Le aziende che utilizzano un approccio multi-cloud devono affrontare una serie di difficoltà per la gestione delle proprie implementazioni.
Dopo aver letto questo articolo sarai in grado di:
Argomenti correlati
Cos'è il multi-cloud?
Cos'è il cloud ibrido?
Che cos'è un cloud pubblico?
Cos'è il cloud?
Cos'è un cloud privato?
Abbonati a theNET, il riepilogo mensile di Cloudflare sulle tematiche più discusse in Internet.
Copia link dell'articolo
Un cloud pubblico è un servizio cloud che un fornitore offre a più clienti. Se Cloud Vendor, Inc. offre il suo prodotto di archiviazione cloud sia ad Acme, Inc. sia ad Example, Inc., allora il suo servizio è un servizio cloud pubblico.
Una strategia multi-cloud include più cloud pubblici di diversi fornitori. Oltre al servizio di Cloud Vendor, Inc., Acme, Inc. potrebbe decidere di utilizzare altri cloud pubblici, con carichi di lavoro di elaborazione o servizi cloud diversi in esecuzione in ciascun cloud.
Oggi sempre più aziende scelgono di adottare una strategia multi-cloud. Se gestita correttamente, una implementazione multi-cloud può aumentare l'affidabilità, ridurre il rischio di dipendenza da fornitore e aggiungere funzionalità aziendali essenziali.
La gestione multi-cloud è il processo di monitoraggio, protezione e ottimizzazione di una implementazione multi-cloud. Tale gestione presenta problematiche diverse rispetto alla gestione di un cloud o alla gestione di una configurazione IT legacy. Ogni fornitore di cloud pubblico ha caratteristiche diverse e offre strumenti diversi per la gestione del proprio servizio cloud, le proprie API e diversi accordi sul livello di servizio (SLA)*. I dipendenti interni potrebbero avere esperienza con un tipo di cloud pubblico ma non con un altro. Inoltre, i diversi cloud devono essere connessi e protetti.
*Un accordo sul livello di servizio (SLA) è un contratto che specifica i servizi che un fornitore fornirà e le condizioni per la fornitura di tali servizi.
Un'implementazione cloud ibrido prevede anche la combinazione di più cloud. Tuttavia, il termine "cloud ibrido" si riferisce a una combinazione di due tipi distinti di infrastruttura. Un cloud ibrido combina un cloud pubblico con un cloud privato o hardware locale. I cloud privati e le infrastrutture in locale offrono alle organizzazioni un controllo più diretto sui propri server cloud e sulle policy di sicurezza del cloud. Scopri di più sui cloud ibridi.
Sebbene siano sempre più diffuse, le implementazioni multi-cloud sono relativamente nuove e gli strumenti e le best practice per la gestione simultanea di più cloud pubblici sono ancora in fase di sviluppo. I team IT interni potrebbero gestire ogni cloud separatamente, ma questa soluzione richiede molto tempo e non è la soluzione ideale. Esistono pochissimi strumenti progettati esclusivamente per la gestione multi-cloud, ma diverse soluzioni IT moderne più complete includono la gestione multi-cloud.
Cloudflare punta a semplificare molti aspetti della gestione multi-cloud fornendo un unico posto per controllare la sicurezza, le prestazioni e l'affidabilità di una implementazione multi-cloud. Combinando DNS, bilanciamento del carico, servizi di affidabilità e altre tecnologie essenziali in un'unica dashboard, Cloudflare può aiutare le aziende a superare alcune delle principali sfide della gestione multi-cloud.
Il multi-cloud introduce una serie di problemi di sicurezza. Ogni cloud può avere criteri di sicurezza diversi e i fornitori possono adottare misure di sicurezza diverse. Le organizzazioni multi-cloud devono capire come applicare criteri di sicurezza coerenti ed efficaci a tutte le risorse dei vari cloud.
Alcuni provider di cloud pubblico consentono ai propri clienti di configurare autonomamente importanti impostazioni di sicurezza. È fondamentale che i team interni comprendano queste impostazioni e le configurino correttamente, soprattutto se un team IT o DevOps non ha esperienza con un determinato cloud. Molte violazioni dei dati sono state causate da server cloud non configurati correttamente (come la violazione di Capital One del 2019).
Le implementazioni multi-cloud presentano inoltre alcune delle stesse problematiche di sicurezza che caratterizzano qualsiasi implementazione cloud. A differenza della tradizionale tecnologia in locale, non esiste un perimetro di rete chiaro che possa essere difeso da un firewall. In alternativa, è opportuno implementare un firewall cloud o un firewall per applicazioni Web (WAF). Anche il controllo degli accessi degli utenti è molto importante, poiché è possibile accedere alle risorse cloud da qualsiasi luogo.
La rete Cloudflare fornisce una varietà di servizi di sicurezza e prestazioni indipendenti dall'infrastruttura per qualsiasi tipo di implementazione cloud, tra cui un firewall, una gestione degli accessi e un routing intelligente.
Inoltre, Cloudflare One è un SASE network-as-a-service che combina molti di questi singoli servizi di sicurezza e prestazioni cloud in un'unica piattaforma. Utilizza la rete globale di Cloudflare per fornire ai team e alle forze lavoro distribuite una connettività sicura e veloce alle loro distribuzioni multi-cloud o cloud ibride da qualsiasi parte del mondo.
La gestione multi-cloud è il processo di monitoraggio, protezione e ottimizzazione di dati e applicazioni su diversi provider di servizi cloud. Poiché ogni fornitore di servizi cloud dispone di una propria serie di strumenti e portali, le piattaforme di gestione aiutano i team IT a supervisionare l'intera infrastruttura da un unico punto di controllo.
Le aziende utilizzano spesso più cloud per evitare di diventare eccessivamente dipendenti da un singolo fornitore o per sfruttare funzionalità specifiche offerte da fornitori diversi. Questo approccio contribuisce anche a migliorare l'affidabilità; se un servizio cloud subisce un'interruzione, gli altri nell'ambiente multi-cloud possono continuare a funzionare.
Gestire diversi servizi cloud può essere complesso perché ogni fornitore utilizza configurazioni, protocolli di sicurezza e interfacce unici. Senza una strategia di gestione unificata, diventa più difficile per i team di sicurezza mantenere una protezione costante e per il personale IT tenere traccia di dove sono archiviati tutti i dati.
Questi strumenti permettono alle organizzazioni di applicare simultaneamente politiche e configurazioni di sicurezza uniformi a tutte le loro piattaforme cloud. Ciò riduce il rischio di errore umano e garantisce che non si creino falle di sicurezza quando dati o applicazioni vengono spostati tra ambienti diversi.
Cloudflare funge da livello unificato che si interpone tra un'azienda e tutti i suoi fornitori di servizi cloud, offrendo un unico punto di gestione per sicurezza, prestazioni e affidabilità. Grazie a Cloudflare, le aziende possono proteggere l'intera infrastruttura da un unico dashboard, indipendentemente dai fornitori di servizi cloud sottostanti che utilizzano.