云計算也是如此。在陽(yáng)光的一方面，云提供了各種各樣的好處，包括增強的可靠性、靈活性、可管理性和可伸縮性等等。然而，看看下面，你會(huì )看到云的陰暗面--一個(gè)由于錯誤、疏忽或誤判可能導致徹底災難的地方。
如果你想確保云的平穩過(guò)渡，給你的企業(yè)帶來(lái)得是陽(yáng)光和利益而不是紅墨水和訴訟，請避免這10個(gè)常見(jiàn)的錯誤。
1、在沒(méi)有治理和規劃策略的情況下把業(yè)務(wù)遷移到云
在云計算中提供基礎設施資源是非常簡(jiǎn)單的，并且很容易忽略可能發(fā)生的疏忽大意的策略、安全性和成本問(wèn)題。在這里，治理和規劃是必不可少的。
技術(shù)咨詢(xún)公司SPR Consulting的云基礎設施業(yè)務(wù)負責人克里斯？漢森（Chris Hansen）表示：“雖然治理和規劃是目標，但它不需要一次就能解決。使用自動(dòng)化支持的小迭代，”漢森（Hansen）建議。“通過(guò)這種方式，你可以解決三個(gè)關(guān)鍵的治理領(lǐng)域--監控/管理、安全和金融--迅速解決問(wèn)題并糾正它們。”
一個(gè)相關(guān)的錯誤不完全是企業(yè)內負責特定的云相關(guān)任務(wù)部門(mén)的責任，例如安全性、數據備份和業(yè)務(wù)連續性，也有整體治理和規劃的問(wèn)題。
安全自動(dòng)化平臺提供商SourceClear的首席安全官羅伯特？伍德（Robert Wood）表示：“當出現問(wèn)題時(shí)，這些事情還沒(méi)有得到解決，那么企業(yè)就會(huì )發(fā)現自己處于一個(gè)非常艱難的境地。”
2、相信任何東西都可以遷移到云
盡管在過(guò)去的幾年里取得了很大的進(jìn)步，但許多應用程序仍然沒(méi)有準備好。數字客戶(hù)咨詢(xún)公司LiquidHub的合伙人喬？格羅弗（Joe Grover）指出，如果企業(yè)將某些東西遷移到云時(shí)，不是完全遷移，或者需要與遺留系統進(jìn)行復雜的集成，那么企業(yè)就會(huì )嚴重損害應用程序的性能、用戶(hù)體驗和參與度，以及它的底線(xiàn)。
他說(shuō)：“花點(diǎn)時(shí)間去了解你打算通過(guò)這一步（遷移到云）來(lái)獲得什么，然后驗證你是否能得到你所想要的。”
3、對待云，就像對待你的本地數據中心一樣
許多企業(yè)犯了一個(gè)代價(jià)高昂的錯誤，就是把他們的云環(huán)境當作一個(gè)本地數據中心來(lái)處理。
“如果你沿著(zhù)這條路走下去，你的企業(yè)最終會(huì )把注意力集中在像所有權的整體成本（TCO）分析這樣的事情上，以做出關(guān)于遷移的關(guān)鍵決定，”技術(shù)集成商Workstate的云技術(shù)服務(wù)集團總裁丹尼斯·阿里奧（Dennis Allio）說(shuō)。雖然云服務(wù)可以帶來(lái)巨大的成本節約，但它們也需要一個(gè)完全不同的資源管理過(guò)程，否則你可能會(huì )浪費金錢(qián)，而不是省錢(qián)。
例如，考慮將一個(gè)單應用程序服務(wù)器從數據中心轉移到云。
阿里奧（Allio）說(shuō)：“適當的TCO分析將考慮到服務(wù)器在一天中使用了多少個(gè)小時(shí)。”對于某些公司來(lái)說(shuō)，服務(wù)器只在正常的辦公時(shí)間使用。在一個(gè)數據中心，即使讓服務(wù)器全天候運轉，也只會(huì )給該公司的公用事業(yè)賬單增加一點(diǎn)額外的成本。但在云計算中，通常按小時(shí)付費。阿里奧（Allio）解釋說(shuō)：“你的云計算TCO分析假設每天使用8個(gè)小時(shí)--這可能會(huì )給你帶來(lái)一個(gè)不受歡迎的驚喜，如果你的云系統管理團隊沒(méi)有在不使用的時(shí)候關(guān)閉這些服務(wù)器的話(huà)，那么它的成本可能會(huì )增加3倍。”
4、相信云服務(wù)提供商將會(huì )把一切都搞定
頂級云服務(wù)提供商（CSPs）為每個(gè)客戶(hù)，無(wú)論大小，都提供相當于50名IT員工的運營(yíng)能力，Jon - Michael C. Brook說(shuō)，他是一位作家和顧問(wèn)，目前是云安全聯(lián)盟云安全最大威脅工作小組的聯(lián)合主席。
然而，基于共享責任模型，CSPs只負責他們可以控制的東西，主要是服務(wù)基礎設施組件。許多任務(wù)，特別是部署、維護和執行安全措施，都留給客戶(hù)來(lái)提供和管理。
Brook建議：“提前花時(shí)間閱讀你正在部署的云的最佳實(shí)踐，遵循云設計模式，理解你的職責。不要相信你的云服務(wù)提供商會(huì )搞定一切。”
5、假設“提升和轉移（lift and shift）”是唯一清晰的云遷移路徑
當做出糟糕的戰略或架構選擇時(shí)，云成本優(yōu)勢就會(huì )迅速消失。一個(gè)“提升和轉移”的云轉換--簡(jiǎn)單地將現有的內部系統的虛擬化映像上傳到CSP的基礎設施上--相對容易管理，但從長(cháng)期來(lái)看可能會(huì )降低成本效益和潛在增加風(fēng)險。
“提升和轉移方式忽略了在需求的增加和減少上的可伸縮性，”Brook說(shuō)。“在設計中可能存在適合于完全復制的系統，但是將整個(gè)企業(yè)架構直接放在CSP上是昂貴且低效的。把時(shí)間花在重新設計你的云架構上，你將受益匪淺。”
6、未能監測服務(wù)性能
沒(méi)有定期評估云服務(wù)實(shí)際上是浪費錢(qián)和降低基本業(yè)務(wù)操作的一種快捷方式。
全球標準咨詢(xún)公司Advisera Expert Solutions的信息安全分析師Rhand Leal說(shuō)：“一個(gè)企業(yè)應該定期審查既定的關(guān)鍵績(jì)效指標，并采取適當的行動(dòng)來(lái)處理實(shí)際和潛在的偏離計劃結果的偏差。”
7、假設現有的IT人員可以立即處理云事務(wù)
網(wǎng)絡(luò )安全評估服務(wù)提供商UpGuard的網(wǎng)絡(luò )風(fēng)險研究主管克里斯·維克里（Chris Vickery）說(shuō)，Azure、AWS和其他所有云平臺與一個(gè)扁平的內部網(wǎng)絡(luò )的時(shí)代截然不同，曾經(jīng)的平臺幾乎可以由所有人管理，“甚至是首席執行官的侄子”。維克里（Vickery）說(shuō)：“如果沒(méi)有預算聘請專(zhuān)門(mén)從事云管理的人，那么就應該投入大量的時(shí)間來(lái)培訓IT員工，這些員工應該在向云解決方案移動(dòng)之前，就被召集起來(lái)。”
對云的無(wú)知很容易導致安全性災難。維克里（Vickery）聲稱(chēng)，他發(fā)現了數以百萬(wàn)計的敏感商業(yè)記錄，這些記錄來(lái)自數百家公司，這些公司不知道他們將自己的數據暴露在公共互聯(lián)網(wǎng)上。
他說(shuō)：“如果一個(gè)惡意的參與者獲得了這些數據的訪(fǎng)問(wèn)權，那么這些實(shí)體中的絕大多數都可能面臨從敲詐勒索到徹底的內部網(wǎng)絡(luò )癱瘓的所有事情。”他補充道：“高管們可以通過(guò)為任務(wù)找到合適的人，或者確保技術(shù)部門(mén)擁有足夠的知識和服務(wù)來(lái)完成這項工作，從而避免這種潛在的災難。”
8、盲目信任自動(dòng)化腳本
遷移到基于云的環(huán)境的主要好處之一是自動(dòng)配置和減少計算資源的配置。
IT咨詢(xún)公司Kastling Group的首席運營(yíng)官David. R. Lee說(shuō)：“在很大程度上，公司將從任何類(lèi)型的自動(dòng)化中受益。”然而，那些編寫(xiě)得很糟糕、過(guò)于復雜、沒(méi)有良好記錄的自動(dòng)化流程可能會(huì )導致漫長(cháng)的停機時(shí)間，嚴重影響關(guān)鍵的業(yè)務(wù)運行。
“對在受控環(huán)境中的自動(dòng)化腳本的自動(dòng)測試和對自動(dòng)恢復的培訓可以幫助降低這種風(fēng)險，”Lee說(shuō)。
9、相信安全不再是你的問(wèn)題
云服務(wù)總體上提供了非常棒的安全性。“因為他們與所有可能的公司合作，CSPs會(huì )思考和解決你公司從未面臨的安全問(wèn)題，”阿里奧（Allio）說(shuō)。
盡管如此，CSPs通常對糾正客戶(hù)糟糕的系統管理、脆弱的軟件開(kāi)發(fā)過(guò)程或隨意的安全策略沒(méi)有任何幫助。“這仍然是你的工作，”阿里奧（Allio）說(shuō)，他指出最近的Equifax漏洞的核心問(wèn)題之一是未能修補一個(gè)Web服務(wù)器的軟件。
他說(shuō)：“如果Equifax將他們的應用程序遷移到托管云服務(wù)上，這些補丁將是自動(dòng)的，并將阻止這一漏洞。如果不能正確實(shí)現云服務(wù)，就會(huì )在安全性上留下漏洞。”
10、忽略業(yè)務(wù)連續性和災難恢復計劃
所有東西都是100%安全的，對吧？嗯，嗯…不總是正確的。雖然更大的云服務(wù)提供商構建基礎設施和服務(wù)的時(shí)間百分比遠遠超過(guò)了平均業(yè)務(wù)所能達到的水平，但這并不意味著(zhù)它們不受系統和人員造成的中斷的影響。
IT咨詢(xún)公司虛擬運營(yíng)IT業(yè)務(wù)服務(wù)副總裁Tim Platt警告說(shuō)：“如果你有在云端運行的關(guān)鍵業(yè)務(wù)流程，請準備好處理宕機問(wèn)題。”
即使在云端，也會(huì )宕機。例如，Amazon Simple Storage Service（S3）在2017年2月遭遇了一個(gè)簡(jiǎn)單的命令輸入錯誤。Platt說(shuō)：“這一特定的服務(wù)中斷對其他亞馬遜服務(wù)以及在亞馬遜網(wǎng)站上建立服務(wù)的提供商產(chǎn)生了影響。”
許多云服務(wù)提供自動(dòng)備份和恢復選項。“但不要認為這是理所當然的，”Platt警告說(shuō)。如果惡意的黑客或不滿(mǎn)的系統管理員刪除了關(guān)鍵數據，會(huì )發(fā)生什么？如何檢索它？是否有適當的備用機制？“所有適用于本地系統的考慮也適用于基于云的系統，”Platt說(shuō)。
聲明：版權所有 非合作媒體謝絕轉載
