利用原生云服务 打造企业数据中台？Epic Cloud带您突破数据孤岛
- 张丹凤／台北讯
-
在环境快速变动的时代，企业的数码转型已不仅是口号，而是一场竞速的进行式，而数码化、数码优化、数码转型，分别是数码转型的三阶段。在数码化方面，包含从企业内部导入ERP (Enterprise Resource Planning，企业资源规划)，也包含提供外部客户的各种系统，举凡供应商系统、会员系统、电商平台、移动APP等。而随着使用者规模不断成长与多样化，便衍生了大量的数码优化议题。数码优化泛指使现有系统提供更多元、更完整的服务，或是提高信息系统的稳定度与负载力。而企业在全力发展系统、进行数码优化时，想必也衍生了不少问题。由许益晨Epic Cloud聚上云技术长，以云端服务经验十余年，从过去数件帮助企业客户制定数码转型计划，分享企业数码转型过程如何打造数据中台。
信息化起步较早的企业，最常见的问题莫过于系统整合。通常导入某项特定系统是为了解决某项特定问题，然而随着企业发展，在不同时期导入的不同系统，或是在既有系统上叠床架屋持续发展，再伴随着企业的人员异动，以及外包厂商的更换，所埋下的技术债与系统地雷也越来越多。根据调查，针对信息系统，使用者最常有下列三大困扰：
1. 系统太多，帐号口令难以管理，人员搞不清楚什麽时候该用什麽系统。
2. 系统部分功能重叠，但数据无法互通，产生更多问题与不必要的工作。
3. 系统老旧跟不上变化，与实际需求不符。
由此可见，分散的系统、不统一的数据结构、有断点的工作流程，持续困扰着内外部的使用者。前述问题若不解决，遑论该如何导入近年火红的大数据与人工智能应用。导入这类需仰赖大量企业数据运行的数码转型方案，往往直接卡关在第一道难题：「 我要的数据在哪里？它能再利用吗？它有效吗？」
打造企业专属的数据中台
正因如此，是时候将散落的系统与数据整合在一起了。「数据中台」是一种数据管理体系，根据企业特有的业务模式和组织架构，建构一套持续把数据变成资产、并服务于业务的机制。简言之，数据中台就是将各种使用者界面、系统架构或是底层数据进行整合，让业务面的应用程序更易于使用。然而，累积已久的各种系统，要如何开始整合呢？
当今的信息技术与商务模式日益复杂，企业很难透过单一的解决方案排除所有问题。除了要顾及商业流程之外，新打造的系统还必须兼顾信息安全、高可用性、可扩展性、弹性，还需降低成本，甚至还得符合ESG指标(环境保护Environment、社会责任Social、公司治理Governance)，具备一定的专业能力才能全盘兼顾上述需求。所幸，现今的主流公有云如AWS、Azure、GCP均有提供各式SaaS (Software as a Service)和PaaS (Platform as a Service)，让企业可以「站在巨人的肩膀上」，降低了新时代信息系统的开发门槛，使企业可以专注于打造商务逻辑。当企业开始善用原生云服务作为新系统架构，可节省高达60%的开发时间和70%的维运成本，使数码转型更容易达成。
以下将继续说明：打造数据中台时，如何运用云端服务，来快速达成目标？
(一)采用微服务架构：微服务架构的精神，就是将传统大系统的业务流程，依照不同阶段或功能，垂直切分为较小的单位，使单一功能可以独立运作，并且有自己的应用程序与数据库，使其他的应用程序易于使用。建议可搭配容器化技术，使微服务架构更易于实现。在云端服务中，AWS的ECS (Amazon Elastic Container Service)、EKS (Amazon Elastic Kubernetes Service)与GCP的GKE (Google Kubernetes Engine)均提供了托管的容器管理服务，让企业在实现微服务架构的同时，也能一并解决因微服务化而产生大量容器管理的需求。由于采用了托管的云端服务，在系统维运上，也为IT人员减轻了不少维护服务器的负担。
(二)善用SaaS简化开发与维运：除了主要的核心商务逻辑，数据中台还需要许多的周边服务来完善系统。以使用者帐号管理功能为例，AWS的Amazon Cognito提供了完整的身份帐号管理机制，还可串接企业内部的Azure AD或Google Workspace等帐号机制，替企业在信息安全与使用者管理方面省下不少心力。其他诸如寄送Email、发送简讯、手机信息推播、异质系统的数据串接、程序码管理、系统监控、系统数据分析⋯⋯等，均有现成的SaaS服务可直接使用。企业在规划数据中台时，应专注于实现自身的业务逻辑，而非每一件事都从零开始。
(三)选用自由软件与开源技术：过去企业的系统大致以Oracle与微软的解决方案为主，时常因授权与维护费用的因素，使系统的改版与扩充窒碍难行。而在自由软件技术成熟的当今，已可选用适合的软件技术来满足需求，云端服务亦提供热门技术的托管服务，例如数据库类型的Amazon Aurora (MySQL, PostgreSQL)、GCP AlloyDB (PostgreSQL)和NoSQL的MongoDB Atlas, Amazon ElastiCache (Redis)，以及可实现无服务器化(serverless)服务的AWS Lambda (Node.js, Python, Java)，再加上各种大数据与AI/ML的解决方案，企业可以挑选适合的技术来发展自己的数据中台。
(四)关于信息安全：「将企业的信息放到云端，到底安不安全？」是许多人心中的疑问。事实上，信息安全并不是将数据锁在自家机房就代表安全。所谓信息安全，一般分为「数据储存的安全」和「数据传输的安全」。在储存安全的部分，云端服务本身即提供了各种类型的储存媒介，这些储存媒介的底层，也设计了多份备份与异地备份的机制，而针对储存的数据亦有额外的加密机制可选用；至于在数据传输的部分，有外部使用的传输加密与应用程序防火墙(WAF)，也有内部使用的防火墙、VPN与专线架构，这些都是云端的基础服务，加上云端服务本身对于平台的操作都有完整的log机制，因此，将信息中台建置在云端，绝对可受到更好的网安防护。
循序渐进的转型之路
「我知道系统要改，但是不知从何改起。」这是许多企业经营者、企业高层与IT的心声。观察众多正在进行数码转型的企业，其成功不外乎有下列共同点：
1.由上而下推行：经营者与企业高层必需了解转型所带来的好处与长期价值，订立3至5年的中短期目标，并指示相关的部门一同配合。数码转型不是单纯IT的工作，相关使用单位一同合作才会成功。
2.由外而内进行：一步到位的强硬转型，几乎都是惨烈的收尾。信息系统的更换，往往牵涉使用者习惯、新旧商务逻辑的变更和异质系统的相依性，因此，在规划新一代的系统架构和未来框架后，会选择以新需求或是离核心业务较远的系统起步，逐步实现更新，一方面降低转型带来的业务冲击，一方面让内部人员跟上转型的脚步。
3.选择合适的合作夥伴：信息产业是一个快速发展和变化的产业。选择合作夥伴时，除了要看核心人员的实战经验与成功案例外，也要观察其案例技术是否与时俱进？团队技能组成是否完整？团队是否具备贵公司的产业经验？合作夥伴为您规划的蓝图是否为您量身打造？
打造企业专属的数据中台，是企业数码转型的必经之路，专业云服务商Epic Cloud聚上云，是台湾唯一同时具备SAP、鼎新、Oracle云端服务经验与云端系统开发的专业团队，擅长云地整合、核心系统上云与企业软件开发等解决方案，代表客户多为台湾知名制造业、知名零售百货与各类型新创企业，可协助客户规划未来10年的信息架构，展开完善的数码转型。
