Бизнес уходит в облако: стратегии и подходы

Все или частично?

Что и в каких случаях предпочтительнее: перевод всей ИТ-инфраструктуры в облачную среду или создание гибридного варианта? Рассмотрим этот вопрос подробнее.

Преимущества «чисто» облачной модели очевидны, и о них говорят не одно десятилетие. Полная миграция способствует снижению капитальных затрат (CAPEX): не нужны значительные вложения в собственное оборудование и его обслуживание, расходы превращаются в операционные (OPEX), а оплата происходит по мере использования ресурсов. Кроме того, появляется возможность оперативно масштабироваться в соответствии с потребностями бизнеса, что особенно важно для компаний с переменной нагрузкой или быстрорастущих предприятий. Ответственность за обслуживание, обновления и безопасность частично перекладывается на облачного провайдера, что позволяет сосредоточиться на основных целях бизнеса. Наконец, российский облачный провайдер (а зарубежных в нашей стране и не осталось) поможет наилучшим образом обеспечить соответствие требованиям законодательства и регуляторов, безопасность и защиту от утечки данных.

Если говорить о преимуществах гибридного облака, то сочетание локальной инфраструктуры с облачными сервисами позволяет использовать плюсы обоих миров, распределяя нагрузку в зависимости от потребностей. Наиболее важные или чувствительные данные можно хранить и обрабатывать на локальных серверах, тогда как менее критичные нагрузки переносятся в облако.

Если заказчик уже использует ту или иную программную платформу в on-premise ИТ-инфраструктуре, то ему будет проще перейти в облако, в основе которого лежит та же самая платформа. Проблемы интеграции и совместимости в таком случае сводятся к минимуму. К примеру, если у клиента на площадке развернута ОС Astra Linux и другие решения «Группы Астра», он может легко связать ее с частным облаком Astra Cloud. ИТ-директора крайне внимательно присматриваются к возможностям развертывания гибридной среды, и одним из ключевых инструментов здесь становится механизм доверительных отношений. Пока импортозамещение в процессе, множество корпоративных ИТ-систем все еще базируются на продуктах Microsoft. Для них можно настраивать доверительные отношения между службами каталогов ALD Pro в облаке и Active Directory Domain Services on-premise. Важно и то, что некоторые программные системы, работающие on-premise, можно перенастроить для работы с облачным хранилищем, при этом миграция ограничится переездом части данных (например, архивов), а ландшафт корпоративных систем не изменится.

Готовимся к переезду

Начало перевода ИТ-инфраструктуры в гибридное облако — это стратегический процесс, требующий тщательно продуманного подхода. В первую очередь следует определить, какие бизнес-задачи нужно решить с помощью гибридного облака. Это может быть снижение затрат, повышение гибкости, масштабируемости или надежности либо все сразу. Четкое понимание приоритетов поможет сосредоточиться на наиболее важных направлениях и обеспечить согласованность между ИТ-стратегией и общими целями бизнеса.

Обязательно нужно произвести полную ревизию имеющихся ресурсов. Следует составить полный список оборудования, ПО, сетевой инфраструктуры и приложений, а также принять во внимание все зависимости между системами. В ходе проверки важно выяснить, какие компоненты устарели или требуют обновления, а какие готовы к миграции. Это поможет определить объем работы и ресурсы, необходимые для перехода. Полезно также собрать данные о текущей производительности систем, чтобы сформулировать требования к ресурсам в облаке.

Оценка экономической эффективности интеграции подразумевает расчет текущих эксплуатационных расходов и капитальных затрат на поддержание собственной инфраструктуры и сравнение их с прогнозируемыми расходами при использовании гибридного облака. Кроме того, важно оценить возврат инвестиций (ROI) и объем скрытых затрат: обучение персонала, настройку средств ИБ и т.д.

«Группа Астра», выпустившая в августе 2024 года собственную облачную платформу Astra Cloud, понимает все тонкости перевода ИТ-инфраструктуры в облако и готова предложить комплексное решение, максимально подходящее для конкретных задач бизнеса. Специалисты вендора анализируют все особенности ИТ-инфраструктуры заказчика и предлагают оптимальное программное обеспечение и оборудование. Эксперты Группы готовы взять на себя все вопросы администрирования, мониторинга, резервного копирования и восстановления данных. Это может быть как временная мера на период адаптации к новым технологиям, так и долгосрочный аутсорсинг.

Стратегии миграции

Подходов к миграции в облако несколько.

Рехостинг (Rehosting), также известный как lift and shift, предполагает перенос существующих приложений и данных в облако без значительных изменений архитектуры или кода. Это часто наиболее быстрый способ миграции, позволяющий минимизировать первоначальные затраты и риски. Однако такой метод может не учитывать все преимущества облачных технологий, таких как масштабируемость и устойчивость.

Смена платформы (Replatforming) подразумевает минимальные изменения в приложениях для адаптации к облаку, например, переход на управляемые БД или использование облачных сервисов для части функционала. Это позволяет воспользоваться некоторыми преимуществами облака без полной переработки приложения.

Рефакторинг (Refactoring) означает более глубокие изменения в коде приложений для использования всех преимуществ облачной среды. Это может быть модульное разделение кода, оптимизация для облачных сервисов и внедрение современных практик разработки. В итоге повышаются производительность и масштабируемость, но сам процесс требует больше времени и ресурсов.

Смена архитектуры (Rearchitecting) — радикальный подход, при котором приложение полностью переосмысливается и перестраивается под облако. Это может быть переход на микросервисную архитектуру, использование контейнеризации (например, Docker, Kubernetes) и внедрение DevOps-практик. Такой метод позволяет по максимуму задействовать все плюсы облака, но является наиболее трудоемким и затратным.

При гибридном подходе обычно сочетаются несколько стратегий миграции в зависимости от конкретных приложений или компонентов системы. Например, критические сервисы можно реархитектурировать, в то время как менее важные приложения просто рехостятся. Гибридный подход позволяет оптимально распределить ресурсы и постепенно переходить на облачные технологии.

Мониторинг и оценка результатов

В процессе миграции и после нее очень желательно провести мониторинг, а затем оценить результаты. В самом начале важно установить ключевые показатели эффективности (KPI), которые помогут оценить успешность процесса. Эти метрики должны охватывать все значимые аспекты работы инфраструктуры. К ним относятся производительность (скорость отклика приложений и выполнения операций), доступность (время безотказной работы), использование ресурсов, сетевая активность, безопасность, а также фактический объем затрат. Не стоит забывать и о тестировании: оно позволяет сравнить фактические показатели доступности и производительности с установленными в соглашении об уровне обслуживания, если таковое имеется. Не менее важно тестировать отказоустойчивость: проводить симуляцию отказов и проверять, как система восстанавливается после сбоев.

Во время миграции необходимо следить за состоянием обеих сред: локальной и облачной, чтобы минимизировать возможные простои и сбои, а когда миграция завершена — оценить работу всей системы в новой гибридной среде, чтобы убедиться, что все цели достигнуты. Если речь идет о миграции из on-premise на ОС Astra Linux в облаке Astra Cloud, можно использовать платформу Astra Monitoring. В любом случае, какие бы инструменты вы ни использовали, очень важно на каждом этапе сопоставлять текущие результаты с ожиданиями и постоянно адаптировать инфраструктуру для оптимальной работы систем.

Обучение и практика

Подготовка ИТ-персонала к работе в среде гибридного облака включает несколько направлений. Следует выделить сотрудников, которые разбираются в архитектуре гибридного облака, уже имеют опыт работы с облачными платформами и навыки работы с сетевыми технологиями, системами безопасности и управления данными.

Следующий этап — обучение основам работы с облачными технологиями, которое должно покрывать базовые знания облачных сервисов, моделей развертывания (IaaS, PaaS, SaaS) и принципов гибридной архитектуры. Также важно обучить ИТ-персонал работе с инструментами управления CI и CD, системами управления конфигурациями (для Astra Linux это Astra Configuration Manager) и мониторингом, например, той же платформой Astra Monitoring. Особое внимание следует уделить безопасности в облаке, включая управление доступами, шифрование данных и соответствие требованиям законодательства. Здесь крайне полезными могут быть встроенные в Astra Linux сертифицированные СЗИ, которые надежно работают и в локальной, и в облачной средах.

Работа в гибридной облачной среде требует быстрой адаптации и слаженности отделов, поэтому внедрение DevOps-практик способствует более эффективному взаимодействию разработчиков, операторов и других команд. Обучение принципам DevOps (постоянная интеграция, автоматизация процессов, управление изменениями) и работе с такими инструментами DevOps как системы контейнеризации и автоматизации развертываний, — это тоже важный элемент подготовки.