在多云网络中找到方向——来自ESCAPE/19和ONUG的声音

多云部署的复杂性，会让一些机构在探索这种数字化转型道路时被迫停下脚步，但来自ESCAPE / 19和ONUG秋季会议的声音，可能会为咱们带来一些指望。

最近，一群专业人士汇集在纽约参加这两场会议，他们在多云网络实施和混合基础架构方面分享了经验和见解，以帮助机构从新启动，选择好下一步。

尽管在同一天举行，但ESCAPE / 19和ONUG秋季会议是两个独立的会议——ESCAPE / 19专一于多云主题，拥有来自HashiCorp、Riot Games、Docker和LightStep等公司的演讲者；而由IT行业领先企业组成的协会ONUG（Open Networking User Group，开放网络用户组织）所举行的会议，则涵盖了软件、网络和数字转换等视角的多云话题，演讲者来自Microsoft、IBM、VMware和Cisco等公司。

对于多云网络的有效实施，两场会议都提供了不少看法和知识分享，尤为是在迈向多云的进程中，企业在寻找路径时可能面临的那些问题。

Spencer Kimball

在ESCAPE / 19大会上，Cockroach Labs联合创始人兼首席执行官Spencer Kimball讨论了如何经过多云环境运行覆盖全球的应用。他提到，如今许多机构在启动时都会首选基于云的方案，甚至再也不考虑使用压缩打包的软件，“这其实是向用户提供优先云服务的应用。”

Kimball表示，愈来愈多的全球云由本地服务器构成，主要供应商包括区域电信公司甚至私有数据中心，这种趋势也意味着各类规模的机构都拥有更公平的竞争环境。“一家只有五我的的初创公司能够访问与Google同样的数据中心资源。”Kimball说，“但最大的问题是，其中许多技术不能很好地协同工做。”

这可能会致使联网、服务发现和通讯的问题——它们须要经过抽象层进行链接以使体系结构之间相互通讯。另外，加密、密钥管理，以及Kubernetes驱动的部署的安全性等问题也让人棘手。

其余一些技术限制也形成了影响。例如，网络速度和服务继续加快，但它们的限制可能会影响部署。数据中心的访问和距离，也可能会扼杀云计算的速度。Kimball表示：“咱们确实须要消除地理延迟。这意味着若是有必要，能够将数据放在客户旁边。”

Armon Dadgar
HashiCorp首席技术官Armon Dadgar认为，弄清楚多云的实际含义多是很难的，由于该术语的使用方式不一样。HashiCorp是为开发人员和安全专业人员提供基础架构管理工具的提供商。他表示，许多超大规模的机构都在内部维护其大部分基础架构，而后可能会迈出一小步，例如采用单个云服务商来控制其运营的一部分，而后将其视为“多云”。

Dadgar说，他相信不管是出于自身意图仍是外界环境，这样的公司最终将在开展业务时变得更加开放，“例如并购，若是收购一家位于不一样云上的公司，就天然变成了多云，你收购的每一个公司不可能选择彻底相同的基础架构。”

Dadgar表示，增长数据和工做流的可移植性，是云服务的主要优点，但也必须考虑各类元素之间的交互方式。例如，一个新的实施（implementation）可能会破坏应用。

对灵活性的需求，可能会与可靠性发生冲突，反之亦然。Dadger说：“工做流可移植性不必定等同于数据可移植性，这二者能够大相径庭。”

Jeremy Hermann和Mike Shindle

Uber机器学习平台前负责人Jeremy Hermann，与Riot Games的软件架构师Mike Shindle，共同讨论了企业采用多云策略时数据和应用的机遇与挑战。

Riot Games是大型在线竞技游戏《英雄联盟》的开发商和发行商。Shindle表示，月活跃玩家达到了1亿人，天天在任何给定时间内都有800万玩家同时进行游戏，要吸引和留住此类参与者，须要云服务做为保障以提供更普遍的影响。

“咱们真的想到达每一位玩家所在的地方。”Shindle表示，对于企业来讲，多云再也不只是一个选项，而是必需要上的服务，“你没法摆脱它。”

就Riot Games而言，该公司先是创建了私有数据中心，以使其可以向玩家提供服务。随着游戏的普及和使用的增长，必需要与其余地区的其余发行商合做，这意味着要在他们的云端上提供服务。“为了努力到达咱们想要的地方，必须使用多云。”Shindle说。

Uber一样从私有数据中心开始，但随着公司的发展，它开始拥抱公共云。“咱们意识到，在本地进行任何操做，都会给产品工程团队带来必定的拖累。”Hermann表示，利用云技术能够帮助公司扩大规模并引入新功能。

Eric Hippeau

人们并不是对每种技术趋势都张开双臂迎接，当原来的系统发生变化时，他们可能会担忧事故和混乱。新趋势可能与某些机构中长期存在的政策和程序背道而驰，这可能会引起抵制。在ONUG会议上，风险投资人Eric Hippeau发表了他对创新周期的见解，以及对企业形成的影响。

“全世界如此多的人，口袋里都装着一台‘电脑’，他们想用手机作全部事情。”Hippeau表示，在工做场所使用消费级产品和技术，可能会为机构带来难题，“IT部门在采用最新趋势方面有些迟缓，他们为了保持目前的状态就有不少工做要作。咱们看到的是企业内部技术的分散化。”

在Hippeau看来，数据是使一切变为现实的“数字资产”。在将来五年中，人工智能将获得普遍部署，而数据就是AI火箭的燃料。Hippeau认为，AI的普遍部署，将是解决许多机构面临的长期问题的解决方案，但使人感到吃惊的事实是，在大企业内部很难得到数据。“数据是零散的、孤立的。全部这些数据都必须释放出来，而且必须将它们与大数据市场混合在一块儿。”Hippeau说。

Ernest Lefner和Lane Patterson

来自金融服务和技术领域的一组专家，讨论了在混合云环境中，将基于云的安全工具应用于本地部署是否可行，ONUG联合创始人、安永（EY）高级副总裁Ernest Lefner主持了该板块的讨论。一旦要迁移到云时，金融监管部门的要求可能会致使很大的障碍。但若是以监管的标准进行云安全监控，则可能会引发人们的警戒，让企业在尝试部署时面临质疑。

EdgeUno联合创始人Lane Patterson表示，对于许多机构来讲，混合云的安全性仍然是个新的领域，不少人还在弄清楚如何使用单个云。

一些机构正在将“上云”（cloud presence）做为迁移计划的一部分。Intuit的杰出工程师Bruce Pinsky表示，金融软件公司Intuit曾计划使其数据中心更易于管理和扩展，但如今已经演变为充分利用云服务。过去三年来，Intuit一直在努力将全部工做负载转移到AWS上，迁移完成后，计划将关闭本身的数据中心。

Scott Harrell、Sinead O'Donovan和Brian Johnson

波士顿咨询集团董事总经理Sesh Iyer说，当机构实施混合云或多云策略时，他们会寻找能驱动价值的最佳方案。他在ONUG会议上咨询了一群技术人员，请教他们如何以可交付成果的方式实施转型计划。

这个版块的讨论，由IBM Cloud首席技术官Hillery Hunter、VMware全球区域和行业首席技术官Chris Wolf、Cisco企业网络业务高级副总裁Scott Harrell、Microsoft项目管理主管合伙人Sinead O’Donovan、Divvy Cloud首席执行官Brian Johnson一同参加。

Harrell表示，人们对将来三到五年内，采用和部署混合云和多云的预期规模还没有达成共识，“就一项技术而言，五年时间真的很长。”

咱们在多云网络上，面临着互操做性、跨环境工做，以及如何管理随之而来的复杂性等问题。“对于VMware来讲，开源是咱们解决这些问题的重要策略。”Wolf说：“咱们不想在建立应用时，就预先肯定好它的所有旅程。咱们不知道将来会怎样，但应该对变化的发生保持期待。”

Wolf认为，拥有对变化作出反应的灵活性，意味着可以在不一样的地方运行应用。“这是混合云真正重要的地方。”Wolf表示，“你应该拥有一个混合云层，在这里不只能够运行任何应用或开源项目，还能够运行所涉及到的任何云服务。”

O'Donovan表示，在设计新的云数据应用时，以开发者为中心的方式能够提升这种灵活性。拥有一个能够在任何地方运行的一致性的API模型，开发人员就能够更轻松地建立所需的服务，而这个系统必须足够智能，以决定应该在哪里运行。

例如，在星巴克有不少像咖啡机这样的IoT设备，它们被链接到Microsoft Azure上面，以各零售场所本地计算机的方式运行，这为星巴克提供了围绕该技术构建服务的机会。“其中一些在咖啡店中运行，一些在网络边缘运行，还有一些在本地区域运行。”O'Donovan，“你确定不但愿开发人员运行这样的应用时，变得很是复杂，以致于他们不堪重负，或须要特殊的技能。”

做者，Joao-Pierre S. Ruth
原文连接：
https://www.informationweek.com/cloud/learning-to-navigate-multi-cloud-at-escape-19-and-onug/d/d-id/1336153?

TF知足Riot Games多云需求
文中提到的Riot Games，也是Tungsten Fabric的表明客户，在多云上的需求包括：支持快速发展的云业务，支持多租户自服务的开发测试云，提供容器化网络的安全、多租户支持，与客户定制的编排系统集成，支持多云环境（本地化和AWS），支持服务链等。

Tungsten Fabric为其容器化的SaaS提供了多租户云环境，不只支持多云，还可做为统一的虚拟化网络和安全层，并与定制的编排系统相集成。

Tungsten Fabric为不一样类型的数据中心或多云环境的部署，提供网络和安全性的单点控制、可见性和管理，能够将SDN技术提高到新的水平。

更多关于Tungsten Fabric的介绍，欢迎浏览——

TF中文社区介绍
TF主要特色和用例
TF怎么运做
详解vRouter体系结构

关注微信：TF中文社区