности, организация должна рассмотреть, как могут быть развернуты облака (модели развертывания), какие виды услуг, которые могут предоставляться клиентам (модели обслуживания), экономические возможности и риски использования облачных сервисов (экономические соображения), технические характеристики облачных сервисов, таких как производительность и надежность (рабочие характеристики), типичные условия обслуживания (соглашения об уровне обслуживания), а также возможности и риски безопасности. (безопасность).

Рекомендации NIST важны, поскольку помогают ИТ-директорам и другим лицам, принимающим решения в сфере ИТ, ориентироваться в многочисленных вариантах и ​​возможностях, связанных с облачными вычислениями. Хотя эти вопросы адресованы в первую очередь ИТ-директорам, работающим в федеральном правительстве, они в равной степени актуальны и для ИТ-директоров частного сектора.

АЛЬТЕРНАТИВНЫЕ ПЕРСПЕКТИВЫ

Учитывая политическую и экономическую деликатность, связанную с выбором облачных технологий, NIST делает разумную работу. занимать нейтральную позицию и избегать языка или концепций, которые отталкивают (или отдаляют) от конкретных продавцы.

Тем не менее, не все положительно отзываются о работе NIST в области облачных вычислений. Например, облачный архитектор, Рэнди Биас, написал:

Вот почему я считаю, что определение облачных вычислений, данное Национальным институтом технологий и технологий, является огромным провалом. Основное внимание уделяется поверхностным аспектам «облаков», не обращая внимания на истинные основные закономерности того, как крупным интернет-компаниям пришлось переосмыслить стек ИТ.

Эта критика отражает мою основную проблему с документом NIST — он представляет облако как набор механистических экономических, технических, выбор архитектуры и безопасности, игнорируя при этом реальную возможность облака изменить то, как организация работает и создает ценить. Однако для NIST было бы практически невозможно глубже погрузиться в организационные преимущества, не потеряв при этом нейтральности, которая является его основным преимуществом.

Эксперт по облачной архитектуре и безопасности, Крис Хофф, возражает Рэнди Биас, утверждая:

Честно говоря, ранняя работа NIST сделала больше для дальнейшего обсуждения *ЧТО* облачные вычисления, чем почти любой человек или группа, проповедующая облачные вычисления. Вычисления… особенно для мира пользователей, чья самая сложная задача — это попытаться понять различия между традиционными корпоративными ИТ и Облачные вычисления

Крис абсолютно прав: ИТ-директора должны рассматривать документ NIST как руку помощи, описывающую варианты облачных технологий, архитектуры и компромиссы. Это не руководство по организационной трансформации, и оно не объясняет, как создать новые и лучшие миры бизнеса, коммерции или жизни в целом.

Чтобы получить дополнительную информацию о работе NIST, я поговорил с несколькими известными авторами и аналитиками по облачным технологиям.

Автор будущей книги «Клаудономика», Джо Вайнман, сказал:

Облако имеет десятки, если не сотни определений и вариаций, по крайней мере некоторые из которых созданы поставщиками и сервисами. провайдеры, которые хотели бы использовать огромный интерес клиентов к облаку для изменения позиционирования и ребрендинга своих предложения. Учитывая все обстоятельства, NIST проделал замечательную работу по отражению сложности и богатства основных характеристик и широты вариаций облачной модели, предоставив объективное, некоммерческое определение и сбалансированный набор представлений о потенциале (и потенциальных проблемах) облака, а также принимая во внимание проблемы широкого спектра заинтересованные стороны.

облачный аналитик, Кришнан Субраманиан, прокомментировал:

Модель NIST является очень хорошей отправной точкой и позволяет положить конец путанице в отношении самого определения облачных вычислений, что может помочь организациям начать реализацию своей облачной стратегии. С этой точки зрения я считаю, что документ NIST очень хорош.

Однако я не согласен с тем, как они описывают динамику взаимодействия абстракции применительно к SaaS и PaaS, потому что это может позволить традиционным поставщикам «промывать» свои предложения в облаке; Я бы хотел, чтобы NIST занял более прогрессивную позицию по этому вопросу. Короче говоря, нам не следует воспринимать NIST как Библию, а рассматривать его как отправную точку для будущих инноваций.

Автор и член общества Нерегулярные предприятия группа, Нэншад Бардоливалла, добавлен:

Документ NIST предоставляет полезную классификацию для потребителей, желающих понять суть облачных решений. Основные характеристики самообслуживания, объединения ресурсов и быстрой эластичности хорошо известны в рынок является определяющим для облачных решений, и на данный момент на рынке мало дискуссий по поводу их период действия. Понятие моделей обслуживания SaaS, Paas и IaaS в настоящее время также является общепринятым способом сегментирования уровней облачных решений.

На рынке продолжаются серьезные дебаты по поводу легитимности различных моделей развертывания, особенно полярности публичного и частного облака. Потребителям необходимо не обращать внимания на религиозные взгляды различных поставщиков, чтобы определить, какой тип решения имеет наибольший смысл, учитывая их требования к контролю, безопасности, портативности, экономической целесообразности, и т. д.

РЕКОМЕНДАЦИИ ИТ-директора.

NIST проделал отличную работу по описанию ключевых проблем облачных вычислений в нейтральной для поставщиков манере, за что мы должны их похвалить. Однако ИТ-директора должны помнить, что истинная ценность облака заключается в трансформации бизнеса, которая выходит за рамки одних лишь механистических и технических подходов. Поэтому используйте общий подход NIST в качестве руководства, но формируйте и адаптируйте его значение так, чтобы обеспечить максимальную ценность для вашей организации и заинтересованных сторон.