‏הצגת רשומות עם תוויות iaas. הצג את כל הרשומות
‏הצגת רשומות עם תוויות iaas. הצג את כל הרשומות

הבלתי צפוי צפוי - Amazon cloud service outage

טכנולוגיות חדשות, עד כמה שהן מתקדמות, עדיין צריכות להבשיל ולהתאים ציפיות למול הלקוחות. גם Amazon המובילה בתחומה נפגעה כאשר ממה שנראה כעת ככשל תשתיתי. בעתיד יהיו גם כשלים בתחום אבטחת המידע בשירותים מובילים מסוג זה.

להלן עקרי הדברים מתוך :

Amazon's popular EC2 and Relational Database Services suffered glitches earlier this morning, leaving popular websites and services such as Reddit, Foursquare, and Hootsuite crippled or outright disabled well into the early afternoon. The outages are a sobering reminder of the risks of placing one's eggs in a service provider's basket, even a relatively well-established one such as Amazon Web Services. The mishap will no doubt prompt users of Amazon's services to call on the company to explain why it lacked the necessary backup and disaster-recovery systems to prevent this sort of downtime.

Amazon Web Services first reported at 1:40 a.m. PT that its Northern Virginia data center was experiencing connectivity issues and servers delays, prompted by "a networking event [that] triggered a large amount of re-mirroring of EBS volumes" on the EC2 side, according to the AWS Service Health Dashboard. "This re-mirroring created a shortage of capacity in one of the US-EAST-1 Availability Zones, which impacted new EBS volume creation as well as the pace with which we could re-mirror and recover affected EBS volumes." On the RDS side, Amazon reported connectivity and latency issues with database instances.

By 10:25 a.m., Amazon said it had made "significant progress" in stabilizing the affected EBS control plane service and was seeing reduced failures and latency. The company further reported it was making progress in restoring access and I/O latencies for affected RDS instances.

Still, websites reliant on AWS have continued to bear out the ill effects of Amazon's service issues. Social bookmarking site Reddit, for example, was in "emergency read-only mode" at 11:15 a.m. PT.

Meanwhile, Hootsuite and Foursquare were completely down. Accessing their respective home pages brought up messages alerting users to the issue. Foursquare's, for example, said, "Our usually-amazing datacenter hosts, Amazon EC2, are having a few hiccups this morning, which affected us and a bunch of other services that use them."

הפער- The Gap

הנושא המרכזי במצגת שלי בכנס השנתי הוא הפער ההולך וגדל לדעתי בין ארגוני ה- IT והמשתמשים הארגוניים לבין הטכנולוגיות שנמצאות מחוץ לעולם זה. לבקשת לקוחות אני מעלה את עקרי הדברים בכתב.
טכנולוגיות שנמצאות בשימוש על ידי NITU – none IT technology users. במצגת שנמצאת בלינק הבא והחל משקף 10 תארתי מספר מימדים מתבטע פער זה כאשר פער זה גודל במהלך השנים ואינו קטן!
לפני מספר שנים ארגוני ה- IT רכשו מחשבי Tier 1 לעומת ה- NITU אשר רכשו Non-Brands, ארגוני ה- IT הגנו על עצמם ב-3 מעטפות אבטחת מידע וה- NITU הסתפקו בשכבה אחת. באופן כללי ה- NITU ניסו לחכות את הפעילות בארגוני ה- IT תוך שימוש במשאבים מצומצמים יותר. אולם כעת התמונה השתנתה באופן דרמתי וה- NITU מוליכים את חזית השימוש בטכנולוגיות. לדוגמה:
  • ארגוני ה- IT כמעט ולא משתמשים במחשבי MAC כאשר מחוץ ל- IT יש שימוש נרחב במחשבי MAC.
  • ארגוני ה- IT רוכשים את המחשבים עבור המשתמשים שלהם כאשר מחוץ ל- IT ישנה תופעה של BOYPC – Bring Your Own PC – המשתמשים משתמשים במחשבים הביתיים שלהם לצורך הפעילות העסקות.
  • ארגוני ה- IT (ולקוחותיהם) משתמשים לתקשורת רק ב- MAIL כאשר מחוץ ל- IT יש שימוש גם ברשתות חברתיות כמנגנון לתקשורת. גם במידה והארגונים מכניסים שימוש ברשתות חברתיות הנושא מטופל ברוב המקרים במחלקת השיווק ולא באחריות ה- IT.
  • ארגוני IT נותנים שירותים בתצורה של On-Line ו- Batch כאשר מחוץ ל- IT יש שימוש ב- On-Line בלבד.
  • ארגוני ה- IT אינם משתמשים בתוכנות חינמיות או תוכנות Open Source (בהקשר זה של שימוש ללא תשלום Redhat לדוגמא אינם נחשבים כ- Open Source כאשר מחוץ ל- IT יש שימוש נרחב בתוכנות מסוג זה.
  • ארגוני ה- IT מקיימים תהליכי החלטות מסורתיים הררכיים כאשר מחוץ ל- IT יש שימוש נרחב ב- Crowdsourcing – רתימת העובדים והלקוחות בצורה בלתי אמצעית לקבלת החלטות מרכזיות.
  • ה- NITU משתמשים בשירותים ציבוריים בענן (SAAS PAAS IAAS) בצורה הרבה יותר נרחבת מאשר ארגוני ה- IT הסטנדרטיים.
התמונה המצטיירת היא שה- NITU מתרכזים הרבה יותר בליבה העסקית (CORE) לעומת ארגוני ה- IT אשר משקיעים רבות בנושאים שאינם עסקיים – בעיות ביצועים, בעיות אבטחת מידע, רכש, הטמעה ועוד ועוד. כלומר ה- NITU יעילים הרבה יותר ובבטווח הארוך יוכלו לאיים על הארגונים הגדולים. ארגוני ה- IT לא רק שלא מטמיעים טכנולוגיות אלו אלה אף חוסמים אותם – בארגונים לא מעטים חסומות לדוגמה הרשתות החברתיות דבר שהנו גרוע ביותר. אומנם הרשתות החברתיות מהוות איום מבחינת אבטחת מידע אולם על ארגון ה-IT למצוא פתרון אשר מאפשר את השימוש ברשת החברתית תוך חסימת רק המוקדים הבעייתיים מבחינת אבטחת מידע ולא לבצע חסימה גורפת.
לצורך כך נדרשים ארגוני ה- IT להשקיע משאבים (זמן ותקציבים) בבחינה של אותן טכנולוגיות חדשות – ענן ציבורי, רשתות חברתיות, Crowd-sourcing ועוד ועוד. בחינת אותן טכנולוגיות תגלה שלא כולן בשלות אולם מהלך הבחינה עצמו הנו חשוב ביותר כי מתוך אותן טכנולוגיות יצמחו שיטות העבודה החדשות אשר יקבעו את אופן הפעילות העסקית במשק.

הפער הדיגיטלי וארגון ה- IT

לאחרונה אני מסתובב עם תחושה לא פשוטה. לא יכול להוכיח מדעית, אבל להערכתי הפער בין ארגוני ה- IT המסורתיים לבין הארגונים הטכנולוגיים החדשים קרי סטארטאפים, חברות לטכנולוגיה מתקדמת או אפילו "סתם" SMB אשר אינם ארגוני IT מסורתיים, מתרחב.
לפני מספר שנים ארגוני IT מסורתיים פעלו בצורה דומה לארגונים שאינם מסורתיים. נכון שבארגונים לא מסורתיים רכשו ציוד שאינו Tier 1 , השתמשו בפחות שכבות הגנה בהקשר של אבטחת מידע, השתמשו בתוכנות פחות מוכרות (לעיתים קוד פתוח) או השתמשו יותר ב- outsourcing אבל ההתנהלות הבסיסית הייתה דומה בכל הארגונים.
כעת, ארגונים לא מסורתיים אינם רוכשים ציוד מחשוב בעצמם אלא משתמשים ב- IAAS, אינם מתקינים תוכנה בעצמם אלא משתמשים ב- SAAS ואינם מפתחים תוכנה באופן מקומי אלא מפתחים ב- PAAS. אירגונים אלו גם משתמשים ב- iPAD וטלפונים חכמים בצורה הרבה יותר מתקדמת מארגונים מסורתיים, משתמשים יותר במחשבי PC מתוצרת Apple ובעיקר גם מסתמכים על רשתות חברתיות בצורה מהותית לביצוע פעולות עסקיות רבות וחשובות, לעיתים גם במודל עסקי שונה הנגזר מהכוח העולה של רשתות חברתיות אלו.
לעומתם, ארגוני ה- IT המסורתיים ברובם המכריע, אינם משתמשים ב- IAAS, SAAS או PAAS. השימוש בהתקני קצה מתקדמים וברשתות חברתיות נמצא בשוליים ובמקרים רבים אינו מובל בארגון על ידי זרוע ה- IT אלא על ידי זרוע השיווק (נקודה זו אגב היא הנושא המרכזי שנבחר לכנס השנתי שלנו - Manage The Scattered IT).
לארגוני ה- IT חששות מוצדקים מטכנולוגיות חדשות ולא תמיד בשלות אלו. בעיקר אבטחת מידע אך חשש מאובדן שליטה על נכסי ה- IT, חוסר האפשרות לשלוט על התוצאה שמתקבלת מטכנולוגיות אלו, אינטגרציה עם המערכות הקיימות ועוד ועוד. אולם, כפי שנראה כעת טכנולוגיות אלו, ובעיקר הרשתות החברתיות, התקני קצה חדשים וגם הענן, יתבגרו הרבה יותר ממה שארגוני IT חושבים. ובסופו של דבר השימוש בטכנולוגיות אלו יונחת ממועצות המנהלים ומהנהלת הארגון. בדיוק כפי שלפני 20 שנה הונחת השימוש במחשבי ה- PC למרות התנגדות ארגוני ה- IT שטענו בתוקף "אין דבר שמחשב ה- MF אינו יכול לספק".
לפיכך, אנו ממליצים לארגוני ה- IT להתכונן לבאות וכבר השנה לבצע ניסוי ראשוני ב- SAAS, IAAS ו- PAAS . כמו כן על ארגוני ה- IT לקבל בברכה שימוש בהתקני קצה חכמים ולבנות אסטרטגיה וכלים לשימוש ברשתות חברתיות.
כבר כעת ישנם ארגוני IT אשר קיבלו מציאות זו. לדוגמה, אחד ממנהלי התשתיות המוכשרים פנה אלינו לפני מספר חודשים וביקש המלצה ליועץ טכנולוגי אשר יסייע לו להעביר מערכת ל- IAAS (ככל הנראה ל- Amazon EC2 ) בתור "ניסוי כלים" למרות החששות המוצדקים וההתנגדויות בארגון ממהלך זה.
זה הזמן "להתעורר". הפער בין ארגוני ה- IT לעולם הטכנולוגי החיצון חייב להצטמצם.

לקוח enterprise ראשון שעושה שימוש ב- Cloud Computing בתחום התשתיות

נכון להיום רובם של לקוחות ה- Enterprise "מעקמים את האף" כשאר אנחנו מדברים איתם על Cloud Computing. הטענה העיקרית שמושמעת כנגד הטכנולוגיה זו היא הסוגיה של אבטחת מידע – המשמעות של העברת הנתונים החשובים ביותר של הארגון לידיים אחרות. טענה אחרת היא הסוגיה של זמינות – עד כמה שירותי ה- Cloud זמינים. ישנם סוגיות בעייתיות אחרות כמו עברית וכד'.
עם זאת, לאחרונה גיליתי להפתעתי שישנם לקוחות שכבר משתמשים בטכנולוגיה מתקדמת זו. לקוח מסורתי ממגזר מוביל ביצע בחינה של פתרונות בתחום של XML Firewall. לצורך הבחירה בין המוצרים השונים דרש הלקוח לבצע בחינה Proof of Concept של הפתרונות השונים שהוצעו. אך הסתבר שבאותה נקודת זמן לא היו בארגון שרתים זמינים שמתאימים לביצוע הבחינה. אצל רובם המכריע של לקוחות ה- enterprise סיטואציה כזו גורמת לעיקוב משמעותי בלו"ז של הפרוייקט. אולם, לקוח זה התקין את המוצרים על שרתים בתוך ה- Amazon EC2 וביצע את הבחינה הטכנולוגית בצורה מיידית וחלקה ללא עיקוב הלו"ז של הפרוייקט.
זאת למיטב ידיעתי הדוגמה הראשונה של לקוח מתחום ה- Enterprise שעושה שימוש ב IAAS – Infrastructure as a service בתוך ה- Cloud. לקוחות קטנים יותר בעיקר ממגזר ה- startups משתמשים בטכנולוגיה זו בצורה מאסיבית. אנו מעריכים שלקוחות נוספים מתחום ה- Enterprise ילכו בעקבותיו.