我這個(gè)人，在發(fā)現(xiàn)那些能在技術(shù)領(lǐng)域有所建樹的企業(yè)方面有著一整套獨(dú)特方法。而IBM就是這樣的云技術(shù)廠商之一，藍(lán)色巨人也確實(shí)在云領(lǐng)域掀起不小的波瀾。為此，我寫下幾篇系列文章，跟進(jìn)IBM云產(chǎn)品的發(fā)展與演變。在寫到收購Red Hat以及順應(yīng)時(shí)代轉(zhuǎn)向混合云方向時(shí)，我意識(shí)到IBM的云轉(zhuǎn)折點(diǎn)已然到來。我堅(jiān)信IBM將在這條路上快步前行，努力探索如何讓云服務(wù)更上一層樓。
近來，我有幸與IBM混合云主管Howrad Boville（IBM混合云高級副總裁）交流。對于IBM云的演進(jìn)前景，他將其概括為“云的第二章”。
Howard Boville, IBM混合云高級副總裁
Howard曾經(jīng)是美國銀行的前最終客戶，因此對于這類高度監(jiān)管行業(yè)的IT運(yùn)營工作具有獨(dú)特見解�，F(xiàn)在的他則負(fù)責(zé)IBM公司混合云業(yè)務(wù)的統(tǒng)籌工作。
2015年，仍任職于美國銀行的Howard希望了解當(dāng)時(shí)的主流云服務(wù)商如何借助云計(jì)算的力量幫助企業(yè)受益。通過觀察亞馬遜云科技（AWS）與微軟Azure的早期開發(fā)成果，他意識(shí)到企業(yè)客戶、特別是需要遵循嚴(yán)格監(jiān)管要求的組織，由于需要在運(yùn)營與網(wǎng)絡(luò)安全的角度規(guī)劃大量額外開銷，因此很難單純通過使用云服務(wù)商提供的資源池獲得有意義的價(jià)值回報(bào)。
當(dāng)時(shí)，行業(yè)中的云計(jì)算采用狀態(tài)屬于所謂“醉酒水手模式”——或者叫「別人說什么，我就信什么」模式。憑借鋪天蓋地的宣傳，公有云似乎成了唯一有價(jià)值、唯一能解決問題的方案。而發(fā)現(xiàn)了其中矛盾的Howard自然倍感振奮，這也解釋了為什么云服務(wù)商在大型企業(yè)與受監(jiān)管行業(yè)中的市場滲透力始終羸弱。
對Howard而言，接下來的探索方向自然是尋找一家深刻理解要怎樣把關(guān)鍵工作負(fù)載的運(yùn)行與業(yè)務(wù)流程統(tǒng)一起來的公司。IBM就是這樣的理想選項(xiàng)，而且有望將所有功能需求都集成起來。為此，Howard從2017年開始與IBM合作，并最終成就了藍(lán)色巨人的混合云新高峰。
“我們正邁向云的第二章”
在Boville看來，云的第一章代表著一段規(guī)�；醋髦芷�。由于整個(gè)資源池完全被把握在云服務(wù)商手中，因此運(yùn)營與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也隨之提高，而預(yù)期的成本節(jié)約在很大程度上卻沒能實(shí)現(xiàn)。金融機(jī)構(gòu)的第一章主要是與云服務(wù)商建立合作，實(shí)現(xiàn)特定的風(fēng)險(xiǎn)狀態(tài)并嚴(yán)格遵守法律、法規(guī)與規(guī)章要求。但由于每家金融機(jī)構(gòu)都必須完成同樣的風(fēng)險(xiǎn)管理與合規(guī)保障，由此帶來的開發(fā)開銷與成本大大拖慢了云服務(wù)的采用速度。
第一章帶來的結(jié)果，就是眾多大型企業(yè)經(jīng)歷了首輪云轉(zhuǎn)型失敗。
第二章則強(qiáng)調(diào)從業(yè)務(wù)流程角度出發(fā)推廣一種架構(gòu)性方法。如果對流程進(jìn)行解構(gòu)，其中實(shí)際上包含四個(gè)部分：應(yīng)用程序、數(shù)據(jù)集、數(shù)字供應(yīng)鏈以及流程支持人員。云可以借助自動(dòng)化機(jī)制簡化整個(gè)流程，并降低數(shù)據(jù)訪問門檻、保證數(shù)據(jù)質(zhì)量并在數(shù)據(jù)內(nèi)容不受違規(guī)侵害的前提下與其他公司的數(shù)據(jù)集進(jìn)行合并。
在這樣的場景下，云本身代表的是一種功能，以架構(gòu)組成元素的身份處于賦能平臺(tái)之上——而不再作為戰(zhàn)略目標(biāo)孤立存在。
而且要滿足相關(guān)客戶的需求，云產(chǎn)品也需要提供新的內(nèi)置功能以實(shí)現(xiàn)合規(guī)性。正是因?yàn)檫@方面進(jìn)展緩慢，大多數(shù)云服務(wù)商才一直難以在企業(yè)市場上獲得可觀的商業(yè)成功。
“專為高監(jiān)管度、高復(fù)雜度工作負(fù)載而構(gòu)建”
IBM為高監(jiān)管度行業(yè)設(shè)計(jì)并構(gòu)建起云體系，確保其能夠更好地服務(wù)于其他行業(yè)。借助內(nèi)置的保密計(jì)算功能、加密技術(shù)與合規(guī)性控制，IBM得以站在更高的定位上與其他云廠商開展競爭。這種優(yōu)勢也在非監(jiān)管類行業(yè)中得到體現(xiàn)。換句話說，架構(gòu)師完全可以借助最高合規(guī)層級設(shè)定執(zhí)行與采用速度，并輕松保證整個(gè)體系能夠滿足、甚至超出一切企業(yè)級需求。
當(dāng)然，合規(guī)性保障絕不可能一勞永逸，畢竟法律、法規(guī)與規(guī)章時(shí)刻保持變化。IBM云金融服務(wù)框架是一套核心合規(guī)性與控制集，由一組全球金融機(jī)構(gòu)及Promontory Financial Group（IBM的一家下轄子公司）提供并監(jiān)督。后者不斷跟進(jìn)全球范圍內(nèi)的法規(guī)變化，通過這套框架管理IBM云體系內(nèi)的各項(xiàng)服務(wù)要素，包括容器、虛擬機(jī)、IBM軟件以及第三方數(shù)字供應(yīng)鏈提供商等。
IBM還為開發(fā)人員構(gòu)建起一系列工具，用以構(gòu)建具備強(qiáng)大數(shù)據(jù)保護(hù)能力的應(yīng)用方案。相信很多朋友都聽說過企業(yè)與開發(fā)人員共同使用安全云平臺(tái)，但卻因平臺(tái)選項(xiàng)過于多樣而無意發(fā)生錯(cuò)誤、并最終導(dǎo)致大規(guī)模數(shù)據(jù)泄露的事故。在企業(yè)環(huán)境中，開發(fā)人員必須努力提升自身生產(chǎn)力；但企業(yè)一方則希望避免平臺(tái)意外開放或敏感數(shù)據(jù)未授權(quán)訪問等錯(cuò)誤。IBM為此構(gòu)建起“安全與合規(guī)中心”，確保金融機(jī)構(gòu)及數(shù)字供應(yīng)鏈提供商能夠在整個(gè)軟件開發(fā)生命周期內(nèi)自動(dòng)發(fā)現(xiàn)并監(jiān)控各策略配置方案的合規(guī)性，盡可能避免發(fā)生安全性與合規(guī)性錯(cuò)誤。
戴姆勒股份公司（梅賽德斯-奔馳的母公司）就是一家監(jiān)管程度較低的企業(yè)。戴姆勒公司決定將售后門戶遷移至IBM云，確保能夠更快為客戶提供新的產(chǎn)品與服務(wù)。對戴姆勒而言，IBM云的核心優(yōu)勢在于可擴(kuò)展性與強(qiáng)大的安全保障能力。購買車輛時(shí)，消費(fèi)者往往需要提供關(guān)鍵個(gè)人信息，包括年齡、家庭住址、駕照號(hào)碼與保險(xiǎn)信息等。戴姆勒就在使用保密計(jì)算保護(hù)售后消費(fèi)者數(shù)據(jù)。
按收入計(jì)算的全球最大可口可樂裝瓶商Coca-Cola European Partners（CCEP）目前也邁出了自己的云優(yōu)先數(shù)字化轉(zhuǎn)型步伐。憑借Red Hat OpenShift與IBM混合云架構(gòu)提供的跨多種公有云平臺(tái)的優(yōu)化靈活性能力，CCEP決定使用IBM多云管理方案集成并管理遺留系統(tǒng)、私有乃至公有云體系，確保能夠以統(tǒng)一視圖與單一控制點(diǎn)統(tǒng)籌整個(gè)IT基礎(chǔ)設(shè)施。
總結(jié)
經(jīng)過一個(gè)世紀(jì)的漫長發(fā)展，IBM在不少人眼中已然“老態(tài)龍鐘”。但在我看來，新的領(lǐng)導(dǎo)層、才華橫溢的員工隊(duì)伍以及斥巨資對Red Hat的收購，已經(jīng)讓IBM迎來了新生。重拾年輕之心的藍(lán)色巨人，決定再次勇敢擁抱新的時(shí)代。
與已經(jīng)誕生十年的AWS相比，IBM云剛剛面世兩年半。憑借高度現(xiàn)代化的基礎(chǔ)設(shè)施，IBM能夠比以往更快地推出新功能。以新近發(fā)布的IBM云代碼引擎為例，其不僅帶來更好的開發(fā)者體驗(yàn)，同時(shí)也免去了基礎(chǔ)設(shè)施層面的管理負(fù)擔(dān)。
與其他很多企業(yè)不同，Red Hat OpenShift的加入反而驅(qū)動(dòng)了IBM自身的開放態(tài)度。現(xiàn)在，您可以構(gòu)建容器并將其運(yùn)行在內(nèi)部、IBM云或者其他云服務(wù)商平臺(tái)之上。IBM已經(jīng)意識(shí)到新時(shí)代的混合本質(zhì)，也在努力幫助客戶靈活在內(nèi)部及外部環(huán)境中運(yùn)行各類多云應(yīng)用程序。
IBM Cloud Satellite則是IBM公有云的擴(kuò)展方案，能夠在客戶數(shù)據(jù)中心內(nèi)部運(yùn)行，甚至支持邊緣位置運(yùn)行。過去幾年以來，IBM已經(jīng)將所有云服務(wù)移植至Kubernetes之上，借此保證一切都能在不同場景下帶來統(tǒng)一的運(yùn)行效果。IBM Cloud Satellite也不例外，同樣能夠運(yùn)行在Red Hat OpenShift這套Kubernetes管理環(huán)境當(dāng)中。
憑借這套混合云平臺(tái)，IBM將目光投向四大監(jiān)管行業(yè)，包括政府、金融服務(wù)、電信以及醫(yī)療保健，而且分別為其內(nèi)置了不同的法律、法規(guī)與規(guī)章設(shè)計(jì)，確保企業(yè)客戶無需再額外自行構(gòu)建。
在我看來，IBM應(yīng)該在市場營銷工作中更多強(qiáng)調(diào)自身云計(jì)算功能的差異化優(yōu)勢。雖然這些優(yōu)勢往往體現(xiàn)在戰(zhàn)術(shù)層面，但足以形成鮮明且強(qiáng)有力的客戶吸引力。
要讓混合云發(fā)展目標(biāo)變?yōu)楝F(xiàn)實(shí)，IBM必須得想辦法讓IT部門與開發(fā)者們愛上自己的云。而IT部門與開發(fā)者們最關(guān)注的當(dāng)然是創(chuàng)新成果，而且會(huì)定期同其他云服務(wù)商進(jìn)行比較。
著眼于未來，我將繼續(xù)跟進(jìn)并整理目前IBM合規(guī)性與安全性成果在非管制行業(yè)中的影響力。照理來說，沒有人會(huì)對安全性優(yōu)勢說不，期待IBM云能帶來良好表現(xiàn)！
