没错,这正在发生。建议将其纳入整体云战略,让这一过程更顺畅。
以下几者有何共同之处?鲑鱼、加拿大雁、帝王蝶和应用。
如果您猜到它们都会从一个地方迁移到另一个地方,那就值得为自己鼓掌。
通常,我们谈到云迁移时,指的是从本地环境迁移到云端。这并非没有道理。大量数据(包括我们自己的数据)表明,公有云的采用率正在上升。但我们几乎从不讨论反向迁移。现在我仿佛已经听到有人高呼“异端!”,但现实是,这种情况确实存在,而且比想象中更常见。
例如:
在生产环境中采用公共IaaS的受访者中,42%表示:“他们计划改变当前策略,在未来4年内迁移,或持续推进迁移。”其中70%的受访者“预计将迁移到混合云,而不是完全改用私有云解决方案。”
原因是什么?最常见的因素是降低成本(67%),其次是安全性和稳定性。Pubmatic从公有云迁移到私有云的案例也印证了这一点。成本是主要驱动因素。
但正如我们经常听到的,也有一些企业正朝相反方向迁移。在使用私有IaaS平台的受访者中,57%“打算迁移到公有云或混合云,其中77%的受访者表示计划采用混合云模式。”
原因是什么?71%的受访者选择了可扩展性,灵活性紧随其后。成本位居第三,50%的受访者选择了这一项。
可扩展性促使企业采用公有云,而长期成本似乎又促使其回归私有云。
事实上,大多数组织既不完全采用“公有云”,也不只采用“私有云”。即使在不同环境之间来回迁移应用,它们仍采用多云。开发趋势可以印证这一事实,例如Cap Gemini在其《Cloud Native Comes of Age》报告中指出:“目前,受访企业有六分之一(15%)的新应用是在云原生环境中构建的。”
如果15%的应用是云原生应用,就意味着其余85%并非云原生应用。其中可能包括大型机应用、客户端-服务器应用和三层Web应用。对了,还包括容器化环境中的微服务。
现代企业不仅采用多云,其应用架构也跨越多个技术世代。
这意味着,企业很可能需要将某类应用从本地环境(私有云)迁移到外部环境(公有云),或反向迁移,因为这类应用的数量多于云原生应用。因此,关键是将这一前提纳入云战略。换言之,需要提前了解可以采取哪些措施,让这一或许不可避免的过程更加顺利。
为云间迁移做好准备
首先要考虑的事项之一,是待迁移应用的预期生命周期。如果该应用需要长期运行,未来可考虑进行云到云迁移。如果不是,例如仅用于促销、营销或特定活动,则可直接跳到此列表末尾并进行部署。
既然已经确定该应用将长期运行,接下来应考虑如何扩展应用并保障其安全。
安全 直言侧栏 即使应用不接受输入或不接触数据,仍然需要一定的安全防护。应用安全采用堆栈式架构,如果没有同时保护平台和协议,两者都可能成为攻击者入侵的突破口。元数据操纵攻击(即针对HTTP标头的攻击)与自定义代码引发的漏洞同样危险,甚至可能更加危险。 在安全方面,所有应用都至关重要。 |
如果应用是云原生应用,一个简单直接的答案是:“我们将使用云提供商的服务。”这是一个可行的选择。同样,如果应用将部署在本地私有云中,“我们将继续使用一直以来采用的方案”也是可行的。不过,这两种选择都可能带来后续风险,导致服务和/或策略无法在不同云之间顺利迁移。现在应认真审视当前用于扩展和安全防护的方案,并确定这些应用服务能否随应用一起双向迁移。

企业平均使用16项应用服务来交付和保护应用,这可能会严重阻碍企业支持可能迁移的应用,更不用说在多云环境中为其提供支持了。请注意,这16项服务中,有些需要采用云原生服务。简而言之,如果将数据路径视为由企业级共享应用服务和单应用服务组成,就会发现这种架构划分与公有云提供商在基础设施层划定的界限非常接近。虽然这种划分并不完全吻合,但确实形成了合理的逻辑隔离,有助于判断哪些服务需要支持“多云”,哪些服务可以依托云原生服务或传统数据中心服务。
跨云使用的应用服务越一致,在两个(或三个、四个乃至更多)云之间迁移就越容易,因为受到的限制更少。这种方法还有一个额外优势,即可将自动化扩展到公有云,至少能帮助企业降低因维护独立运维团队和流程而产生的运营成本。
云的普及不可避免,多云亦是如此。这最终意味着应用需要在不同云之间迁移。在初步决定应用的部署位置之前,充分关注依赖关系并采用跨云应用服务,可以让迁移过程更加顺畅。
至少应在顶层云战略中纳入云间迁移的规划。提前做好准备,有助于避免日后迁移时遇到困难并产生高昂成本。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。