Von Kevin Kareth, Direktor, Cloud IaaS bei Ingram Micro Cloud - Global
Die Bedeutung von "Well-Architected Reviews" kann kaum unterschätzt werden. Das beliebte Framework, das von AWS entwickelt wurde, aber auch von Microsoft Azure und Google Cloud Platform verwendet wird, hilft Cloud-Architekten beim Aufbau einer möglichst sicheren, leistungsstarken, widerstandsfähigen und effizienten Infrastruktur.
Das Nutzenversprechen der Überprüfung ist einfach: Es geht darum, unter die Haube der Cloud-Umgebung eines Unternehmens zu schauen und deren Sicherheit, Zuverlässigkeit, Leistungseffizienz, operative Exzellenz und Kostenoptimierung zu messen. Ich vergleiche es mit einem regelmäßigen Check-up beim Arzt, da es einen Überblick über den Zustand der Cloud und eine Lösung für jedes Problem bietet. Und wie bei einem regelmäßigen Gesundheitscheck versäumen es viele, ihn so oft durchzuführen, wie sie sollten.
Vorbeugen ist besser als heilen, und dies gilt insbesondere dann, wenn Unternehmen mit schwachen Cloud-Frameworks das Risiko finanzieller Verluste und von Verstößen gegen die Cybersicherheit eingehen. Gut durchdachte Überprüfungen ermöglichen eine angemessene Überwachung und verhindern, dass Cloud-Umgebungen zu schnell zu groß werden.
Die Grundlagen gut gestalteter Rezensionen
Schnellere Geschwindigkeit, niedrigere Kosten, größere Flexibilität, bessere Agilität - diese Anforderungen treiben Unternehmen in allen Märkten zu Cloud-basierten Lösungen. Cloud Computing bietet Entwicklern eine Plattform, die von einzigartigen Diensten, Merkmalen und Funktionen unterstützt wird, mit denen sich nahezu jede Arbeitslast konfigurieren lässt, um Anwendungen in großem Umfang bereitzustellen und zu verwalten.
Vor dem Hintergrund der zunehmenden Akzeptanz und der rasanten Entwicklung hilft der Well-Architected Review Unternehmen dabei, gute architektonische Gewohnheiten zu etablieren, Risiken zu eliminieren und schneller auf Änderungen zu reagieren, die sich auf Designs, Anwendungen und Arbeitslasten auswirken. Für jede der fünf Säulen des Rahmens - Sicherheit, Zuverlässigkeit, Leistungseffizienz, betriebliche Exzellenz und Kostenoptimierung - gelten eigene Gestaltungsgrundsätze und bewährte Verfahren, die durch die Implementierung verschiedener Dienste der wichtigsten Cloud-Anbieter unterstützt werden.
Im Wesentlichen handelt es sich um ein Werkzeug, eine Methode, einen Prozess, der sicherstellt, dass die Unternehmen das Beste aus der Cloud herausholen. Bei der Überprüfung wird zum Beispiel jede Säule untersucht, um zu bestätigen, dass das Cloud-Fundament tatsächlich solide ist. Im Hinblick auf die Sicherheit werden folgende Fragen gestellt: Wie sind die Netzwerke aufgebaut? Und wer hat Zugang? Und: Wird in der Umgebung Verschlüsselung eingesetzt oder nicht? Im Hinblick auf die operative Exzellenz werden folgende Fragen geprüft: Wer kann was genehmigen und wer kann was einsetzen?
Optimiert und auf dem neuesten Stand bleiben
Leider gibt es Endkunden, die sich gegen die Überprüfung entscheiden. Einige sehen den Nutzen nicht, andere meinen, sie sollten sich die Zeit sparen und sich selbst darum kümmern. Beides ist ein großer Irrtum. Denn die schiere Komplexität der Cloud kann dazu führen, dass die Kunden so schnell vorankommen, dass sie die Grundlagen übersehen. Und genau in diesem Fall - wenn die Kunden schon loslegen, bevor sie überhaupt bereit sind zu gehen - entstehen die Probleme.
Die Wahrheit ist, dass Cloud-Umgebungen ohne angemessene Governance exponentiell wachsen können und schwer zu quantifizieren sind. Bedenken Sie, dass bei Überprüfungen regelmäßig verwaiste Funktionen wie Speicher, Datenbanken und Dienste aufgedeckt werden, die nicht genutzt werden und dennoch Ressourcen verbrauchen. Das ist so, als ob man das Licht anlassen würde - es ist Verschwendung und kostet Geld. In der Tat sind verwaiste Funktionen ein so weit verbreitetes Problem bei IaaS, dass jedes Jahr schätzungsweise 2,6 Milliarden Dollar verschwendet werden. In der Zwischenzeit können Unternehmen mit niedrigeren Cybersicherheitsstandards Opfer von "Cryptojacking" werden, bei dem Hacker Rechenleistung für illegales Kryptowährungs-Mining auf Kosten des Unternehmens kooptieren.
Risiken wie diese können Unternehmen in der Cloud schaden und kosten nicht nur finanzielles Kapital, sondern auch Markenkapital. Daher sollten die Endkunden den Nutzen des Well-Architected Review in zweierlei Hinsicht sehen. Erstens helfen die Überprüfungen den Unternehmen, keine Kleinigkeiten zu übersehen, wie Änderungen oder neue Funktionen, die im Zusammenhang mit der Cybersicherheit besonders wichtig sind. Zweitens stellen Überprüfungen sicher, dass die Cloud-Umgebung auf dem neuesten Stand ist und so weit wie möglich optimiert wird.
Der Wert für die Zukunft
Mit der zunehmenden Verbreitung der Cloud muss auch das Engagement der Kunden zunehmen. Letztlich liegt es an den Endkunden, proaktiv zu handeln und die Lücken in ihrer Cloud-Position zu erkennen. Und nicht nur das: Sie müssen konsequent daran arbeiten, diese Lücken durch Abhilfemaßnahmen zu schließen.
Damit Unternehmen nach der Überprüfung Fortschritte machen können, müssen die Sanierungsbereiche überwacht und getestet werden, um echtes Wachstum und den Wert der digitalen Transformation in der Cloud zu erreichen. Um auf den Vergleich mit dem Arzt zurückzukommen: Die Sanierung ist vergleichbar mit dem Ratschlag, weniger rotes Fleisch zu essen und mehr Sport zu treiben - sie bietet einen Weg zur Verbesserung des ganzheitlichen Wohlbefindens.
Genau hier kann Ingram Micro Cloud helfen. Wir stellen die Mitarbeiter, Prozesse und Plattformen bereit, mit denen Partner in der Cloud mit weniger Aufwand mehr erreichen können. Wir befähigen unsere Partner, mit den Endkunden Gespräche über Bewertungen zu führen und ermutigen sie, diese mindestens einmal jährlich durchzuführen. Im Wesentlichen bilden wir den Trainer aus und stehen unseren Partnern zur Seite, um diese Fähigkeit auf den Markt zu bringen.
Wenn Sie mehr über IaaS erfahren möchten, nehmen Sie an unserem AWS Illuminate-Partnerprogramm teil und nutzen Sie alle Vorteile wie Coaching, Marketing, Vertrieb und technische Unterstützung.