1.安全性
安全編碼取決于解決方案提供商和云主機(jī),企業(yè)肯定需要采取預(yù)防措施來(lái)找到加密靜態(tài)數(shù)據(jù)的解決方案,并且自己擁有主密鑰,而不是提供商。因此更加關(guān)注安全性。
人們對(duì)云計(jì)算有兩個(gè)主要關(guān)注領(lǐng)域:安全性和供應(yīng)商鎖定。
首先,許多云計(jì)算的應(yīng)用者不理解為什么與其提供商共同承擔(dān)云計(jì)算的安全責(zé)任。云計(jì)算并不是完全托管的服務(wù),云計(jì)算提供商只是承諾建立一個(gè)安全的云平臺(tái),但客戶(hù)仍然負(fù)責(zé)在云中適當(dāng)?shù)嘏渲盟麄兊幕A(chǔ)設(shè)施。
其次,隨著云計(jì)算提供商通過(guò)創(chuàng)建更高級(jí)別的服務(wù)(例如物聯(lián)網(wǎng)、數(shù)據(jù)分析和托管數(shù)據(jù)庫(kù)的解決方案)繼續(xù)“向上移動(dòng)”, 越來(lái)越多的企業(yè)可能會(huì)被他們的云計(jì)算提供商鎖定,尤其是當(dāng)更多數(shù)據(jù)存儲(chǔ)在那里時(shí)。企業(yè)需要仔細(xì)權(quán)衡選擇高級(jí)托管云服務(wù)的相對(duì)便利性與被鎖定到該提供商的潛力。
一般來(lái)說(shuō),影響云計(jì)算的底層基礎(chǔ)設(shè)施的漏洞(例如Spectre和Meltdown)始終是一個(gè)問(wèn)題。
對(duì)已采用DevOps、DevSecOps或持續(xù)集成/持續(xù)部署(CI / CD)的企業(yè)中,93%的企業(yè)將面臨將安全性整合到這些實(shí)踐中的挑戰(zhàn),這是一項(xiàng)針對(duì)600多名負(fù)責(zé)云計(jì)算環(huán)境的IT專(zhuān)業(yè)人員的調(diào)查。根據(jù)這次調(diào)查中提供的信息,有幾個(gè)問(wèn)題非常突出。人們將繼續(xù)看到有關(guān)組織如何通過(guò)其云計(jì)算部署(特別是大型公司)面臨安全性的問(wèn)題和擔(dān)憂(yōu)。造成這種情況的原因有很多,但對(duì)于習(xí)慣于在傳統(tǒng)數(shù)據(jù)中心架構(gòu)下運(yùn)營(yíng)的組織而言,遷移到云端將需要一種新的思維方式來(lái)接近安全性。使用專(zhuān)門(mén)為公共云設(shè)計(jì)的安全工具實(shí)際上可以使企業(yè)比純粹在本地部署數(shù)據(jù)中心運(yùn)營(yíng)時(shí)更安全。
有人對(duì)于Office 365和G Suite平臺(tái)缺乏隱私性表示擔(dān)憂(yōu)。當(dāng)AWS S3的數(shù)據(jù)泄露時(shí),人們都有著巨大的顧慮。許多企業(yè)正在轉(zhuǎn)向AWS和Azure,但卻發(fā)現(xiàn)由于不可預(yù)見(jiàn)的成本,嚴(yán)重低估了云計(jì)算的開(kāi)支,因?yàn)榫W(wǎng)絡(luò)計(jì)量其成本很簡(jiǎn)單。
AWS服務(wù)器遷移以將物理設(shè)備遷移到云中。在提升和移動(dòng)過(guò)程中可能會(huì)有一些問(wèn)題,例如從本地備份和恢復(fù),這對(duì)于云端來(lái)說(shuō)是無(wú)效的。
2.供應(yīng)商鎖定
客戶(hù)需要深入了解云計(jì)算戰(zhàn)略,因?yàn)樗麄兊脑朴?jì)算提供商可能成為他們的競(jìng)爭(zhēng)對(duì)手,或者至少?gòu)臉I(yè)務(wù)角度來(lái)看可能并非總是有利的。因此,云平臺(tái)多樣化是企業(yè)的戰(zhàn)略需要。
企業(yè)不可避免地更多地依賴(lài)云計(jì)算。很多人擔(dān)心缺乏選擇,因此依賴(lài)于全球主要的云計(jì)算提供商的服務(wù)。例如Azure、AWS、Rackspace等公司提供的服務(wù)都具有強(qiáng)大的合規(guī)性和安全性。
每個(gè)云平臺(tái)都有自己的服務(wù),提供各種專(zhuān)有工具。人們對(duì)多云環(huán)境的關(guān)注是缺乏標(biāo)準(zhǔn)化。很多企業(yè)在嘗試獲得云平臺(tái)標(biāo)準(zhǔn)接口時(shí)失敗。目前人們的擔(dān)憂(yōu)是云平臺(tái)的分歧看起來(lái)與過(guò)去創(chuàng)造傳統(tǒng)平臺(tái)問(wèn)題的趨勢(shì)相同。一旦采用這種架構(gòu),將數(shù)據(jù)從云平臺(tái)移出是相對(duì)困難和昂貴的,除非從一開(kāi)始就設(shè)計(jì)可遷移性。
每一個(gè)云平臺(tái)都是專(zhuān)有的,企業(yè)就會(huì)被鎖定。只有大約兩個(gè)云平臺(tái)。AWS是壓倒性的。 Azure正在迎頭趕上。企業(yè)的業(yè)務(wù)從一個(gè)云平臺(tái)遷移到另一個(gè)云平臺(tái)是一項(xiàng)巨大的任務(wù)。
還有一個(gè)問(wèn)題就是與頂級(jí)云計(jì)算提供商的合并使用情況。越來(lái)越多的公司被鎖定在他們的生態(tài)系統(tǒng)中,這是令人擔(dān)憂(yōu)的。
3.變化的速度/復(fù)雜性
過(guò)于專(zhuān)業(yè)化和缺乏將一切協(xié)同工作的知識(shí)。企業(yè)需要了解正在運(yùn)行的平臺(tái),以及如何將環(huán)境結(jié)合在一起。
在軟件開(kāi)發(fā)中,通常是“時(shí)間,金錢(qián),功能:只有兩個(gè)選擇。”云計(jì)算也是如此。確切地說(shuō),這不是一個(gè)問(wèn)題,卻是一個(gè)警告。最近,全球主要的云計(jì)算服務(wù)提供商在很短的時(shí)間內(nèi)實(shí)現(xiàn)了天文數(shù)字的收入增長(zhǎng)。但是權(quán)衡的是,許多企業(yè)花費(fèi)的資金超過(guò)了他們?cè)斜镜豂T運(yùn)營(yíng)的預(yù)算,當(dāng)他們開(kāi)始走上云旅程時(shí),沒(méi)有人相信會(huì)這樣。隨著組織開(kāi)始適當(dāng)調(diào)整其云計(jì)算支出,使用混合云和多云戰(zhàn)略,他們將不得不努力工作以保持云計(jì)算提供的靈活性。
云計(jì)算正在快速發(fā)展。發(fā)展速度非常驚人??蛻?hù)的決策變得越來(lái)越容易,但他們?nèi)匀槐仨氝x擇合作伙伴。仍然需要更多的思考和調(diào)查,并努力解決現(xiàn)在關(guān)注的問(wèn)題。
人們對(duì)云計(jì)算最緊迫的擔(dān)憂(yōu)是,客戶(hù)將開(kāi)始面臨云計(jì)算的成本和復(fù)雜性挑戰(zhàn),這超越了傳統(tǒng)的內(nèi)部部署基礎(chǔ)設(shè)施。單個(gè)公共云提供商無(wú)法滿(mǎn)足企業(yè)基礎(chǔ)設(shè)施的需求,這種趨勢(shì)越來(lái)越明顯,客戶(hù)將需要新工具來(lái)管理整個(gè)基礎(chǔ)設(shè)施,需要跨公共云、私有云和邊緣云,不僅需要將所有內(nèi)容統(tǒng)一在一起,而且保持云平臺(tái)之間的政策和靈活性。如果沒(méi)有這些工具,數(shù)據(jù)將跨越這些平臺(tái),從而導(dǎo)致更高的基礎(chǔ)設(shè)施成本,并且IT團(tuán)隊(duì)再次面臨必須管理多個(gè)平臺(tái)的復(fù)雜性。
不能適應(yīng)快速發(fā)展。很多技術(shù)發(fā)展得如此之快,企業(yè)很難應(yīng)對(duì)。數(shù)據(jù)庫(kù)比應(yīng)用程序更加可靠和持久,有些數(shù)據(jù)可以持續(xù)數(shù)十年。而對(duì)于快速的移動(dòng),企業(yè)在一兩年內(nèi)將無(wú)法提供支持。
基礎(chǔ)設(shè)施組件可靠性正在下降。業(yè)務(wù)工作量呈指數(shù)增長(zhǎng)。企業(yè)如何知道什么時(shí)候使用?如何重組?如何保持合規(guī)和安全?這不是最終狀態(tài)。對(duì)于永恒的進(jìn)化如何保持意識(shí)和優(yōu)勢(shì)?
對(duì)于擁有所有新服務(wù)的企業(yè)來(lái)說(shuō),它變得越來(lái)越復(fù)雜。現(xiàn)在有多種方式,這給企業(yè)帶來(lái)了認(rèn)知負(fù)擔(dān),功能和定制導(dǎo)致混亂,并需要提供更多產(chǎn)品指導(dǎo)。采用AWS混合云的三種方法:1)直接連接,2)直接連接網(wǎng)關(guān); 3)具有不同體系結(jié)構(gòu)的IP sec隧道。其結(jié)構(gòu)和限制因云平臺(tái)而異。企業(yè)需要了解潛在的基礎(chǔ)。
1)云計(jì)算已經(jīng)變成了復(fù)雜的ERP實(shí)施。堆棧不必像供應(yīng)商那樣復(fù)雜。復(fù)雜的轉(zhuǎn)型項(xiàng)目失敗。2)現(xiàn)有的產(chǎn)品格局是適合云計(jì)算的。3)采用容器。企業(yè)需要貼近技術(shù)社區(qū)。不要尋找包含專(zhuān)有API的產(chǎn)品。企業(yè)積極參與社區(qū)活動(dòng),并注意具有大型應(yīng)用程序堆棧的供應(yīng)商的動(dòng)態(tài)。
4.其他方面的問(wèn)題
市場(chǎng)中的平臺(tái)領(lǐng)導(dǎo)者不符合通用標(biāo)準(zhǔn),并且難以管理多云環(huán)境。
當(dāng)人們查看數(shù)據(jù)透視圖時(shí),云計(jì)算尚未解決數(shù)據(jù)孤島問(wèn)題。如果有的話(huà),它變得更大、更僵硬。企業(yè)通過(guò)擁有一個(gè)數(shù)據(jù)平臺(tái)來(lái)解決問(wèn)題。
企業(yè)擔(dān)心內(nèi)部部署的數(shù)據(jù)中心不是利用公共資金的最好用途。
財(cái)務(wù)和成本透明度不高。很難獲得準(zhǔn)確的財(cái)務(wù)模型并預(yù)測(cè)未來(lái)的成本,其預(yù)算很難預(yù)測(cè)。企業(yè)需要通過(guò)云計(jì)算專(zhuān)家的幫助來(lái)優(yōu)化云計(jì)算的支出。云計(jì)算中的安全性是黑客攻擊目標(biāo)的一個(gè)不斷增長(zhǎng)的目標(biāo)。為此,企業(yè)需要保持安全政策。
失敗的影響更大,但不是一個(gè)問(wèn)題,只是需要注意一些事情。應(yīng)用程序需要失敗的規(guī)劃并具有彈性。
很明顯,云計(jì)算并不是解決所有問(wèn)題的方法。組織需要查看其用例、成本模型和要求,并確定其工作負(fù)載的最佳環(huán)境。集群有沉沒(méi)成本,如果它們的利用率為85%,那么批量遷移到云端可能沒(méi)有意義。在這種情況下,為峰值使用或獲取對(duì)專(zhuān)用資源的訪(fǎng)問(wèn)進(jìn)行混合云突發(fā)可能更有意義。
不是環(huán)境本身。服務(wù)成本將下降,價(jià)格也將會(huì)下降。資本性支出轉(zhuǎn)化到運(yùn)營(yíng)支出??蛻?hù)無(wú)需擔(dān)心維護(hù)和改變。企業(yè)在本地部署與云計(jì)算之間進(jìn)行通信的方式發(fā)生了變化。企業(yè)提供的數(shù)據(jù)越多,就越能提供更加個(gè)性化的解決方案。
仍然不是很一致。很多企業(yè)的目標(biāo)是成為真正的多租戶(hù),并隔離客戶(hù)數(shù)據(jù),而有些提供商并非真正的多租戶(hù)。那么他們?cè)谀睦锿泄軘?shù)據(jù)?如果不存在清晰度和透明度,那么如何最佳地利用資源?