So machen Sie Rechenzentren fit für die Hybrid Cloud

An der Cloud kommt künftig kein Unternehmen mehr vorbei. Doch wie werden die interne IT-Infrastruktur und IT-Prozesse fit für die Hybrid-Cloud? Müssen Firmen aufwändig Cloud-Ready werden, oder geht der Weg auch einfacher? Wir haben die Antworten. [...]

Die IT-Abteilungen von Unternehmen stehen unter hohem Druck. Sie sollen Kosten senken, gleichzeitig aber agil und schnell neue digitale Angebote entwickeln. Doch manchmal verlieren Fachabteilungen die Geduld, wenn das IT-Team ihre Projektanfragen zu langsam umsetzt – und bestellen einen entsprechenden Service aus der Cloud. „Unsere Analysen zeigen, dass die Nutzung der Public Cloud in Unternehmen derzeit geradezu explodiert. Ein Teil dieser Cloud-Anwendungen existiert als Schatten-IT ohne Wissen und Kontrolle durch die IT-Abteilung“, erklärt Tobias Regenfuß, Managing Director Infrastructure Services bei Accenture. Damit sind sie allerdings weder technisch noch strategisch in das IT-Service-Management des Unternehmens integriert.

Für diese Anwendungen gelten keine Service Level Agreements (SLAs), die IT-Abteilung leistet keinen Support, Helpdesk oder Daten-Backup, da sie ja nichts davon weiß. Sie unterlaufen auch die IT-Governance, sprich die zentrale und effektive Steuerung der IT im Unternehmen etwa über einheitliche Richtlinien und Standards. „Die IT-Abteilung muss daher ein Governance-Modell liefern, über das Cloud-Dienste sicher und kontrolliert beschafft und genutzt werden können. Damit verhindert sie Schatten-IT“, so Tobias Regenfuß weiter.

NEUES SELBSTVERSTÄNDNIS: IT ALS BROKER VON IT-SERVICES
Er empfiehlt IT-Leitern, stärker auf Cloud-Services zu setzen, um die Anfragen aus den Fachabteilungen unkompliziert und schnell umzusetzen. Accenture selbst habe mittlerweile bereits mehr als 50 Prozent seiner bestehenden Anwendungen auf Public Cloud umgestellt. „Für alle neuen Anwendungen und Dienste gilt in unserem Unternehmen eine „Public Cloud First“-Strategie“, erklärt Regenfuß. „Diese Services sind sehr sicher, da die Cloud-Provider aktuellste Sicherheitstechnologie einsetzen und IT-Sicherheit zu ihrem Kerngeschäft gehört. In ihren eigenen Rechenzentren können Unternehmen einen derart hohen Security-Standard hingegen nicht zu vertretbaren Kosten herstellen.“

Matthias Pfützner, Solution Architect Cloud bei Red Hat:

Als erste Voraussetzung für Cloud-Readiness fordert er einen kulturellen Wandel in den Köpfen der IT-Teams. „Die IT-Abteilung benötigt ein neues Selbstverständnis als Broker von IT-Services, die mehr und mehr aus der Cloud bezogen werden, wobei Disziplinen wie Sourcing, Security-Management und Financial Management neu aufgestellt werden müssen.“ Bei letzterem geht es darum, die Kosten für die Cloud-Services sauber zu erfassen und richtig zuzuordnen, da die Rechnungen der Cloud-Anbieter häufig sehr umfangreich und granular sind. Ansonsten droht die Gefahr, dass Unternehmen die möglichen Kostenvorteile der Cloud durch die Hintertür wieder verlieren.

Matthias Pfützner, Solution Architect Cloud bei Red Hat, bringt einen weiteren Aspekt zur menschlichen Seite der IT-Abteilung ins Spiel: „Im Rahmen der Cloud erfolgen viele Schritte wie etwa die Zuweisung von IP-Adressen für neue Geräte automatisiert. Vorher wurden die Adressen per Excel-Liste manuell verwaltet. Hier geht es um Befindlichkeiten, da ein IT-Mitarbeiter die Hoheit über die IP-Adressen verliert und möglicherweise Angst hat, durch die Cloud überflüssig zu werden. Diese Bedenken gilt es zu zerstreuen, damit alle mitziehen.“

ES GIBT KEINE BLAUPAUSE FÜR UNTERNEHMEN
Der Trend gehe in Richtung Hybrid Cloud, da im Normalfall zumindest ein Teil der Applikationen in der internen Infrastruktur oder einer Private Cloud verbleibe, so Pfützner. Die Gründe: Manche Anwendungen eignen sich nicht für die Public Cloud, und teilweise sprechen Compliance- oder datenschutzrechtliche Gründe gegen eine Auslagerung. „Grundsätzlich stellt sich immer die Frage: Welche Anwendungen und Services wollen Unternehmen auslagern? Die Fälle sind immer individuell und vom Anwendungsszenario abhängig“, betont Matthias Pfützner.

Manche Firmen sind eher vorsichtig und verlagern nur ihre Groupware und Collaboration-Tools in die Cloud. Andere Unternehmen betreiben speziell für die Cloud entwickelte Applikationen, die bei Bedarf zusätzliche Infrastruktur anfordern oder wieder freigeben können; und ein global tätiges Unternehmen benötigt Cloud-Ressourcen an verschiedenen weltweit verteilten Standorten. Die Palette der Cloud-Anwendungen reicht dabei von CRM-Systemen und Collaboration-Tools über Backup as a Service bis hin zum temporären Bezug von zusätzlicher Rechenleistung für besonders aufwändige Workloads.

CLOUD-READINESS: VORBEREITUNG UND PLANUNG
Red-Hat-Mann Matthias Pfützner sieht es als unerlässlich an, dass Unternehmen ihre IT-Infrastruktur Cloud-Ready machen. „Die Planung beginnt mit einer Analyse der bestehenden Hardware, Software, Anwendungen, Geschäftsprozesse und IT-Workflows sowie deren Leistungsdaten.“ Wie lange dauert das Speichern von Daten? Wie hoch darf die Latenz sein? Wie läuft das Lifecycle-Management für die einzelnen Komponenten ab? Wie hoch ist der Grad an Virtualisierung und Automatisierung? Fragen wie diese sind zu beantworten.

Zur Vorbereitung auf die Cloud sollten Unternehmen laut Pfützner IT-Prozesse wie die Installation von Betriebssystemen und Software, Konfiguration oder Inbetriebnahme automatisieren und orchestrieren sowie einen Service Katalog erstellen. Dieser stellt in einem Leistungsverzeichnis alle IT-Services dar, die ein Unternehmen seinen Mitarbeitern oder Kunden anbietet. „Zudem gilt es, die Architektur der Anwendungen so anzupassen, dass man sie über die Public Cloud bei Bedarf skalieren kann“, erklärt Matthias Pfützner.

Eine Variante sieht er in klassischen Multi-Tier-Anwendungen mit Frontend, Middleware und Backend sowie definierten Firewall-Regeln und APIs, bei denen sich das Frontend relativ einfach in die Cloud auslagern lässt. Bei einem Webshop beispielsweise laufen die Datenbank und das Warenwirtschaftssystem im eigenen Rechenzentrum, die Applikation, die den Webshop betreibt, liegt auf einem Webserver in der Cloud. „Steigt der Traffic bei Sonderangeboten oder zu Weihnachten punktuell extrem an, kann das Unternehmen seine Infrastruktur über Scale Out-Technologie an die jeweilige Arbeitslast anpassen und zusätzliche Rechenleistung aus der Cloud beziehen“, sagt Pfützner.

Die zweite Variante seien Linux-Container, die Anwendungen mit allen benötigten Komponenten wie Bibliotheken oder Skripts in einem abgeschlossenen Paket kapseln. Dazu Pfützner: „Damit werden die Anwendungen auch portabler, da Unternehmen sie ohne Anpassung und Installation in Cloud-Umgebungen übertragen und dort ausführen können.“


Mehr Artikel

Die Teilnehmer des Roundtables (v.l.n.r.): Roswitha Bachbauer (CANCOM Austria), Thomas Boll (Boll Engineering AG), Manfred Weiss (ITWelt.at) und Udo Schneider (Trend Micro). (c) timeline/Rudi Handl
News

Security in der NIS2-Ära

NIS2 ist mehr ein organisatorisches Thema als ein technisches. Und: Von der Richtlinie sind via Lieferketten wesentlich mehr Unternehmen betroffen als ursprünglich geplant, womit das Sicherheitsniveau auf breiter Basis gehoben wird. Beim ITWelt.at Roundtable diskutierten drei IT-Experten und -Expertinnen über die Herausforderungen und Chancen von NIS2. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*