之前德勤主管Marc Beierschoder和 Cloudera主管Paul Mackay討論了“組織在努力從技術(shù)創(chuàng)新和顛覆的世界中獲取競爭優(yōu)勢時面臨的數(shù)據(jù)挑戰(zhàn)和機遇”。

而本文我們將繼續(xù)與Deloitte的EMEA大數(shù)據(jù)社區(qū)負(fù)責(zé)人Martin Mannion和Cloudera的EMEA云負(fù)責(zé)人Paul Mackay進(jìn)行探討，探討為何在以數(shù)據(jù)為主導(dǎo)的用例開發(fā)的早期階段必須解決安全性和治理要求，從而減輕以后的工作量。

問題1：上周，我們確立了組織的要求，不僅要解決其技術(shù)需求并評估這樣做的數(shù)據(jù)基礎(chǔ)，而且還要求提高其員工隊伍的技能。建立數(shù)據(jù)基礎(chǔ)時，如何在混合云戰(zhàn)略中確定創(chuàng)新的優(yōu)先級？

馬丁：

我明白，在混合云策略中，可以優(yōu)先考慮創(chuàng)新的過程分為五個階段。

• 理想情況下，您需要從要實現(xiàn)的業(yè)務(wù)目標(biāo)開始-可以解決的主要挑戰(zhàn)是什么？
• 接下來，您需要了解數(shù)據(jù)，將企業(yè)數(shù)據(jù)分類為業(yè)務(wù)和合規(guī)性條款。
• 第三，評估您的工作量：選擇與混合模型相關(guān)的最合適的用例。最相關(guān)的用例是那些使用或集成數(shù)據(jù)（包括可公開獲得的數(shù)據(jù)）的案例，并將它們與內(nèi)部數(shù)據(jù)結(jié)合在一起。另一個示例可能是您的突發(fā)工作負(fù)載每月僅需要一次非常高的計算和存儲能力。這些通常真正適用于混合方案：您只需啟動一個由100個節(jié)點組成的集群，然后在幾分鐘之內(nèi)就可以得到結(jié)果，而無需等待數(shù)小時甚至數(shù)天甚至數(shù)周。
• 下一步是對數(shù)據(jù)和系統(tǒng)進(jìn)行分類以利用一致的安全性和治理，但是您還必須解決一些真正具有挑戰(zhàn)性的技術(shù)主題：從防火墻到數(shù)據(jù)保護(hù)和安全領(lǐng)域中的組織挑戰(zhàn)。
• 最后，需要一個跨學(xué)科的團(tuán)隊來加速創(chuàng)新。該團(tuán)隊?wèi)?yīng)充分了解業(yè)務(wù)目標(biāo)以及他們的工作將如何支持組織實現(xiàn)這些目標(biāo)。正如我的同事Marc在第一個博客中提到的那樣，這些團(tuán)隊將需要在最新趨勢方面提高技能，才能為企業(yè)提供創(chuàng)新的解決方案。

只有解決了每個階段的問題，您才可以準(zhǔn)備交付混合云模型，以更快地獲得洞察力和價值。一旦這些就緒，您就可以快速提高受益于混合模型的用例交付速度。關(guān)鍵是您不應(yīng)盲目相信混合模型可以解決您的所有問題。

問題2：因此，將用例放在首位，您如何才能開始進(jìn)行這種由數(shù)據(jù)驅(qū)動的創(chuàng)新-特別是考慮到以前強調(diào)的技能，安全性和其他注意事項？

保羅：

在過去6到12個月中出現(xiàn)的某種東西，即所謂的企業(yè)數(shù)據(jù)云，已經(jīng)在分析師和企業(yè)中廣為流傳。企業(yè)數(shù)據(jù)云的原理是：

• 您應(yīng)該能夠在您選擇的位置運行數(shù)據(jù)和分析：公共云，多個公共云，數(shù)據(jù)中心，或者在混合模型中兩者之間。
• 您需要具有一致的安全性和治理，這不僅使您可以控制誰有權(quán)訪問數(shù)據(jù)，還需要全面了解整個環(huán)境中的沿襲，元數(shù)據(jù)和分類。數(shù)據(jù)應(yīng)繼承在整個環(huán)境級別設(shè)置的安全性和治理策略，這意味著無論您是提供數(shù)據(jù)工程功能還是最復(fù)雜的機器學(xué)習(xí)模型，安全性都將以一致且易于管理的方式完成。
• 它應(yīng)該是開放的，這意味著平臺不僅基于開源軟件（具有所有帶來的好處），而且還允許您使用開放標(biāo)準(zhǔn)集成現(xiàn)有工具集。
• 它是一個單一平臺，可以在整個數(shù)據(jù)生命周期過程中為您提供幫助，無論這僅僅是這些數(shù)據(jù)的收集，一直到最后的預(yù)測性內(nèi)容和ML，以及介于兩者之間的所有內(nèi)容。您需要一個可以幫助您完成整個過程的平臺，而不僅僅是提供一個方面。

當(dāng)然，技術(shù)只是任何解決方案的一部分，需要適應(yīng)人員并處理成功的同等關(guān)鍵部分。通過培訓(xùn)并使用諸如Deloitte、慧都之類的合作伙伴來教育和改造與技術(shù)一起實施的人員和流程，您可以開始在最短的時間內(nèi)交付價值（將價值返還給企業(yè)或客戶）。

問題3：你們倆都提到在推動新的混合云用例和創(chuàng)新之前，應(yīng)為所有數(shù)據(jù)建立一致的安全性和治理。安全性可能是混合動力之旅中的一個問號，對于法規(guī)更為嚴(yán)格的行業(yè)而言尤其如此。當(dāng)您的數(shù)據(jù)和工作負(fù)載位于不同的位置時，如何實施統(tǒng)一的安全策略？

馬丁：

我們都知道，當(dāng)今不同的公共云具有截然不同的結(jié)構(gòu)，因此很難獲得數(shù)據(jù)的安全的單一視圖。例如，當(dāng)您擁有一個云中的數(shù)據(jù)集的訪問權(quán)限并具有指向另一云中的數(shù)據(jù)集的鏈接時，您需要確保管理服務(wù)不會僅向任何人授予訪問權(quán)限。這些挑戰(zhàn)可能非常復(fù)雜，需要管理層（用于訪問和工作負(fù)載）來解決。

顯然，除了安全性和治理之外，還有一個更深的層次，但這是關(guān)鍵，對于保持一致性至關(guān)重要。您在這里有兩個選擇：

• 有一個單獨的安全策略和模型 [3] 在每個系統(tǒng)。這意味著您有責(zé)任在系統(tǒng)之間同步不同的策略和模型，增加操作工作量，安全風(fēng)險并增加用戶訪問數(shù)據(jù)和分析的延遲。
• 擁有一個集成層，您可以在其中定義一次策略，并管理跨不同系統(tǒng)的安全部署。集成層使用API代表您在混合方案的每個特定系統(tǒng)中部署實際的安全規(guī)則。

兩種方法都是可行的，并且您需要評估哪種方法最適合您的業(yè)務(wù)。

保羅：

確實–混合云集成層可以提供這種一致性和安全性。如果比較數(shù)據(jù)中心和公共云，它們是兩個完全不同的環(huán)境，它們建立在不同的體系結(jié)構(gòu)上，這些體系結(jié)構(gòu)具有自己的一組工具，策略和流程。因此，當(dāng)您開始考慮在這兩種環(huán)境中提供安全性和治理時，變得非常復(fù)雜，幾乎不可能使它們協(xié)同工作。

策略的很大一部分應(yīng)該是考慮如何全面地處理安全和治理。現(xiàn)在忽略這一部分，您一定會在以后為自己添加更多的工作。您不會想在創(chuàng)新路線圖的每次迭代中都擔(dān)心安全性和治理問題–它在后臺應(yīng)該是無縫且透明的。我要強調(diào)的是，您在這里必須非常小心，因為這是您的數(shù)據(jù)和分析策略的重要組成部分。如果您弄錯了，就會給自己造成一個很難解決的問題。如果我只是將數(shù)據(jù)放在不同的位置，而不在乎是否具有一致的數(shù)據(jù)訪問策略，也不在乎是否能夠證明法規(guī)遵從性，那么突然之間，我將不得不使用不同的工具不同的元素來在其中提供安全性和治理。而且，如果我必須嘗試將它們整合在一起，我將發(fā)現(xiàn)自己處于永無止境的工作中，該工作使我無法從事那些為企業(yè)帶來價值的事情，并使我陷于已擁有的事情中做和需要要做。這些東西最終應(yīng)該默認(rèn)存在。

馬丁：

通過將集成層嵌入更廣泛的數(shù)據(jù)管理平臺中，您可以在一處管理，維護(hù)和監(jiān)視所有云環(huán)境。Cloudera和Deloitte攜手合作，為客戶提供混合云之旅的支持。