一家全球50強制造商在全球范圍內可能擁有非常復雜的供應鏈、制造地點和供應商關系，因此需要管理供應商、客戶甚至內部組織之間流動的數據。但并不是每個人都能看到一切。制造商需要解決云計算供應商關系以及多云向其組織提出的問題。鑒于此，現在是決定挖掘多云潛力的時候了。

[[260215]]

內部和外部有多少層云?

根據組織的復雜性，CIO們給出了不同的答案。一些人說他們真的不想擁有一個“云計算結構”，這些CIO表示使用的云計算服務很少。考慮到這一點，他們不相信存在云計算的分層，除非一個組織正在運行混合(借助于多個云平臺)或者在整個組織中存在數據孤島。

然而，運營復雜云計算環境的CIO們表示，他們喜歡將這個問題視為云計算的層次。這些CIO詢問他們連接了多少點和服務?它并不那么簡單。他們認為很大一部分云平臺的數據流量不會通過內部端點,而是在云平臺之間移動。這些CIO說，他們使用了幾十種軟件即服務(SaaS)產品，它們的實現是不透明的或模糊的。他們表示需要添加Office365、Google、AWS、Azure等云平臺。在內部，他們可能會使用VMware的服務，但其復雜性超過了這一點。

因此，CIO們表示需要教育用戶。在大多數組織中，很容易就有數十個被批準的云計算應用程序。其出現的問題是，在一個典型的企業中，多達10%的數據上傳會被未經批準的云應用程序使用。這些工作負載很可能分布在更多的云平臺。SaaS供應商在某種程度上應該值得考慮，尤其是當在它們之間進行集成時，以及當評估它們的功能和安全性時。大多數組織都在外部使用多云。要明確一點，內部云的使用可能通過混合實現聯系在一起。在這一點上，當亞馬遜公司的云平臺在一年前發生重大停機時，他們的SaaS服務受到重大的影響，但顯然沒有相應的應急計劃。

管理結構的使用

CIO們將生態系統視為一個重要的術語。一位CIO表示，他們將MAPR公司的全球數據結構與ivotal Cloud Foundry(PCF)結合起來，跨五種不同的公共云產品和多個地理數據中心擴展，并簡化其數據架構。這些多云數據結構旨在確保可擴展性。

管理結構的使用正在增加。這是一個快速擴展的空間，有一個以安全為中心的推論，正如Gartner公司和其他公司開始強調的那樣。CIO建議需要云計算安全態勢管理(CSPM)。一位CIO建議，這是一個值得注意的例子，說明圍繞云計算的對話是多么復雜。在討論多云時，他們傾向于考慮采用IaaS/PaaS提供商的服務，而不是SaaS提供商。這顯然是一個錯誤，因為需要應用程序連接更高級別的業務功能。

在提供單一應用程序可用性的重復功能時，很少有公司能夠承擔真正的多云策略的成本開銷。相反，企業需要采用中央云服務提供商和二級提供商的生態系統。一位CIO表示，“我們認為維護我們的配置管理數據庫( CMDB)很難讓數據中心能夠映射相互依賴的問題”。

內部和外部生態系統的出現正是促使人們采用多云戰略的原因。一站式商店的日子一去不復返了。而企業越來越反對供應商鎖定。其管理結構有助于推動創新，同時確保靈活性。現在，云計算實例和容器都具有實時、恒定的成本。

如何根據服務模型和策略審核和管理云平臺的使用情況?

CIO們表示，他們主要使用一種結構作為政策的執行機制。策略目標應該是關于應用安全性和數據治理。CIO需要制定一個核心IT戰略，并利用它來推動所做的工作。他們需要與采購和其他領域合作以提供一些控制權，然后利用這些控制權來控制企業數據。然而，許多組織沒有能力準確預測云計算需求。

同時，CSO指出，使用公平研究模型進行風險識別非常重要。這可以提供更好的洞察力，以更好地量化風險，包括數據不確定的地方。總的來說，這需要定期對范圍內的盡職調查及其如何隨時間變化。每個云平臺都應該保護數據。災難恢復也應按每個云平臺實施。這增加了復雜性，但應限制失敗的范圍。對于具有合規性要求的受監管功能，審計顯然是云計算十分有挑戰性的方面之一。

一些CIO表示，審核應該與管理私有數據中心的方式相同。如果沒有一致的審計服務模型，那么在遷移到多云模型時，將很難進行擴展。總會有一些輕微的調整，但需要一致性。對于那些走在云端道路上的中小型企業來說，管理多云很復雜。

企業是否跨多云復雜性管理災難恢復(DR)?

云計算技術使IT組織能夠設計出故障模式，但仍有太多人將云計算技術視為原有數據中心。當正確采用云計算技術時，云計算的應用將會變得更容易，而不是更困難。

一些CIO堅持認為將云平臺視為物理基礎設施是錯誤的。強調基礎設施即代碼使完整備份變得不那么重要。這也使得重建基礎設施比編碼更容易，然后將其保存在某個地方。企業必須事先接受每個提供商的交易，地理多樣性、時間安排，測試和檢索。云計算提供商正在努力解決這個問題，特別是規模較大的云計算服務提供商。出于這個原因，CIO建議AWS公司投資于警衛職責、安全控制臺。Skyhigh和CWS可以為審計提供普遍的可視性。

無論如何看待管理，都不確定是否會這樣做。由于PolyGlot持久性的擴展、本地存儲與SAN的對比、超連接的對比等原因，這可能是內部部署的一個巨大挑戰。

在實施災難恢復時，很多企業并沒有備份。它是指針和元數據的網格。如果企業不能選擇，就必須信任供應商。

企業應該經常進行測試，以確保其有內置的災難恢復(DR)和業務連續性(使用真實數據)。大多數云計算供應商都會擁有可以用于災難恢復即服務(DRaaS)的API集成。這也有助于審計。如果沒有推動業務收入，那么應該外包它。如果企業正在考慮在云計算世界中進行災難恢復，那么就會落后于人。如今，數據管理是關鍵，而且更為復雜。

監管是否迫使跨國組織進入日益復雜的多云架構?

大多數跨國組織在公共云選擇之前已經有復雜的結構來管理。云計算在某些方面使其更簡單，但在其他方面更復雜。可能會強制多云出現主權問題。

監管通常會迫使提供者內部的區域產生復雜性。當企業開始在一些國家開展重大業務時，需要更高層次的思考。對于一些無法在本地(準時)進行評分的組織來說，云計算一直是GDPR法規的一種戰術回應。一般而言，法規背后的技術并沒有充分考慮與其他人的合作。

CIO們非常清楚的一點是，AWS公司并不了解所有企業的應用程序和業務。但是，可以在大多數主要地點設立分支機構，并遵守新的隱私法規。

多云只會增加運行IT的復雜性。雖然公共云承諾了許多事情——更好的可擴展性、更好的安全性，但它確實為不知道其企業架構或供應商中斷何時影響客戶的CIO帶來了風險。至少現在是擴展現有的配置管理數據庫( CMDB)和資產管理概念的時候了。