3.11 Pensaernïaeth cwmwl

Trosolwg a chymhelliant

Mae cyfrifiadura cwmwl yn golygu llogi seilwaith rhywun arall ar alw, dros rwydwaith, gan dalu am yr hyn a ddefnyddiwch, a’i ryddhau pan fyddwch wedi gorffen. Pensaernïaeth cwmwl yw’r ddisgyblaeth o ddylunio systemau sy’n trin yr adnoddau llogedig hynny fel eu cartref naturiol, yn hytrach na chopi llogedig o’ch hen ganolfan ddata. Dyna union bwynt y bennod hon. Gallwch symud rhaglen etifeddol at ddarparwr cwmwl heb newid dim ar ei chynllun, a chewch fil mwy o faint a’r un breuder yn fras. Neu gallwch ddylunio ar gyfer y cwmwl a chael elastigedd, gwasanaethau rheoledig sy’n dileu categorïau cyfan o waith anwahaniaethol, a’r gallu i oroesi methiant adeilad cyfan heb i unrhyw un dderbyn galwad. Mae hyn yn adeiladu’n uniongyrchol ar y sylfeini ym mhennod 3.1: mae pensaernïaeth cwmwl yn bensaernïaeth, gyda’r un cyfaddawdau a nodweddion ansawdd, wedi’u cymhwyso i sylfaen nad ydych yn ei pherchen.

I dimau mawr mae’r peryglon yn uwch am fod y cwmwl yn ailwifro pwy sy’n gwneud beth. Pan all tîm ddarparu cronfa ddata, ciw, a chydbwysydd llwyth byd-eang mewn munudau, mae’r tagfa’n peidio â bod yn gaffael ac yn dod yn llywodraethu: cost, diogelwch, a chysondeb ar draws dwsinau o dimau sy’n gwneud hyn ar unwaith. Mae’r cwmwl yn rhoi cerdyn credyd corfforaethol a warws o offer pŵer i bob peiriannydd, sy’n wych ac yn beryglus i’r un graddau. Mae cael y bensaernïaeth yn iawn yn golygu manteisio ar yr ochr gadarnhaol (cyflymder, elastigedd, gwydnwch) tra’n gosod y cledrau diogelwch sy’n cadw gwariant, ystum diogelwch, a phreswyliad data dan reolaeth.

Mae mentrau a llywodraethau’n teimlo’r ddwy ochr yn llym. Mae mentrau’n cyrraedd gyda degawdau o systemau presennol, felly mae eu stori gwmwl fel arfer yn stori ymfudo, yn llawn cysylltedd hybrid a phenderfyniadau prynu-yn-erbyn-adeiladu anodd. Mae llywodraethau’n cario baich ychwanegol sofraniaeth, cyfundrefnau awdurdodi, a data dinasyddion na chaiff yn gyfreithiol adael rhai ffiniau. Mae’r penderfyniadau yma (pa fodel gwasanaeth, faint o ddarparwyr, ble mae’r meysydd methiant yn eistedd, beth sy’n rhedeg fel gwasanaeth rheoledig yn erbyn eich cod eich hun) yn siapio cost a risg am ddegawd.

Egwyddorion allweddol

Dyluniwch ar gyfer y cwmwl, peidiwch â thynnu llun o’ch canolfan ddata. Elastigedd, gwasanaethau rheoledig, ac ymwybyddiaeth o feysydd methiant yw’r rhesymau dros fod yma; mae codi-a-symud yn taflu’r rhain i ffwrdd.
Darperir popeth fel cod. Os yw person yn ei glicio i fodolaeth, mae’n ddi-ddogfen, yn amhosibl ei ailadrodd, ac yn amhosibl ei archwilio.
Dyluniwch ar draws meysydd methiant yn fwriadol. Mae rhanbarthau, parthau argaeledd, a gwasanaethau’n methu; eich pensaernïaeth sy’n penderfynu a yw hynny’n ysgydwad ysgwydd neu’n doriad gwasanaeth.
Mae’r model cyfrifoldeb a rennir yn gontract, nid yn slogan. Gwybyddwch yn union pa linell mae’r darparwr yn ei diogelu a pha linell yr ydych chi’n ei diogelu.
Prynwch yr hyn sy’n anwahaniaethol, adeiladwch yr hyn sy’n wahaniaethol. Mae gwasanaethau rheoledig yn werth arian gwirioneddol am y biblinellu sylfaenol; cadwch eich mantais gystadleuol yn eich dwylo eich hun.
Mae clymu i werthwr yn gost i’w phrisio, nid yn bechod i’w osgoi. Mae gan gludadwyedd bris ac mae gan drosoledd werth; penderfynwch yn fwriadol yn hytrach nag yn reddfol.
Mae cost yn nodwedd ansawdd o’r radd flaenaf. Yn y cwmwl, mae pensaernïaeth a’r anfoneb yn un penderfyniad.

Argymhellion

Dewiswch y model gwasanaeth yn fwriadol, a rhagosodwch i reoledig

Mae darparwyr cwmwl yn gwerthu ar hyd sbectrwm a ddelir gan y modelau fel-gwasanaeth: mae Seilwaith fel Gwasanaeth (IaaS) yn llogi cyfrifiannu, storfa, a rhwydweithio crai; mae Platfform fel Gwasanaeth (PaaS) yn llogi amser rhedeg rheoledig fel eich bod yn defnyddio cod heb ofalu am weinyddion; mae Meddalwedd fel Gwasanaeth (SaaS) yn llogi rhaglenni gorffenedig. Mae cyfrifiadura di-weinydd, gan gynnwys ffwythiannau a gwasanaethau digwyddiad-yrredig rheoledig, yn gwthio hyn ymhellach: rydych yn cyflenwi cod neu ffurfweddiad ac mae’r darparwr yn ymdrin â’r holl ddarpariaeth, gan raddio i sero pan yn segur. Mae pob cam i fyny’r sbectrwm yn cyfnewid rheolaeth am drosoledd, o IaaS gyda’r rheolaeth fwyaf a’r baich gweithredol mwyaf i ddi-weinydd gyda’r lleiaf o’r ddau.

Dylai’r rhagosodiad fod i ddringo mor uchel â phosibl i fyny’r sbectrwm hwnnw, cyn belled ag y bydd eich gofynion yn caniatáu. Mae cronfa ddata reoledig sy’n ymdrin â chlytio, wrth gefn, methu-drosodd, a graddio bron bob amser yn well defnydd o’ch peirianwyr na rhedeg un eich hun. Cadwch IaaS lefel-is ar gyfer achosion sydd wir ei angen: caledwedd arbenigol, ffiniau cydymffurfiaeth anghyffredin, cyfyngiadau trwyddedu, neu berfformiad na all y cynnig rheoledig ei fodloni. Ysgrifennwch y rheswm i lawr fel cofnod penderfyniad pensaernïol (pennod 3.1), oherwydd mae “rydym yn rhedeg ein brocer negeseuon ein hunain” yn honiad y dylid ei gyfiawnhau eto bob blwyddyn.

Dyluniwch ar draws rhanbarthau a pharthau argaeledd fel meysydd methiant amlwg

Mae rhanbarth cwmwl yn ardal ddaearyddol; oddi mewn iddo, mae parthau argaeledd yn ganolfannau data ar wahân yn ffisegol gyda phŵer, oeri, a rhwydweithio annibynnol, yn ddigon agos ar gyfer dyblygu oedi-isel ond yn ddigon pell fel nad yw un yn methu yn tynnu’r lleill i lawr gydag ef. Dyma’r gwythiennau y mae’r cwmwl yn torri ar eu hyd, felly rhaid i’ch pensaernïaeth eu trin fel rhai o’r radd flaenaf. Y llinell sylfaen ar gyfer unrhyw lwyth gwaith difrifol yw aml-barth: taenwch gyfrifiannu a data ar draws o leiaf dau, yn ddelfrydol tri, parth fel bod colli un yn diraddio capasiti yn hytrach na pheri toriad gwasanaeth. Mae hyn yn yswiriant rhad ac anaml y ceir esgus da dros ei hepgor.

Mae aml-ranbarth yn benderfyniad trymach, wedi’i glymu i’ch targedau gwydnwch ac adfer (pennod 3.5) a’ch cynllun adfer-trychineb (pennod 9.5). Mae taenu ar draws rhanbarthau’n prynu goroesiad methiant rhanbarth cyfan ac yn gallu dod â data’n agosach at ddefnyddwyr, ond mae’n cyflwyno problemau gwirioneddol o gost, oedi, a chysondeb, oherwydd mae dyblygu cydamserol traws-ranbarth yn araf ac mae dyblygu anghydamserol yn golygu derbyn colli data wrth fethu-drosodd. Penderfynwch ar sail amcanion amser adfer a phwynt adfer amlwg, nid dymuniad annelwig o fod yn “argaeledd uchel.” Mae angen aml-barth cadarn a llwybr adfer aml-ranbarth wedi’i brofi ar y rhan fwyaf o systemau; ychydig sydd wir angen gweithredol-gweithredol ar draws rhanbarthau, ac mae’r rhai sy’n ei adeiladu heb ei angen yn talu am y cymhlethdod bob dydd.

Trinwch y model cyfrifoldeb a rennir fel ffin bensaernïol

Mae diogelwch cwmwl yn rhedeg ar fodel cyfrifoldeb a rennir: mae’r darparwr yn diogelu’r cwmwl (cyfleusterau ffisegol, yr hyperfeisor, mewnolion y gwasanaeth rheoledig) ac rydych chi’n diogelu’r hyn a roddwch yn y cwmwl (eich data, rheolaethau mynediad, ffurfweddiad rhwydwaith, a chod). Mae’r union linell yn symud wrth i chi ddringo’r sbectrwm gwasanaeth. Gydag IaaS rydych yn clytio’r system weithredu; gyda chronfa ddata reoledig nid ydych, ond rydych o hyd yn berchen ar bwy all gysylltu ac a yw’r data wedi’i amgryptio. Daw’r digwyddiadau drutaf o gamddarllen y llinell hon, yn fwyaf enwog y bwced storio agored sy’n gollwng miliynau o gofnodion oherwydd bod rhywun wedi tybio bod y darparwr wedi’i wneud yn breifat yn ddiofyn.

Gwnewch y ffin yn amlwg yn eich cynlluniau a throsglwyddwch y manylion i bennod 4.3, sy’n ymdrin â diogelwch seilwaith a chwmwl yn drylwyr. Yn bensaernïol, mae’r gorchmynion yn gyson: amgryptiwch ddata yn ei orffwys ac ar ei drafnidiaeth yn ddiofyn, rhowch y fraint leiaf drwy hunaniaeth yn hytrach na safle rhwydwaith, cadwch radiws chwythiad unrhyw gred sengl yn fach, a thybiwch y bydd unrhyw adnodd y gellir ei gyrraedd o’r rhyngrwyd yn cael ei archwilio o fewn munudau. Pobwch y rhain i mewn i’ch parth glanio fel bod timau’n eu hetifeddu.

Darparwch bopeth fel cod, oddi mewn i barth glanio llywodraethedig

Mewn arfer cwmwl aeddfed, nid oes unrhyw adnodd cynhyrchu’n bodoli oherwydd bod person wedi clicio consol. Mae popeth wedi’i ddatgan mewn seilwaith fel cod (pennod 8.2), dan reolaeth fersiynau, wedi’i adolygu, ac wedi’i gymhwyso drwy biblinell, fel bod eich seilwaith yn ailadroddadwy, yn archwiliadwy, ac yn wahaniaethadwy. Dyma sy’n gwneud aml-barth, aml-ranbarth, ac adfer trychineb yn wirioneddol yn hytrach na dyheadol: gallwch godi amgylchedd union yr un fath mewn rhanbarth newydd oherwydd bod yr amgylchedd yn rhaglen, nid yn atgof.

Lapiwch y cod hwnnw mewn parth glanio: sylfaen wedi’i llywodraethu, wedi’i hadeiladu ymlaen llaw, o gyfrifon (neu danysgrifiadau neu brosiectau), rhwydweithio, hunaniaeth, cofnodi, a chledrau diogelwch y mae pob tîm yn adeiladu arni. Defnyddiwch gyfrifon ar wahân fel ffiniau radiws-chwythiad a bilio, fel na all camgymeriad un tîm gyrraedd data tîm arall a bod pob doler yn olrhain at berchennog. Gorfodwch gledrau diogelwch fel polisi-fel-cod sy’n atal ffurfweddiadau gwaharddedig (cronfa ddata gyhoeddus, cyfrol heb ei amgryptio, adnodd mewn rhanbarth na chaniateir) yn hytrach na dibynnu ar adolygiad ar ôl y ffaith. Fel arfer mae tîm platfform canolog yn berchen ar y parth glanio, gan gysylltu’r bennod hon â pheirianneg platfform (pennod 8.4) ac â chynwysyddion ac amseroedd rhedeg cynhenid-cwmwl (pennod 8.3).

Prisiwch glymu i werthwr yn onest, a byddwch yn amheus o aml-gwmwl

Cost newid darparwyr yw clymu i werthwr, ac mae’n sbectrwm, nid yn ddeuaidd. Mae defnyddio ciw rheoledig darparwr yn creu peth clymu; mae defnyddio ei blatfform dysgu peiriant priodol yn creu llawer. Mae’r ofn reddfol ohono’n gyrru timau i aberthu trosoledd gwirioneddol (y gwasanaethau rheoledig sy’n gwneud y cwmwl yn werth ei ddefnyddio) er mwyn cadw cludadwyedd na fyddant byth yn ei ymarfer. Y symudiad gonest yw ei brisio: ar gyfer pob dibyniaeth arwyddocaol, amcangyfrifwch beth fyddai gadael yn ei gostio go iawn a phwyswch hynny yn erbyn yr hyn y mae’r gwasanaeth yn ei arbed i chi nawr. Yn aml mae haniaethu gwasanaeth rheoledig i ffwrdd er mwyn aros yn gludadwy’n costio mwy, yn barhaol, na fyddai’r ymfudiad yr ydych yn yswirio yn ei erbyn byth yn ei gostio.

Dyma pam mae aml-gwmwl gwirioneddol (rhedeg yr un llwyth gwaith ar draws dau ddarparwr) fel arfer yn gwlt cargo yn hytrach na strategaeth. Mae’n eich gorfodi i lawr i’r isafswm cyffredin, yn dyblu’ch wyneb gweithredol, ac yn lluosi’r arbenigedd y mae’n rhaid i’ch timau ei ddal, y cyfan i wrthbwyso risg sy’n anaml yn gwireddu. Mae rhesymau dilys dros gyffwrdd â mwy nag un darparwr: SaaS gorau-yn-ei-faes gan ail werthwr, mandad gwydnwch rheoleiddiwr, neu ofyniad sofraniaeth bwriadol (pennod 10.11). Mae cwmwl hybrid, sef cadw rhai systemau ar y safle wedi’u cysylltu â’r cwmwl, yn aml yn anochel yn ystod ymfudo mentrau ac ar gyfer data na chaiff yn gyfreithiol symud. Dewiswch y rhain gyda llygaid clir a chyfiawnhad ysgrifenedig, nid am fod cyflwyniad sleidiau wedi dweud “aml-gwmwl.”

Cynlluniwch ar gyfer cost, a mabwysiadwch feddwl wedi’i bensaernïo’n dda

Yn y cwmwl, mae penderfyniad pensaernïol yn benderfyniad gwariant: mae gor-ddarparu “rhag ofn” yn ymddangos ar anfoneb mis nesaf. Triniwch gost fel nodwedd ansawdd rydych yn dylunio ar ei chyfer, a mabwysiadwch arferion FinOps, disgyblaeth atebolrwydd ariannol a rennir am wariant cwmwl (pennod 9.4), fel bod peirianneg, cyllid, a chynnyrch yn berchen ar y bil gyda’i gilydd. Tagiwch bob adnodd â pherchennog, gwnewch gost yn weladwy fesul tîm a fesul gwasanaeth, addaswch faint yn barhaus, defnyddiwch raddio awtomatig fel eich bod yn talu am lwyth yn hytrach nag am frig, a manteisiwch ar y trosoleddau prisio (gostyngiadau defnydd-ymrwymedig, capasiti sbot ar gyfer gwaith y gellir ei dorri ar draws) y mae’r cwmwl yn eu cynnig.

Y tu hwnt i gost, defnyddiwch fframwaith wedi’i bensaernïo’n dda fel rhestr wirio adolygu. Mae pob un o’r prif ddarparwyr yn cyhoeddi un, ac maent yn cydgyfeirio ar yr un pileri: dibynadwyedd, diogelwch, optimeiddio cost, effeithlonrwydd perfformiad, rhagoriaeth weithredol, a chynaliadwyedd. Cynhaliwch adolygiad ysgafn adeg dylunio ac yn gyfnodol wedi hynny, gan sgorio’r system yn erbyn pob piler a chofnodi’r bylchau fel gwaith a olrheinir. Mae’n ffordd rad o ddal y cyfaddawd na sylwoch chi arno.

Cyfaddawdau: manteision ac anfanteision

Dull	Manteision	Anfanteision
Codi-a-symud (ailletya)	Cyflym, ymdrech gychwynnol isel, yn gadael y ganolfan ddata’n gyflym	Yn cadw’r hen freuder, yn colli elastigedd a gwasanaethau rheoledig, yn aml yn costio mwy
Ailddylunio cynhenid-cwmwl	Elastigedd llawn, gwydnwch, trosoledd gwasanaeth rheoledig	Ymdrech a sgiliau ymlaen llaw uwch; newid mwy i’w amsugno
Un cwmwl, integreiddio dwfn	Symlrwydd, trosoledd mwyaf, wyneb gweithredol is	Clymu i werthwr crynodedig a risg darparwr
Aml-gwmwl (yr un llwyth gwaith, dau ddarparwr)	Gwrthbwyso methiant darparwr, trosoledd negodi	Cynllun isafswm cyffredin, gweithrediadau ac arbenigedd wedi dyblu
Hybrid (cwmwl ynghyd ag ar y safle)	Yn bodloni cyfyngiadau preswyliad data ac etifeddol, ymfudo fesul cam	Cymhlethdod rhwydwaith, dau fodel gweithredu i’w rhedeg ar unwaith
Di-weinydd / rheoledig uchel	Llafur lleiafswm, yn graddio i sero, cyflenwi cyflym	Llai o reolaeth, penodol i ddarparwr, cyfyngiadau cychwyn-oer a chwota

Y tyndra canolog yw rheolaeth yn erbyn trosoledd, ac mae’n rhedeg drwy bob rhes. Po fwyaf a drosglwyddwch i’r darparwr, y cyflymaf y symudwch a’r lleiaf y gweithredwch, ar draul cyplu dyfnach. Nid dewis un pegwn yw’r ateb ond gosod pob llwyth gwaith yn fwriadol: dringwch yn uchel i fyny’r sbectrwm rheoledig ar gyfer y biblinellu nwyddau, arhoswch yn is lle mae rheolaeth wir yn ennill ei chadw, a phrisiwch y clymu yn y ddau gyfeiriad yn hytrach na thrin cludadwyedd fel rhywbeth am ddim a dibyniaeth fel pechod. Mae sefydliadau mawr yn mynd i drafferth pan fyddant yn gadael i ofn (o glymu, o’r cwmwl, o gost) wneud y dewis hwn yn reddfol yn hytrach na thrwy ddadansoddiad.

Cwestiynau i’w trafod gyda’ch tîm

Pa rai o’n llwythi gwaith sydd wedi’u codi-a-symud, ac a ydym yn talu prisiau cwmwl am bensaernïaeth canolfan ddata? Mae’n gyffredin ymfudo dan derfyn amser, ailletya popeth fel y mae, a datgan buddugoliaeth, yna darganfod bod y bil yn uwch na’r ganolfan ddata ac na wireddwyd unrhyw un o’r manteision gwydnwch neu elastigedd. Yr archwiliad gonest yw rhestru eich prif lwythi gwaith a nodi pob un fel wedi’i ailletya, wedi’i ailblatfformio, neu wedi’i ailddylunio’n wirioneddol, yna edrych pa rai sy’n dal i redeg ar draed maint-sefydlog, wastad-ymlaen, un-parth. Mae rhywfaint o godi-a-symud yn gam cyntaf dilys, felly nid y cwestiwn yw a wnaethoch chi hynny ond a oes gennych chi gynllun ac amserlen i fynd ymhellach. Dewch â’r gost fesul llwyth gwaith a hanes y digwyddiadau, oherwydd y llwythi gwaith sydd yn ddrud ac yn fregus yw lle mae ailddylunio’n talu ar ei ganfed gyflymaf. Os yw popeth yn dal i fod yn siâp yr hen ganolfan ddata flwyddyn ar ôl ymfudo, rydych wedi prynu canolfan ddata ddrutach.
Pan fydd parth argaeledd neu ranbarth cyfan yn methu, beth sy’n digwydd mewn gwirionedd, ac ydym ni wedi ei brofi? Mae llawer o dimau’n credu eu bod yn wydn am eu bod wedi lleoli ar gwmwl, heb fod erioed wedi dylunio eu meysydd methiant na thynnu’r plwg i wirio. Y fersiwn benodol: ar gyfer pob system dyngedfennol, faint o barthau y mae’n eu rhychwantu, beth yw’r amcan amser adfer a phwynt adfer dogfennedig, a phryd y gwnaethom ddiwethaf redeg diwrnod gêm a fethodd barth neu ymarfer adferiad rhanbarth? Dylai aml-barth fod yn llinell sylfaen ddi-nod, felly mae unrhyw lwyth gwaith un-parth dyngedfennol yn ganfyddiad; mae aml-ranbarth yn benderfyniad trymach, drutach wedi’i glymu i dargedau adfer amlwg, nid un a fabwysiedir yn ddiofyn. Dewch â’ch map dibyniaeth, oherwydd fel arfer y methiant sy’n brifo yw gwasanaeth a rennir (cronfa ddata, darparwr hunaniaeth) na chynlluniodd neb ei faes methiant. Mae gwydnwch nas profwyd erioed yn ddamcaniaeth, nid yn briodwedd.
Ar gyfer ein dibyniaethau darparwr mwyaf, beth fyddai gadael yn ei gostio mewn gwirionedd, ac a yw hynny’n bris sy’n werth ei dalu i’w osgoi? Mae dadleuon clymu i werthwr yn tueddu i redeg ar ideoleg yn hytrach na rhifau, gydag un gwersyll yn haniaethu pob gwasanaeth rheoledig i ffwrdd er mwyn aros yn gludadwy ac un arall yn anwybyddu risg crynodiad yn llwyr. Seiliwch hyn: dewiswch eich tair dibyniaeth ddyfnaf, amcangyfrifwch y gost beirianyddol wirioneddol a’r amser dwythedig i ddisodli pob un, a phwyswch hynny yn erbyn yr hyn y mae’r gwasanaeth yn ei arbed i chi heddiw a pha mor debygol ydych chi o newid byth. Ychwanegwch y risgiau nad yw cludadwyedd yn eu datrys, megis rheoleiddiwr yn mynnu ail ffynhonnell neu reol sofraniaeth ynghylch ble caiff data fyw, gan y gall y rheiny gyfiawnhau aml-gwmwl neu hybrid hyd yn oed pan na fyddai economeg pur yn gwneud hynny. Y nod yw safbwynt bwriadol, ysgrifenedig fesul dibyniaeth, nid polisi cyffredinol. Unwaith y byddwch yn ei brisio, mae’r rhan fwyaf o glymu ofnedig yn troi allan yn rhatach i’w dderbyn na’r haen haniaethu a adeiladwyd i’w osgoi.
Pa wasanaethau ydym ni’n eu rhedeg ein hunain y byddai’r darparwr yn hapus i’w gweithredu ar ein rhan, a beth mae’r dewis hwnnw’n ei gostio mewn oriau peiriannydd? Holl drosoledd y cwmwl yw trosglwyddo clytio, wrth gefn, methu-drosodd, a graddio i rywun y mae ei swydd amser-llawn yn ymwneud â’r pethau hynny, ac eto mae timau’n rheolaidd yn cadw cronfa ddata, brocer negeseuon, neu glwstwr chwilio a redir ganddynt eu hunain o arferiad neu falchder camosodedig. I sefydliad mawr nid llafur un tîm yw’r gost ond yr un gweithrediadau anwahaniaethol wedi’u hail-ddyfeisio mewn dwsin o gorneli, pob un yn rota ar-alwad ac yn ffynhonnell drifft. Mae’r ystyriaeth wrthgyferbyniol yn wirioneddol: gall caledwedd arbenigol, telerau trwyddedu, ffin cydymffurfiaeth anghyffredin, neu berfformiad na all cynnig rheoledig ei fodloni gyfiawnhau aros yn is ar y sbectrwm, felly mae’r ateb fesul gwasanaeth yn hytrach na chyffredinol. Dewch ag arolwg o wasanaethau a weithredir yn fewnol, yr oriau peiriannydd y mae pob un yn eu treulio mewn cynhaliaeth a digwyddiadau, a phris y dewis arall rheoledig, a mynnwch gofnod penderfyniad pensaernïol ar gyfer pob “rydym yn rhedeg ein un ni” a ailgyfiawnheir yn flynyddol. Mewn lleoliadau mentrau a llywodraethol, ychwanegwch a yw’r dewis i redeg yn fewnol yn gyfyngiad cydymffurfiaeth neu drwyddedu gwirioneddol neu ai syrthni wedi’i wisgo fel un ydyw, oherwydd bydd archwilwyr a pherchnogion cyllideb yn gofyn yr un cwestiwn.
A allwn weld beth mae pob tîm a gwasanaeth yn ei gostio i ni y mis hwn, ac a yw person enwebedig yn teimlo’n atebol am y rhif hwnnw? Mae gwariant cwmwl yn chwyddo’n dawel oherwydd bod yr un hunanwasanaeth sy’n gadael i beiriannydd ddarparu cronfa ddata fyd-eang mewn munudau hefyd yn gadael iddynt ei gadael i redeg ar y maint brig am byth, ac nid oes unrhyw linell anfoneb sengl byth yn edrych yn frawychus. Mewn sefydliad mawr heb welededd cost fesul tîm a fesul gwasanaeth, mae cyllid yn darganfod y broblem fisoedd yn hwyr a’r ymateb yw rhewiad plaen sy’n cosbi’r disgybledig ochr yn ochr â’r gwastraffus. Mae’r tyndra’n wirioneddol: mae mynd ar drywydd pob doler yn arafu cyflenwi, felly’r nod yw atebolrwydd ac addasu maint, nid darbodaeth, gyda chost yn cael ei drin fel nodwedd ansawdd rydych yn dylunio ar ei chyfer yn hytrach nag adroddiad rydych yn ei ddarllen wedi’r ffaith. Dewch â dadansoddiad cost fesul tîm, y gyfran o wariant sy’n ddi-dag neu na ellir ei briodoli, defnydd cyfredol yn erbyn capasiti a ddarparwyd, a lle mae gostyngiadau defnydd-ymrwymedig neu gapasiti sbot yn cael eu gadael ar y bwrdd. I fentrau a chyrff llywodraethol, cysylltwch hyn â’r arfer FinOps ac â chraffu ar wariant cyhoeddus, gan nad gwastraff yn unig yw adnodd heb dag ond canfyddiad archwilio sy’n aros i ddigwydd.
A all tîm godi storfa ddata gyhoeddus, cyfrol heb ei hamgryptio, neu adnodd mewn rhanbarth gwaharddedig ar hyn o bryd, ac a fyddem hyd yn oed yn darganfod? Camffurfweddiadau yw’r rhan fwyaf o ddigwyddiadau cwmwl drud, nid toriadau gan y darparwr, ac mae’r model cyfrifoldeb a rennir yn golygu bod y bwced storio yn gollwng neu’r gronfa ddata sy’n agored i’r rhyngrwyd yn ddigamsyniol ar eich ochr chi i’r llinell. Cwestiwn parth glanio yw atal hyn ar raddfa llawer o dimau: cledrau diogelwch a orfodir fel polisi-fel-cod sy’n rhwystro ffurfweddiadau gwaharddedig cyn iddynt fodoli, yn hytrach nag adolygiad ar ôl y ffaith sy’n eu darganfod ar ôl i’r cofnodion eisoes ollwng. Mae’r pwysau gwrthgyferbyniol yn hunanreolaeth ddatblygwyr, oherwydd mae cledrau diogelwch rhy dynn yn gwthio timau i gyfrifon cysgodol, felly rhaid i’r cynllun atal yr hyn sy’n wirioneddol beryglus tra’n gadael lle i symud. Dewch ag arolwg o’r cledrau diogelwch a orfodir mewn gwirionedd, ymgais onest i ddarparu adnodd anghydymffurfiol mewn cyfrif go iawn, a’r oedi canfod pan fydd atal yn methu. Mewn cyd-destunau rheoleiddiedig a llywodraethol, cysylltwch hyn â phreswyliad data a chyfundrefnau awdurdodi, oherwydd nid trosedd arddull yw adnodd mewn rhanbarth na chaniateir ond toriad cyfreithiol y bydd archwiliwr yn ei drin fel digwyddiad adroddadwy.

Trwy lens sector

Cwmni newydd. Ewch yn gynhenid-gwmwl ar un darparwr o’r diwrnod cyntaf a derbyniwch y clymu’n fwriadol. Rhedwch ar wasanaethau di-weinydd a rheoledig sy’n graddio i sero a gadewch i ddau beiriannydd fod yn berchen ar y platfform cyfan, oherwydd sylw yw eich adnodd prinnaf, nid cludadwyedd. Capiwch wariant yn galed, cadwch bopeth mewn seilwaith-fel-cod fel nad yw eiliad firaol yn troi’n doriad gwasanaeth, ac ysgrifennwch i lawr y penderfyniad clymu bwriadol i’w ailystyried wrth raddfa yn hytrach nag esgus ei fod yn dros dro.

Busnes bach. Heb beiriannydd platfform a chyllideb dynn, triniwch y cwmwl fel rhywbeth rydych yn ei ddefnyddio yn hytrach na’i weithredu. Ffafriwch SaaS a gwasanaethau’n llwyr reoledig dros unrhyw beth rydych yn ei redeg eich hun, pwyswch ar ragosodiadau diogel y darparwr, a gadewch i’r gronfa ddata reoledig ymdrin â wrth gefn a methu-drosodd fel nad oes rhaid i neb wneud hynny. Fframiwch y dewis fel prynu-yn-erbyn-adeiladu gyda bawd cryf ar brynu, gosodwch rybudd bilio fel na all adnodd anghofiedig ddraenio’r mis, a chyrhaeddwch am opsiwn cod-isel neu reoledig cyn i chi godi gweinyddion na allwch eu staffio.

Menter. Stori ymfudo ar draws llawer o dimau yw eich stori gwmwl, felly problem lywodraethu yw’r bensaernïaeth mewn gwirionedd. Codwch barth glanio llywodraethedig gyda chyfrifon fesul uned fel ffiniau radiws-chwythiad a bilio, cledrau diogelwch wedi’u hamgryptio’n ddiofyn, a pholisi-fel-cod sy’n rhwystro storfeydd data cyhoeddus, a gadewch i dîm platfform canolog fod yn berchen ar y sylfaen honno. Rhedwch FinOps gyda dangos-yn-ôl fesul tîm, gatiwch gynlluniau arwyddocaol ag adolygiad wedi’i bensaernïo’n dda, a rheolwch gysylltedd hybrid â’r systemau cofnod etifeddol na fydd yn symud am flynyddoedd.

Llywodraeth. Mae rheolau caffael, tryloywder, a sofraniaeth yn siapio pob penderfyniad. Defnyddiwch mewn rhanbarth cwmwl awdurdodedig neu lywodraethol, dogfennwch ffin y cyfrifoldeb a rennir linell wrth linell ar gyfer archwilwyr, a phiniwch storfa a phrosesu i barthau o fewn y wlad gyda pholisi-fel-cod sy’n rhwystro unrhyw adnodd mewn rhanbarth na chaniateir. Ewch ar drywydd y gyfundrefn awdurdodi ofynnol, cadwch dystiolaeth archwilio fel hanes git yn hytrach na sgrialu, a ffafriwch wasanaethau rheoledig y bydd y darparwr yn tystio i’w hystum cydymffurfiaeth dros seilwaith pwrpasol y mae’n rhaid i chi ei ardystio eich hun.

Enghreifftiau

Cwmni newydd. Mae cwmni newydd deuddeg person yn adeiladu’n gynhenid-gwmwl o’r diwrnod cyntaf ar un darparwr ac nid yw’n teimlo unrhyw euogrwydd am hynny. Mae’r API’n rhedeg ar ffwythiannau di-weinydd sy’n graddio i sero dros nos, mae’r data’n byw mewn Postgres rheoledig gyda wrth gefn awtomataidd a methu-drosodd aml-barth, ac mae swyddi cefndir yn rhedeg ar giw rheoledig. Mae’r cyfan wedi’i ddiffinio mewn seilwaith-fel-cod, ac mae dau beiriannydd yn berchen ar y platfform cyfan oherwydd bod y darparwr yn gweithredu’r rhannau anodd. Pan fydd eiliad firaol yn anfon traffig i fyny hanner cant o weithiau mewn awr, mae graddio awtomatig yn ei amsugno ac mae’r bil yn codi mewn cyfrannedd â defnydd gwirioneddol, yna’n gostwng eto. Mae’r sylfaenwyr yn derbyn clymu’n fwriadol fel pris symud yn gyflym gyda thîm bach, ac maent wedi ysgrifennu’r penderfyniad hwnnw i lawr i’w ailystyried wrth raddfa.

Menter. Mae yswiriwr amlwladol gyda thri chant o raglenni etifeddol yn rhedeg ymfudiad aml-flwyddyn wedi’i lywodraethu gan y “6 R” (rehost, re-platform, repurchase, refactor, retire, retain). Mae rhaglenni nwyddau gwerth-isel yn cael eu hailletya’n gyflym i adael dwy ganolfan ddata erbyn terfyn amser; mae’r platfform polisïau craidd yn cael ei ailffactora i fod yn gynhenid-gwmwl; mae offer cartref yn cael eu hailbrynu fel SaaS; ac mae systemau anarferedig yn cael eu hymddeol. Mae tîm platfform canolog yn berchen ar barth glanio gyda chyfrifon fesul uned fusnes, cledrau diogelwch wedi’u hamgryptio’n ddiofyn, a pholisi-fel-cod sy’n rhwystro storfeydd data cyhoeddus, tra bod cysylltedd hybrid yn cysylltu’r cwmwl â’r systemau cofnod prif ffrâm na fydd yn symud am flynyddoedd. Llywodraethir cost drwy arfer FinOps gyda dangos-yn-ôl fesul uned, ac mae adolygiad wedi’i bensaernïo’n dda yn gatio lansiad cynhyrchu pob rhaglen.

Llywodraeth. Mae asiantaeth genedlaethol sy’n cyflenwi gwasanaeth budd-daliadau dinasyddion yn gyfreithiol ofynnol i gadw data preswylwyr o fewn ffiniau cenedlaethol ac i redeg ar seilwaith awdurdodedig. Mae’n defnyddio yn rhanbarth cwmwl llywodraethol y darparwr ac yn mynd ar drywydd awdurdodiad o dan gyfundrefn fel FedRAMP yn yr Unol Daleithiau (gyda’r gwaith cydymffurfiaeth ym mhennod 4.6), gan ddogfennu ffin y cyfrifoldeb a rennir linell wrth linell ar gyfer archwilwyr. Mae preswyliad data a phryderon sofraniaeth ehangach (pennod 10.11) yn gyrru pensaernïaeth sy’n pinio storfa a phrosesu i barthau o fewn y wlad ac yn rhwystro, drwy bolisi-fel-cod, unrhyw adnodd mewn rhanbarth na chaniateir. Mae’r system yn rhychwantu tri pharth argaeledd gyda chynllun adfer traws-barth wedi’i brofi ac yn darparu popeth fel cod, fel bod tystiolaeth archwilio’n hanes git yn hytrach na sgrialu.

Achos busnes: cymhellion, ROI, a TCO

Addewid pennawd y cwmwl yw troi gwariant cyfalaf yn wariant gweithredu: yn hytrach na phrynu gweinyddion flynyddoedd ymlaen llaw o’r galw a’u rhedeg ar ddefnydd isel, rydych yn talu am yr hyn a ddefnyddiwch ac yn graddio gyda’r busnes. Mae hynny’n wirioneddol, ond y dychweliad dyfnach yw cyflymder a ffocws. Mae gwasanaeth rheoledig sy’n dileu clytio, wrth gefn, a methu-drosodd yn rhoi’r oriau peiriannydd hynny’n ôl i waith cynnyrch, ac mae darparu mewn munudau yn hytrach na misoedd yn cywasgu’r amser o syniad i gynhyrchu. Mae elastigedd yn golygu eich bod yn peidio â thalu am gapasiti brig rydych ond yn ei ddefnyddio ddwywaith y flwyddyn. Pan fydd y bensaernïaeth yn iawn, mae’r rhain yn cyfansymio i mewn i gyfanswm cost perchnogaeth sy’n curo’r ganolfan ddata ar gost a gallu fel ei gilydd.

Mae cost gwneud hyn yn anghywir yr un mor wirioneddol, felly rhaid i’r achos busnes fod yn onest. Yn aml mae codi-a-symud heb ailddylunio’n codi costau tra’n cyflenwi dim un o’r manteision, a gall gwariant di-lywodraeth chwyddo’n dawel ar draws dwsinau o dimau nes bod cyllid yn canu’r larwm. Fframiwch yr achos i arweinyddiaeth o amgylch tri throsoledd: cyflymder (cyflenwi cyflymach a darparu byrrach), gwydnwch (llai a byrrach o ddigwyddiadau mawr), a hyblygrwydd opsiynol (mynd i mewn i farchnad neu ranbarth newydd heb brosiect canolfan ddata). Rhowch rifau ar yr adnewyddiad canolfan ddata a osgowyd, y niferoedd staff a leihawyd ar gyfer seilwaith nwyddau, a’r munudau toriad gwasanaeth a atalwyd, a’u gosod yn erbyn cost yr ymfudo a’r buddsoddiad FinOps a phlatfform parhaus. Anaml y mai’r ddadl gryfaf yw arbedion cost crai; gwerth yr opsiwn o symud yn gyflymach na chystadleuwyr sy’n dal i aros am galedwedd ydyw.

Gwrthbatrymau a pheryglon

Codi-a-symud a’i alw’n “gwmwl.” Mae ailletya cynllun canolfan ddata ar seilwaith llogedig yn dal y costau a dim un o’r manteision.
Seilwaith clic-consol. Mae adnoddau a grëwyd â llaw yn amhosibl eu hailadrodd, yn ddi-ddogfen, ac yn amhosibl eu hadfer neu eu harchwilio; triniwch unrhyw newid cynhyrchu â llaw fel diffyg.
Aml-gwmwl gwlt cargo. Rhedeg yr un llwyth gwaith ar draws dau ddarparwr i wrthbwyso risg prin, gan dalu mewn cymhlethdod a chynllun isafswm cyffredin bob dydd.
“Argaeledd uchel” un-parth. Credu bod y cwmwl yn wydn yn ddiofyn tra’n rhedeg llwythi gwaith dyngedfennol mewn un parth heb fethu-drosodd wedi’i brofi.
Camddarllen cyfrifoldeb a rennir. Tybio bod y darparwr yn diogelu’r hyn rydych chi’n berchen arno mewn gwirionedd, y llwybr clasurol at fwced cyhoeddus sy’n gollwng miliynau o gofnodion.
Cost fel ôl-ystyriaeth. Dylunio heb ystyried gwariant, yna darganfod bod yr anfoneb wedi gwneud eich penderfyniadau pensaernïol drosoch.

Model aeddfedrwydd

Lefel 1, Cychwyn: Mae defnydd cwmwl yn ad hoc ac yn adweithiol. Mae timau’n clicio adnoddau i fodolaeth mewn cyfrifon a rennir, mae llwythi gwaith wedi’u codi-a-symud, ac nid oes parth glanio, nac unrhyw welededd cost, ac mae gwydnwch yn cael ei dybio yn hytrach na’i ddylunio. Mae’r toriad gwasanaeth difrifol cyntaf neu sioc y bil yn syndod.
Lefel 2, Datblygu: Mae arferion sylfaenol yn ymddangos ond maent yn amrywio yn ôl tîm. Mae rhywfaint o seilwaith craidd wedi’i ddarparu fel cod ac mae rhai llwythi gwaith yn rhedeg aml-barth, mae ychydig o gyfrifon wedi’u gwahanu, ond mae’r sylw’n anwastad: gwneir dewisiadau model gwasanaeth a chlymu drwy arferiad, gwylir cost ar ôl y ffaith, mae cledrau diogelwch yn anghyson, ac nid yw adferiad aml-ranbarth wedi’i brofi.
Lefel 3, Safoni: Mae parth glanio llywodraethedig gyda chledrau diogelwch polisi-fel-cod wedi’i ddogfennu a’i orfodi ar draws y sefydliad. Mae tîm platfform yn berchen ar y sylfaen, mae popeth cynhyrchu wedi’i ddarparu fel cod, mae adolygiadau wedi’u pensaernïo’n dda yn gatio cynlluniau arwyddocaol, ac mae penderfyniadau prynu-yn-erbyn-adeiladu a meysydd methiant yn fwriadol ac wedi’u cofnodi’n gyson ar draws pob tîm.
Lefel 4, Rheoli: Mae’r ystad yn cael ei mesur a’i rheoli yn erbyn llinellau sylfaen. Olrheinir cost fesul tîm a fesul gwasanaeth drwy FinOps yn erbyn targedau, gwiriwyd amcanion amser adfer a phwynt adfer yn hytrach na’u honni, mae torfeydd cledrau diogelwch a drifft ffurfweddiad yn cael eu dangos fel metrigau, gyrrir addasu maint gan ddata defnydd, a chefnogir pob penderfyniad mynd neu beidio â mynd gan dystiolaeth o ddangosfyrddau cost, dibynadwyedd, a diogelwch.
Lefel 5, Cerddorfa: Mae pensaernïaeth cwmwl yn cael ei gwella’n barhaus a’i integreiddio â chynllunio busnes a risg. Ymarferir meysydd methiant drwy ddiwrnodau gêm arferol, mae addasu maint a phrisio wedi’u hawtomeiddio, gorfodir sofraniaeth a phreswyliad gan bolisi, ailbrisir safbwyntiau model gwasanaeth a chlymu ar gadenc reolaidd, ac mae portffolio’r llwyth gwaith yn cael ei ailgydbwyso’n addasol wrth i’r farchnad, y prisio, a’r darlun risg newid.

Syniadau ar gyfer trafodaeth

Ble ar y sbectrwm IaaS-i-ddi-weinydd mae pob un o’ch prif lwythi gwaith yn eistedd, ac a allai unrhyw un ddringo’n uwch i ollwng llafur gweithredol heb golli rheolaeth sydd ei wir angen arnoch?
Pe bai eich prif ddarparwr yn codi prisiau’n sydyn neu’n dioddef toriad gwasanaeth rhanbarthol aml-ddiwrnod, beth yw eich cynllun gwirioneddol, ac a yw’n cyfiawnhau unrhyw gymhlethdod aml-gwmwl neu hybrid rydych yn ei gario?
Pwy sy’n berchen ar eich parth glanio a’i gledrau diogelwch, ac a all tîm gyflenwi adnodd anghydymffurfiol (storfa ddata gyhoeddus, cyfrol heb ei hamgryptio, rhanbarth gwaharddedig) heddiw?
Ar gyfer llwyth gwaith rheoleiddiedig neu sofran, a allwch gynhyrchu ffin y cyfrifoldeb a rennir a’r ffurfweddiad awdurdodedig fel tystiolaeth heb ymarfer tân?

Prif negeseuon

Dyluniwch ar gyfer y cwmwl yn hytrach na thynnu llun o’ch canolfan ddata; elastigedd, gwasanaethau rheoledig, ac ymwybyddiaeth o feysydd methiant yw’r rhesymau dros fod yma.
Dringwch sbectrwm y model gwasanaeth tuag at reoledig a di-weinydd ar gyfer gwaith nwyddau, a chadwch reolaeth yn is dim ond lle mae’n wir ennill ei chost.
Gwnewch ranbarthau a pharthau argaeledd yn feysydd methiant amlwg: aml-barth fel y llinell sylfaen, aml-ranbarth wedi’i glymu i dargedau adfer wedi’u profi.
Darparwch bopeth fel cod oddi mewn i barth glanio llywodraethedig gyda chledrau diogelwch polisi-fel-cod, cyfrifon ar wahân, a thîm platfform sy’n berchen ar y sylfaen.
Prisiwch glymu i werthwr yn onest yn y ddau gyfeiriad, a byddwch yn amheus o aml-gwmwl oni bai bod rheswm rheoleiddiol, sofraniaeth, neu orau-yn-ei-faes pendant yn ei fynnu.
Triniwch gost fel nodwedd ansawdd o’r radd flaenaf drwy FinOps, a chynhaliwch adolygiadau wedi’u pensaernïo’n dda i ddal y cyfaddawdau y gwnaethoch eu colli.

Cyfeiriadau a darllen pellach

Peter Mell a Timothy Grance, The NIST Definition of Cloud Computing (NIST Special Publication 800-145)
Amazon Web Services, AWS Well-Architected Framework
Microsoft, Azure Well-Architected Framework a Cloud Adoption Framework
Google Cloud, Google Cloud Architecture Framework
Stephen Orban, Ahead in the Cloud: Best Practices for Navigating the Future of Enterprise IT (a strategaethau ymfudo’r “6 R”)
J.R. Storment a Mike Fuller, Cloud FinOps: Collaborative, Real-Time Cloud Financial Management
Gregor Hohpe, Cloud Strategy: A Decision-Based Approach to Successful Cloud Migration
Gweinyddiaeth Gwasanaethau Cyffredinol UDA, dogfennaeth rhaglen FedRAMP a llinellau sylfaen diogelwch
Cloud Security Alliance, Security Guidance for Critical Areas of Focus in Cloud Computing