Introdução às operações unificadas

Um painel de nuvem, entre híbridos, multicloud e borda.

Abordagens de implantação híbrida, de várias nuvens e de borda geralmente podem levar a aumentos nos custos operacionais. O aumento inesperado no custo é o resultado de operações duplicadas ou diferentes, com um conjunto de práticas operacionais por provedor de nuvem. Operações unificadas são a abordagem intencional de manter um conjunto de ferramentas e processos para gerenciar consistentemente cada provedor de nuvem por meio de um conjunto comum de práticas de governança e gerenciamento de operações.

Entender e minimizar os custos por meio de operações unificadas

Em estratégias híbridas e multicloud, o primeiro aumento nos custos de sobrecarga pode ser utilitários duplicados da plataforma de nuvem: rede, identidade, governança, segurança e ferramentas de operações. A longo prazo, podem surgir desafios empresariais, como funções principais de equipe ou equipes com as habilidades necessárias para gerenciar ambientes diversificados.

Estratégias híbridas e multicloud levaram muitos tomadores de decisões a concluir incorretamente que a nuvem é mais cara do que as tecnologias locais. Um estudo recente da Forester Consulting comissionado pela Microsoft descobriu que uma estratégia híbrida e multicloud pode fornecer retorno de três anos muito significativo sobre o investimento e custos substanciais de infraestrutura e equipe locais para organizações. Um estudo de ambiente e energia do Accenture e WSP concluiu ainda mais que as soluções de nuvem adicionam significativamente maior eficiência de energia para grandes implantações, com as organizações reduzindo o uso de energia e as emissões de carbono em mais de 30%em relação a aplicativos de negócios instalados localmente e para pequenas implantações, atingindo mais de 90% de reduções com um serviço de nuvem compartilhado.

As organizações podem modernizar e otimizar operações gerais usando uma abordagem simples para superar riscos, aumentos de custos de sobrecarga ou desafios relacionados às funções principais de equipe. Operações unificadas são a abordagem para estratégias de nuvem híbrida, multicloud e de borda que reduzem a duplicação de curto prazo e a tensão de longo prazo em sua equipe de tecnologia. Este artigo descreve a abordagem neutra do provedor de usar operações unificadas para estender um único plano de controle empresarial entre ativos distribuídos em ambientes híbridos, de várias nuvens e de borda.

Mais artigos serão seguidos, delineando a abordagem do Azure para operações unificadas: fornecimento de governança e gerenciamento de operações em ambientes híbridos heterogêneos, multicloud e de borda. A meta geral em uma abordagem específica do Azure para operações unificadas seria inventariá-los, organizar e reger ativos de TI em qualquer lugar, em qualquer infraestrutura. Esse plano de controle corporativo centralizado forneceria uma experiência consistente de gerenciamento de operações de nuvem em ambientes locais, de várias nuvens e de borda.

Plataforma de nuvem primária

Estratégias híbridas, multicloud e de borda bem-sucedidas começam com uma plataforma de nuvem primária.

Plataforma de nuvem primária com instalações, serviços e controles para dar suporte aos seus processos.

Seja em uma nuvem pública ou privada, sua plataforma de nuvem primária é onde seus processos operacionais são hospedados, juntamente com um conjunto de instalações de nuvem definidas. No Azure, essas instalações são regiões do Azure,enquanto no local, podem ser datacenters. Essas instalações hospedam os serviços de nuvem necessários para gerenciar as operações principais e para dar suporte a outras cargas de trabalho hospedadas na plataforma. Sua plataforma de nuvem principal também incluirá uma série de controles projetados para dar suporte a operações nessa nuvem.

Observação

Sua plataforma de nuvem primária pode não hospedar todos ou até mesmo a maioria das cargas de trabalho, mas hospeda os serviços e controles necessários para concluir os processos principais para gerenciamento de operações, governança, conformidade,segurança e assim por diante.

Cuidado

Você provavelmente já tem uma plataforma de nuvem primária. Infelizmente, muitas plataformas de nuvem foram projetadas e criadas antes das operações exigirem opções de implantação híbrida, de várias nuvens ou de borda. Isso geralmente levou os clientes a replicar processos, usando diferentes controles de nuvem para gerenciar serviços de nuvem em cada plataforma de nuvem. Se sua estratégia de nuvem chamar opções de implantação híbrida, de várias nuvens ou de borda e sua plataforma de nuvem primária não as dar suporte, considere uma plataforma que possa implantar as funcionalidades necessárias para operações unificadas.

Definindo operações unificadas

O conceito por trás de como as operações unificadas funcionam é simples: implemente uma extensão ou gateway para aplicar os controles em seu provedor de nuvem primário em suas implantações híbridas, de várias nuvens ou de borda. Gerencie e governe suas operações de forma consistente entre ambientes locais heterogêneos, de várias nuvens e de borda.

Na implementação de operações unificadas, um único plano de controle empresarial se estende pelos ativos distribuídos da sua organização, levando gerenciamento consistente, desenvolvimento de aplicativos e serviços de nuvem para qualquer infraestrutura, em qualquer lugar, em escala. Habilitando o gerenciamento e a governança consistentes para organizações, um gateway com esses controles de nuvem estende o gerenciamento de operações e os serviços de dados consistentes em diferentes ambientes locais, de várias nuvens e de borda.

Ao identificar sua plataforma de nuvem primária, é importante garantir que a nuvem tenha os sistemas de ferramentas necessários para gerenciar todas as nuvens em seu portfólio. Muitas plataformas de nuvem foram projetadas e criadas antes das operações exigirem opções de implantação híbrida, multicloud ou de borda. Funcionalidades insuficientes nas ferramentas de operação atuais podem exigir que as equipes de operações repliquem processos usando diferentes controles de nuvem para gerenciar serviços de nuvem em cada plataforma de nuvem. Se sua estratégia de nuvem chamar opções de implantação híbrida, multicloud ou de borda e sua plataforma de nuvem primária não as dá suporte, considere uma plataforma que possa implantar as funcionalidades necessárias para operações unificadas.

Operações unificadas

Uma única experiência de gerenciamento e operações de nuvem em seu portfólio de ativos distribuídos em escala (levando governança consistente, gerenciamento, desenvolvimento de aplicativos e serviços de nuvem para qualquer infraestrutura, em qualquer lugar) permite uma estratégia híbrida e multicloud integrada que pode aumentar a inovação, a agilidade e o crescimento dos negócios futuros da sua organização. A adição de um gateway para controles de nuvem que estendem o gerenciamento e os serviços de dados para o local, a multicloud e a borda, permite o gerenciamento e a governança consistentes para organizações; uma estratégia híbrida e multicloud integral que pode aumentar a inovação, a agilidade e o crescimento empresarial futuros da sua organização, em qualquer lugar. Implemente uma extensão (ou gateway) para aplicar os controles em seu provedor de nuvem primário em suas implantações híbridas, multicloud ou de borda.

As operações unificadas estendem controles de nuvem para implantações híbridas, multicloud e de borda

Aviso

A implementação de operações unificadas pode ser relativamente simples. Mas, se sua plataforma de nuvem não puder gerenciar os processos de operações primárias unificadas necessários, ela exigirá despesas de capital adicionais, com desenvolvimento caro para criar extensões ou gateways para outras nuvens. O principal fator de restrição por que os clientes criam operações e processos duplicados ou desagidos é devido às plataformas de nuvem primária existentes com essas limitações.

Uma abordagem inconsistente para implementar operações unificadas pode multiplicar ineficiências de custo para sua organização, com custos operacionais maiores (de utilitários de plataforma de nuvem duplicados ou ferramentas de operações) e impactos negativos nos negócios (equipes de equipe sem a habilidade de nuvem necessária em funcionamento).

Se o provedor de nuvem primário atual não oferecer os recursos necessários para operações unificadas, considere otimizar suas operações e processos usando um provedor de nuvem moderno.

Operações unificadas decomposta

Essa imagem exibe os componentes individuais necessários para operações unificadas e mostra como eles interagem entre si. As seções a seguir fornecem uma estrutura detalhada para cada componente de operações unificadas.

Infográfico mostrando os componentes necessários para entregar operações unificadas (descritos no restante deste artigo)

Processos do cliente

O objetivo principal das operações unificadas é criar o máximo de consistência de processo possível entre implantações. Nenhum provedor de serviços de nuvem poderá alcançar 100% de paridade de recursos em todas as implantações híbridas, de várias nuvens e de borda. No entanto, o provedor deve ser capaz de fornecer conjuntos de recursos de linha de base comuns em todas as implantações, para que seus processos de governança e gerenciamento de operações permaneçam consistentes.

Processos do cliente que podem dar suporte a operações unificadas

Normalmente, os clientes exigem a capacidade de fornecer consistência em seus processos de governança e gerenciamento de operações definidos. Para atender aos requisitos de longo prazo, sua solução de operações unificadas precisará ser capaz de dimensionar para atender a esses processos comuns, especificados abaixo.

Processos comuns de governança (tarefas)

  • Gerenciamento de custos: Veja, gerencie ou otimize os custos e identifique e forneça diretrizes de mitigação para o risco de gastos de IT relacionados à nuvem.
  • Linha de base de segurança: Audite, aplique ou automatize os requisitos de controles de segurança recomendados e identifique e forneça diretrizes de mitigação para riscos de negócios relacionados à segurança.
  • Consistência de recursos: Integram, organizam e configuram recursos e serviços e identificam e fornecem diretrizes de mitigação de risco para possíveis riscos de negócios.
  • Linha de base de identidade: Impor autenticação e autorização em identidade e acesso do usuário e identificar e fornecer diretrizes de mitigação de risco para possíveis riscos de negócios relacionados à identidade.
  • Aceleração de implantação: Conduza a consistência usando modelos, automação e pipelines (para implantações, alinhamento de configuração e ativos reutilizáveis), estabelecendo políticas para garantir a configuração e a implantação de recursos compatíveis,consistentes e repetitivos.

Processos comuns de gerenciamento de operações (tarefas)

  • Inventário e visibilidade: Contabilização e garantia de relatórios para todos os ativos e coleta e monitora o estado de executar do inventário em ambientes de nível empresarial.
  • Operações otimizadas: Acompanhe, a patch e otimize os recursos com suporte e minimize os riscos de interrupção dos negócios contra desaconsistências de configuração ou vulnerabilidades do gerenciamento inconsistente de patch.
  • Proteção e recuperação: As práticas recomendadas de backup, continuidade dos negócios e recuperação de desastre reduzem a duração e o impacto de paralisações impreviáveis.
  • Operações de plataforma:operações especializadas para plataformas de tecnologia comuns, como bancos de dados SQL, áreas de trabalho virtuais e SAP (para cargas de trabalho de média a alta importância).
  • Operações de carga detrabalho: operações especializadas (para cargas de trabalho de alta prioridade/missão crítica) com requisitos de operações maiores.

As operações de plataforma e carga de trabalho executam um processo iterativo equivalente para melhorar o design do sistema, automatizar a correção, dimensionar alterações com um catálogo de serviços e aprimorar continuamente o design,a automação e o dimensionamento do sistema.

Sua plataforma de nuvem principal deve ser capaz de fornecer as funcionalidades técnicas e as ferramentas necessárias para automatizar processos e atingir as metas acima para governança e gerenciamento de operações. Sua solução de operações unificadas deve permitir que você estenda esses processos em todas as implantações híbridas, multicloud e de borda.

Controles de nuvem primários

Sua plataforma de nuvem principal deve incluir vários recursos importantes para facilitar ou automatizar os processos do cliente normalmente necessários na nuvem:

Controles de nuvem comuns, descritos nos marcadores a seguir

Recursos básicos

Todos esses recursos básicos são necessários para fornecer um plano de adoção da nuvem, em escala:

  • Pesquisar, indexar, agrupar e marcar todos os ativos implantados, estendendo a visibilidade e o gerenciamento básicos.
  • Templatize, automatize e estenda as ferramentas para implantações consistentes.
  • Crie limites de acesso e segurança para proteger os ativos implantados.

Recursos aprimorados

Provavelmente, você precisará da maioria, se não de todos, dos seguintes recursos aprimorados para operar um ambiente híbrido e multicloud em escala:

  • Relatório de desempenho e inventário
  • Auditoria e automação de segurança e conformidade
  • Acompanhamento e relatórios sobre aplicativos e dependências

Controles automatizados

Automatize seu ambiente com ferramentas para modernizar suas operações e otimizar os custos operacionais:

  • Política de ambiente e em convidado
  • Configuração e atualizações
  • Proteção e recuperação

Esses recursos provavelmente já estão incluídos nos conjuntos de controle que você está usando no momento para operar seu provedor de nuvem primário. Provavelmente, há muitos recursos adicionais e processos automatizados disponíveis nesse conjunto de controles. Essas são as principais funcionalidades de controle que devem estar disponíveis em híbridos, multicloud e borda em sua solução de operações unificadas.

É porque eles são implementados como controles primários que os recursos acima são aqueles que geralmente vemos levar a operações duplicadas ou duplicadas. Como mencionado anteriormente, uma abordagem inconsistente para implementar operações unificadas tem efeitos do aumento dos custos operacionais (por exemplo, utilitários duplicados de plataforma de nuvem, ferramentas de operações), pode multiplicar ineficiências de custo para sua organização e incorrer em despesas de capital significativas na fase inicial do percurso de adoção da nuvem.

Plano de controle híbrido, multicloud gateway e enterprise

Para estender seus controles de nuvem primários, você precisa configurar uma extensão ou gateway. Esse tipo de extensão permitirá que seus controles vejam e interajam com recursos que foram implantados fora da plataforma de nuvem ( na verdade, criando um plano de controle e maior visibilidade emambientesheterogêneos e diferentes).

Nas plataformas de nuvem da Microsoft, Azure Arc é essa extensão. Azure Arc estende os mesmos controles e processos usados para controlar a nuvem do Azure para outras nuvens públicas e privadas e a borda. São esses controles de nuvem que permitem uma abordagem de operações unificadas para processos consistentes de governança e gerenciamento de operações em ambientes heterogêneos locais, de várias nuvens e de borda.

As operações unificadas estendem o alcance do ARM (Azure Resource Manager), o "sistema operacional" do Azure. O ARM alcança fora do Azure para projetar esses recursos dispersos dentro do Azure e representá-los como cidadãos de primeira classe. Ao levar os serviços e o gerenciamento do Azure para qualquer tipo de infraestrutura, a abordagem de operações unificadas estende o alcance do Azure e permite novas soluções híbridas e multicloud.

Usar uma abordagem de operações unificadas permite organizar, reger e proteger qualquer ambiente em qualquer lugar, com visibilidade centralizada, operações e conformidade. Crie aplicativos de nuvem, em qualquer lugar, em escala, com serviços de aplicativo padronizados, da implantação ao monitoramento. Implante os serviços do Azure em qualquer lugar, mais rápido, consistente e em escala com serviços Azure Arc sempre atualizados.

A criação, a operação e o gerenciamento em aplicativos de borda tradicionais, nativos de nuvem e distribuídos com controles e processos consistentes para governança e gerenciamento de operações estendem inovações de nuvem para ativos dispersos. Novos cenários híbridos e multicloud podem ser desbloqueados do gerenciamento simplificado, do desenvolvimento mais rápido de aplicativos e dos serviços consistentes do Azure que são estendidos para todos os ambientes de recursos, em qualquer infraestrutura, em toda a sua propriedade de TI.

Um plano de controle central do Azure que se concentra na padronização, na interoperabilidade e na conformidade permite visibilidade consistente e governança uniforme e gerenciamento de operações em infraestruturas híbridas e de várias nuvens, o que pode aumentar a produtividade, reduzir o risco e acelerar a adoção da nuvem e as práticas e tecnologias de migração para organizações.

Próximas etapas

Para começar sua jornada híbrida e multicloud, comece com uma rápida revisão da estratégia para o artigo híbrido e multicloud.