Che cos'è il monitoraggio ibrido?

Le strategie cloud-first e completamente cloud sono state la scelta principale di molti amministratori IT nell'ultimo decennio. Ultimamente, un approccio più moderato ha conquistato la scena. Un'infrastruttura ibrida, che mescola risorse cloud e on-premise, è sempre più considerata un'opzione migliore da molte aziende, per una serie di validi motivi.

I costi crescenti del cloud pubblico, le limitazioni alla privacy dei dati e l'aumento della complessità hanno portato gli amministratori a destreggiarsi tra asset e servizi su più piattaforme: cloud pubblici e privati, oltre al buon vecchio on-premise. Inevitabilmente, questo ha influenzato il modo in cui le infrastrutture vengono monitorate.

Il monitoraggio del cloud ibrido presenta una serie di sfide e vantaggi propri, che esploreremo in questo articolo. Come spesso accade, è necessario un excursus sulla nomenclatura esatta che utilizzeremo nel corso dell'articolo per evitare confusione e fare chiarezza fin dall'inizio.

Il monitoraggio del cloud ibrido, o l'equivalente monitoraggio ibrido, è l'insieme di processi e sistemi atti a monitorare le infrastrutture ibride. Il monitoraggio ibrido è un altro sinonimo di monitoraggio del cloud ibrido.

Ciò che non è un sinonimo è il monitoraggio multi-cloud. Si tratta di un termine più ristretto che si riferisce alla capacità degli strumenti di monitoraggio di monitorare i servizi e le risorse tra più produttori di cloud.

Il monitoraggio ibrido include molto probabilmente le funzionalità di monitoraggio multi-cloud.

Sebbene il passaggio a un'infrastruttura ibrida sia sempre più comune, è necessario affrontare alcune difficoltà.

Un aspetto fondamentale nella gestione e nel monitoraggio delle infrastrutture ibride è il raggiungimento di una visibilità completa end-to-end degli stack software e hardware distribuiti su più cloud e on-premise. Meno servizi cloud si hanno, più è facile trovare una soluzione completa per il monitoraggio dell'IT ibrido, ma questo è ovviamente limitante. Purtroppo è più comune perdere alcuni servizi cloud qua e là, o averli con un set limitato di metriche monitorate, e doversi affidare a soluzioni di monitoraggio proprietarie del cloud come AWS CloudWatch o Azure Monitor, per integrare i propri strumenti in loco.

La difficoltà di scoprire, creare e mantenere una topologia di rete nel monitoraggio ibrido è un problema reale. Ovviamente l'aumento dell'osservabilità del cloud è un obiettivo chiave di qualsiasi software di monitoraggio del cloud ibrido, ma raggiungerlo pienamente oggi non è così semplice come si vorrebbe.

Un'infrastruttura ibrida spesso si affida a più risorse e servizi cloud, distribuiti tra diversi produttori, pubblici o privati. Se da un lato questo è un vantaggio in termini di scelta e flessibilità, dall'altro può essere un problema quando è necessario consolidare tutte le metriche ricevute da API e servizi diversi in una vista unificata. Esiste una certa sovrapposizione tra le metriche di ogni strumento, mentre alcune metriche sono uniche per uno strumento.

Ciò richiederebbe uno strumento separato in grado di integrare tutti i produttori di cloud e di software on-premise e di fornire una visione significativa e utilizzabile di tutte le diverse metriche e dati. Un compito tutt'altro che facile per qualsiasi azienda e una delle principali sfide del monitoraggio del cloud ibrido.

Affidare parte dell'infrastruttura a un attore esterno è una questione di fiducia. Con la crescita dello stack, cresce anche la superficie di attacco. Sebbene sia indubbio che i produttori di cloud prestino grande attenzione alla sicurezza, i dati che si muovono attraverso le reti tra le risorse on-premise e quelle cloud sono più numerosi. Sono più esposti e più possono andare storti. Le misure di sicurezza fisica diventano impossibili una volta che si dispone di un'infrastruttura ibrida.

La sicurezza del cloud richiede un approccio diverso alle autorizzazioni degli utenti, alla crittografia dei dati e alla gestione dei segreti. Questo si riflette sul monitoraggio, dove ciò che una volta era tutto nelle tue mani diventa un gioco di gestione dei dati sensibili che sono in parte completamente controllati da te e in parte nelle mani dei produttori del cloud.

Queste sfide non sono facili da affrontare e il Santo Graal di una visione unica, unificata e completa del monitoraggio del cloud ibrido potrebbe non essere ancora raggiungibile. Tuttavia, seguendo alcune best practice è possibile semplificare e rendere più efficace il monitoraggio dell'infrastruttura ibrida.

L'osservabilità del cloud e quindi il monitoraggio ibrido sono sforzi difficili che diventano molto più ardui se implementati successivamente alla fase di progettazione. Assicuratevi di includere le considerazioni sul monitoraggio fin dall'inizio, quando la tua infrastruttura ibrida viene modellata. Sia i team di sicurezza che quelli operativi devono avere parola su come progettare il mix di risorse cloud e on-premise per essere poi in grado di monitorare efficacemente il tutto.

Nel monitoraggio dell'IT ibrido, le metriche non mancano di certo. Esiste una grande quantità di metriche diverse, provenienti da un'ampia gamma di servizi e da più produttori. Aggregarle tutte è uno spreco, sia in termini di risorse che di costi.

Conviene essere più selettivi. Concentrati innanzitutto sugli obiettivi principali, che siano disponibilità, affidabilità, prestazioni o altro. Poi, a seconda di ciò che devi monitorare, seleziona prima le metriche che ti informano meglio su questi obiettivi. Non si tratta di escludere tutti gli altri, ma di concentrarsi su ciò che più conta per te.

Un'infrastruttura ibrida è troppo vasta per essere gestita manualmente o per essere automatizzata solo marginalmente. L'automazione deve essere al centro delle tue attività di monitoraggio del cloud ibrido. I moderni strumenti di monitoraggio dispongono di ampie capacità di automazione. Sfruttarle è una pratica fondamentale quando si ha a che fare con la vastità di un'infrastruttura multi-cloud o ibrida.

Inoltre, la standardizzazione delle procedure e dei processi di monitoraggio del backend contribuisce a rendere il monitoraggio del cloud ibrido il più semplice possibile. Per ottenere la massima osservabilità del cloud ibrido è necessario aggregare i sottoinsiemi utili di dati di monitoraggio da tutte le varie piattaforme in un unico sistema di monitoraggio. Integrare centralmente tutti gli avvisi e le notifiche, e automatizzarli, diventa esponenzialmente più semplice quando si dispone di una solida configurazione di monitoraggio ibrido, non dispersa in più strumenti.