Our expert opinion on cloud.

Op het eerste oog lijkt de disk-encryptie zoals die door de grote cloud providers wordt aangeboden een zinloze feature. Voor de meeste risico's waar je wilt dat disk-encryptie tegen beschermt werkt het namelijk niet. Zodra  de servers opstarten en de opslagvolumes benaderen zullen deze toch echt ontsleuteld moeten zijn. Hierdoor biedt disk-encryptie geen bescherming tegen een hacker die een draaiende server weet te compromitteren. De volumes en de data zijn op dat moment gewoon toegankelijk zonder dat de sleutels opnieuw vereist zijn. 

Dacht je net een beetje in control te zijn met de opslag van persoonsgegevens binnen je organisatie, komt de Europese Commissie met iets nieuws: GDPR. Natuurlijk is dit al enige tijd bekend, maar wie heeft er al goed gekeken naar zijn eigen situatie en compliancy met deze nieuwe Europese wet? Gelukkig heb je nog tot 25 mei 2018 en wij gaan de komende tijd met een aantal artikelen in op maatregelen die je kunt nemen met innovatieve  clouddiensten. Eén daarvan lichten we er alvast uit: Amazon Web Services (AWS) Macie.

Michiel de van der Schueren was te gast bij TeamNL, een programma van RTL-Z, waar hem werd gevraagd naar de visie van Weolcan op de Digitale Transformatie. Met behulp van een animatiefilmpje legt hij uit hoe Weolcan aan de hand van het applicatielandschap haar klanten helpt bij het ontwerpen van een cloudstrategie die hen in staat stelt innovatie te versnellen.

Op dit moment is er in Nederland een ware Exodus gaande in de serviceprovidermarkt. De grote Nederlandse serviceproviders (datacenter | hosting | (semi) private cloud | IaaS) zien op dit moment een hoos vertrekkende en heronderhandelende klanten op zich afkomen. Deze beweging is momenteel sterker dan ooit en is voor zowel klant als provider niet zonder risico’s. Maar wat gebeurt er dan precies?

Grotere organisaties verlenen IT-dienstverlening vanuit een shared-service center naar de diverse business units of operating companies. Althans, dat is het traditionele model want inmiddels ontwijken zij de centrale IT-afdelingen als het gaat om nieuwe cloudinitiatieven. De business is in de veronderstelling dat de centrale IT-afdeling geen waarde toe kan voegen als het gaat om het leveren van clouddiensten en veelal eerder vertragend en beperkend werkt, dan ontzorgend. Dit heeft als gevolg dat bij grote organisaties nog slechts een beperkt deel van de totale IT-kosten door de centrale IT-afdeling wordt gemaakt. Bij één van onze klanten loopt nog maar 30% van de IT-kosten via de boeken van de directeur IT op holdingniveau. En dan heb je het opeens over gekrenkte ego’s.

De beloften van een cloud management platform

Een cloud management platform is een single-pane-of-glass waarmee men clouddiensten van verschillende cloud service providers centraal kan orchestreren. Op die manier zouden organisaties in staat moeten zijn om de uitdagingen van een multi-cloudstrategie grotendeels te overwinnen en als broker (makelaar) van clouddiensten op te treden. Dat zoveel betekent als het creëren van toegevoegde waarde aan individuele, bestaande clouddiensten door (1) het aanbod van de cloud service providers samen te brengen (geaggregeerde clouddiensten), (2) door deze clouddiensten te modelleren tot slimmere diensten (gemodelleerde clouddiensten) en (3) door ze te analyseren en te optimaliseren als het gaat om resourceverbruik en kosten (geoptimaliseerde clouddiensten). Dus dat is wat de theorie zegt. Maar hoe zit het in de praktijk? In welke mate zijn de cloud management platforms die in de markt verkrijgbaar zijn in staat om aan deze beloften te voldoen? Om die vragen te beantwoorden hebben we samen met de Software Improvement Group (SIG) een uitgebreide evaluatie gedaan van 8 cloud management platforms, waaronder enkele dedicated vendoren die volledig gericht zijn op cloud management (CloudBolt, Scalr en RightScale) en enkele bekende leveranciers uit de IT-wereld (IBM, VMware, RedHat, BMC en ServiceNow). 

Samenvatting
Per september 2016 is Cloud specialist Weolcan business partner van Dutch Hosting Provider Association (DHPA). Met deze samenwerking sluit een specialist aan bij DHPA die organisaties adviseert en begeleidt bij hun Cloud Strategie en Digitale Transformatie.

Om maar gelijk met de deur in huis te vallen, Ja, ik ook. Op het moment van schrijven van dit blog zit ik halverwege level 15. Mijn excuus? Ik heb kinderen… en om eerlijk te zijn, is het best fijn om de iPad niet elke dag meer te hoeven opladen, aangezien de kids en ik hierdoor nu elke dag kilometers over straat lopen in de hoop iets te vangen (en uiteraard om weer een 2, 5 of 10km ei uit te laten broeden).

De transitie naar het 'as-a-service' afnemen van applicaties gaat hard, maar niet hard genoeg. Tenminste… niet hard genoeg om op korte termijn het eigen datacenter al te kunnen sluiten. Dat is wat veel van onze klanten op dit moment bezig houdt. Zelfs de meest agressieve cloudstrategie kan niet altijd voorkomen dat het bestaande datacenter nog enkele jaren operationeel gehouden moet worden voor de huidige (legacy-) applicaties. Als CIO ben je dus op zoek naar een oplossing om de levensduur van je datacenter te verlengen zonder dat je a; grote investeringen moet doen; b; onomkeerbare beslissingen neemt die de cloudstrategie in de weg staan c; in complexe integratie-situaties terechtkomt.

Als Microsoft tijdens de WPC (Worldwide Partner Conference) conferentie één ding heeft duidelijk proberen te maken, dan is het dat de strijd met AWS om de grootzakelijke (enterprise-) klant 'aan' is. Met een aantal nieuwe, zeer innovatieve, diensten en meer datacenters dan AWS en Google gezamenlijk maakt Microsoft duidelijk dat het voornemens is om het gat met AWS dicht te lopen. Maar dat gat is groot!

Inspelen op de (continue) veranderende IT behoefte van een organisatie; dat is een door ons veel gehoord argument waarom organisaties gebruik maken van een hybrid cloud. In dit artikel geven we aan wat een hybrid cloud precies is, welke business case erachter ligt en welke use cases een hybrid cloud kent. In een volgend artikel gaan we in op het bouwproces van een hybrid cloud.

Je wilt volledige inzage in alles wat er gebeurt binnen je infrastructuur. Die infrastructuur staat (gedeeltelijk) in de cloud en wellicht worden er een of meerdere clouds gebruikt. In dat geval is er sprake van multi-cloud. Naast de uitdagingen die multi-cloud met zich mee brengt genereert de infrastructuur data, heel veel data. Die data wil je vastleggen (loggen) en analyseren. Hiervoor gebruik je een tool omdat die verbanden legt tussen data en inzichten geeft die je zelf niet zou ontdekken.

Stel dat je voor een proof of concept of je eerste cloud project een log analyse tool nodig hebt, dan wil je een tool gebruiken die binnen no-time is opgezet en weinig of niets mag kosten. Die tool moet uiteraard wel in staat zijn om logfiles van meerdere bronnen zoals het operating system, applicaties, databases en netwerkapparatuur te kunnen analyseren. De voornaamste reden dat ik naar deze tools ben gaan kijken is dat we zo’n log analyse tool nodig hadden voor een module van onze Hybrid Cloud Advanced Training. Bij het selecteren van de tool had ik een paar eisen, namelijk: 

 Na jaren van traditionele outsourcing en hosting is de markt de laatste tijd overgenomen door de aanbieders van cloud diensten. Deze aanbieders vallen grofweg in 2 categorieën, te weten:

1. Hyperscale cloud providers (zoals AWS, Microsoft en Google)
2. Alle andere cloud providers

Het is duidelijk dat de eerste categorie met name voorziet in de hosting van cloud native applicaties, waarbij de onderliggende infrastructuur ondergeschikt is aan de applicatie en de beschikbaarheid niet noodzakelijkerwijs door de infrastructuur wordt verzorgt.

Met name binnen de tweede categorie is de markt nog duidelijk verdeeld. Wat ik hiermee bedoel is dat veel IaaS providers zoekende zijn naar hun bestaansrecht tussen het geweld van de allergrootste spelers. Daarnaast bestaat de markt uit System Integrators die vanuit hun traditionele rol als hosting provider een beweging richting cloud hebben gemaakt. Met name deze providers kunnen nog niet een volledige cloud experience bieden, zoals klanten dit gewend zijn van de Hyperscale aanbieders.

Maar er is goed nieuws voor veel van deze IaaS/SI providers!

In mijn vorige blogpost heeft u kunnen lezen dat het concept 'Cloud Brokerage en Orchestration' uitkomst kan bieden voor organisaties die de voordelen van een multi-cloudstrategie ten volle willen benutten. Dat klinkt waarschijnlijk als muziek in de oren, maar dan rest nog steeds de vraag: hoe werkt dat dan precies? Die vraag ga ik in dit blogartikel beantwoorden. 

Waarom organisaties een multi-cloudstrategie nastreven

Onderzoek laat zien dat 82% van de organisaties met duizend of meer medewerkers een multi-cloudstrategie nastreeft. Redenen om gebruik te maken van de diensten van niet één, maar meerdere cloud service providers zijn: 

• Het voorkomen van cloud service provider lock-in. Wanneer je eenvoudig kan kiezen waar je een bepaalde workload wilt laten landen, is de afhankelijk van één cloud service provider een stuk kleiner. 
• Toegang tot een variatie aan clouddiensten en innovatieve features die de organisatie in staat stellen om hun innovatie verder te versnellen. 
• Het kunnen voldoen aan wet- en regelgeving door data op te slaan op een toegestane geografische locatie in een public cloud, of misschien zelfs in een private cloud terwijl de applicatie in een public cloud draait. 
• Het selecteren van clouddiensten op basis van het type workload. Verschillende workloads, vragen nou eenmaal om verschillende clouds. De ontwikkel-, test- en acceptatieomgeving van een competitieve applicatie kan bijvoorbeeld prima in een public cloud draaien, terwijl de productieomgeving in een Managed Cloudomgeving draait, vanwege het missie-kritische karakter van de applicatie. 

Deze redenen tezamen vormen een belangrijke drijfveer voor organisaties om clouddiensten van meerdere providers aan te bieden aan de eindgebruiker. Hiermee wordt eveneens de kans op Shadow IT kleiner, doordat er een breder aanbod is dat centraal vanuit de organisatie wordt aangeboden. 

Ja, je leest het goed! Ik communiceer alleen nog maar met APIes. Daarbij bedoel ik niet die schattige beestjes zoals hiernaast. Hij geeft overigens wel mijn blik weer als ik wederom van een software leverancier of cloud (applicatie) provider te horen krijg: “een API? Die hebben we nog niet, maar staat wel op de roadmap!”. Op zo’n moment neem je automatisering niet serieus, want hoe wil je diverse applicaties automatiseren zonder API’s (Application Programming Interface)?

Data naar/uit de cloud brengen/halen is minder eenvoudig dan het lijkt, zeker als dit om grote hoeveelheden gaat. Vorig jaar, tijdens het AWS re:Invent congres lanceerde Amazon hiervoor de AWS Import/Export Snowball. De Snowball is een transportkist met daarin een 50TB opslagsysteem dat gebruikt kan worden om snel en goedkoop data naar de cloud te transporteren door deze fysiek naar Amazon te sturen. Tot eind februari was deze functie alleen beschikbaar om data naar Amazon toe te sturen, maar inmiddels is deze functie ook beschikbaar om data uit de cloud op te halen. Op deze manier faciliteert Amazon bij het uit de cloud weghalen van grote hoeveelheden data, bijvoorbeeld voor om invulling te geven aan een Cloud Exit Strategie. Door eventueel meerdere Snowballs tegelijk te gebruiken kunnen honderden terabytes aan data binnen korte tijd worden verplaatst of teruggehaald.

Terwijl de markt voor cloud service brokerage en en cloud orchestration in recordtempo groeit en de brokers en softwaretools als paddestoelen uit de grond schieten, gaan er initiatieven van het eerste uur alweer ten gronde: de investeerders achter de Deutsche Börse Cloud Exchange (DBCE) hebben besloten zich terug te trekken uit deze marktplaats voor cloudresources. Dit nieuws komt als een verrassing voor me. In de afgelopen jaren heb ik namelijk regelmatig contact gehad met de DBCE en daarbij kreeg ik de indruk dat ze de belangrijkste technologische obstakels overwonnen hadden en snel aan marktaandeel wonnen. We hebben toen samen geprobeerd om de eerste Nederlandse cloudprovider op de marktplaats aan te sluiten maar liepen daarbij nog tegen de technische obstakels aan.

Hoeveel pakketten doe jij per seconde? Als je Bol.com heet dat kun je zeggen: 11 pakketten… per seconde!  We hoeven we ons niet meer af te vragen hoe succesvol online verkoop tegenwoordig is. Hoe wrang maar tegelijkertijd typerend dat het moederbedrijf van diverse bekende schoenenketens een dag later na het bericht van Bol.com uitstel van betaling aanvraagt en DA & V&D de dag erna! Inmiddels zijn deze ketens uit ons straatbeeld verdwenen. Het succes van online shops zoals Bol.com & Cool Blue hebben desastreuze gevolgen voor ‘offline winkels'. Naarmate steeds meer klanten op de online shops gaan vertrouwen, zo vlak voor de feestdagen, moet je alles wel erg goed geregeld hebben om het ook te kunnen leveren. 

Weolcan en Arthur's Legal hebben vanuit het samenwerkingsverband 'CloudQuadrants' onderzoek gedaan naar de volwassenheid van de Service Level Agreements van 12 Infrastructure-as-a-Service providers die diensten in Nederland aanbieden. De executive summary van dit onderzoek is reeds beschikbaar en te downloaden via deze link. Op korte termijn zal het volledige rapport tegen betaling te verkrijgen zijn. In onderstaande video vindt u meer informatie over de inhoud van het onderzoek en worden een aantal van onze belangrijkste bevindingen onthuld.