Supercharge Your Cloud How - Matrix Your Cloud... · off-Premisess services” Forrester: Cloud Management In A Hybrid Cloud World by Dave Bartoletti, July 30, 2013 | Updated: August

AWS Public SectorMatrix IT work Copyright 2014. Do not remove source or Attribution from any graphic or portion of graphic

AWS Public SectorJerusalem | 19 Nov 2014

Supercharge Your CloudHow ?

Arthur Schmunk

[email protected]

Director of CloudZone

Ranit Zexer

[email protected]

CTO, Matrix

Matrix IT work Copyright 2014. Do not remove source or Attribution from any graphic or portion of graphic


The cloud is the new normal


So the question is not If , or When, But How ?


How ?

How do you pick the right Hybrid Model, and how is built ?

How do you calculate ROI or VOI?

How do you Build a cloud roadmap?

How do you organize for compliance &

security?

How do you build a cloud ready IT ?


How do you Build a cloud roadmap?


Cloud Roadmap : Start from the business value

Business Value

Maturity

Cloud Readiness

Cloud Roadmap

Quick wins

של תרחישים Short listיצירת עסקיים רלוונטיים למימוש

במחשוב ענן בחינת בשלות הארגון לכל אחד מהתרחישים העסקיים

בחמישה מסלולים שונים

יצירת תוכנית מוכנות / שמבטיחה שמערכות

רכישות יהיו / תשתיותבמוכנות לענן בכלל ולתסריטים העסקיים

הספציפיים בפרטבניית תוכנית פעולה המאפשרת ליישם את

התרחישים העסקיים בעלי באופן שמקדם את , הערך

הארגון במסלולי הבשלות השונים הגדרת נושאים שניתן ליישם

בסיכון , בזמן מהיר יחסיתנמוך מתוך מטרה גם ללמוד

ולהתנסות בנושא


משוקללפי ציון ערך מול ציון ישימות על תיעדוף

השקעה במוכנות

מיידי

..סתלבט אפשרי

בשלות

גבוהה

מאמץ

נמוך

בשלות

נמוכה

מאמץ

גבוה

רמת ערך גבוהה

רמת ערך נמוכה

Quick WinsCloud Readiness

ותוכנית פעולה טווח ארוך

לבדוק מעת לעת

ברענון התוכנית אם חל

שינוי בערך העסקי של

התרחישים השונים


קריטריונים לישימות

סיכוןזמן לקבלת הערךעלות הקמה

בהתאם לשאלון הישימות–בשלות בכל ההיבטים

שאלון הישימות

מוכנות תשתיתית

מוכנות יישומית

מוכנות /אבטחתיתרגולטיבית

מוכנות ארכיטקטונית

מוכנות / ניהולית

תפעולית



How do you calculate ROI or VOI?

© 2012, Forrester Research, Inc. Reproduction Prohibited

Speed Is Still The Biggest Driver For IaaS Adoption

June 2012 “Understand The True Cost Of Cloud Services”



The Second Law of

Cloudonomics:“On-demand trumps

forecasting”

Joe Weinman

Cloudonomics: Bottom line economics for the cloud

Economy of Scale

Economy of Skill

Economy of Change


של טכנולוגיות חדשות הוא מאתגרROIהדיון על


לא רק בעלות השרת, יש פוטנציאל התייעלות-Iתובנה מספר


Free Tier

Get Started on AWS with free usage & no commitment

For POCs and getting started

On-Demand

Pay for compute capacity by the hour with no long-term commitments

For spiky workloads, or to define needs

Reserved

Make a low, one-time payment and receive a significant discount on the hourly charge

For committed utilization

Spot

Bid for unused capacity, charged at a Spot Price which fluctuates based on supply and demand

For time-insensitive or transient workloads

Dedicated

Launch instances within Amazon VPC that run on hardware dedicated to a single customer

For highly sensitive or compliance related workloads

המודלים הכלכליים החדשים מחייבים חשיבה כלכלית אחרת :IIתובנה מס


Dev & Testכדוגמא


מספרים מדברים , פיתוח" )נמוכות"ברב הארגונים מספר השרתים וירטואליים המוקדשים לסביבות

מהשרתים 70%-ל%40בין הוא ( הגירה, הדרכה, בדיקות ביצועים, בדיקות. הווירטואליים בארגון

בדרך , 5%לא עולה על , כח המחשוב הממוצע המנוצל בפועל בסביבות נמוכות.3%-כלל פחות מ

ברמה שנתית מספר השעות שבהם שרתים וירטואליים של , ברב הפרויקטים30%-הוא פחות מ, סביבות נמוכות מנוצלות

אינם מקצים לעצמם סביבת ביצועים בהיקפים , מהפרויקטים75%-למעלה מ(.והיקף השימוש הנמוך בה)בגלל עלויות סביבה מעין זו הנדרשים


All Test Environments Cost Summery – Cloud vs On Premises



SAP on AWS ROI

http://awsmedia.s3.amazonaws.com/vms_en_tco_study_aws_205.pdf





FINOPS – Getting More For Less is a Moving Target


How do you organize for compliance & security?


Security in the Cloud: Myth & Reality

“Security will transition from cloud inhibitor to cloud champion”

Myth: "AWS and other public cloud providers aren't secure enough for my needs, and can't meet my regulatory requirements.“

Fact: AWS and its competitors maintain a higher level of security than many enterprises, and are likely to significantly exceed the security that mid-market businesses can provide within their own data centers….

Organizations should methodically and rationally evaluate the security and compliance needs of their particular use case, and evaluate how well their own data center and external cloud IaaS providers meet these requirements

http://www.cio.com.au/article/534196/where_cloud_computing_heading_2014_/


...ענן ורגולציה, אבטחת מידע

נקודת מוצא

o נקודת המוצא היא עמידהבדרישות הרגולציה

oהרגולציות הרלוונטיות:o ט"רמוהנחיות

o הנחיית מטה המחשוב(תתפרסם)הממשלתי

o אומריםט"רמואז מה?oכלום...

oבעצם מצאנו התייחסות...


Cloud like Outsourcingoהמפקח על הבנקים בהולנד ביצע עבודה מקיפה בנושא שירותי ענן ומאשר , לדוגמא

.כיום לבנקים להעביר מידע לנותני שירותי ענן

o ניתוח חוות הדעת של המפקח על הבנקים בהולנד מעלה התייחסות ברורה לשירות-זה כאל מיקור חוץ


Cloud & The Dutch Regulator as an Example

“Cloud computing is not without risk. Find out what your bank can do to manage these risks and what DNB expects of you..” – Risk Analysis Template

http://www.toezicht.dnb.nl/binaries/Sjabloon cloud computing risicoanalyse_tcm50-228202.pdf

http://www.toezicht.dnb.nl/binaries/Sjabloon cloud computing risicoanalyse_tcm50-228202.pdf



הרגולציה הבנקאית הישראלית

דרישות מהבנק

בהוראה 30, 18,17עמידה בסעיפים 357.

ואישורה )גיבוש מדיניות מחשוב ענן (.בהנהלה ובדירקטוריון

ביצוע הערכת סיכונים לפרויקטים .בסביבת הענן

אישור ספקים ושירותים

תהליכי אישורים מול הרגולטור

דרישות מהספק

עמידה בתקנים

יכולות ניטור

הצפנה


מדיניות מחשוב ענן

:מקורות מידע

טיוטה בנושא ניהול סיכונים בסביבת מחשוב ענן.

CAIQ(Consensus Assessments Initiative Questionnaire.)

CCM(Cloud Control Matrix .)

The Forrester Cloud Security Compliance Checklist( מבוסס על

FedRAMP.)



How do you pick the right Hybrid Model, and how is built ?


Hybrid cloud is a realty…

“It’s inevitable that enterprise IT in 2020 will be a hybrid mix of on- and off-Premisess services”Forrester: Cloud Management In A Hybrid Cloud World by Dave Bartoletti, July 30, 2013 | Updated: August 21, 2013

More enterprises will look to use public and hybrid cloud models next year as they realize “it’s impossible to private cloud everything”

Michael Warrilow, research director at Gartner

http://www.cio.com.au/article/534196/where_cloud_computing_heading_2014_/


Cloud and On Premises Need to Co-exist

On Premises Cloud

Hybrid as a Practice


Pick the right Hybrid model: By Tiers

On Premises Cloud


External Access

Logic

Public Data

Secured Data

Internal Access

Logic

Logic

Hybrid SOA & Integration


Pick the right Hybrid model: By Environment

On Premises Cloud


Lab

POC

Dev

Test

Pre-Prod

Prod

DRHybrid ALM & Devops


Pick the right Hybrid model: By User Type

On Premises Cloud


Mobile Workforce

Office Based Workforce

Hybrid User Management


Pick the right Hybrid model: By Load

On Premises Cloud


Additional Resources for Peak Demand

Average Demand

Cloud Bursting


Pick the right Hybrid model: By Cloud Readiness

On Premises Cloud


Legacy APP

Integration

New App


Pick the right Hybrid model: By Analytics Cost/performance

On Premises Cloud


Cloud Integration

Business APPIOT & Mobile Data

IOT & Mobile Data

IOT & Mobile Data

Data Mining

Risk Management

HPC Analytics


How do you build a cloud ready IT ?


Financial Operation

Reserved Instances purchase guidance.

Billing options and advice.

Resource Utilization Guidance (EC2 Instances family, size and number).

Cost breakdown by environments, applications and/or users.

Continuous cost optimizations.

AWS Public Sector


Solution Architect

AWS Public Sector

High Availability and Business Continuity

Scalability & Elasticity

Security Architectures

Cloud Migration & Hybrid Architecture

0 Tier Applications


DevOps

AWS Public Sector

Automation, Automation, Automation…

Infrastructure as a Code

Continuous Deployment & Integration

Configuration Management


Takeaways


Choose the right Cloud


Know where your data lives


Risk Analysis


Encrypt


Backup


Test, Test, Test


Everything can be and should be automated


Design for failure and nothing will fail


Dell R610 128GB 600GB 10K SAS

Dell R610 256GB 600GB 15K SASEC2 i2.4xlarge 600GB PIOPS 500

EC2 cr1.8xlarge 600GB PIOPS 1000

Don’t try to “Google Translate” your environment to the Cloud


Focus on migrating the application and its data, not the infrastructure


AWS GovernmentJerusalem | 19 Nov 2014

Thank You !Arthur Schmunk

[email protected]

Director of CloudZone


Documents

Supercharge Your Cloud How - Matrix Your Cloud... · off-Premisess services” Forrester: Cloud Management In A Hybrid Cloud World by Dave Bartoletti, July 30, 2013 | Updated: August