Es besteht kaum ein Zweifel (zumindest meiner Ansicht nach), dass das neue Standardbetriebsmodell für Unternehmen weitgehend auf der Cloud basiert. Ich verwende den Begriff „Cloud“ als Oberbegriff sowohl für private Cloud-Modelle (On-Premises) als auch für öffentliche Cloud-Modelle (Off-Premises), da alles darauf hindeutet, dass beide auf absehbare Zeit zum Einsatz kommen werden.
In einigen Fällen bedeutet das, dass mehrere Instanzen beider Modelle in einer Kombination zum Einsatz kommen, bei der eine Public Cloud mit einer anderen sowie mit mindestens einer (möglicherweise aber auch mehreren) Private-Cloud-Optionen konkurriert.
Unabhängig davon, wie viele Instanzen jedes Modells die Strategie eines Unternehmens umfasst, werden Anwendungen in der Praxis wahrscheinlich über mehrere Clouds hinweg bereitgestellt. Mit anderen Worten: Unternehmen nutzen eine Multi-Cloud-Umgebung. Dafür gibt es eine Reihe guter Gründe, die für die heutige Diskussion jedoch nicht relevant sind. Es genügt zu sagen, dass Unternehmen wahrscheinlich eine „Multi-Cloud“-Strategie verfolgen. Mehr gibt es dazu nicht zu sagen.
Das hat jedoch weitreichende Konsequenzen. David Linthicum, Cloud-Kommentator und ausgewiesener Experte, weist in einem kürzlich erschienenen Artikel auf die Auswirkungen dieser Art von Strategie auf DevOps-Initiativen hin:
“1. Sie benötigen eine Hybridlösung für DevOps Die heutigen Public Clouds bieten keine Komplettlösung für DevOps aus einer Hand. Sie verfügen zwar über Funktionen für das Anwendungsentwicklungsmanagement, einschließlich der Unterstützung für DevOps, dennoch müssen Sie sich weiterhin eine Lösung aus einem Produktmix zusammenstellen, der Public-Cloud-Dienste und – ja – herkömmliche Software umfasst.”
Über den Bedarf an DevOps-Toolchains hinaus ist es wichtig zu erkennen, dass Sie Anwendungen in mehreren Clouds betreiben, weil Sie sie für Benutzer bereitstellen möchten – ob intern, extern oder für Partner. Menschen, Geräte, APIs. Unabhängig davon, wer (oder was) der Benutzer ist, bleibt die Tatsache bestehen, dass Sie eine Anwendung in der Regel mit der Absicht bereitstellen, damit sie einem geschäftlichen Zweck dient. Dazu muss die Anwendung bereitgestellt werden – für wen (oder was) auch immer sie benötigt.
Für die Bereitstellung von Anwendungen sind Dienste erforderlich. Ob es sich nun lediglich um einen Lastenausgleich zur Skalierung oder um IoT-Sicherheitsdienste für Ihr neuestes Gerät oder Gadget handelt – es gibt eine Vielzahl von Anwendungsdiensten, die letztlich dafür sorgen, dass Anwendungen sicher für ihre Zielgruppe bereitgestellt werden. Wenn Sie in einem Multi-Cloud-Modell arbeiten möchten, werden dieselben Probleme wie bei DevOps auftreten. Nicht alle Clouds bieten dieselben Dienste, und native Dienste sind mit denen anderer Clouds mit ziemlicher Sicherheit nicht kompatibel. Möglicherweise können Sie einige Dienste direkt vom Cloud-Anbieter beziehen, doch für andere müssen Sie auf weitere Quellen zurückgreifen, um sie bereitzustellen.
Wenn wir uns anhand unseres Berichts „State of Application Delivery“ von 2017 ansehen, wie viele Anwendungsdienste Unternehmen heute einsetzen, stellen wir fest, dass die meisten Unternehmen zwischen 11 und 20 Anwendungsdienste nutzen. Das sind eine Menge Dienste, die sich auf fünf verschiedene Kategorien verteilen: Verfügbarkeit, Leistung, Sicherheit, Identität und Mobilität.
Das bedeutet, dass Sie wahrscheinlich mit einer Mischung aus cloudnativen und anderen Services konfrontiert sein werden, die über mehrere Cloud-Anbieter verteilt sind, ohne dass Sie sie effizient verwalten oder gar ihre Möglichkeiten nutzen können, um die nötige Transparenz für ein bestmögliches Anwendungserlebnis zu schaffen.
Wie David es so treffend formuliert, müssen Sie „aus einer Mischung von Produkten, zu denen auch Public-Cloud-Dienste gehören, eine Lösung zusammenbasteln“ – und in diesem Fall zusätzlich aus eher traditionell bereitgestellten Anwendungsdiensten. Das ist ineffizient und stellt unseren Umfragen zufolge eine Herausforderung für Unternehmen mit einer Multi-Cloud-Strategie dar.
Wenn Sie sich für eine Multi-Cloud-Strategie entschieden haben, ist es daher wichtig, alle anderen davon betroffenen Strategien sorgfältig zu prüfen. DevOps gehört dazu, und Anwendungsdienste zweifellos ebenfalls. Eine Multi-Cloud-Strategie für Anwendungsdienste bedeutet mehr, als lediglich sicherzustellen, dass Sie die benötigten Anwendungsdienste in jeder Ihrer gewünschten Cloud-Umgebungen bereitstellen können. Um die Vorteile der Cloud auszuschöpfen, müssen Sie außerdem gewährleisten, dass sich diese Dienste möglichst einheitlich verwalten lassen. So vermeiden Sie, dass in den Public Clouds, aus denen Ihr neues Betriebsmodell besteht, die Transparenz und die Einhaltung von Richtlinien verloren gehen.
Multi-Cloud-Strategien sind vielleicht noch nicht ganz „die Norm“, aber alle Anzeichen deuten darauf hin, dass sie es werden. Da ein erheblicher Anteil der Unternehmen bereits in Private-Cloud-Initiativen investiert hat, setzen viele nun auch auf die Public Cloud, um ihre Möglichkeiten zu erweitern und von deren Vorteilen zu profitieren. Diese Vorteile können jedoch durch ineffiziente Lösungen schnell zunichtegemacht werden, wenn diese nicht in der Lage sind, die für eine sichere Bereitstellung von Anwendungen erforderliche Einheitlichkeit bei Verwaltung und Richtlinien wirksam zu gewährleisten.
Eine Multi-Cloud-Strategie erfordert Multi-Cloud-Lösungen, und dazu gehören auch jene Anwendungsdienste, die für eine sichere und zufriedenstellende Anwendungserfahrung unerlässlich sind.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...