調(diào)研表明只有13.5%的IT專業(yè)人員掌握云原生領(lǐng)域的安全性
開源軟件項(xiàng)目開發(fā)商Canonical公司日前發(fā)布了一項(xiàng)調(diào)查報(bào)告,揭示了云原生技術(shù)的目標(biāo)、優(yōu)勢(shì)和挑戰(zhàn)。這項(xiàng)調(diào)查在去年采訪了1300多名IT專業(yè)人士,以了解他們對(duì)Kubernetes、裸機(jī)、虛擬機(jī)、容器和無服務(wù)器應(yīng)用程序的使用情況。
挑戰(zhàn)
83%的受訪者使用混合云或多云。僅在去年,表示沒有使用混合云或多云的受訪者比例就從22.4%下降到16.4%。
谷歌公司首席軟件工程師Tim Hockin討論了這種采用云原生技術(shù)背后的現(xiàn)實(shí)。他說,“人們經(jīng)常構(gòu)建混合云或多云,他們的想法是構(gòu)建一個(gè)巨大的網(wǎng)格,覆蓋全世界和所有的云平臺(tái),應(yīng)用程序運(yùn)行在容量便宜且可用的任何地方。但實(shí)際上,人們根本不是在用它做什么?!?/p>
Canonical公司首席執(zhí)行官M(fèi)ark Shuttleworth談到企業(yè)的采用混合云日益增長(zhǎng)時(shí)表示:“關(guān)鍵問題是:每天所做的事情有多少可以在多個(gè)不同的云平臺(tái)上做而不用考慮?對(duì)于大中型企業(yè)來說,明智的做法是擁有完全自動(dòng)化的私有云,并與至少兩個(gè)公有云提供商合作。通過這種方式,企業(yè)基本上可以在私有云和兩個(gè)公有云上進(jìn)行任何給定操作時(shí)對(duì)自己進(jìn)行基準(zhǔn)測(cè)試。”
14%的受訪者表示他們?cè)贙ubernetes上運(yùn)行一切,20%以上的受訪者表示在裸機(jī)和虛擬機(jī)上,29%以上的受訪者表示采用裸機(jī)、虛擬機(jī)和Kubernetes的組合。報(bào)告展示了Kubernetes的靈活性如何使企業(yè)能夠在任何地方運(yùn)行相同類型的工作負(fù)載?;仡櫲ツ甑牧咙c(diǎn),Kelsey Hightower表示裸機(jī)是計(jì)算和資源密集型用例(例如交互式機(jī)器學(xué)習(xí)作業(yè))的更好選擇,似乎這種情況正在發(fā)生變化。Alexis Richardson推測(cè),隨著Kubernetes的運(yùn)行變得越來越容易,如果企業(yè)知道可能的話,他們會(huì)進(jìn)一步在裸機(jī)上采用Kubernetes。
38%的受訪者表示,安全是最重要的考慮因素,無論是操作Kubernetes、構(gòu)建容器映像還是定義邊緣策略。保持集群的最新狀態(tài)是解決安全問題的一種確定的最佳實(shí)踐。然而,微軟公司首席架構(gòu)師Jose Miguel Parrella表示,它并不像人們所期望的那樣嵌入到IT基礎(chǔ)設(shè)施戰(zhàn)略中。
如今,它只發(fā)生在每個(gè)企業(yè)的Kubernetes維護(hù)人員的團(tuán)隊(duì)中,再加上只有13.5%的人報(bào)告說他們已經(jīng)“掌握”了云原生領(lǐng)域的安全性這一事實(shí),很明顯,在生產(chǎn)中正確采用和管理Kubernetes時(shí),企業(yè)還有一些增長(zhǎng)空間。
近50%的受訪者表示,在遷移到或使用Kubernetes和容器時(shí),缺乏內(nèi)部技能和有限的人力是最大的挑戰(zhàn)。高級(jí)企業(yè)架構(gòu)師兼Operator SDK公司聯(lián)合主席Ken Sipe評(píng)論說:“當(dāng)人們提到缺乏技能時(shí),事實(shí)是他們通常已經(jīng)處于準(zhǔn)備好做下一件事情的環(huán)境中,但沒有這樣做的基礎(chǔ)設(shè)施或企業(yè)支持。這也是購買與構(gòu)建的問題:在購買解決方案和相關(guān)服務(wù)時(shí),企業(yè)可以從利用外部資源和技能組合中受益,而無需在內(nèi)部構(gòu)建。但是在內(nèi)部構(gòu)建它時(shí),企業(yè)可以從實(shí)施其工程學(xué)科中受益,這可能是一個(gè)有用的差異化因素?!?/p>