For selskaper som nettopp har startet sine Sky reiser, det er ingen cakewalk. Det er mange spørsmål å ta tak i – hvordan bygge en forretningscase, hvilke deler som skal skyves, hvor mye du skal holde på stedet, hvordan du trener teamene dine, og til slutt, hvordan forbereder du deg på den endelige migreringen.
Lisa Chanleder for programvareteknikk og DevOps på PETRONAS Digital, i en innsiktsfull samtale med oss, søler bønner på alle disse store spørsmålene. Lisa leder Group Digitals ingeniørtransformasjonsinitiativer. Enheten hennes håndterer Agile, DevOps og skyadopsjon på ett-ben-spark-alle-mote.
Hun fører også tilsyn med en portefølje av egentilpassede applikasjoner som dekker fagområder som helse, sikkerhet, forvaltning og integritet, plantedatahistorikere og visualiseringsverktøy, og ulike produktivitetsverktøy for bruk på kontoret så vel som fabrikken.
Les videre for å vite mer om hvordan PETRONAS Digital går videre med skyadopsjon og praktiske tips fra Lisa for tekniske ledere for å administrere skydistribusjon.
Hva har vært noen av de dominerende trendene når det gjelder skyadopsjon av virksomheter i Malaysia?
Jeg tror bedriftsmigrering er en stor trend. En gang i tiden var alle selskap i Malaysia som var store nok til å ha en, veldig stolte av datasentrene sine. Men med hyperscalerne som kommer inn, er business casen veldig tydelig at over tid gir det ingen økonomisk mening å fortsette å ha en murstein- og mørtelvirksomhet som dette. Bedrifter kaster av seg dyre private datasentre.
Dessuten er det ikke skalerbart for de fleste selskaper å ha egne datasentre. Også for PETRONAS har vi en stadig mer internasjonalisert arbeidsstyrke. Nå er opptil 20 % av arbeidsstyrken vår ikke-malaysiske, over hele verden. Derfor gir datasentrene nå enda mindre mening ettersom du trenger å gjøre tjenester tilgjengelige for folk over hele verden. Så kostnadene, internasjonaliseringen og den typen innovasjon skyen gir ble vippefaktorer.
Mye fremvoksende teknologi som for eksempel AI/ML er noe du ikke bygger lenger fra bunnen av, men som er lett tilgjengelig hos ledende skyleverandører.
Til og med observerbarhetsverktøyet, innsikten og FinOps-funksjonene er innebygd for å hjelpe bedrifter med å administrere alle arbeidsbelastningene sine i skyen. Dette er bare noen av nøkkeldriverne bak massiv skyadopsjon i Malaysia.
En annen faktor er bruken av skyen som et konkurransefortrinn (f.eks. bygge en digital virksomhet), i motsetning til bare hostingtjenester. Mange bedrifter har startet en digital del av virksomheten deres – som ble forsterket av pandemien. For eksempel har tradisjonelle banker lansert så mange applikasjoner for forbrukerbanktjenester. I år godkjente vår sentralbank til og med fem digitale banklisenser – noe som forsterker konkurransen i banksektoren.
Strategisk sett har PETRONAS et mål om å være netto null karbon innen 2050. Og en av milepælene i denne retningen er at innen 2030 må minst 30 % av inntektene våre komme fra utradisjonelle kilder. En av de utradisjonelle kildene er digital virksomhet, og vi ser nå etter å kommersialisere noen av våre proprietære produkter for andre selskaper, der tjenesten kan være relevant. Dette fører også til mye skyadopsjon for oss.
Jeg tror disse trendene har økt viljen til hyperskalere til å åpne opp nye regionale datasentre i Malaysia.
Separat driver skyadopsjon også opp etterspørselen etter programvareingeniører/skyferdigheter/cybersikkerhet, selv i selskaper som ikke selger teknologi som sitt primære produkt.
Etter ditt syn, hva er de viktigste fokusområdene å huske på når du velger cloud computing teknologi for din organisasjon? Hvordan bestemme hvilke aspekter av virksomheten som skal skyves?
Jeg tror for de fleste at virksomheten bestemmer prioriteringen basert på verdipotensial. Og det samme gjelder for PETRONAS. Men mens virksomheten bestemmer prioriteten (utgivelsesdatoer, investering, hvilke funksjoner), bestemmer Group Digital hvilke skytjenester som trengs for å bygge den.
Fordi vi har en hybrid skymodell, beholder vi fortsatt omtrent 10 % av arbeidsmengdene våre på stedet. Så avgjørelsen er ganske enkel for oss, da standarden er å gå til skyen.
Vi er en sky-first-organisasjon. Det som forblir på premisset som et unntak – si om vi har folk som befinner seg i svært vanskelig tilgjengelige områder med dårlig internettforbindelse; i så fall distribuerer vi fortsatt servere til noen av våre offshore-plattformer slik at vi kan kjøre applikasjoner som er kritiske for arbeidet deres.
En annen faktor å huske på er kjøp kontra bygg. Man bør velge SaaS fremfor tilpasset bygge der det er mulig og kommersielt rimelig. Vi prøver også å holde oss til lavkodeutvikling for arbeidsflytorienterte apper.
Til slutt når det kommer til eldre vs. fremvoksende teknologi, vil mest fremvoksende teknologi bli født i skyen. Vi gjør vårt beste for å modernisere/refaktorisere aktive eldre apper så mye som mulig.
Kan du gi oss en oversikt over utfordringene som cybersikkerhetsrisiko utgjør cloud computingi Malaysia?
Vi refererer til Open Web Application Security Project (OWASP), f.eks. usikre konfigurasjoner, injeksjonsfeil, feilaktig autentisering, bruk av komponenter med sårbarheter, utilstrekkelig logging og overvåking.
PETRONAS takler cybersikkerhet på noen få spesifikke måter. Fordi vi har et så variert utvalg av arbeidsmengder og eiendommen vår er ganske stor – vi har omtrent 3000 servere, 900 applikasjoner – tar vi en risikobasert tilnærming til hver applikasjon.
Hver applikasjon går gjennom en konsekvensanalyse for cybersikkerhet. Så vi vurderer ting som: blir virksomheten forstyrret hvis tjenesten ikke er tilgjengelig? Hvis det er et databrudd, koster det omdømme og økonomisk skade? Vi gir en risikovurdering, og avhengig av den kan vi velge å sette en høyt rangert applikasjon på katastrofegjenoppretting eller infrastruktur med høy tilgjengelighet. Vi har også standarder rundt multifaktorautentisering og enkel pålogging. Så cybersikkerhet har en enorm innvirkning på måten vi designer for skyen på.
En annen måte vi ivaretar arbeidsbelastningene våre på er gjennom landingssonene våre – som er både et sett med retningslinjer og automatiseringer som vi utviklet sammen med cybersikkerhetsteamene våre. Så alt som migreres gjennom enten AWS eller Azure går gjennom landingssonen vår – og er kompatibel fra dag én.
Hvordan går PETRONAS Digital videre med skyadopsjon? Hva er fokusområdet i denne retningen?
Du fanger oss på et veldig godt tidspunkt fordi dette er det tredje året – det siste året av skymigrasjonsprogrammet vårt. Vi har brukt skyen siden 2016, men på en veldig transaksjonell måte uten bedriftsstrategi. Vi startet vårt store migrasjonsprogram i 2019.
Ved utgangen av dette året vil vi være 90 % i skyen. Innen neste år ville vi ha stengt datasenteret vårt. For oss, som for like, vil det være 25 % billigere for oss å operere på skyen sammenlignet med scenariet hvis vi hadde opprettholdt vår on-premise-drift.
Så de påfølgende årene vil handle om ting som å betale ned mye teknisk gjeld. Fordi vi har mange eldre arbeidsbelastninger som vi migrerte, og som kanskje ikke passer helt for skyen, så vil vi sannsynligvis avbryte noen av disse applikasjonene; noen kan vi gjenoppbygge eller refaktorisere og gjøre dem litt mer skybaserte. Den andre tingen vi vil gjøre er å optimalisere forbruket vårt i skyen – altså en kombinasjon av omarkitektur eller rettighetsstørrelse.
Vi har også mye fokus på nye søknader som også vil komme. Og de vil være skybaserte så mye som mulig. Et annet fokus vi vil fortsette er kompetanseutvikling for alle våre ansatte – mer enn 1000 har deltatt på en form for skyopplæring.
Er ditt eneste råd til tekniske ledere for å administrere skydistribusjon?
For det første er forretningssaken – det er en enorm investering, så en av tingene vi bestemte oss for å fokusere på var verdirealiseringen. Vanligvis vil hyperskalere gjøre forretningssakene gratis fordi de vil at du skal gå over på plattformene deres. Og ofte vil den blåses opp. Så mitt råd vil være å være så konservativ som mulig med forretningscasen og bruke reell informasjon basert på faktiske nedenfra-og-opp-estimater av hvor mye det egentlig koster selskapet å operere lokalt kontra skyen. Fordi mange businesscases som hyperskalere genererer for deg ikke nødvendigvis er basert på din egen informasjon, men benchmarks basert på lignende virksomheter i bransjen.
En annen god ting vi gjorde var noen tidlige piloter. Mange mennesker i organisasjonen vår tenkte på migrasjon som en veldig skummel, moderne og fremmed ting å gjøre. Men vi gjorde dette programmet med AWS hvor de migrerte 20 applikasjoner innen en tidsramme på 50 dager. Så den akselererte banen gir deg en mulighet til å oppføre deg under press og også se hva det er med endringshåndteringsprosessene dine, cybersikkerhetsprosessene dine, som potensielt kan bli blokkere når du starter ditt virkelige migrasjonsprogram. Så det var en veldig øyeåpnende øvelse for oss, og det hjalp folk til å innse de tingene vi trengte å endre for å bli forberedt på det virkelige programmet og bidro til å bygge selvtillit. Derfor bygger små piloter migrasjonsmuskler og selvtillit før de starter det virkelige programmet.
En annen ting er at vi genererte mye spenning med kapasitetsutviklingsprogrammene. PETRONAS er veldig sjenerøse i denne forbindelse og betaler for alle som ønsker å bli sertifisert i skyen.
En ting jeg føler at vi kunne ha gjort annerledes, var at da vi reorganiserte skysenteret for fortreffelighet, var vi bekymret for at teamet ville miste fokus på operasjoner på stedet hvis de fokuserer for mye på skyen. Så teamet ble delt mellom støtte på stedet og skystøtte. I ettertid synes jeg vi burde ha holdt dem i samme lag. Vi ville ha klart å fjerne driftskostnadene mye raskere. Derfor vil mitt råd være å holde teamene samlet og gjøre fjerning av driftskostnader (f.eks. dekommisjonering av servere, nedleggelse av datasenter) en del av migrasjonsprogrammet.
Og mitt siste tips er at hyperscalere ofte er ganske entusiastiske når det kommer til å investere i migrasjonen din. Så hvis arbeidsmengdene dine er store nok, for all del, be hyperskalerne om å betale for tjenestene som trengs for å faktisk migrere alt til skyen. Fordi du kommer til å betale dem hvert år så lenge du har arbeidsmengder med dem uansett – så hvorfor ikke laste ned de engangsmigreringskostnadene til hyperskalerne så mye som mulig.