Progress’te Ürün Stratejisinden Sorumlu Başkan Yardımcısı Jason Dover tarafından
Günümüzün rekabetçi ortamında, her işletme, kendilerine muadillerine karşı küçük bir avantaj sağlayan avantajlar elde etmenin yollarını arıyor. Hemen hemen her sektöre çok sayıda yeni giren dijital ve web 2.0, bunu her zamankinden daha önemli hale getiren temel itici güçlerden biridir. Bu işletim ortamından, işletmelerin BT’yi yalnızca gerekli bir yardımcı program olmaktan ziyade bir gelir oluşturucu ve farklılaştırıcı olarak kullanmaya çalıştıkları dijital dönüşüm ve iş çevikliği kavramları ortaya çıktı. Bu ortamın, bulut benimseme için mükemmel kuluçka ekosistemi olduğu kanıtlanmıştır.
Hibrit Bulut için Sürücüler
Bulut kullanımına yönelik pek çok yaklaşım ve kalıp mevcut olsa da en yaygın olanı hibrit buluttur. Tanım olarak hibrit bulut, en az bir özel bulut ekosisteminin yanı sıra birleştirilmiş modeller, araçlar ve çalışma kitapları kullanılarak yönetilen bir veya daha fazla genel bulut ortamı içerir. Bu modelin birincil faydaları, çeviklik ve döner sandalye yönetimini en aza indirirken belirli uygulamalar ve hizmetler için en iyi platformu sağlama yeteneğidir.
Bu avantajlara rağmen, her iş yükü genel bir bulutta dağıtılmamalıdır. Öte yandan, diğer hizmetler ve uygulamalar, bir genel bulutun yerel olarak kolaylaştırdığı tam zamanında devreye alma seçenekleri ve yatay ölçeklendirme seçenekleriyle birleştiğinde çok daha verimlidir. Verimli olabilmesi için hibrit ortamın ek karmaşıklığının ortak yönetim, birleştirilmiş ilkeler ve tutarlı bir güvenlik modeli ile birbirine bağlanması gerekir.
Bulutlu Bir Dünyada Yük Dengeleme
Şirket içi veya barındırılan bulut işletim ortamlarında, yük dengelemeyle ilgili ilkeler önemli ölçüde değişti. Yük dengelemenin özü hala temel olarak uç noktalar, veri merkezleri veya bulutlar arasında akıllı trafik dağıtımı sağlamaya odaklanmış olsa da dikkate alınması gereken yeni hususlar var.
Geçmişte, ortak yaklaşım, mümkün olduğu kadar çok uygulamayı merkezileştirilmiş, çok kiracılı bir fiziksel aygıt kümesinde birleştirmekti. x86 mimarisinde ve verimliliğinde yapılan ilerlemelerle, artık önemli ölçüde daha fazla performans sağlayabildikleri için sanallaştırılmış yük dengeleyiciler daha popüler hale geldi. Mikro etki ayak izleriyle daha sık değişikliklere izin veren daha küçük patlama yarıçapları oluşturma fikri, yalnızca ortamın çok küçük bir bölümünü temsil etmekten sorumlu olan uygulama başına veya hizmet başına yük dengeleyicilerin benimsenmesine yol açtı.
Bu yaklaşımla, istenmeyen etkileri olan değişiklikler ve güncellemeler, genel ortam üzerinde minimum etkiye sahiptir. Benzer şekilde, bu mimari segmentasyonu kolaylaştırmak ve yanal hareketin sınırlandırılmasını desteklemek için kullanıldığında, tehdit aktörlerinin başarılı ihlalleri ekosistemin yalnızca küçük bir kısmını etkiler.
Bulutta yerel uygulama mimarisi, yük dengelemeyle ilgili kurumsal strateji için başka bir önemli faktördür. Temel taşı olarak bulutta yerel mimari ilkeleriyle yeni uygulamalar oluştururken, bu iş yüklerinin geleneksel altyapıyla birlikte devreye alınması çok olasıdır. Doğru yeteneklere sahip yük dengeleyiciler, örneğin, kapsayıcılı bir ortamda var olan ölçekleme dinamizminin fiziksel ağa otomatik olarak yansımasını sağlayarak bu senaryodaki boşlukları kapatmaya yardımcı olabilir.
Buna duyulan ihtiyaç, Kubernetes konteyner yönetimi ortamlarının bağlamını ve şemasını anlama yeteneğine sahip olmak için değerlendirilen yük dengeleyicilere duyulan ihtiyacı belirten müşteri RFP’lerindeki artışla yansıtılmaktadır.
Sürdürülebilir Strateji Planı
İlkeler, operatörlerin esnek olmasına ve sabit bir dizi statik kuralla mümkün olmayan bir şekilde yanıt vermesine izin verdiği için BT’de anahtardır. İyi ilkeler, çevik ve dinamik ortamlarda iyi karar vermeyi sağlar.
Modern BT’nin karmaşıklığı, CIO’nun ofisine yönelik talepler ve I&O ekiplerinin karşılaştığı operasyonel zorluklar göz önüne alındığında, stratejiyi yük dengelemenin kritik bileşeninin seçimi ve kullanımı etrafında yönlendirmek için bir dizi temel ilkeye sahip olmak hayati önem taşır.
İşte dikkate alınması gereken birkaç ilke:
1: Uygulama İş Hedeflerini Belirleyin
Yük dengeleme seçimi, hizmet verilen uygulamaların, hizmetlerin ve iş yüklerinin sonuçlarına dayalı olmalıdır. Yük dengeleme gibi ağ işlevlerini sanallaştırmaya yönelik genel eğilime rağmen, belirli bir uygulama veya ortam, FIPS 140-2 gibi standartların daha yüksek sürümleriyle veya çok yüksek TLS işlemleriyle uyumluluk gerektiriyorsa, bir donanım çözümü ideal olabilir. seçenek.
Öte yandan, bağımsız kiracıların komşularının performansını etkilemesini önleme becerisiyle birleştirilmiş yüksek düzeylerde yalıtım arayan yüksek düzeyde ölçeklenebilir ve modernize edilmiş bir kurumsal dağıtım, hizmet başına mikro örneklerden oluşan bir yapının sanal dağıtımını tercih edebilir. Ana nokta şu ki, görevdeki satıcınızın RFP’nizin gelişimini yönlendirmesine izin vermek yerine, önce temel sonuçları ve hedefleri değerlendirmeniz önemlidir.
2: Uyguladığınız Şeyin Güvenlik Duruşunu Nasıl Etkileyeceğini Düşünün
Siber tehditlerin artmasıyla birlikte, kuruluşların güvenlik duruşlarını iyileştirmek için ortamlarındaki mevcut bileşenleri nasıl uygulayabileceklerini düşünmesi daha popüler hale geldi. En az kullanılan bileşenlerden biri yük dengeleyicidir. Tüm istemci uygulama istekleri için giriş noktası ve tüm hizmet yanıtları için çıkış noktası olarak, yük dengeleyici ayrıcalıklı bir konuma sahiptir. Doğru ürün yetenekleriyle en iyi şekilde uygulandığında, bu konum güvenlik gereksinimlerinin karşılanmasına yardımcı olmak için kullanılabilir.
Örnek olarak, belirli önemli PCI DSS uyumluluğu gereksinimleri, bir web uygulaması güvenlik duvarının (WAF) uygulanmasıyla ele alınabilir. Güvenliğe önem veren çoğu yük dengeleyici satıcısı, temel yük dengeleme işlevi olarak WAF işlevini uygulamıştır. Tasarım gereği, bir yük dengeleyici, açıkça izin verilenler dışında proxy’li hizmetlere erişimi önleyerek basit bir güvenlik duvarı görevi görür. Üçüncü taraf kimlik sağlayıcılarla entegre olabilen katıştırılmış kimlik doğrulama ve yetkilendirme hizmetleriyle birleştirildiğinde, uygun şekilde donatılmış bir yük dengeleyici, uygulama erişimi için sıfır güven stratejisinin önemli bir destekleyici ayağı olarak hizmet edebilir.
Ek olarak, sertifika yönetimi için ortak bir konsolidasyon noktası olarak bir yük dengeleyici, tehdit aktörleri için potansiyel kanallar sağlayan güvenli olmayan şifrelerin kullanımının önlenmesi için bir zorlama noktası olarak da kullanılabilir. Gelen isteklerin özelliklerini belirleme yeteneği, dahili trafiğe karşı harici trafiğe yönelik uygulamalara ve hizmetlere erişim ilkelerini kontrol etmek ve kapsamlı bir savunma stratejisini desteklemek için de kullanılabilir.
3: Lisanslama ve Tüketim Esnekliğini Sağlayın
Günümüzün BT yaklaşımı, esnekliğin ve geleceğe hazır olmanın uygulanan tüm çözümlerin ayrılmaz bir parçası olmasını gerektiriyor. Bu, CIO’nun daha fazla çeviklik elde etme hedefinin tipik ofisini desteklemek için kritik bir satın alma kriteridir. Bunun yük dengeleme bağlamında ortaya çıkmasının bir yolu lisanslama ve tüketimdir. Tarihsel olarak, yük dengeleme çözümlerinin birincil lisanslaması, yıllık veya çok yıllı bir bakım sözleşmesiyle birlikte eşgörünüm bazında kalıcı lisansların satın alınmasına dayanıyordu. Ortam ölçeklendiğinde ve kapasite sınırları aşıldığında, ortamı daha yüksek performanslı örneklerle dikey olarak ölçeklendirmek için bir “sök ve değiştir” yaklaşımı gerekiyordu.
Bu genellikle hala yeterli olmakla birlikte, kapasite havuzlarına erişimin satın alınması veya gerçek kullanıma doğrudan bağlı ölçeklendirme/büyütme mekanizmalarına sahip olma gibi esnek yaklaşımların da istendiği birçok durum vardır. Bir sağlayıcıyı değerlendirirken, bu seçeneklerin var olduğundan ve işletmenizin gereksinimlerindeki değişikliklere dayalı olarak modeller arasında geçiş yapmanın bir yolu olduğundan emin olun. Bu, maksimum çevikliğe ulaşabilmenizi sağlayacaktır.
Şu anda yük dengelemenin neye benzediği, son birkaç on yılda ilerici bir evrimin sonucudur. Bulut ve dijital dönüşüm trendlerinin modern uygulamaların inşa edilme şeklindeki temel değişikliklerle birleşmesi sayesinde önümüzdeki birkaç yıl içinde daha da önemli ölçüde değişmesi muhtemel. Bununla birlikte, bu çözümleri mevcut uygulama altyapısının bu kadar kritik bir parçası haline getiren temel ilkeler, yüksek düzeyde kullanılabilir, performanslı ve güvenli olması gereken uygulamalar ve hizmetler olmaya devam etmektedir ve belirli işlevlerin en iyi şekilde uygulamanın dışında ele alınması gerekir.
Bu, işletmelerin hangi çözümleri uygulayacaklarını düşünürken gözden geçirdikleri seçeneklerin önümüzdeki birkaç yıl içinde sahip olmayı bekledikleri ortamda bu ihtiyaçları nasıl destekleyeceğini düşünmeleri gerektiği anlamına gelir. Bir hibrit bulut modeline sahip olma olasılığı göz önüne alındığında, işletmeler, heterojen bir bulut ekosistemiyle ilişkili özellikleri önemli ölçüde hesaba katmalıdır. Bunu yaparken, iyi yapılandırılmış ve uyarlanabilir bir yük dengeleyici tarafından sağlanan en uygun uygulama deneyimini sağlayabilirler ve altyapılarını bulut altyapısı stratejileri onları nereye götürürse götürsün geliştirebilirler.
yazar hakkında
Progress’te Ürün Stratejisinden Sorumlu Başkan Yardımcısı Jason Dover ve kurumsal organizasyonlarda çalışan on yılı aşkın teknoloji liderliği deneyimine sahip. NYSE Euronext ve Deutsche Bank’ta, Liffe, AEMS, AMEX ve Euronext arasındaki kilit sistemlerin New York Menkul Kıymetler Borsası ile entegrasyonu dahil olmak üzere dizin ve mesajlaşma entegrasyon projelerine danışmanlık hizmetleri verdim. Kemp Technologies’te satış, pazarlama ve ürün yönetiminde çeşitli roller üstlendim. Şu anda, genel uygulama deneyimi (AX) ürün portföyünün yönlendirilmesinden, ürün pazarlamasından, kurumsal geliştirme faaliyetlerinin desteklenmesinden, stratejik ortak katılımından ve Horizon 2 girişimlerinden sorumlu Ürün Stratejisi Başkanıyım.
Jason’a çevrimiçi olarak ([email protected], https://twitter.com/jaysdover) ve şirketimizin web sitesinde https://www.progress.com/