樂觀主義者喜歡說：“太陽總是照耀在云層之上。”但他們沒有提到的是，在云層之下常常會(huì)有強(qiáng)風(fēng)、暴雨、閃電，并且偶爾出現(xiàn)高爾夫球大小的冰雹。

 

云計(jì)算也是如此。在陽光照耀的一面，云計(jì)算提供了各種好處，包括承諾具有更高的可靠性、靈活性、可管理性和可擴(kuò)展性。然而，我們從下面看，會(huì)看到云的陰暗面，即單一的錯(cuò)誤、疏忽或計(jì)算錯(cuò)誤可能導(dǎo)致重大災(zāi)難。

 

如果你想確保云遷移可以讓您的企業(yè)受益而不是帶來虧損和訴訟，那么您應(yīng)避免犯這10個(gè)常見錯(cuò)誤。

 

 

在云端配置基礎(chǔ)設(shè)施資源是非常簡(jiǎn)單的，但也容易忽略可能發(fā)生的策略失誤、安全和成本問題。在這里，治理和規(guī)劃是至關(guān)重要的。

 

技術(shù)咨詢公司--SPR Consulting的云基礎(chǔ)架構(gòu)業(yè)務(wù)負(fù)責(zé)人克里斯·漢森(Chris Hansen)說： “雖然治理和規(guī)劃是目標(biāo)，但并不需要一蹴而就。”漢森建議：“使用小的自動(dòng)化迭代方式。 這樣，您就可以解決治理的三個(gè)關(guān)鍵方面，即監(jiān)督/管理、安全和財(cái)務(wù)，從而能夠迅速發(fā)現(xiàn)問題并對(duì)其進(jìn)行糾正。”

 

組織內(nèi)具體負(fù)責(zé)云相關(guān)工作(如安全性、數(shù)據(jù)備份和業(yè)務(wù)連續(xù)性)的人員對(duì)一個(gè)相關(guān)的錯(cuò)誤沒有充分的認(rèn)識(shí)。

 

一家安全自動(dòng)化平臺(tái)提供商—SourceClear公司首席安全官羅伯特·伍德(Robert Wood)指出：“如果出現(xiàn)問題，這些問題還沒有得到解決，那么企業(yè)就會(huì)發(fā)現(xiàn)自己陷入非常困難的境地。”

 

 

盡管過去幾年取得了很大的進(jìn)展，但許多應(yīng)用仍然無法在云端使用。LiquidHub公司的合作伙伴(數(shù)字客戶互動(dòng)專員)Joe Grover指出，如果一家企業(yè)向云端遷移一些功能，但該云端并不成熟，或者需要與舊系統(tǒng)進(jìn)行復(fù)雜的整合，那么該企業(yè)的應(yīng)用程序性能、用戶體驗(yàn)和參與度以及營收可能會(huì)受到嚴(yán)重?fù)p害。

 

他說：“花點(diǎn)時(shí)間想清楚您打算通過采取這一舉措(遷移到云端)來獲得什么，然后確認(rèn)您會(huì)得到您想要的東西。”

 

 

許多企業(yè)所犯的一個(gè)代價(jià)高昂的錯(cuò)誤就是將自己的云端環(huán)境當(dāng)作本地?cái)?shù)據(jù)中心。

 

云技術(shù)服務(wù)集團(tuán)技術(shù)集成商--Workstate公司總裁丹尼斯·阿里奧(Dennis Allio)表示：“如果您沿著這條路走下去，那么您的公司將最終把重點(diǎn)放在諸如總體擁有成本(TCO)分析之類的事情上，以便做出關(guān)于云遷移的關(guān)鍵決策。”雖然云服務(wù)可以節(jié)省大量成本，但是他們也需要完全不同的資源管理流程，否則最終可能會(huì)造成浪費(fèi)而不是節(jié)省資金。

 

例如，要將單一應(yīng)用程序服務(wù)器從數(shù)據(jù)中心遷移到云端。

 

阿里奧說：“正確的總體擁有成本分析將考慮服務(wù)器每天使用多少個(gè)小時(shí)。”對(duì)于一些公司來說，服務(wù)器只是在正常工作時(shí)間使用。在一個(gè)數(shù)據(jù)中心里，讓一臺(tái)服務(wù)器7X24小時(shí)運(yùn)轉(zhuǎn)，只會(huì)增加一點(diǎn)額外的成本。但在云端情況下，用戶通常要按小時(shí)付費(fèi)。“您的云端總體擁有成本分析可能要按照每天使用八小時(shí)來計(jì)算，如果您的云端系統(tǒng)管理團(tuán)隊(duì)未采用在服務(wù)器不使用時(shí)關(guān)閉的流程，則可能會(huì)帶來不必要的結(jié)果，即運(yùn)行成本可能會(huì)增加三倍，”阿里奧解釋說。

 

 

Jon-Michael C. Brook是一位作家和顧問，目前擔(dān)任云安全聯(lián)盟的最高威脅云安全工作組的聯(lián)合組長，他指出，頂級(jí)云服務(wù)提供商(CSP)為所有客戶(不論規(guī)模大小)提供與財(cái)富50強(qiáng)企業(yè)IT員工相當(dāng)?shù)倪\(yùn)營能力。

 

但是，基于分享責(zé)任模型，云服務(wù)提供商只負(fù)責(zé)他們可以控制的部分，主要是服務(wù)基礎(chǔ)架構(gòu)組件。許多工作，特別是部署、維護(hù)和實(shí)施安全措施，都留給客戶來完成和管理。

 

“預(yù)先花時(shí)間來了解您所要部署的云端的最佳范例，遵循云設(shè)計(jì)模式，清楚您的責(zé)任，”Brook建議。“不要相信您的云服務(wù)提供商會(huì)解決所有問題。”

 

 

在您的戰(zhàn)略選擇或架構(gòu)選擇不佳時(shí)，云端的成本優(yōu)勢(shì)就會(huì)迅速消失。簡(jiǎn)單地將現(xiàn)有內(nèi)部系統(tǒng)的虛擬鏡像上傳到云服務(wù)提供商的基礎(chǔ)設(shè)施上，這種“升級(jí)轉(zhuǎn)換”的云遷移是相對(duì)容易完成的，但從長遠(yuǎn)來看可能成本并不低，且存在風(fēng)險(xiǎn)。

 

Brook說：“升級(jí)轉(zhuǎn)換方法忽略了云端具有彈性的可擴(kuò)展性，即可以按需增加和縮減。設(shè)計(jì)中可能存在一些系統(tǒng)可以完全復(fù)制，但是將整個(gè)企業(yè)架構(gòu)直接放置在云服務(wù)提供商上，這將會(huì)是代價(jià)高昂的，而且效率低下。先投入時(shí)間重新設(shè)計(jì)云端架構(gòu)，這將使您受益匪淺。”

 

 

沒有定期對(duì)云服務(wù)進(jìn)行評(píng)估，以了解其是否達(dá)到實(shí)際的預(yù)期目標(biāo)，這是浪費(fèi)資金并降低基本企業(yè)運(yùn)營水平的一種快速方法。

 

全球標(biāo)準(zhǔn)咨詢公司--Advisera Expert Solutions的信息安全分析師Rhand Leal表示：“一個(gè)組織應(yīng)定期審查既定的關(guān)鍵績(jī)效指標(biāo)，并對(duì)其與預(yù)期結(jié)果存在實(shí)際的和潛在的偏差采取適當(dāng)?shù)男袨閬硖幚怼?rdquo;

 

 

網(wǎng)絡(luò)安全評(píng)估服務(wù)提供商—UpGuard公司的網(wǎng)絡(luò)風(fēng)險(xiǎn)研究主管克里斯·維克里(Chris Vickery)認(rèn)為，Azure、AWS和所有其他云平臺(tái)與幾乎任何人(甚至是首席執(zhí)行官的侄子)都可以管理的扁平的內(nèi)部網(wǎng)絡(luò)平臺(tái)截然不同。維克里說：“如果沒有預(yù)算來雇傭?qū)ｉT從事云管理的人員，那么在將任何信息或計(jì)算周期轉(zhuǎn)移到云解決方案之前，應(yīng)該花費(fèi)大量時(shí)間召集IT人員進(jìn)行培訓(xùn)。”

 

云知識(shí)的匱乏很容易導(dǎo)致安全災(zāi)難。維克里聲稱他已經(jīng)發(fā)現(xiàn)了數(shù)以百萬計(jì)的敏感業(yè)務(wù)記錄，這些記錄源自數(shù)百家公司，這些公司還不知道他們將自己的數(shù)據(jù)暴露在互聯(lián)網(wǎng)上。

 

他說：“如果有人惡意地獲取了這些數(shù)據(jù)，那么這些公司的絕大多數(shù)可能面臨勒索或內(nèi)部網(wǎng)絡(luò)遭到完全破壞的局面。”他補(bǔ)充說：“高管們可以通過再支出一些費(fèi)用找到合適的人員來負(fù)責(zé)此項(xiàng)工作，從而避免這種潛在的災(zāi)難，或者確保技術(shù)部門有足夠的知識(shí)和相關(guān)的流程來處理此項(xiàng)工作。”

 

 

遷移到云環(huán)境的主要好處之一是可以自動(dòng)配置和取消配置計(jì)算資源。

 

IT咨詢公司--The Kastling Group的首席運(yùn)營官David R. Lee指出：“大多數(shù)情況下，公司都會(huì)從任何類型的自動(dòng)化中受益。然而，自動(dòng)化流程腳本編寫很差、過于復(fù)雜和沒有很好的存檔，這都可能會(huì)導(dǎo)致停機(jī)時(shí)間過長，嚴(yán)重影響關(guān)鍵業(yè)務(wù)運(yùn)營。

 

Lee說：“在受控環(huán)境中對(duì)自動(dòng)化腳本進(jìn)行自動(dòng)化測(cè)試，并對(duì)自動(dòng)化恢復(fù)進(jìn)行培訓(xùn)，這都有助于降低這種風(fēng)險(xiǎn)。”

 

 

云服務(wù)總體上提供了絕佳的安全性。阿里奧說：“因?yàn)檫@些服務(wù)涉及到與各種類型的公司協(xié)同工作，云服務(wù)供應(yīng)商需要考慮和解決您自己公司從未面臨過的安全問題。”

 

但是，云服務(wù)供應(yīng)商通常不會(huì)對(duì)客戶糟糕的系統(tǒng)管理、脆弱的軟件開發(fā)流程或不夠周全的安全策略進(jìn)行糾正。阿里奧表示：“這是你自己的工作。”他指出，最近發(fā)生在Equifax公司漏洞的核心問題之一是未能對(duì)Web服務(wù)器軟件打補(bǔ)丁。

 

他說：“如果Equifax公司已經(jīng)將他們的應(yīng)用程序遷移到托管的云服務(wù)上，那么這些補(bǔ)丁程序?qū)?huì)自動(dòng)完成，并且會(huì)阻止這種入侵行為。未能正確提供云服務(wù)可能會(huì)在安全性方面留下隱患。”

 

 

所有遷移到云端的東西都是100%安全的，對(duì)嗎?那么，呃...并不總是這樣。的確，大型云服務(wù)供應(yīng)商所構(gòu)建的基礎(chǔ)架構(gòu)和提供的服務(wù)，在正常運(yùn)行時(shí)間比例上遠(yuǎn)遠(yuǎn)超過了普通公司所能達(dá)到的水平，但這并不意味著供應(yīng)商不會(huì)受到因系統(tǒng)和人員所造成中斷的影響。

 

IT咨詢公司--Virtual Operations的IT業(yè)務(wù)服務(wù)副總裁蒂姆·普萊特(Tim Platt)警告說：“如果您在云端運(yùn)行著關(guān)鍵業(yè)務(wù)流程，那么請(qǐng)準(zhǔn)備好應(yīng)對(duì)停機(jī)時(shí)間。”

 

即使在云端，正常運(yùn)行時(shí)間也很快就會(huì)終止。例如，由于簡(jiǎn)單的命令輸入錯(cuò)誤導(dǎo)致在2017年2月亞馬遜簡(jiǎn)單存儲(chǔ)服務(wù)(S3)發(fā)生了重大運(yùn)行中斷。普萊特說：“特定的服務(wù)中斷對(duì)其他亞馬遜服務(wù)以及在亞馬遜上運(yùn)行服務(wù)的提供商都產(chǎn)生了影響。”

 

許多云服務(wù)提供了自動(dòng)備份和恢復(fù)選項(xiàng)。“但不要認(rèn)為這是理所當(dāng)然的，”普萊特警告說。如果惡意黑客或心懷不滿的系統(tǒng)管理員刪除了關(guān)鍵數(shù)據(jù)，會(huì)發(fā)生什么情況?如何對(duì)這些數(shù)據(jù)進(jìn)行恢復(fù)?是否有適當(dāng)?shù)膫浞輽C(jī)制?普萊特說：“適用于本地系統(tǒng)的各種考慮也適用于云端系統(tǒng)。”

 

版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。