Die Zukunft hat viele Unternehmen eingeholt, ohne dass sie es gemerkt haben: Galt die Migration in die Cloud (und für welche Cloud überhaupt) vor einigen Jahren noch als bewusste Entscheidung des Managements, so sehen sich Entscheider heute vor eine komplett andere Situation gestell. Ohne es je bewusst forciert zu haben, betreiben Unternehmen heute wie selbstverständlich eine eigene Multi-Cloud-Umgebung. Schließlich bedeutet jede neu in Betrieb genommene SaaS-Lösung eine Quasi-Cloudifizierung in kleinen Schritten.

Multi-Cloud oder nur Abhängigkeit?

Statt zu gestalten, ist die IT dadurch heute in der Situation, diesen gewachsenen Zoo an Anwendungen zu verwalten - eine Aufgabe, die ohne eine angepasste Strategie kaum gelingen kann, wie die Teilnehmer der COMPUTERWOCHE-Expertendiskussion zum Thema Multi-Cloud konstatieren: "Multi-Cloud ist leider in den seltensten Fällen eine bewusste Entscheidung", stellt Florian Weigmann von plusserver fest. "Durch die Verwendung von SaaS-Lösungen unterschiedlicher Anbieter herrscht heute bereits faktisch ein Cloud-Zwang."

Statt also um die bekannten Themen Lift-and-Shift, Refactoring und Co. drehen sich die Fragen eher darum, wie mit der bereits im Unternehmen existierenden Multi-Cloud umgegangen werden soll. Im Zentrum steht dabei vor allem der Schutz kritischer Unternehmensdaten, aber auch der Erhalt der eigenen Unabhängigkeit durch die Vermeidung eines Vendor-Lock-ins. Dieser könnte allerdings bereits eingetreten sein, und zwar genauso schleichend, wie die gesamte Cloud-Landschaft entstanden ist.

"Viele meinen zwar, dass sie eine Multi-Cloud in Betrieb haben, in Wirklichkeit nutzen sie aber fast ausschließlich den Stack eines einzigen Hyperscalers und betreiben ein paar Services drumherum. Das ist nicht Multi-Cloud, sondern Abhängigkeit" beschreibt Nicholas Hamblin vom IT-Dienstleister Tietoevry die Situation.

Unternehmen sind also gut beraten, sich so aufzustellen, dass sie ihre Souveränität erhalten oder zurückerobern - und dafür entsprechend in die richtige Strategie investieren.

"In einer idealen Multi-Cloud lassen sich alle Daten leicht hin- und herbewegen und alles ist automatisiert", so Hamblin. "Das verursacht zwar oft hohe Upfront-Kosten, dafür erhalte ich ein hohes Maß an Unabhängigkeit, Kontrolle und Sicherheit."

Kubernetes als "großes Geschenk"

Die technologisch getriggerte Abhängigkeit von Hyperscalern lässt sich auch technologisch wieder lösen. Laut Florian Weigmann habe sich insbesondere Kubernetes - beabsichtigt oder nicht - retrospektiv als großes Geschenk erwiesen. Die 2014 von Google ins Leben gerufene Container-Technologie sorgt gegenüber klassischen VMs dafür, dass die notwendigen Abhängigkeiten auf ein Minimum reduziert werden. Betriebssysteme wie beispielsweise Windows Core und andere notwendige Komponenten werden im selben Container betrieben wie die Applikation selbst und sind dadurch flexibel in die Gesamtinfrastruktur integrierbar.

In einem Kubernetes-Umfeld werden dadurch deutlich weniger Hardwareressourcen benötigt, was spürbare Kosteneinsparungen, mehr Sicherheit und ein einfacheres Deployment zur Folge hat. Container bilden so die Basis einer Microservices-Architektur, in der eine monolithische Softwarelandschaft in viele kleine Einzelteile zerlegt wird - zugunsten von Freiheit und Flexibilität.

Bringt Kubernetes also die notwendige "Demokratisierung" in die Multi-Cloud-Landschaft und sind damit alle Probleme gelöst? Nicht wirklich, wie Mohammad-Reza Gashtil von Adesso feststellt. Schließlich sollte die Rolle der Ökosysteme insgesamt nicht vernachlässigt werden, also die Umgebungen, die die "querschnittlichen" Web Services wie zum Beispiel Speicher, Netzwerk und IAM (Rollen- & Rechteverwaltung) umfassen, an die jeder weitere Service über Cloud-Native-Schnittstellen & -mechanismen andockt. "So ein Ökosystem auf der Basis von Kubernetes aufzubauen ist schon eine große Herausforderung. Wie komplex das sein kann, sieht man spätestens dann, wenn man eine Anwendung in verschiedenen Kubernetes-Distributionen - wie beispielsweise Upstream vs. OpenShift - betreiben will." Ein gesundes Maß an Cloud-nativem Ökosystem, das bei einem Hyperscaler gebucht wird, ist durch diese Komplexität laut Gashtil also ein durchaus vertretbares Risiko in Bezug auf den Vendor-Lock-in.

Wie so oft gilt auch bei der Plattform-Nutzung: Es kommt auf die Dosis an. Schließlich bringen Hyperscaler-Dienste die nötige Portion Planungssicherheit und Skalierbarkeit ins Portfolio. Unternehmen sollten sich aber jederzeit des potenziellen Lock-In-Risikos bewusst sein, dessen Vermeidung nicht nur ein Technologie-, sondern besonders ein Governance-Thema ist.

Das beginnt schon bei der personellen Ausstattung: Trotz aller Cloudifizierung ist es aus Sicht der Experten immer wichtig, ein gewisses Maß an Kompetenzen im Haus zu behalten - insbesondere ein Verständnis für Architektur, Sourcing, Governance und Security.

"Technologisch erfahren wir zwar gerade eine gewisse Demokratisierung, sowohl Inhouse als auch im Markt", betont Gashtil. "Profitieren kann ich als Unternehmen davon aber nur, wenn ich die richtigen Schritte bei der Governance ergreife. Diese ist - viel mehr noch als das Controlling - die Leitplanke einer Multi-Cloud-Zukunft, nach innen und nach außen."

Zwischen Standard und Customizing steht die Governance

Zwischen den hochstandardisierten Services der Hyperscaler und dem realen Business Case klafft eine sichtbare Lücke, die es mit bewussten Entscheidungen zu schließen gilt, wenn die Vorteile der Public Cloud auch im Alltag ankommen sollen. Die Governance spielt hier eine Schlüsselrolle. Für Bernd Gill von Rackspace ist die Einrichtung eines Center of Excellence eine der wichtigsten Komponenten, um IT, Fachbereiche und alle anderen relevanten Stakeholder zusammenzubringen. Letztlich geht es darum, "Betroffene zu Beteiligten" zu machen, um auch Compliance-Themen und Lizenzierungsfragen in die Governance-Diskussion einzubringen.

"Am Ende ist es eine Mentalitätsfrage: Governance sollte nicht als Bremsklotz gesehen werden, sondern als Impulsgeber für notwendige Prozesse und Skills."

Für Andreas Kopf von Microfin sollte am Anfang "eine solide Ist-Analyse der Anwendungslandschaft stehen, aus der dann die Strategie für einen sauberes Anwendungsdesign und sicheren Betrieb abgeleitet wird." Der Job des Managements liege dann umso mehr darin, die IT zu enablen und so tragfähige Lösungen entstehen zu lassen, die langfristig funktionieren. "Das Idealszenario für Entwickler sind "konsumierbare" Services, die sie reibungslos an die Kerninfrastruktur anbinden können."

Poly-Cloud stellt die Applikation in den Mittelpunkt

Für Stephan Michard von Dell entwickelt sich das Mantra "Cloud First" weiter zu "Application First". Es geht künftig darum, nicht die Technologie in den Mittelpunkt zu stellen, sondern die Anwendung und den Zweck, den sie erfüllt. Ein Anlass, auch die Zukunft von Multi-Cloud insgesamt zu überprüfen. In den USA hat sich mit der "Poly-Cloud" bereits eine neue Begrifflichkeit herauskristallisiert, die genau das zu beschreiben versucht.

Während eine Multi-Cloud traditionell die gleichzeitige Nutzung mehrerer Clouds meint, stehen in einem Poly-Cloud-Ökosystem die konkreten Services im Mittelpunkt. In einer Poly-Cloud stammt zum Beispiel die Datenhaltung von einem Anbieter, während die Security als Service von einem anderen Provider genutzt wird. Wenn es also bei Multi-Cloud darum geht, die Unterschiede zwischen den Anbietern zu minimieren, nutzt ein Poly-Cloud-Ansatz diese Unterschiede zum eigenen Vorteil. Unternehmen können individuell nach den Stärken der Anbieter auswählen und sie - idealerweise - frei miteinander kombinieren. Das Ergebnis ist eine technologische Unabhängigkeit, die mit Leistungs- und Kostenvorteilen einhergeht. Eine Poly-Cloud-Umgebung überführt die Demokratisierung des Marktes so in die eigene Cloud-Landschaft.

Eine Poly-Cloud-Strategie kann aber nur etabliert werden, wenn entsprechend gewissenhafte Planungsphasen vorausgehen. Für Stephan Walter von minnosphere ist eine Cloud-Landschaft dann die richtige, wenn sie die Identität des Unternehmens möglichst genau widerspiegelt: "Der eigentliche strategische Nutzen einer Cloud wird oft erst klar, wenn es auch insgesamt eine Vorstellung von digitaler Transformation gibt und Klarheit darüber, was man in den kommenden Jahren erreichen will."