Jeden cloud pro suverenitu dat nestačí

Svět cloudových služeb se proměňuje. Firmy stále častěji využívají multicloudová a hybridní prostředí a na vzestupu je také edge computing, tedy zpracování dat co nejblíže jejich zdroji. Tento posun mění přístup k nákladům na cloud, nároky na řízení infrastruktury IT i způsoby, jakými podniky chrání svá data. Navíc se otevírají cesty k novým modelům cloudových služeb.

Strategická diverzifikace cloudu

Zatímco multicloudové prostředí propojuje cloudové služby více poskytovatelů, hybridní cloud kombinuje vlastní infrastrukturu IT (on-premise) se službami veřejného cloudu. Hlavní motivací tohoto posunu od využívání cloudových služeb od jediného poskytovatele je především flexibilita a řízení nákladů stejně jako suverenita dat, která například nemohou opustit hranice EU. Z technologického hlediska již není tak komplikované umístit jednotlivé úlohy tam, kde je to v danou chvíli ekonomicky i technicky nejefektivnější, a podle potřeby je přesouvat mezi různými prostředími.

Silným argumentem pro multicloudovou strategii je také provozní odolnost. V případě výpadku jednoho poskytovatele lze přepnout služby do jiného prostředí. Omezuje se také závislost na jediném dodavateli (vendor lock-in). Multicloudová strategie má ale i svou stinnou stránku. S rostoucí složitostí prostředí nevyhnutelně roste i komplexita řízení. Je proto nezbytné nasadit nástroje na orchestraci a monitoring celého prostředí a konzistentně prosazovat bezpečnostní politiky napříč všemi platformami. Významně se také zvyšují nároky na kompetence týmu, který multicloudové prostředí spravuje. Hybridní cloud, jenž kombinuje vlastní a cloudové prostředky, má hned několik modelů využití. Pomáhá například řešit regulační či jiná omezení při správě citlivých dat. Zatímco kritické informace jsou zpracovávány a ukládány výhradně na firemní infrastruktuře, veřejný cloud poskytuje prostředky pro ostatní, méně citlivé úlohy. Veřejný cloud může sloužit také jako záloha pro případ výpadku vlastní infrastruktury nebo při rychlém škálování kapacity.

Stále blíž ke zdrojům dat

Dalším významným trendem podnikových infrastruktur IT je edge computing, který posouvá výpočetní kapacitu blíže zdrojům zpracovávaných dat – ať už jde o výrobní provozy, logistické uzly, nebo místa s velkým množstvím zařízení internetu věcí (IoT). Zpracováním dat co nejblíže jejich zdroji se minimalizuje doba odezvy, což je obzvlášť důležité v průmyslové automatizaci, při autonomním rozhodování v reálném čase a obecně při zpracování velkých objemů dat.

Výhodou edge computingu je také snížení nákladů na přenos dat. Přenášejí se totiž už pouze výsledky na místě provedeného zpracování dat. To je důležité třeba v případě kamerových systémů, kdy se analýza obrazu provádí přímo v kamerách a do řídicího centra odcházejí pouze výstrahy.

Edge computing ovšem klade vyšší nároky na zabezpečení distribuovaných uzlů a složitější je i provoz celé infrastruktury, protože je nutné vzdáleně spravovat, aktualizovat a monitorovat desítky až stovky zařízení na okrajích sítě a integrovat je do celé architektury.

Kde vznikají úspory nákladů?

Multicloudové a hybridní architektury stejně jako edge computing obvykle vyžadují vyšší počáteční investice do orchestrace, monitoringu, bezpečnostních prvků a standardizace rozhraní. Až v delším horizontu se mohou projevit úspory z optimalizace využití zdrojů.

Pro úspěch celé strategie je klíčové řízení: stanovení jasných pravidel pro umisťování úloh, řízení přístupů a auditování napříč prostředími a také rozhodování o tom, kde budou fyzicky ukládána a zpracovávána data. V souvislosti s GDPR a dalšími regulacemi je nutné rovněž řídit lokalizaci (suverenitu) dat. Adopci nových modelů usnadňují služby urychlující inovace i bez kapitálových výdajů na vlastní infrastrukturu. Například model security as a service přináší ochranu dat, detekci hrozeb a reakci na ně prostřednictvím plně řízené služby – a tedy bez nákladů na bezpečnostní technologie a (drahé a vysoce nedostatkové) specialisty na kyberobranu. Služby typu software as a service umožňují provoz aplikací v hybridních a multicloudových prostředích, zatímco storage as a service nabízí dynamické ukládání dat na různých místech s optimalizací nákladů při splnění požadavků na jejich fyzickou lokalizaci.