De multicloud is de nieuwe norm. Toch concludeerde IDC onlangs dat ondernemingen slechts mondjesmaat profiteren van de voordelen ervan. Volgens de onderzoekers komt dit door een gebrek aan integratie, samenhang of beleid. Tijd voor orde in de chaos vindt Bryan Croes, account CTO T-Systems Nederland.
Multicloud? Het is toch de hybride cloud die domineert?
‘Volgens een recent onderzoek onder 750 CIO’s en IT-managers blijkt inderdaad de hybride cloud het meest populair. Meer dan de helft van de respondenten gaf aan een combinatie van private en publieke cloud te gebruiken.’
‘Toch zijn er tekenen dat de multicloud snel de nieuwe norm wordt. Volgens RightScale hanteert maar liefst 85 procent een ‘multicloudstrategie’, al zal die strategie in de praktijk vaak neerkomen op een hybride aanpak.’
Wat is eigenlijk het verschil tussen een hybride cloud en een multicloud?
‘De hybride cloud is nog redelijk overzichtelijk. Systemen worden doorgaans verdeeld over de private cloud en slechts één specifieke publieke cloud. De technologische basis is daarbij vaak gelijk.’
‘De multicloud gaat een stap verder. In de multicloud wordt per workload het beste IT-platform geselecteerd. Dus niet meer on-premise, in de private cloud én in de publieke cloud vastzitten aan een technologie, maar voor iedere afzonderlijke workload vrijelijk kiezen tussen de cloudplatformen die beschikbaar zijn.’
Hoe weet je wat voor een bepaalde workload het beste IT-platform is?
‘Bij het evalueren van cloudproviders is het uiteraard belangrijk om te kijken of een clouddienst in de functionele en technische behoeften voorziet. Maar zeker in de multicloud is het ook belangrijk om te kijken naar de mogelijkheden om clouddiensten met elkaar te integreren. Kijk dus goed naar de API’s die de cloudleverancier ondersteunt.’
‘Ook moet het eenvoudig zijn om over te stappen naar een andere provider. Zeker in een situatie met een groot aantal leveranciers, is de kans aanwezig dat er met een bepaalde provider geen match is.’
Waarom kiezen steeds meer organisaties voor een multicloud?
‘Op de eerste plaats omdat de multicloud duidelijke voordelen biedt. Door per workload voor de beste oplossing te kiezen, zijn er meer mogelijkheid om de volledige IT-omgeving te optimaliseren en te finetunen.’
‘Het werken met meerdere providers verkleint bovendien de kans op een vendor lock-in. Als clouds elkaars taken kunnen overnemen, ontstaan er ook meer mogelijkheden voor het verbeteren van de redundantie en disaster recovery. En als een provider met een storing kampt, ligt niet de hele IT-omgeving plat. Overigens zal de stap naar de multicloud lang niet altijd een weloverwogen keuze zijn. Multiclouds ontstaan ook ongecontroleerd doordat gebruikers op eigen houtje clouddiensten aanschaffen.’
‘Bovendien kunnen bij overnames een multicloud ontstaan. Bijvoorbeeld wanneer bestaande cloudplatforms na overname in gebruik blijven. Of doordat vestigingen een grote zelfstandigheid kennen als het gaat om de aanschaf van IT. Op die manier ontstaat een ‘spaghetti-infrastructuur’ die de voordelen van de multicloud grotendeels teniet doet.’
Wat zijn de gevaren als een multicloud ongecontroleerd ontstaat?
‘Je loopt het risico dat systemen niet meer met elkaar communiceren en dat data op plaatsen staan waar je ze niet wilt hebben. Uiteindelijk zorgt dat voor minder efficiency of zijn allerlei bruggen en noodoplossingen nodig, waardoor de cloud geen kostenbesparing oplevert.’
‘Ongecontroleerde multiclouds introduceren bovendien de nodige beveiligingsrisico’s. Zo bestaat het risico dat het geheel niet meer voldoet aan de standaarden en corporate policy’s. Ook audits kunnen lastiger uitvoerbaar zijn, doordat systemen en data overal staan en gegevens sneller op straat liggen. De ‘Coca-Cola-formule’ kan ineens ergens onbeveiligd in een cloud staan.’
Hoe zorgen we ervoor dat de multicloud beheersbaar en overzichtelijk blijft?
‘Daarvoor moeten organisaties meerdere voorzorgsmaatregelen treffen.’ Croes benoemt de volgende drie maatregelen die onder andere bijdragen aan controle in de multicloud:
• Stel een multicloudstrategie op. Maak duidelijk welke applicaties naar de cloud kunnen en mogen. Wat zijn valide argumenten om een applicatie naar de cloud te migreren? Belangrijker dan te bekijken wat het beste model voor de applicatie is, is hoe je als organisatie omgaat met de nieuwe werkelijkheid van de cloud. Hoe pas je bijvoorbeeld de financiële controle en de ITIL-processen aan zodat je gebruikmaakt van de voordelen van de cloud, zoals agility en flexibiliteit?
• Zorg voor een gedegen technologisch fundament, zodat je de maximale interoperabiliteit tussen de diensten waarborgt. Zoals eerder aangehaald, moeten clouddiensten met elkaar kunnen communiceren middels API’s. Dit fundament biedt bijvoorbeeld een dienst als Data-Orchestration-as-a-Service. Hiermee beheer je en voer je op gecontroleerde en beveiligde wijze de data-integratie uit tussen de verschillende applicaties – ongeacht het platform waar ze op draaien. Een orchestratielaag controleert de compliance en houdt de uitgaven onder controle.
• Maak gebruik van een cloudmanagementplatform. Zo’n orchestratielaag zorgt onder andere voor het managen van de compliance en security, en biedt self service provisioning op de verschillende clouds.
‘De belofte van de multicloud is voor steeds meer bedrijven aanlokkelijk: niet vastzitten aan bijvoorbeeld Azure of OpenStack, maar per toepassing het beste cloudplatform kiezen. Het verlies van controle ligt echter op de loer. Om te voorkomen dat de stofwolken opstijgen uit de multicloud is een gecontroleerde overgang noodzakelijk,’ besluit Croes.
