Nuvibit Cloud Foundation Map

Illustration of foundation-map
17. Dezember 2021 | Lesezeit 5 min
Link has been copied to clipboard.

Kontext

Jeder, der mit Hyperscalern wie AWS oder Azure zu tun hat, ist vermutlich bereits mit dem Prinzip der geteilten Verantwortung (shared responsibility model) in Berührung gekommen:

- AWS Shared Responsibility Model
- Azure Shared responsibility in the cloud

In grossen Unternehmen, in denen mehrere Entwicklungsteams mehrere Workloads in der Cloud betreuen, ist es von Vorteil, einige der Aufgaben zu zentralisieren, um die internen Entwicklungsteams zu entlasten.

Erweitertes Prinzip der geteilten Verantwortung

Dies führt zu einem erweiterten Prinzip der geteilten Verantwortung, das sich von einer bidirektionalen Beziehung zwischen Cloud Consumer und dem Cloud Provider zu einer Dreiecksbeziehung zwischen dem Cloud Consumer, den Cloud Foundation Team(s) und dem Cloud Provider entwickelt.

Illustration of extended-srm

Die Cloud Foundation lässt sich in Core Domains und Shared Service Domains unterteilen, welche sich wiederum aus einzelnen Capabilities zusammensetzen.

Die Core Domains repräsentieren die grundlegenden Capabilities wie Cloud Management, Cloud Security & Governance und Cloud Networking, die von den Cloud Consumers und den Shared Service Domains genutzt werden.

Bei den Shared Service Domains handelt es sich um Capabilities wie Container, IoT, BigData oder Machine Learning, die von den Cloud Consumers genutzt werden.

Der grosse Vorteil dieses erweiterten Modells wird Cloud Workload Development Teams angeboten, die von einer “Veredelung” des Cloud Provider-Angebots profitieren und sich auf ihre Workload-Herausforderungen konzentrieren können.

Werfen wir einen Blick auf das Beispiel der Sicherheitskontrollen. Ein Grossteil der Sicherheitskontrollen wird direkt von der Foundation Core Domain bereitgestellt. Optional wird die Shared Service Domain domänenspezifische Sicherheitsaspekte hinzufügen. Dadurch kann der eigentliche Cloud Consumer bereits mit einem sehr hohen Mass an Sicherheit “out of the box” beginnen und sich nur auf die workload-spezifischen Sicherheitsaspekte konzentrieren.

Illustration of sample-security

Die Cloud Workload Development Teams können sich auf eine zentral bereitgestellte Cloud-Veredelung verlassen, die von der Cloud Foundation angeboten wird.

Nuvibit Cloud Foundation Capability Map

Eine weitere Detaillierung der Cloud Foundation Core Domains führt zu dieser Capability Map:

Jede Foundation Capability besteht aus einem technischen Teil und einem Fulfillment-Teil. Eine Foundation Capability wird durch ein Foundation Capability Team verantwortet (ein Foundation Capability-Team kann für mehrere Foundation Capabilities zuständig sein - so ist beispielsweise das AWS Foundation Security Team für den gesamten Foundation Security & Governance Bereich verantwortlich).

Die Nuvibit Cloud Foundation Capability Map basiert auf dem Cloud Operating Model AWS Whitepaper und dem AWS Cloud Adoption Framework und setzt deren Hauptprinzipien um.

Unser Modell beschreibt die Fähigkeiten einer Inhouse Cloud Platform im Sinne von Gregor Hohpe - The Magic of Platforms [1] [2].

Unsere Dienstleistung

Nuvibit ist darauf spezialisiert, Cloud Foundation Capabilities in Unternehmen einzuführen.

Wir passen unseren Foundation Blueprint an Ihre Bedürfnisse an und befähigen Sie, Foundation Capabilities mit einem hohen Reifegrad für Ihre Cloud Workload Development Teams bereitzustellen.

Kontaktieren Sie uns für weitere Informationen.