Современный бизнес всё больше уходит в облако, чему особенно поспособствовала ситуация с пандемией COVID-19, из-за которой во многих предприятиях значительная часть сотрудников была переведена на удалённую работу и по разным причинам не могла получать полноценный доступ к локальной ИТ-инфраструктуре. Однако далеко не все организации готовы полностью перейти в общедоступное облако, в частности, по соображениям безопасности и надёжности, а также в связи с требованиями регуляторов. При этом многие желали бы пользоваться преимуществами гибкости и масштабируемости, предлагаемыми облачными сервисами. В таких случаях оптимальным решением может стать гибридное облако, объединяющее частное и общедоступное облака в единую инфраструктуру. В каких кейсах имеет смысл выбрать гибридное облако и какие решения лучше использовать, помогал разобраться TAdviser Олег Головко, первый заместитель управляющего директора компании «ЛАНИТ-Интеграция».

ЗАЧЕМ НУЖНО ГИБРИДНОЕ ОБЛАКО

Основа гибридного облака — единый инструмент централизованного управления вычислительными ресурсами и ресурсами хранения данных. При этом управление ведётся в разрезе сервисов, а сами ресурсы располагаются как в собственном ЦОД предприятия, так и у публичных провайдеров.

Типовые случаи использования гибридной модели:

• Вы – продуктовая компания и регулярно выпускаете релизы своих приложений. Соответственно, вам периодически нужно проводить функциональное, интеграционное и нагрузочное тестирование, которое требует дополнительных вычислительных мощностей на короткий срок. Приобретать собственное «железо» под задачи с такими непостоянными нагрузками просто нецелесообразно – проще вынести тестовые среды в публичное облако. Кроме того, вы оплачиваете лишь потребленные ресурсы, а протестированный код вашего высоконагруженного приложения переносится в продуктивную среду в своём частном облаке. Такой подход применим ещё и потому, что при тестировании используются обезличенные данные, которые можно спокойно размещать вне доверенной зоны безопасности.


• У вас B2C онлайн-сервис, и вы хотите подготовиться к росту количества пользователей. Как и в первом кейсе, приобретать новое «железо», чтобы обеспечить стабильную работу онлайн-площадки в период пиковых нагрузок, – экономически необоснованно. Автоматическое масштабирование ресурсов в облаке решит задачу, сохранив лояльность ваших клиентов.


• Вам нужна резервная площадка для обеспечения катастрофоусточивости ваших сервисов. В случае аварии в вашем ЦОДе, резервная площадка в публичном облаке перехватит основную нагрузку, а после вы сможете вернуться к своей ИТ-инфраструктуре, держа публичное облако наготове. Кроме того, облачные провайдеры предлагают различные уровни хранения с разной производительностью. Например, на «горячих» уровнях размещают данные, к которым часто обращаются и для работы с которыми требуется высокая скорость. Для менее актуальных данных, которые нужны редко (резервные копии или архивы), достаточно «холодных» уровней. То же самое касается и вычислительных мощностей с различными уровнями переподписки. Низкие уровни могут стоить до 5 раз дешевле, плюс – их можно менять в любое время в зависимости от ваших потребностей.


• Вы стремитесь оказывать качественный сервис по всему миру в соответствии с местным законодательством. В этом случае вам приходится выносить часть своих данных и информационных систем ближе к региональным точкам обмена трафиком, например, в Амстердам, чтобы минимизировать задержки при передаче данных и тем самым повысить эффективность работы с локальными заказчиками. Кроме того, нужно соблюдать законодательство о персональных данных, которое в том или ином виде существует в большинстве стран.

«Если говорить о причинах создания облака и его использования именно в гибридном режиме, то у каждого заказчика свои приоритеты и задачи. Для кого-то важно сократить сроки предоставления инфраструктуры, кому-то необходимо CAPEX перевести в OPEX, а у кого-то просто нет места для размещения нового оборудования,» — сказал Олег Головко, первый заместитель управляющего директора компании «ЛАНИТ-Интеграция.

ПОЧЕМУ ТАКАЯ ИНФРАСТРУКТУРА ЭКОНОМИТ ДЕНЬГИ ЗАКАЗЧИКА

Затраты на создание гибридной модели с единым управлением и каталогом сервисов можно компенсировать за счёт её же преимуществ: автоматизация процесса поможет системным администраторам и разработчикам в пару кликов или автоматически через программный интерфейс перемещать нагрузку между любыми дата-центрами и облаками, а ИТ-директору — повысить эффективность использования инфраструктуры (как частной, так и публичной) на основе данных о её потреблении различными командами в режиме реального времени.

«Речь не всегда идёт об экономии. При решении конкретного кейса нужно искать баланс между CAPEX и OPEX с учетом целей компании. Очевидно, что приобретать «железо» под непостоянную нагрузку и туманные перспективы выхода нового продукта, – инвестиции рискованные. Но и полный переход в публичное облако вам может дорого обойтись, особенно, если ранее вы уже инвестировали в собственную инфраструктуру. Развиваясь в гибридной модели, можно балансировать и при необходимости вкладывать больше в публичную инфраструктуру, зная, что это, например, сократит время предоставления ИТ-инфраструктуры и ускорит вывод продуктов и услуг компании на рынок,» — отметил Олег Головко.

КАКИЕ РЕШЕНИЯ ЛУЧШЕ ИСПОЛЬЗОВАТЬ

Перед компанией, решившей перейти на гибридную модель, стоят две большие задачи: создание единого портала управления ИТ-инфраструктурой и миграция приложений на облачную инфраструктуру с соответствующим изменением процессов разработки и защиты информации. Обе задачи действительно трудозатратны – нужна экспертиза и опыт.

Для интеграторов оптимизация ИТ-инфраструктуры – исторически сильное направление работы. В «ЛАНИТ-Интеграции» подходят к решению этой задачи поэтапно и комплексно:

1. Сначала проводится оценка требований к непрерывности бизнеса с учётом функциональных задач заказчика, особенностей обрабатываемой информации, а также требований внешних стейкхолдеров.


2. Затем проводится анализ ИТ-инфраструктуры заказчика и подбирается оптимальная платформа централизованного управления, а также провайдера, в облаке которого лучше размещаться. Для снижения зависимости от технологий конкретного поставщика (vendor lock), рекомендуется использовать решения не одного, а нескольких производителей.


3. Проводится оптимизация и автоматизация гибридной инфраструктуры.


4. Проводится миграция ИТ-решений на облачную инфраструктуру с учётом требуемых параметров отказоустойчивости.


5. Реализуется автоматизация процессов DevOps в облачной среде (проектирование и внедрение процессов CI/CD).


6. Обеспечивается compliance: разрабатываются предложения по повышению уровня информационной безопасности и непрерывности деятельности в облачной инфраструктуре. Если у заказчика есть критическая информационная инфраструктура и серьёзные планы по развитию бизнеса, интегратор помогает определить, какую её часть можно вынести в публичное облако с учётом наложенных средств безопасности, выбрать провайдера, соответствующего требованиям регулятора, а также обеспечивает безопасное взаимодействие публичного и частного облаков.


7. И, наконец, «ЛАНИТ-Интеграция» помогает управлять данными за счёт их миграции, хранения и обработки в облачной инфраструктуре, а также создания единого хранилища данных, которое используется различными бизнес-приложениями как источник для аналитики.

«При создании гибридного облака следует помнить не только про инфраструктуру, но и про прикладное ПО – ради его качественной и безотказной работы, по сути, и создаются облака. Поэтому крупным заказчикам в проектах внедрения облаков мы рекомендуем отходить от водопадной модели и работать с подрядчиком по более гибкой модели, чтобы учитывать специфику работы пользователей с конкретными информационными системами,» — добавил Олег Головко, первый заместитель управляющего директора компании «ЛАНИТ-Интеграция».