9.cloud computing v3.1_wl_stv

Wilson Lucas [email_address] Cloud Computing

Agenda Introdução Motivação Processos e Qualidade Cloud computing e suas características Perspectivas futuras Questões

Introdução Objectivos desta apresentação: Clarificar o conceito “ Cloud Computing” . Sensibilizar para os potenciais benefícios deste paradigma e alertar para alguns riscos associados.

“ Cloud ” é um chavão ( buzzword ) ! Existem muitas definições. Todos os fornecedores têm ofertas “ Cloud ” .  “ Cloud ” não é só um software que podemos comprar. Introdução

Quem ainda não ouviu falar em Cloud ?

Nova arquitectura que se adapta às necessidades do negócio. Próxima geração na computação depois dos modelos mainframe , client-server e multi-tier. Motivação: Redução de custos fixos imposta. Recursos físicos subaproveitados. Manutenção e Licenciamento onerosos. Motivação

Consolidação de Servidores e de Bases de Dados Redução de custos em Licenciamento.  Aumento da eficiência.  Redução de power e cooling. Fonte: Oracle Corp. Motivação

Exemplo: Dados isolados (silos) Capacidade subaproveitada Fraca agilidade (resposta lenta a necessidades do negocio) Budgets estreitos Custos licenciamento por CPU Custos manutenção Espaço m 2 Datacenter , AC, energia Ambientes de Dev/Test/QA Datacenter alternativo

E se eu pudesse decompor os recursos que tenho? CPU Memória Storage

E se eu os pudesse reorganizar de forma eficiente? E se eu pudesse decompor os recursos que tenho? CPU Memória Storage

E se eu pudesse distribuir as minhas aplicações de forma a utilizar todos os recursos que tenho? E se eu os pudesse reorganizar de forma eficiente? E se eu pudesse decompor os recursos que tenho? CPU Memória Storage

Então eu teria uma infra-estrutura verdadeiramente eficiente, elástica, com elevado desempenho e com alta disponibilidade. Oracle SAP CRM … … E se eu pudesse “espalhar” as minhas aplicações de forma a utilizar todos os recursos que tenho? E se eu os pudesse reorganizar de forma eficiente? E se eu pudesse decompor os recursos que tenho? CPU Memória Storage Gestor de Serviços Gestor de Acessos Gestor de recursos

Procura aproximar o departamento de TI do Negócio, adoptando a perspectiva de Consumo de Serviços. Modelo de Maturidade do IT Information Technology (IT)

O que é um Serviço ? É um meio de entrega de valor ao cliente, fornecendo um resultado que é pretendido pelo Cliente, sem que este tenha custos específicos e riscos associados a este resultado. - Preenche uma ou várias necessidades de negocio. - Suporta o objectivo do negocio do Cliente. - É percebido pelo Cliente de forma coerente. Processos e Qualidade Sistema vs Serviço Um sistema de IT é um conjunto de componentes que funcionam entre si de forma a facilitar a entrega de um serviço.

“ The Information Technology Infrastructure Library, is a set of good-practices for IT service management (ITSM) that focuses on aligning IT services with the needs of the business. ISO/IEC 20000 is the first international standard for IT service management . ISO/IEC 27000 is part of a growing family of ISO/IEC Information Security Management Systems (ISMS) standards. ISO 9000 family of standards relates to quality management systems and is designed to help organizations ensure they meet the needs of customers and other stakeholders.” Fonte: Wikipedia Processos e Qualidade

• ITIL focado em serviços end-to-end . • ITIL ajuda a ligar os fornecedores, o IT e os Clientes. O que a comunidade It está a perceber é que para implementar uma estratégia de Cloud Services na sua organização, os processos e os elementos de gestão de serviços de IT terão de estar definidos. Custos: capacidade de chargeback O compromisso da Organização com a certificação em Sistemas de Qualidade pode ajudar à implementação de Processos. Exemplos de Processos:

Dinâmica da industria actualmente O Negócio é baseado na informação e processos Importância menor do hardware físico vs. Importância maior do virtual CIO está presente como Board Member . CIO agora é Business Leader , antes era Technology Leader Centrada em Sistemas Centrada na informação

IT Risk Dinâmica da industria actualmente Eficiência Operacional Alta disponibilidade da infra-estrutura e das Aplicações Performance Agilidade Consolidação Segurança Protecção de Dados (armazenamento)

Cloud computing e suas características

Cloud computing Define o Cloud Computing como uma forma de computação em que as capacidades das TI são elásticas e escaláveis, e são entregues como serviços a clientes externos usando tecnologias Internet. Private Cloud = internos A ideia é dispôr de serviços computacionais acedíveis através da internet que crescem ou contraem de acordo com as necessidades. As organizações deverão perceber primeiro que serviços cloud lhes trarão valor.

Cloud computing O National Institute of Standards and Technology (NIST) define Cloud Computing como: “ a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction.”

O modelo Cloud é composto por 5 características, 3 modelos de serviço e 4 modelos de implementação: 5 características: 3 tipos de serviço: 4 modelos de implementação: Cloud computing IaaS PaaS SaaS I N T E R N E T IaaS PaaS SaaS

Os 5 atributos que definem os Cloud Services Baseados em serviços Escaláveis e elásticos Partilha de recursos Pagos pela utilização Usam tecnologias internet O suporte a estes atributos abre a porta para uma proposta de valor acrescido para o consumidor e de grande flexibilidade e potencial redução de custos para o fornecedor. Características

Baseados em serviços Abstracção da implementação através de interfaces bem definidos Ex: self service portals, service oriented interfaces O interface esconde os detalhes de implementação e proporciona uma resposta automática do fornecedor para o consumidor do serviço Tira proveito dos outcomes das TI (disponibilidade, tempo de resposta, processos operacionais definidos). Características

Escaláveis e elásticos Escalar para cima ou para baixo, de acordo com as necessidades do consumidor e de uma forma automática. Ex: sazonalidade do negócio (dia 10…) Por exemplo, múltiplos consumidores partilham a capacidade entre si e podem receber mais ou menos recursos dependendo de uma necessidade que é determinada pela utilização que fazem Partilhados Os serviços partilham uma pool de recursos para tirar partido de economias de escala e atingir máxima eficiência Ex: aproveitamento dos recursos idle , storage subaproveitado… A infra-estrutura subjacente aos serviços é desconhecida e partilhada pelos vários consumidores. Ex: virtualização

Pagos por utilização Aos serviços são associadas métricas de utilização para habilitar múltiplos modelos de pagamento O fornecedor tem um modelo de contabilização para a medição da utilização que pode ser usado para criar vários planos e modelos de pricing . Ex: pay-as-you-go , subscrição, planos fixos ou flexíveis… Pagamento baseado no consumo e não no custo do equipamento Ex: horas de utilização, transferência de dados ou noutro item entregue baseado em taxa de utilização… Tecnologias Internet

O fornecedor implementa o serviço usando tecnologias que tiram proveito de economias de escala, recursos partilhados e elasticidade da infra-estrutura. Esse mecanismo de partilha está escondido do cliente. São colectadas métricas reais de utilização e disponibilizadas ao consumidor. São medidas de serviço/ outcome e não métricas de implementação (número de servidores,…). É uma decisão do negócio qual o modelo de pricing que irá ser usado. Resumindo, O consumidor acede ao serviço através de um interface programático ( web service) ou self-service . O serviço (o que o consumidor vê) e a implementação (o que o fornecedor vê) estão separados um do outro. Características

“ Cloud ” … é um conceito abstracto que não é palpável, não pode ser visto, comprado ou vendido. Contudo, existem diversos aspectos do Cloud Computing que são tangíveis: aplicações , plataformas e infra-estrutura. Falar com rigor em Cloud Services é falar em: SaaS : Modelo de disponibilização de software onde o Fornecedor licencia uma aplicação aos Clientes para uso conforme as suas necessidades. É a manifestação do Cloud mais conhecida. Ex: Google Docs, Salesforce, WorkDay Paas : Plataforma de Desenvolvimento, teste e disponibilização de aplicações. Ex: Microsoft Azure, Amazon RDS, SimpleDB IaaS : Infra-estrutura com recursos de monitorização e administração. Suporta as PaaS e os SaaS. EX: Amazon EC2, GoGrid, Racspace Tipos de serviço IaaS PaaS SaaS I N T E R N E T IaaS PaaS SaaS

Fonte: Gartner, Tipos de serviço

Modelos de implementação Private Cloud para uso exclusivo de uma única organização. Community Cloud para uso exclusivo de um conjunto de consumidores com interesse partilhado. Public Cloud para uso pelo publico em geral. Hybrid Cloud como composição de uma ou mais infra-estruturas cloud distintas. Posse e Acessos. Modo como a infra-estrutura cloud é disponibilizada:

Private Cloud, Public Cloud Private Cloud : Termo de marketing que representa um tipo de Cloud Computing criado para o uso exclusivo da organização e está alojado no seu Data Center . Também chamado internal cloud ou corporate cloud . Os dois conceitos, Private e Public Cloud Computing , permitem grande eficiência computacional, elasticidade e disponibilidade. As Private Clouds permitem um controlo mais elevado no aspecto da segurança e uma melhor integração. Caminho inicial para a Public Cloud . Relativamente a custos, as Public clouds são genericamente OpEx , e as Private Clouds são CapEx e OpEx .

Private Cloud… Nos próximos 2 anos é esperado um maior investimento em Private Cloud do que em Public Cloud. … Como passo intermédio para o Public Cloud. Testar serviços-piloto Public Cloud de forma a investigar a sua maturidade e novas oportunidades. As organizações terão de definir o seu portfolio de SI/TIC e ter uma estratégia para cada serviço que irá resultar numa maior integração com o negócio ou eventual migração para serviços Public Cloud.  Se os SI/TIC forem tratados internamente como um negócio , será mais fácil a conversão em serviços externos de SI/TIC. … Qualidade … Fonte: Gartner, “ Private Cloud Computing Plans from Conference Polls” 30 Abril 2010 Private Cloud

Virtualização Aprovisionamento Multi-tenancy Escalabilidade Elasticidade Conceitos

Virtualização Os recursos são agrupados por tipo e disponibilizados aos consumidores (pessoas ou software) através de abstracção. Significa a quebra de ligações hard-coded entre consumidores e fornecedores. Aprovisionamento Quando um cliente pede recursos através da camada de virtualização, é identificado de forma transparente um recurso específico encarregue de responder ao pedido. Significa que o sistema determina a forma de satisfazer a necessidade especifica do consumidor, optimizando a performance do sistema como um todo. Multitenancy A faculdade de alojar múltiplos Clientes usando a mesma infra-estrutura e mesmo assim conseguindo segregar os seus dados. Conceitos

Escalabilidade Possibilidade de aumentar a capacidade conforme as necessidades. Ex: SI/TIC de uma empresa acompanha o crescimento do negócio Elasticidade Possibilidade de aumentar e diminuir a capacidade conforme as necessidades, aumentando a eficiência no consumo dos recursos existentes. Ex: sazonalidade dos negócios Conceitos

+ Custo inicial “baixo” + Paga o que usa (adapta-se ao negócio) + CapEx  OpEx + Rapidez em usufruir do serviço + Disponibilidade/performance/escalabilidade + Baseados em SLAs + Acessíveis em todo o mundo Segurança: privacidade e acesso O Cloud Vendor terá acesso físico aos dados da nossa BD Governance e regulamentação Maturidade tecnológica Integração com sistemas existentes Dependência do fornecedor Largura de banda Sensação de perca de controlo Falta de Standards Vantagens e desafios dos Cloud Services

Ameaças à adopção de serviços Private Cloud por parte das organizações: O processo de evolução para Private Cloud Services irá encontrar eventualmente as mesmas barreiras político-culturais que a virtualização encontrou: Os SI/TIC são um cost-center , não um profit-center. Os Serviços não são descritos em termos de nível de serviço. Os Projectos são custeados separadamente. As Unidades de Negócio querem estar envolvidas em detalhes e recursos de implementação. Após serem ultrapassadas estas barreiras será mais fácil a organização poder usar efectivamente serviços Cloud. Cloud Services

Riscos acerca dos quais os clientes deverão questionar os fornecedores: 1) Privileged user access Dados processados fora da organização aumentam o nível de risco Pedir informação acerca dos controlos que existem a pessoas no acesso à informação 2) Regulatory compliance Os clientes são responsáveis pelos seus dados mesmo que estes estejam em posse do fornecedor Pedir relatórios de auditoria e segurança ao fornecedor de Cloud Services 3) Localização dos dados Podemos não saber em que país estão os dados Pedir que os dados e o seu processamento se mantenham em determinadas jurisdições Riscos

4) Segregação dos dados Os dados estão num ambiente partilhado com dados dos outros clientes Perguntar o que é feito para que os dados sejam isolados, por exemplo, encriptação 5) Recuperação Mesmo que não saibamos onde estão os dados, o fornecedor deverá dizer-nos o que acontece em caso de desastre Perguntar se existe a hipótese de reposição e quanto tempo demorará 6) Suporte à investigação Investigar actividades impróprias poderá ser difícil num ambiente Cloud . Logs em vários pontos. Garantir que existe suporte a esta investigação 7) Viabilidade a longo prazo No caso do fornecedor Cloud falir ou ser adquirido Perguntar como poderemos ter de volta os dados e em que formato Riscos

Desafios que se colocam ao Cloud Computing Source: IDC eXchange, "IT Cloud Services User Survey, pt. 2: Top Benefits & Challenges," (http://blogs.idc.com/ie/?p=210), October 2, 2008 QoS Personalização Segurança

Grid computing / Utility computing Grid Computing Mais conotada com a parte de infra-estrutura (IaaS) do Cloud. Utility Computing Refere-se ao “empacotamento” de recursos computacionais por consumo ou por subscrição. O Cloud pode ser comparado ao formato Utility Computing no que respeita ao modelo de consumo

Hardware – abstracção da infra-estrutura Ex: virtualização, IaaS, … Aplicações – abstracção aplicacional Ex: SaaS, Web Services, SOA – Service Oriented Architecture, … Conteúdo (informação) Dimensão menos desenvolvida Ex: DaaS, big data , semantic web , XML, XQuery, SQL, Google,… 80% da informação é não-estruturada. Como combinar os dados de forma a extrair nova informação? Como aceder a todos os dados da organização? Dimensões

▪ A dimensão "Informação” do paradigma Cloud tem que ver com a existência de uma forma de interligação entre as fontes de informação, relacionando-as de forma a explorar o valor dessa combinação. ▪ É necessária metadata descrevendo o significado dos dados e as relações entre os elementos dos dados, para que a informação seja reutilizada em novas formas. Ex: O XML permite a separação entre dados e meta dados. ▪ Alguns dos componentes para a construção desta dimensão estão disponíveis, mas o conceito da verdadeira information grid permanece ainda num estado visionário. É uma visão muito próxima da visão da Semantic Web . Semantic Web : segundo o W3C, proporciona uma framework comum que permite aos dados serem partilhados e reutilizados por aplicações, empresas e comunidades Dimensões

Tendo em conta os riscos e as vantagens, que serviços estarão mais próximos de serem consumidos como Cloud Services ? Email Aplicações de IT Service Desk ( Helpdesk) Ferramentas de produtividade (Office) Armazenamento (Storage) CRM HR Depende do negócio… Depende da dimensão da Organização…  Podem ser feitos pilotos sobre estes serviços.  Considerar os serviços que não pertençam ao core business da Organização. Cloud Services

Hype Cycle Criado pela Gartner em 1995, é uma forma de representar o ciclo de adopção de tecnologias. Caracteriza o entusiasmo inicial e subsequente desapontamento que acontece nas novas tecnologias. Podemos distinguir 5 fases: Tecnology trigger A nova tecnologia gera grande interesse Peak of inflated expectations Entusiasmo exagerado com expectativas de difícil concretização Trough of disillusionment Desilusão. Expectativas quebradas Slope of enlightment A nova tecnologia continua a ser testada e até adoptada Plateau of productivity É aceite de forma abrangente, estabiliza e já se vislumbra a evolução

Até 2012, o IT irá apostar mais em investimentos private cloud services . Começando em 2014 a despesa em serviços p ublic cloud irá acelerar com o amadurecimento da oferta - cobrir as preocupações de negócio. A partir de 2014 aumentará o número de service brokers . A partir de 2014 a experiencia em cloud computing será o skill mais valorizado em contratações para projectos de IT. Em 2015, 90% das implementações em private cloud serão do tipo IaaS. Em 2016 todas as organizações do Global 2000 usarão algum nível de serviços public cloud . EM 2020, o uso mais comum de cloud services assentará o sobre o modelo híbrido. Alguns números

"Black Swan" é um evento com os 3 atributos seguintes: é imprevisível. Sai fora das expectativas pois nada no passado nos convence da possibilidade de ocorrer. tem um impacto extremo. depois de ocorrer, são elaboradas explicações através das quais é possível explicar e tornar previsível esse facto. Arquitecturas multitenant a esta escala representam uma descontinuidade muito forte. A opacidade da oferta de serviços cloud onde os mecanismos de gestão de risco não são claros apresentam aos utilizadores um conjunto de caixas negras que esses controlos (e portanto os riscos) são invisíveis. A opacidade é acentuada se os serviços forem montados por brokers sem responsabilidade no resultado apresentado ao utilizador final. Se tivéssemos teoricamente ambientes com controlo de riscos disponíveis, a comunidade em geral só tem uma ideia vaga de como testar a robustez de um ambiente tão complexo e tão volátil. "The Black Swan: The Impact of the Highly Improbable" Nassim Nicholas Taleb Riscos

August 2008: The Linkup business fails after losing customer data. February 2009: Onsite3 files for bankruptcy. March 2009: 7,000 Carbonite customers lose their backups. June 2009: LxLabs HyperVM is hacked; 100,000 websites experience data loss. October 2009: Microsoft Sidekick loses data, with 1 million users affected. It takes one month for Oracle and Sun to reconstruct the database. December 2009: Palm Pre online backup fails. July 2010: 6,327 Evernote customers lose four days worth of data. December 2010: 17,000 Microsoft Hotmail accounts lose mail for four days. February 2011: 35,000 Gmail accounts lose all data: It takes four days to restore 0.02% of Gmail's user base. March 2011: Zodiac Island TV episodes are deleted by a disgruntled administrator. The show's creator is now suing Cyberlink over faulty backups. April 2011: Amazon's Elastic Computer Cloud's multiday outage results in some loss of data for users. Riscos

Fazer mais com menos. Como gerar mais revenue ? Como atingir mais clientes? Como inovar? Crowdsourcing, … O caminho para a valorização do IT IT orientado a serviços. Preço – quantidade de de dinheiro que estamos dispostos a gastar para realizar determinado serviço. Custo - quantidade de de dinheiro que estamos dispostos a gastar para comprar um equipamento. São 2 lados da mesma moeda: Consumidor – Quer pagar o preço pelo serviço, não pelo custo. Fornecedor – Tem de saber o custo de fornecer o serviço.

O Departamento de SI/TIC das Organizações deverá ser o Departamento da Inovação Deverá ser o motor da inovação e não “a bomba de água dos bombeiros”! Estudar a aplicação de novas tecnologias aos processos do negócio será o papel do IT. Ex: Qual o efeito da adopção dos tablets PCs no aumento do negócio da organização? A minha perspectiva pessoal

Wrap up Introdução Motivação Processos e Qualidade Cloud computing e suas características Perspectivas futuras Questões

9.cloud computing v3.1_wl_stv

Mais conteúdo relacionado

Mais procurados (20)

Semelhante a 9.cloud computing v3.1_wl_stv (20)

Último (20)

9.cloud computing v3.1_wl_stv

Notas do Editor