Nel mercato altamente competitivo ma lucrativo del cloud, gli hyperscaler sono avanti nel gioco. Gaia-X è un tentativo congiunto dei fornitori europei di cloud di non scomparire nell'oblio. Ma l'iniziativa mantiene la sua promessa?
Senza cloud, niente digitalizzazione. Gli early adopter sono sempre stati consapevoli di questo. Dall'inizio della pandemia, tuttavia, anche gli ultimi dubbiosi dovrebbero essersi resi conto dei vantaggi che il cloud offre in termini di rapido spiegamento e scalabilità rispetto ai concetti IT tradizionali. Chiunque abbia dovuto implementare una piattaforma di collaborazione da un giorno all'altro per permettere ai propri dipendenti di continuare a lavorare nell'ufficio di casa, chi ha messo in funzione altrettanto rapidamente un sistema di negozio per creare un canale di vendita digitale, sa di apprezzare questi vantaggi. Gli effetti positivi sulle aziende come l'aumento della velocità, della flessibilità e della resilienza sono diventati evidenti a tutti. Il cloud è diventato "una necessità quasi esistenziale", riassume Peter Heidkamp, Head of Technology di KPMG.
Ora che la risposta alla domanda se le aziende hanno bisogno del cloud per la loro trasformazione digitale è indiscutibile, sorge la seconda domanda. Ed è meno facile rispondere: "Quale nuvola? Le opzioni non sono limitate agli hyperscaler. Se gli utenti sono interessati a servizi di infrastruttura pura, con l'ottenimento di potenza di calcolo e capacità di stoccaggio, ci sono alternative dall'Europa come A1 Digital (Exoscale), Busymouse, Deutsche Telekom (Open Telekom Cloud), Gridscale, Ionos, Leaseweb, OVH, PlusServer, SysEleven, Wortmann (Terra Cloud) e altri. Alcuni forniscono anche cluster Kubernetes su cui i container possono essere eseguiti. OVH offre persino servizi di Big Data e machine learning.
Il potere di mercato degli hyperscaler
I clienti devono essere consapevoli, tuttavia, che tutti questi provider offrono un portafoglio limitato rispetto agli hyperscaler. In termini di scalabilità globale, ma soprattutto la vasta gamma di servizi da campi come rete, sicurezza, database, analisi, collaborazione, IoT, AI, media streaming, blockchain o robotica, nessuno dei concorrenti europei può anche solo avvicinarsi a competere con AWS, Microsoft, Google e Alibaba.
Mentre gli hyperscaler detengono insieme il 64% del mercato IaaS, secondo i ricercatori di mercato di Canalys (AWS 31%, Azure 20%, Google 7%, Alibaba 6%), i molti provider medi e piccoli rappresentano solo un buon terzo del segmento frammentato. Nel complesso, forniscono un gran numero di servizi con caratteristiche diverse. Da un lato, questo è un bene per i clienti, che non sono così in balia di un oligopolio, ma possono scegliere tra un'offerta ampia e differenziata. D'altra parte, i servizi dei vari fornitori sono basati su architetture diverse, in parte proprietarie, per cui non sono interoperabili tra loro, o lo sono solo in misura limitata. L'eterogeneità tecnologica, tuttavia, rende difficile l'uso multicloud, e qui sta un serio ostacolo.
Un cloud da solo non basta
Perché una realizzazione sta diventando sempre più diffusa tra le aziende: Una nuvola da sola non è sufficiente. Secondo uno studio di Techconsult, il 72% dei manager IT intervistati sono convinti che la percentuale di aziende che utilizzano più di un cloud crescerà fortemente o molto fortemente nei prossimi 24 mesi. Il 25 per cento delle aziende ha già costruito un'architettura multicloud (vedi box) o sta pianificando di farlo nei prossimi dodici mesi.
Il multicloud è in crescita
Studio Techconsult
Il 25 per cento delle aziende ha già costruito un'architettura multicloud
Al fine di soddisfare le richieste e le sfide dei mercati in rapido cambiamento, le aziende si stanno rivolgendo a infrastrutture IT sempre più potenti. Questo è accompagnato da un aumento dell'uso di diverse applicazioni e servizi, che aumenta la necessità di ambienti cloud affidabili. Questo porta le aziende ad accedere alle offerte di diversi fornitori di cloud (parola chiave multicloud) per beneficiare dei vantaggi dei diversi servizi.
72 per cento dei manager IT intervistati in uno studio di Techconsult si aspettano che la quota multicloud nelle aziende aumenti significativamente o fortemente nei prossimi due anni. Per il funzionamento dell'infrastruttura multicloud, quasi un'azienda su due (47%) usa due, il 37% tre e il 16% quattro offerte di diversi fornitori. Come mostrano i risultati del sondaggio, il numero di nuvole è correlato alle dimensioni dell'azienda. Secondo lo studio, la ragione principale per l'utilizzo di ambienti multicloud è la maggiore performance e velocità (51%). Questo significa che, a seconda dei requisiti dei carichi di lavoro, si possono usare servizi cloud adatti e compatibili che altri fornitori potrebbero non supportare. Inoltre, per più di un intervistato su tre (35%), una maggiore affidabilità e resilienza è una ragione per utilizzare un'infrastruttura multicloud.
Gli ipercalcolatori possono permettersi di eseguire piattaforme proprietarie dato il loro potere di mercato. Tuttavia, senza interoperabilità a livello tecnologico, i fornitori europei di cloud si spareranno prima o poi fuori dal mercato. Dato che ognuno di loro non può competere con i giganti dell'industria in termini di ampiezza del portafoglio e scalabilità, l'opportunità per i fornitori europei sta nel fatto che uniscono le loro diverse competenze in una rete. Anche il consulente informatico Kurt Garloff ne è convinto. Per spezzare il potere di mercato dei top dog, bisogna stabilire degli standard europei. È qui che entra in gioco l'iniziativa Gaia-X.
Stella nascente nel firmamento cloud
Gaia-X è vista come una stella nascente nel firmamento cloud che rappresenta un'alternativa alle piattaforme di AWS e Co. Lo standard tecnologico permette ai fornitori di cloud in Europa di costruire congiuntamente infrastrutture IT, servizi e spazi di dati "che sono conformi alle nostre regole e valori in materia di protezione dei dati e sovranità dei dati" e sono compatibili tra loro, come sottolinea Garloff. Come CTO Sovereign Cloud Stack, l'esperto è uno degli architetti del progetto. "Non stiamo creando un concorrente degli hyperscaler. Piuttosto, stiamo stabilendo strutture che permettono a molti piccoli, medi, ma anche grandi fornitori di federarsi e costruire un ecosistema che può tenere il passo tecnologicamente con le offerte degli hyperscalers". E non è sufficiente fare solo la gestione dei dati e mantenere l'infrastruttura sottostante nelle mani di altre persone. "Con Gaia-X, dobbiamo coprire l'intera area dell'infrastruttura con la nostra tecnologia, altrimenti abbiamo costruito solo sulla sabbia."
I tre strati di Gaia-X
Per assicurare la sovranità digitale in modo completo, Gaia-X è diviso in tre strati: Il livello superiore riguarda lo scambio sicuro e trasparente di dati e la gestione delle identità. Il livello di federazione è quello di permettere ai servizi di vari fornitori di essere usati attraverso le piattaforme.
Il livello più basso è l'infrastruttura software. Su questo livello, il Sovereign Cloud Stack (SCS), sono assemblati vari progetti open source. Per l'SCS, che è controllato dall'Open Source Business (OSB) Alliance, viene utilizzato solo codice aperto per rendere trasparenti i flussi di dati e il funzionamento dell'infrastruttura gestita. L'uso coerente dell'open source ha anche lo scopo di garantire agli utenti la massima libertà e indipendenza dalle tecnologie cloud proprietarie. Le applicazioni di diverse piattaforme possono interagire senza problemi, si evita il vendor lock-in e si rende possibile un facile porting dei dati.
Cosa significa Gaia-X-compliant?
I fornitori che partecipano a Gaia-X in definitiva decidono da soli, tuttavia, fino a quale livello (dati, servizi, infrastruttura) abilitano l'interoperabilità con altri clouds. Mentre i requisiti per la certificazione SCS sono già stati definiti, secondo Garloff, il catalogo dei requisiti per la conformità Gaia-X è ancora in fase di elaborazione nei dettagli. Due capisaldi sono già fissati: il rispetto del DSGVO e l'indipendenza da interventi normativi non europei. L'obiettivo del progetto è quello di creare trasparenza per il cliente. I fornitori che forniscono servizi conformi a Gaia-X rivelano in un'autodescrizione come il loro stack è costruito tecnologicamente, come sono le interfacce, quali caratteristiche offrono in termini di sicurezza e protezione dei dati e quali no.
Certificazione Gaia-X = sovranità totale dei dati?
Una cosa è chiara: i requisiti per la conformità Gaia-X saranno inferiori alla certificazione SCS. Il primo non richiede un provider per implementare lo stack open source. L'interoperabilità con altri servizi, la portabilità dei dati, quindi non deve necessariamente essere garantita a livello dell'infrastruttura, ma può essere ottenuta tramite interfacce aperte. "Nella mente della gente, il progetto è sinonimo di completa sovranità dei dati. Il fatto che un fornitore sia certificato Gaia-X-compliant non significa che tutti i desideri di protezione e sicurezza dei dati dei clienti siano soddisfatti", nota criticamente Garloff. "Dobbiamo quindi fare attenzione che l'iniziativa non sia percepita come un pacchetto ingannevole". Poiché molti vogliono stare al gioco, egli teme che i requisiti minimi potrebbero alla fine risultare molto bassi.
È importante che gli utenti siano consapevoli che la certificazione Gaia-X non significa necessariamente sovranità totale dei dati. Attraverso la trasparenza così creata, hanno almeno una scelta. E la risposta alla domanda "Quale cloud?" potrebbe non dover essere automaticamente AWS, Microsoft, Google o Alibaba in futuro.