CeBIT Lab Talks. Standardisierung für f r die Cloud: Keine Standards kein Erfolg (?)( Sechs einleitende Thesen. IBM Deutschland GmbH

Transkript

1 CeBIT Lab Talks Standardisierung für f r die Cloud: Keine Standards kein Erfolg (?)(?) Sechs einleitende Thesen Gerald Münzl, M IBM Deutschland GmbH

2 These 1: Die prinzipielle Notwendigkeit von Cloud-Normen ist unbestritten. Aber brauchen wir jetzt überhaupt schon allgemeingültige ltige formale Standards? Die Forderung nach Standards eilt der Marktrealität t voraus. Dem berechtigten Anspruch der Nutzer nach allgemeingültigen Normen und herstellerunabhängigen Standards stehen die verständlichen Sorgen der Cloud-Provider entgegen, Wettbewerbsvorteile preiszugeben. 2

3 These 1: Die prinzipielle Notwendigkeit von Cloud-Normen ist unbestritten. Aber brauchen wir jetzt überhaupt schon allgemeingültige ltige formale Standards? Die Forderung nach Standards eilt der Marktrealität t voraus. Cloud-Markt Deutschland (Mrd.$) 1) 70,0 60,0 50,0 52,1 2,1 53,4 2,9 55,4 3,9 57,5 59,4 61,3 5,0 6,1 7,3 CAGR ,5% 40,0 21,9% 30,0 20,0 50,0 50,5 51,5 52,5 53,3 54,0 3,2% 10,0 : Cloud : Non-Cloud 0, Dem berechtigten Anspruch der Nutzer nach allgemeingültigen Normen und herstellerunabhängigen Standards stehen die verständlichen Sorgen der Cloud-Provider entgegen, Wettbewerbsvorteile preiszugeben. 1) IBM Cloud Opportunity, 2H2010 3

4 These 2: Idealerweise sollte eine formale Normung/Standardisierung auf der Definitions-,, der Prosess- und der Technikebene erfolgen und mit einer Zertifizierungsoption gekoppelt sein. What users want is a cloud API like TCP/IP, one that s implemented in all cloud products and services. 1) 1) Bill Claybrook: Weighing the cloud computing standards dilemma; 4

5 These 2: Idealerweise sollte eine formale Normung/Standardisierung auf der Definitions-,, der Prosess- und der Technikebene erfolgen und mit einer Zertifizierungsoption gekoppelt sein. Cloud-Normierungsfelder 1) (Beispiele): Allgemeine Cloud Definitionen / Taxonomie / Terminologie Interoperabilität (Interoperability) Portabilität (Portability) Sicherheit (Security) Wartbarkeit (Maintainability) Brauchbarkeit (Usability) Zuverlässigkeit (Reliability) Belastbarkeit (Resilience) Definitionsebene Prozessebene Technikebene What users want is a cloud API like TCP/IP, one that s implemented in all cloud products and services. 2) 1) Vgl. NIST Cloud Computing Standards Roadmap 4th Working Draft, 02/2011. NIST CCSRWG ) Bill Claybrook: Weighing the cloud computing standards dilemma; 5

6 These 3: Der Bedarf an Normung liegt im wesentlichen auf den drei Service-Ebenen ( Service( Models 1) ) und an den Schnitt- punkten der Cloud-Typen ( Deployment( Models 1) ). 1) ). Auf der SaaS-Ebene und an der Schnittstelle zwischen Public Cloud und traditioneller IT- Umgebung dürfte mittelfristig der Ruf nach (offenen) Standards am lautesten sein. Denn integrierbare Anwendungen werden über Erfolg oder Misserfolg der Cloud entscheiden. 1) National Institute of Standards and Technologies; Draft NIST Working Definition of Cloud Computing, May 14, 2009; 6

7 These 3: Der Bedarf an Normung liegt im wesentlichen auf den drei Service- Ebenen ( Service( Models 1) ) und an den Schnittpunkten der Cloud-Typen ( Deployment Models 1) ). Standardisierungsbedarf: Service Models 1) Private Cloud SaaS PaaS Hybrid Cloud SaaS PaaS Public Cloud(s) SaaS PaaS IaaS IaaS IaaS Deployment Models 1) Cloud Reference Architecture Cloud Enablement Framework(s) Web Technology Auf der SaaS-Ebene und an der Schnittstelle zwischen Public Cloud und traditioneller IT- Umgebung dürfte mittelfristig der Ruf nach (offenen) Standards am lautesten sein. Denn integrierbare Anwendungen werden über Erfolg oder Misserfolg der Cloud entscheiden. 1) National Institute of Standards and Technologies; Draft NIST Working Definition of Cloud Computing, May 14, 2009; 7

8 These 4: Nahezu alle Unternehmen werden zukünftig - ggf. unter Zwischenschaltung von Cloud-Broker - eine hybride Cloud- Umgebung betreiben. Das wird ohne (Minimal-) ) Standards wirtschaftlich nicht möglich m sein. Standards are critical to ensure clouds have an interoperable platform so that services provided by different providers can work together, regardless of whether they are provided using public, private, community, or a hybrid delivery model. 1) 1) US Federal Cloud Computing Strategy, February, 2011; 8

9 These 4: Nahezu alle Unternehmen werden zukünftig - ggf. unter Zwischen- schaltung von Cloud-Broker - eine hybride Cloud-Umgebung betreiben. Das wird ohne (Minimal-) ) Standards wirtschaftlich nicht möglich m sein. Service-Integration: Service- und Security-Integration über trust boundaries 1) hinweg Private Cloud Hybrid Cloud Public Cloud Enterprise Enterprise Provider 1.. n Standards are critical to ensure clouds have an interoperable platform so that services provided by different providers can work together, regardless of whether they are provided using public, private, community, or a hybrid delivery model. 2) 1) Vgl. NIST Cloud Computing Standards Roadmap 4th Working Draft, 02/2011. NIST CCSRWG ) US Federal Cloud Computing Strategy, February, 2011; 9

10 These 5: Es gibt eine Reihe von Cloud-Standardisierungsinitiativen mit unterschiedlichen Schwerpunkten. Eine zielführende Koordination/Management dieser Aktivitäten ten fehlt, wäre w aber dringend erforderlich. 1) What is needed is a vendor neutral, standard API for cloud computing that all vendors can implement with minimal risk and assured stability. This will allow customers to move their application stacks from one cloud vendor to another, avoiding lock-in and reducing costs. 2) 1) Ein Ansatz könnte hier die geplante Zusammenarbeit von DMTF, OGF, SNIA, OCC und CSA sein. Vgl.: 2) Open Grid Forum / Storage Networking Industry Association (NSIA): Cloud Storage for Cloud Computing, 09/2009, 10

11 These 5: Es gibt eine Reihe von Cloud-Standardisierungsinitiativen mit unter- schiedlichen Schwerpunkten. Eine zielführende Koordination/Management dieser Aktivitäten ten fehlt, wäre w aber dringend erforderlich. 1) Organisationen mit Cloud-Standardisierungsinitiativen (Beispiele): National Institute of Standards and Technology (NIST) The European Telecommunications Standards Institute (ETSI) Open Cloud Consortium (OCC) Open Grid Forum (OGF); Open Cloud Computing Interface (OCCI) Object Management Group (OMG) Distributed Management Task Force (DMTF) IEEE Standards Association US General Services Administration (GSA) Global Inter-Cloud Technology Forum (GICTF) Organization for the Advancement of Structured Information Standards (OASIS) Cloud Security Alliance (CSA) Storage Networking Industry Association (SNIA) The Open Group Association for Retail Technology Standards (ARTS) TM Forum Enterprise Cloud Buyers Council Open Cloud Manifesto Cloud Computing Interoperability Forum (CCIF) What is needed is a vendor neutral, standard API for cloud computing that all vendors can implement with minimal risk and assured stability. This will allow customers to move their application stacks from one cloud vendor to another, avoiding lock-in and reducing costs. 2) 1) Ein Ansatz könnte hier die geplante Zusammenarbeit von DMTF, OGF, SNIA, OCC und CSA sein. Vgl.: 2) Open Grid Forum / Storage Networking Industry Association (NSIA): Cloud Storage for Cloud Computing, 09/2009, 11

12 These 6: Der Wettstreit zwischen proprietären ren (de-facto) Standards und offenen, allgemeingültigen ltigen Normen ist in vollem Gange. Die proprietären ren liegen - wie so oft - weit in Führung. F Die entscheidende Schlacht um Industriestandards wird zur Zeit auf der PaaS-Ebene geschlagen. Die Provider versuchen, ein Eco-System aus Partnern und Kunden um ihre Entwicklungsplattformen und AppStores herum aufzubauen (Bsp.: Azure u. force.com). 1) Ein Ansatz könnte hier die geplante Zusammenarbeit von DMTF, OGF, SNIA, OCC und CSA sein. Vgl.: 2) Open Grid Forum / Storage Networking Industry Association (NSIA): Cloud Storage for Cloud Computing, 09/2009, 12

13 These 6: Der Wettstreit zwischen proprietären ren (de-facto) Standards und offenen, allgemeingültigen ltigen Normen ist in vollem Gange. Die proprietären ren Industriestandards liegen wie so oft - weit in Führung. F Ergebnisse von Standardisierung : APIs (Beispiele): vcloud API VMware (=>DMTF): SAP Business by Design Amazon EC2 API Amazon Oracle/Sun (=>DMTF): Oracle Cloud API FlexiScale v 2.0 (Hyper-V, Azur) XCalibre Communications Microsoft Übersicht Cloud APIs Open Grid Forum (OGF); Open Cloud Computing Interface (OCCI) salesforce.com GoGrid API Data Format Description Language DFDL v1.0 force.com Rackspace Cloud API Rackspace (OpenStack) Distributed Management Task Force (DMTF) Open Virtualization Format (OVF) Cloud Data Management Interface (CDMI) Storage Networking Industry Association (SNIA) Red Hat (=>DMTF): ElasticHosts Ltd Deltacloud API ElasticHosts API Die entscheidende Schlacht um Industriestandards wird zur Zeit auf der PaaS-Ebene geschlagen. Die Provider versuchen, ein Eco-System aus Partnern und Kunden um ihre Entwicklungsplattformen und AppStores herum aufzubauen. Beispiele sind Azure (Microsoft) u. force.com (salesforce.com). 13

14 Wenn diese Aussage richtig ist, gibt es noch viel zu tun... As far as I know, however, the first and only cloud-oriented oriented standard that has been ratified is the Open Virtualization Format (OVF), which was approved in September 2010 after three years of processing by the Distributed Management Task Force (DMTF). 1) 1) Bill Claybrook: Weighing the cloud computing standards dilemma; 14

15 Gerald Münzl IBM Deutschland GmbH Marketing Global Technology Services IBM Allee 1 D Ehningen muenzl@de.ibm.com /