Die Kluft zwischen Multi-Cloud und mehreren Clouds im öffentlichen Sektor überbrücken

Ryan Johnson

Obwohl Multi-Cloud-Strategien im öffentlichen Sektor zunehmend Verbreitung finden, mangelt es weiterhin an effektiven Lösungen für die zahlreichen Herausforderungen, mit denen die Behörden bei deren Umsetzung konfrontiert sind. Eine dieser Herausforderungen ist die sichere Vernetzung von Workloads, die bei mehreren Anbietern gehostet werden. Dieses Problem, das in Cloud Smart für Bundesbehörden und in SCCA für das US-Verteidigungsministerium hervorgehoben wird, verschärft sich mit jedem weiteren Cloud-Anbieter.

Von der Mehrheit (75 %) der Unternehmen, die Anwendungen in mehreren Clouds bereitstellen, nutzen laut einer Umfrage von Propeller Insights 63 % drei oder mehr Clouds. Insgesamt fällt es mehr als der Hälfte (56 %) schwer, Workloads über verschiedene Cloud-Anbieter hinweg zu verwalten. Als Herausforderungen werden dabei Sicherheit, Zuverlässigkeit und ganz allgemein die Konnektivität genannt. Tatsächlich empfiehlt der Bericht an den Präsidenten zur Modernisierung der IT des Bundes, dass Behörden Schutzmaßnahmen auf Datenebene priorisieren und moderne Virtualisierungstechnologien umfassend nutzen.

Ein Großteil dieser Schwierigkeiten lässt sich auf konkurrierende Betriebsmodelle zurückführen. Jede einzelne Cloud bietet Dienste und zugehörige APIs, die für den jeweiligen Cloud-Anbieter spezifisch sind – und häufig müssen sich Kunden auf unterschiedliche Kompetenzen, Richtlinien und Vorgehensweisen einstellen. Jede Cloud bietet eine „softwaredefinierte Netzwerkumgebung“, doch keine zwei Clouds bieten dieselbe „softwaredefinierte Netzwerkumgebung“. Werden diese Unterschiede zwischen den Umgebungen nicht angemessen berücksichtigt, führt dies häufig zu uneinheitlichen Konfigurationen, die aufgrund einer fehlenden Zero-Trust-Methodik sowohl die Sicherheit als auch die Leistung beeinträchtigen.

Diese Schwierigkeiten bei der Vernetzung werden durch die Einführung cloudnativer (auf Microservices basierender) Anwendungen noch verstärkt, da dadurch die Anzahl der Instanzen, die miteinander kommunizieren müssen, erheblich steigt. Propeller stellte fest: „Über 70 % der Befragten geben an, dass Sicherheitsprobleme in Multi-Cloud-Umgebungen durch die unterschiedlichen Sicherheitsdienste der Anbieter (77 %), die wachsende Zahl von APIs (75 %) und die weite Verbreitung von auf Microservices basierenden Anwendungen (72 %) verschärft werden.“

Diese Herausforderung führt dazu, dass ein neuer Ansatz für die Multi-Cloud-Vernetzung benötigt und zunehmend nachgefragt wird.

Der öffentliche Sektor steht bei Multi-Cloud-Netzwerken vor besonderen Herausforderungen

Multi-Cloud-Networking vereint zwei unterschiedliche Ansätze zur Vereinfachung der Anwendungsbereitstellung:

1. Es setzt von Grund auf auf softwaredefinierte Netzwerkverbindungen. Dabei dient die fest installierte physische Infrastruktur als leistungsfähiges Underlay, auf dem mithilfe einer standardisierten cloudübergreifenden Steuerungsebene ein dynamisches, virtuelles Netzwerk aufgebaut wird. Dieses Overlay abstrahiert die Unterschiede zwischen den Netzwerkumgebungen und vereinfacht die gemeinsame Nutzung mehrerer Cloud-Umgebungen erheblich.
2. Es erweitert die einfache Container-Vernetzung von oben nach unten zu einer hochentwickelten Verteilung. Während sich Container-Workloads in der Branche allmählich als De-facto-Anwendungseinheit etablieren, muss die ihnen zugrunde liegende, noch relativ einfache Vernetzung auf andere Umgebungen ausgeweitet werden. Dies führt letztlich zur Entstehung einer verteilten Cloud, die die Verwaltung des Anwendungsdatenverkehrs zwischen den Umgebungen unterstützt.

Die Konvergenz dieser beiden Elemente hat bereits zur Entstehung zweier Abstraktionsebenen in den Anwendungsarchitekturen der Kunden geführt: Kubernetes zur Vereinfachung der Verwaltung von Netzwerk-Workloads und softwaredefinierte Netzwerke zur Vereinfachung der Vernetzung. Doch die Art und Weise, wie diese beiden Ansätze derzeit zusammengeführt werden, bereitet den Kunden nach wie vor erhebliche Probleme.

Viele Behörden stehen vor der Herausforderung, dass diese Technologien den IT-Betrieb dazu zwingen, übermäßig granulare Konfigurationen vorzunehmen, um bei der Nutzung mehrerer Clouds einen standardisierten Ansatz für die Vernetzung zu etablieren. Die Bereitstellung und Verwaltung von Netzwerken über verschiedene Cloud-Umgebungen hinweg erfordert häufig, dass Organisationen ein Team von Fachleuten vorhalten, die mit den Unterschieden zwischen den jeweiligen Umgebungen vertraut sind, nur um mit der Netzwerkstandardisierung Schritt zu halten. Zudem stehen diese Fachleute vor erheblichen Herausforderungen hinsichtlich der Transparenz. Selbst mit dem Continuous Diagnostics and Mitigation (CDM) Program der CISA müssen Behörden einen Weg finden, um technologieübergreifende Transparenz zu erlangen und Compliance-Standards einzuhalten. Obwohl TIC 3.0 einige der strengen Vorgaben dafür gelockert hat, wie Behörden die Cloud zur Erweiterung ihrer Fähigkeiten nutzen können, bleibt häufig die Frage offen, wie Sicherheitslösungen konzipiert werden müssen, um die erforderliche Transparenz bei verschlüsselten Datenströmen zu gewährleisten.

Distributed Cloud als Lösung

Die Verwaltung dieser beiden Lösungen ist bereits anspruchsvoll genug; wenn dabei mehr als ein Cloud-Anbieter ins Spiel kommt, verschärft sich das Problem zusätzlich. Es gibt eindeutig bessere Möglichkeiten, dieses Problem anzugehen: Kubernetes und SDN enger miteinander zu verzahnen, Unterschiede zwischen den Umgebungen auszugleichen und dafür zu sorgen, dass keine Netzwerkexpertise erforderlich ist, um all dies umzusetzen. Bei F5 nennen wir diesen Ansatz „Distributed Cloud“.

Behörden stoßen in der Regel auf dieses Problem, wenn sie vor der Auswahl des „besten Netzwerks bzw. der besten Cloud“ für ihren Dienst geschäftliche Erwägungen und Anwendungsanforderungen gegeneinander abwägen. Bei dieser Entscheidung fließen verschiedene Faktoren ein – Kosten, Inbetriebnahmemöglichkeiten, Bereitstellungsgeschwindigkeit, Compliance oder die Notwendigkeit, in einer bestimmten Region präsent zu sein … also jeder Faktor, den die Behörde für den Erfolg ihrer Anwendung als entscheidend erachtet. Netzwerkseitige Aspekte oder die Interoperabilität mit anderen Clouds werden bei der ursprünglichen Geschäftsentscheidung nur selten berücksichtigt. Leider schafft dies die Voraussetzungen für neue Herausforderungen, wenn die Anwendung ihren vorgesehenen Lebenszyklus durchläuft und andere Geschäftsbereiche später weitere Entscheidungen zur Cloud-Nutzung treffen.

Wir bei F5 sind der Ansicht, dass an Entscheidungen für den Einsatz von Cloud-Technologien, die sich besonders gut für die geschäftlichen Anforderungen eignen und den Cloud-Smart- und SCCA-Richtlinien entsprechen, grundsätzlich nichts auszusetzen ist – selbst wenn dies zur Nutzung mehrerer Anbieter oder Umgebungen führt. Wir empfehlen unseren Kunden nicht, ausschließlich die Vorteile eines bestimmten Cloud-Anbieters zu nutzen. Stattdessen sollten sie darauf abzielen, über alle Anbieter und Umgebungen hinweg einheitliche Strukturen zu schaffen und die Einhaltung von Vorgaben durch skalierbare Lösungen sicherzustellen, die angemessen sind und den Netzwerkkompetenzen, Anwendungsanforderungen und geschäftlichen Zielen der Kunden entsprechen.

Unser Ansatz für eine verteilte Cloud basiert auf drei zentralen Überzeugungen:

1. Wir wissen, dass das Netzwerk ein Modell unterstützen muss, das den Zugriff von überall und zu jeder Zeit ermöglicht, ohne Abstriche bei der Qualität oder der Nutzererfahrung von Zivilpersonen und Mitarbeitenden.
2. Wir sind überzeugt, dass jede Cloud für die Vernetzung einfach, umfassend und konsistent sein sollte – unabhängig davon, für welche zugrunde liegende Cloud sich ein Kunde entscheidet.
3. Wir sind überzeugt, dass unsere Kunden durch eine einfache, deklarative und API-gesteuerte Vereinheitlichung der Steuerungs- und Verwaltungsebenen einen größeren Mehrwert erzielen können.

Das Distributed-Cloud-Modell geht davon aus, dass die Nutzer der Anwendungen unserer Kunden nahezu in Echtzeit mit höchster Qualität, Leistung und Sicherheit versorgt werden müssen. Unser Ziel ist es, eine verteilte Cloud bereitzustellen, die die Konzepte cloudübergreifender Elastizität ermöglicht, ohne massive Kostensteigerungen, zeitliche Einschränkungen bei der Bereitstellung oder Unterschiede zwischen den Umgebungen mit sich zu bringen.

F5 hat bereits ein breites Lösungsportfolio entwickelt, um diesen entscheidenden Herausforderungen mit einem aufeinander abgestimmten Paket aus Technologien und Verfahren direkt zu begegnen. Wir arbeiten jedoch intensiv daran, dies auf jede Anwendung in den Architekturen unserer Kunden auszuweiten. Im Rahmen unserer Mission, den Wandel hin zu stärker adaptiven Anwendungen voranzutreiben, möchten wir Behörden dabei unterstützen, diese Umstellungen abzuschließen, damit sie Workloads problemlos an die effizientesten und effektivsten Standorte, in die geeignetsten Regionen oder in die kostengünstigsten Modelle verlagern können – ohne für jede Umgebung ein Team von Netzwerkspezialisten beschäftigen zu müssen.

Was uns auszeichnet, ist die Möglichkeit für unsere Kunden, mithilfe unserer Lösungen für den öffentlichen Sektor Multi-Cloud-Brücken im Cloud-Maßstab zu ihren kritischen On-Premises-Workloads aufzubauen. Unsere Übernahme von Volterra ermöglicht es Behörden, dieselbe Flexibilität und Leistungsfähigkeit auch für Public-Cloud-Workloads und -Netzwerke zu nutzen – mit einer echten gemeinsamen Steuerungs- und Verwaltungsebene. Dadurch wird die Vernetzung deutlich vereinfacht: Es müssen nicht länger für jede Cloud eigene Teams aufgebaut und zahlreiche umgebungsspezifische APIs verwaltet werden, nur um die Konnektivität zwischen den Clouds herzustellen!

Wir räumen diesem Ziel weiterhin höchste Priorität ein: unseren Kunden einfache, effektive Multi-Cloud-Lösungen für ihre geschäftlichen Anforderungen bereitzustellen. Wir sind fest davon überzeugt, dass die Antwort auf die dringende Forderung von Unternehmen „Ich brauche das jetzt!“ tatsächlich in greifbarer Nähe liegt – dank der Technologien von F5, die eine bessere, schnellere, sicherere und stärker verteilte Cloud ermöglichen.

Erfahren Sie, wie Sie über die Verwaltung mehrerer Clouds hinausgehen und Multi-Cloud-Networking nutzen können

Teile dieses Inhalts wurden aus einem früheren Beitrag übernommen und für diesen Blog an eine Zielgruppe aus dem öffentlichen Sektor angepasst.

Über den Autor

Ryan Johnson

Weitere Blogbeiträge von Ryan Johnson