但筆者經(jīng)常看到云服務(wù)提供商致力于利益最大化，有時(shí)使企業(yè)選擇了錯(cuò)誤的云資源。因此，筆者在這里敘述云提供商不會(huì)告訴我們的三個(gè)云架構(gòu)秘訣。
秘訣1：非本地資源通常比本地資源更好
可能我們會(huì)收到將本地?cái)?shù)據(jù)庫(kù)、云系統(tǒng)或安全系統(tǒng)作為單個(gè)公有云產(chǎn)品的一部分使用。但實(shí)際上并非如此，我們已然轉(zhuǎn)移到一個(gè)多云的世界。所以我們最好選擇公有云的通用和異構(gòu)解決方案，而不是采用單個(gè)公有云的解決方案。我們應(yīng)該每次都考慮非本地資源。
秘密2：將數(shù)據(jù)保存在云端
單純依賴(lài)大量數(shù)據(jù)輸入和輸出的云解決方案并不是好的主意，因?yàn)椋@種單純靠數(shù)據(jù)輸入、輸出的解決方案，往往需要付出巨大的成本，雖然這種成本在云核心體系結(jié)構(gòu)中顯得微不足道。
因此，這對(duì)企業(yè)組織來(lái)講，是一個(gè)十分顯著的問(wèn)題，他們往往因?yàn)閷?duì)數(shù)據(jù)合規(guī)性和安全性的過(guò)分關(guān)注，而希望將數(shù)據(jù)保留在本地。上文提及，他們考數(shù)據(jù)輸入、輸出獲取利益，因此并不會(huì)給到其他建議。在這里，如果還在考慮最佳性能、安全性以及低成本的話，可以將數(shù)據(jù)保存在云上。
秘密3：安全性應(yīng)該是系統(tǒng)性的
筆者經(jīng)常看到安全系統(tǒng)被綁定在單個(gè)應(yīng)用程序的情況，提高單個(gè)應(yīng)用程序的負(fù)載，這個(gè)應(yīng)用程序會(huì)利用其加密系統(tǒng)、身份管理系以及角色的安全性。當(dāng)然，這些對(duì)于托管應(yīng)用程序的單個(gè)云提供商而言是本地的。
在以上背景下，云提供商并不是建立健全的安全體系，相反他們希望盡快提高云上的工作負(fù)載，并提升運(yùn)作速度。因此在所有應(yīng)用程序上創(chuàng)建一次性安全解決方案，這些方案無(wú)法拓展，以至于最后遇到更復(fù)雜的安全問(wèn)題。
安全性對(duì)于核心體系結(jié)構(gòu)中的所有事物都是系統(tǒng)的，應(yīng)用程序應(yīng)該使用非常相似的安全性模式，并使用相同的安全系統(tǒng)。
以上便是針對(duì)云架構(gòu)優(yōu)化的幾個(gè)建議，希望對(duì)貴企業(yè)的云優(yōu)化、提高效率、降低成本帶來(lái)切實(shí)可行的幫助。
京公網(wǎng)安備 11010502049343號(hào)