數據管理和保護云原生的未來(lái)

云原生應用和 Kubernetes 的使用均呈上升趨勢。451 Research 指出，全球將近四分之三的企業(yè)目前正在使用，或計劃在未來(lái)兩年內采用 Kubernetes。

應用和 的使用均呈上升趨勢。451 Research 指出，全球將近四分之三的企業(yè)目前正在使用，或計劃在未來(lái)兩年內采用 Kubernetes。許多企業(yè)，尤其是金融服務(wù)業(yè)等產(chǎn)生和使用大量數據的企業(yè)，在新冠疫情之前就已著(zhù)手探尋加快開(kāi)發(fā)周期的方法。2020 年疫情期間，眾多企業(yè)轉為線(xiàn)上辦公，并且他們希望構建或擴展旗下的數字產(chǎn)品/服務(wù)，這一需求將進(jìn)一步突出。

要了解 Kubernetes 經(jīng)歷這種強勁增長(cháng)的原因及其對企業(yè)的重要意義，我們需要首先理解許多 IT 人士非常熟悉的“寵物和牛(pets versus cattle)”這個(gè)類(lèi)比。從最基本的層面來(lái)看，這個(gè)比喻是指，部分 IT 經(jīng)理將自己所在組織的 IT 基礎設施內的服務(wù)器和系統視為寵物。他們給這些服務(wù)器和系統取名字，照看它們，并致力于努力工作以確保它們正常運行。隨著(zhù)企業(yè)的 IT 配置不斷擴展，由三、四臺服務(wù)器構成的基礎設施擴展為 10 - 20 臺物理服務(wù)器，可能還有幾個(gè)虛擬機 (VM) 以及一些不同的云。我們現在擁有的是一群牛，而不只是幾只寵物。當然，我們會(huì )照顧他們，但也會(huì )將它們視為可替代的單個(gè)實(shí)體。

如果我們繼續套用這個(gè)比喻，則可以認為，如今現代化 IT 團隊管理的東西更加類(lèi)似于工業(yè)化的農場(chǎng)設施。我們再也無(wú)法計數或看到農場(chǎng)里的所有動(dòng)物。因為大量動(dòng)物居住在其他農場(chǎng)，而且我們付費讓其他人照顧它們，而如果它們丟失、被盜或生病，責任仍然在我們。事實(shí)上，如今，它們在哪里以及被關(guān)在什么地方都不重要。我們真正關(guān)心的是它們生產(chǎn)了什么，或者回到技術(shù)層面上，它們可以賦能什么。

當然，這指的是由物理、虛擬和云工作負載組成的現代數字基礎設施。

容器化助推 DevOps

近些年來(lái)，我們添加了許多容器。虛擬機是指在多個(gè)操作系統 (OS) 實(shí)例上運行的硬件，而容器則可支持多個(gè)工作負載在單個(gè)操作系統實(shí)例上運行。這讓容器比虛擬機更輕便、更靈活且啟動(dòng)更快，因為虛擬機是在自己的操作系統上運行，占用的存儲空間更大。IT決策者們不像其存儲基礎設施那樣專(zhuān)注于速度和feeds流，他們會(huì )密切關(guān)注應用程序的性能以及(內部或外部)終端用戶(hù)。

這正是 Kubernetes 作為平臺的價(jià)值所在，因為它讓 IT 團隊能夠將構成應用程序的多個(gè)容器組合成邏輯單元。運行 Kubernetes 讓 IT 團隊能夠安全可靠地加速和擴展應用程序交付。運行 Kubernetes 還可以實(shí)現應用程序交付的自動(dòng)化，從而減少變更風(fēng)險，實(shí)現持續改進(jìn)、刷新和更新，同時(shí)移除重復的、手動(dòng)的過(guò)程。Kubernetes 為IT團隊提供了更大的敏捷性和靈活性，以平衡需求波動(dòng)的能力，不斷增加應用程序價(jià)值，并且能夠同時(shí)在不同平臺上運行多個(gè)應用程序。最后，Kubernetes 可加強開(kāi)發(fā)、質(zhì)保和運營(yíng)團隊之間的聯(lián)系。DevOps 旨在促進(jìn)這些團隊之間的協(xié)作并打破不同團隊之間的孤島，使這些團隊能夠團結協(xié)作以實(shí)現為企業(yè)和客戶(hù)創(chuàng )造更多價(jià)值的共同目標。歸根結底，Kubernetes 可以為企業(yè)提供的實(shí)質(zhì)優(yōu)勢在于：能夠更快速、更大規模且更準確地交付應用程序。

DevOps 的核心描述了以云原生方式做事的過(guò)程，因此 Kubernetes 非常適用于那些擁有更廣泛目標的 DevOps 組織，當然這些組織也在朝著(zhù)某個(gè)共同目標不斷努力。它具有的潛在優(yōu)勢超出了許多企業(yè)的想象。DevOps 充分挖掘和利用 Kubernetes 提供的自動(dòng)化和可擴展功能，進(jìn)而縮短開(kāi)發(fā)周期。通俗來(lái)說(shuō)，企業(yè)可以比之前更頻繁地升級、修補和刷新應用程序。例如，在金融服務(wù)業(yè)中，這是一項關(guān)鍵優(yōu)勢。雖然世界各地諸多銀行網(wǎng)點(diǎn) 2020 年被迫關(guān)閉，但是絕大多數銀行已準備好通過(guò)在線(xiàn)銀行和手機銀行為客戶(hù)提供數字化金融服務(wù)。達到這么先進(jìn)的數字化服務(wù)水平，一定程度上是因為銀行業(yè)挑戰者在過(guò)去十年間實(shí)現的顛覆，諸如 Monzo 和 Revolut 等公司迫使全球巨頭采取行動(dòng)。這些事件造成的結果是：現在，銀行每月都要(而不是一年幾次)更新和優(yōu)化應用程序和服務(wù)。

未來(lái)，人工智能和機器學(xué)習等技術(shù)還將進(jìn)一步推動(dòng)實(shí)現銀行業(yè)務(wù)的自動(dòng)化，使個(gè)人理財、儲蓄和跟蹤支出更容易。隨著(zhù)各大銀行競相推出優(yōu)質(zhì)的應用程序和定制化服務(wù)，云原生平臺和 DevOps 將助力更快速地實(shí)現廣泛創(chuàng )新。

現代化數據保護

當我們談?wù)撛圃軜嫼?Kubernetes 具備的可擴展性時(shí)，我們也可以參考新的容器化環(huán)境的可重復性和準確性。還是以金融服務(wù)業(yè)為例，由于這個(gè)行業(yè)在疫情期間取得了顯著(zhù)發(fā)展，我們將會(huì )看到實(shí)體零售分支機構的構成發(fā)生了變化，需要更先進(jìn)的數字化系統和非接觸式系統。在實(shí)體店內引入新技術(shù)和設備將成為新常態(tài)的一部分，因為人們走出家門(mén)重返商業(yè)街但期待獲得數字優(yōu)先的消費體驗。這可能會(huì )促使多個(gè)分支機構進(jìn)行某種程度的IT更新，以確?？蛻?hù)能夠在每個(gè)地點(diǎn)獲得一致的體驗。

因此，對于希望跨物理站點(diǎn)提供一致且兼容并蓄的“親身”使用體驗的組織而言，基礎設施即代碼 (IaC) 之類(lèi)的方法將變得至關(guān)重要。IaC 是指通過(guò)機器可讀的定義文件(而不是手動(dòng)配置)管理和配置基礎設施的流程，手動(dòng)配置可能會(huì )受到人為錯誤的阻礙。IaC 能夠接受可重復的任務(wù)，并且每次都以相同的方式運行任務(wù)?；厥走^(guò)去，跨多個(gè)站點(diǎn)復制 IT 環(huán)境實(shí)際上只能通過(guò)以下方式來(lái)完成：先配置并設置一個(gè)站點(diǎn)，然后每個(gè)站點(diǎn)使用完全相同的團隊和流程。如果中國的每條主要商業(yè)街上都有 100 多家零售銀行，這種方式在現實(shí)中不可能實(shí)現，更不用說(shuō)在全球范圍內實(shí)現。IaC 是指本質(zhì)上已在軟件代碼中定義了首個(gè)站點(diǎn)的配置方法，可反復遷移并使用這些代碼創(chuàng )建精確的副本。而且，對于擁有平臺運營(yíng)團隊的企業(yè)，可以自助方式向開(kāi)發(fā)團隊提供運營(yíng)服務(wù)，并與站點(diǎn)可靠性工程師 (SRE) 相互銜接配合，如此一來(lái)，啟動(dòng)工作負載不再是一項冗長(cháng)的任務(wù)。無(wú)論這些工作負載位于云端、本地，虛擬環(huán)境或容器中，IaC 均可提高速度和效率，同時(shí)使流程可重復執行。這不僅可加快跨多個(gè)站點(diǎn)推出數字化基礎設施的過(guò)程，而且可降低人為錯誤的幾率，人為錯誤可能并非惡意，但卻可能會(huì )導致系統中斷和網(wǎng)絡(luò )安全漏洞。

在金融服務(wù)業(yè)和其他諸多行業(yè)中，數據保護問(wèn)題正在破壞數字化轉型工作,《2021 年 Veeam 數據保護趨勢》報告中指出，備份失敗和備份不完整導致 58% 的組織數據可能得不到保護。 Kubernetes 和云原生平臺是企業(yè)持續推進(jìn)數字化轉型的基礎，但并沒(méi)有消除對方面的需求。一旦發(fā)生任何情況，使用代碼部署應用程序和管理程序版本會(huì )對數據保護提出更細微的挑戰，因為有狀態(tài)數據從外部源(例如，數據庫和終端用戶(hù))寫(xiě)入了這些應用程序。此類(lèi)數據不包含在代碼中，但現在是有狀態(tài)的。必須通過(guò)以下方式保護此類(lèi)數據：要么作為持續集成 (CI) /持續交付 (CD) 途徑和原生 API 的一部分，在代碼更改之前觸發(fā)備份;要么作為一項定義的策略，使用為 Kubernetes 構建的本機工具進(jìn)行備份。因此，對于希望利用 Kubernetes 的組織，最好的建議是與兼具云原生平臺和工具方面專(zhuān)業(yè)能力的現代化數據保護專(zhuān)家合作。

由于容器的流行度和影響力持續增加，企業(yè)必須確保自身能夠保護數據安全，同時(shí)能夠跨物理、虛擬、云以及 Kubernetes 環(huán)境備份數據。這就是為什么希望充分利用 Kubernetes 提供的敏捷性、可擴展性和自動(dòng)化功能的企業(yè)，不能忽視同步更新其數據保護策略和能力的需求。