第8期 2021/05/15
IBM的“云計算第二章”
我這個人，在發現那些能在技術領域有所建樹的企業方面有著一整套獨特方法。而IBM就是這樣的云技術廠商之一，藍色巨人也確實在云領域掀起不小的波瀾。為此，我寫下幾篇系列文章，跟進IBM云產品的發展與演變。在寫到收購Red Hat以及順應時代轉向混合云方向時，我意識到IBM的云轉折點已然到來。我堅信IBM將在這條路上快步前行，努力探索如何讓云服務更上一層樓。
近來，我有幸與IBM混合云主管Howrad Boville（IBM混合云高級副總裁）交流。對于IBM云的演進前景，他將其概括為“云的第二章”。
Howard Boville, IBM混合云高級副總裁
Howard曾經是美國銀行的前最終客戶，因此對于這類高度監管行業的IT運營工作具有獨特見解�，F在的他則負責IBM公司混合云業務的統籌工作。
2015年，仍任職于美國銀行的Howard希望了解當時的主流云服務商如何借助云計算的力量幫助企業受益。通過觀察亞馬遜云科技（AWS）與微軟Azure的早期開發成果，他意識到企業客戶、特別是需要遵循嚴格監管要求的組織，由于需要在運營與網絡安全的角度規劃大量額外開銷，因此很難單純通過使用云服務商提供的資源池獲得有意義的價值回報。
當時，行業中的云計算采用狀態屬于所謂“醉酒水手模式”——或者叫「別人說什么，我就信什么」模式。憑借鋪天蓋地的宣傳，公有云似乎成了唯一有價值、唯一能解決問題的方案。而發現了其中矛盾的Howard自然倍感振奮，這也解釋了為什么云服務商在大型企業與受監管行業中的市場滲透力始終羸弱。
對Howard而言，接下來的探索方向自然是尋找一家深刻理解要怎樣把關鍵工作負載的運行與業務流程統一起來的公司。IBM就是這樣的理想選項，而且有望將所有功能需求都集成起來。為此，Howard從2017年開始與IBM合作，并最終成就了藍色巨人的混合云新高峰。
“我們正邁向云的第二章”
在Boville看來，云的第一章代表著一段規模化炒作周期。由于整個資源池完全被把握在云服務商手中，因此運營與網絡安全風險也隨之提高，而預期的成本節約在很大程度上卻沒能實現。金融機構的第一章主要是與云服務商建立合作，實現特定的風險狀態并嚴格遵守法律、法規與規章要求。但由于每家金融機構都必須完成同樣的風險管理與合規保障，由此帶來的開發開銷與成本大大拖慢了云服務的采用速度。
第一章帶來的結果，就是眾多大型企業經歷了首輪云轉型失敗。
第二章則強調從業務流程角度出發推廣一種架構性方法。如果對流程進行解構，其中實際上包含四個部分：應用程序、數據集、數字供應鏈以及流程支持人員。云可以借助自動化機制簡化整個流程，并降低數據訪問門檻、保證數據質量并在數據內容不受違規侵害的前提下與其他公司的數據集進行合并。
在這樣的場景下，云本身代表的是一種功能，以架構組成元素的身份處于賦能平臺之上——而不再作為戰略目標孤立存在。
而且要滿足相關客戶的需求，云產品也需要提供新的內置功能以實現合規性。正是因為這方面進展緩慢，大多數云服務商才一直難以在企業市場上獲得可觀的商業成功。
“專為高監管度、高復雜度工作負載而構建”
IBM為高監管度行業設計并構建起云體系，確保其能夠更好地服務于其他行業。借助內置的保密計算功能、加密技術與合規性控制，IBM得以站在更高的定位上與其他云廠商開展競爭。這種優勢也在非監管類行業中得到體現。換句話說，架構師完全可以借助最高合規層級設定執行與采用速度，并輕松保證整個體系能夠滿足、甚至超出一切企業級需求。
當然，合規性保障絕不可能一勞永逸，畢竟法律、法規與規章時刻保持變化。IBM云金融服務框架是一套核心合規性與控制集，由一組全球金融機構及Promontory Financial Group（IBM的一家下轄子公司）提供并監督。后者不斷跟進全球范圍內的法規變化，通過這套框架管理IBM云體系內的各項服務要素，包括容器、虛擬機、IBM軟件以及第三方數字供應鏈提供商等。
IBM還為開發人員構建起一系列工具，用以構建具備強大數據保護能力的應用方案。相信很多朋友都聽說過企業與開發人員共同使用安全云平臺，但卻因平臺選項過于多樣而無意發生錯誤、并最終導致大規模數據泄露的事故。在企業環境中，開發人員必須努力提升自身生產力；但企業一方則希望避免平臺意外開放或敏感數據未授權訪問等錯誤。IBM為此構建起“安全與合規中心”，確保金融機構及數字供應鏈提供商能夠在整個軟件開發生命周期內自動發現并監控各策略配置方案的合規性，盡可能避免發生安全性與合規性錯誤。
戴姆勒股份公司（梅賽德斯-奔馳的母公司）就是一家監管程度較低的企業。戴姆勒公司決定將售后門戶遷移至IBM云，確保能夠更快為客戶提供新的產品與服務。對戴姆勒而言，IBM云的核心優勢在于可擴展性與強大的安全保障能力。購買車輛時，消費者往往需要提供關鍵個人信息，包括年齡、家庭住址、駕照號碼與保險信息等。戴姆勒就在使用保密計算保護售后消費者數據。
按收入計算的全球最大可口可樂裝瓶商Coca-Cola European Partners（CCEP）目前也邁出了自己的云優先數字化轉型步伐。憑借Red Hat OpenShift與IBM混合云架構提供的跨多種公有云平臺的優化靈活性能力，CCEP決定使用IBM多云管理方案集成并管理遺留系統、私有乃至公有云體系，確保能夠以統一視圖與單一控制點統籌整個IT基礎設施。
總結
經過一個世紀的漫長發展，IBM在不少人眼中已然“老態龍鐘”。但在我看來，新的領導層、才華橫溢的員工隊伍以及斥巨資對Red Hat的收購，已經讓IBM迎來了新生。重拾年輕之心的藍色巨人，決定再次勇敢擁抱新的時代。
與已經誕生十年的AWS相比，IBM云剛剛面世兩年半。憑借高度現代化的基礎設施，IBM能夠比以往更快地推出新功能。以新近發布的IBM云代碼引擎為例，其不僅帶來更好的開發者體驗，同時也免去了基礎設施層面的管理負擔。
與其他很多企業不同，Red Hat OpenShift的加入反而驅動了IBM自身的開放態度。現在，您可以構建容器并將其運行在內部、IBM云或者其他云服務商平臺之上。IBM已經意識到新時代的混合本質，也在努力幫助客戶靈活在內部及外部環境中運行各類多云應用程序。
IBM Cloud Satellite則是IBM公有云的擴展方案，能夠在客戶數據中心內部運行，甚至支持邊緣位置運行。過去幾年以來，IBM已經將所有云服務移植至Kubernetes之上，借此保證一切都能在不同場景下帶來統一的運行效果。IBM Cloud Satellite也不例外，同樣能夠運行在Red Hat OpenShift這套Kubernetes管理環境當中。
憑借這套混合云平臺，IBM將目光投向四大監管行業，包括政府、金融服務、電信以及醫療保健，而且分別為其內置了不同的法律、法規與規章設計，確保企業客戶無需再額外自行構建。
在我看來，IBM應該在市場營銷工作中更多強調自身云計算功能的差異化優勢。雖然這些優勢往往體現在戰術層面，但足以形成鮮明且強有力的客戶吸引力。
要讓混合云發展目標變為現實，IBM必須得想辦法讓IT部門與開發者們愛上自己的云。而IT部門與開發者們最關注的當然是創新成果，而且會定期同其他云服務商進行比較。
著眼于未來，我將繼續跟進并整理目前IBM合規性與安全性成果在非管制行業中的影響力。照理來說，沒有人會對安全性優勢說不，期待IBM云能帶來良好表現！
本文章選自《AI啟示錄》雜志，閱讀更多雜志內容，請掃描下方二維碼
