制定一份實(shí)施IT基礎(chǔ)設(shè)施云計(jì)算化的路線圖

基礎(chǔ)設(shè)施是公共云計(jì)算模式得以為創(chuàng)業(yè)者提供最大好處的載體。公共云計(jì)算讓創(chuàng)業(yè)者能夠迅速啟動(dòng)他們的業(yè)務(wù)，而無(wú)需為在構(gòu)建他們自己的內(nèi)部IT基礎(chǔ)設(shè)施上浪費(fèi)資金而造成緊缺的資金流在不知不覺(jué)中被蠶食掉。

但是有一種不正確的假設(shè)，即認(rèn)為，只要公司實(shí)施了公共云計(jì)算戰(zhàn)略，就可以自然而然地實(shí)現(xiàn)成本節(jié)省。這個(gè)觀點(diǎn)并不一定是正確的。

有些員工可能正在使用云計(jì)算應(yīng)用而不自知。這代表了一個(gè)隱藏的成本“陷阱”，雇員們可能會(huì)把他們公司的大把金錢花費(fèi)在諸如Amazon EC2之類供應(yīng)商的虛擬機(jī)上。這不僅規(guī)避眾多企業(yè)的標(biāo)準(zhǔn)操作流程（SOP），而且也逃過(guò)了他們的會(huì)計(jì)和審計(jì)體系。

為了兩個(gè)主要的原因，即為了確保商業(yè)敏感內(nèi)容仍舊保持私密性和為了確保符合合適的會(huì)計(jì)慣例，可能是時(shí)候讓這些公司為某些類型的業(yè)務(wù)而使公共云計(jì)算合法化了。雖然可能會(huì)花費(fèi)一些成本費(fèi)用，但是他們不應(yīng)該如同不可見(jiàn)人的小秘密一樣隱藏起來(lái)。

管理云計(jì)算

在云計(jì)算中進(jìn)行用戶交互主要有兩個(gè)方面，即服務(wù)目錄和自助服務(wù)門戶網(wǎng)站。請(qǐng)務(wù)必記得，擁有這些功能并不等同于擁有一個(gè)云計(jì)算；這些功能只是在用戶界面中可見(jiàn)的元素而已。

甚至在用戶能夠登錄并正式開(kāi)始工作之前，有一些必須先執(zhí)行的管理任務(wù)。把服務(wù)目錄視為店面或商店櫥窗，通過(guò)這樣的窗口企業(yè)可以向用戶提供可以使用、預(yù)打包和已配置的應(yīng)用程序。

這個(gè)目錄中的vApps代表了業(yè)務(wù)單元所希望和所需要的應(yīng)用程序。考慮為這些應(yīng)用程序配置一個(gè)審計(jì)機(jī)制，可以確保它們確實(shí)是業(yè)務(wù)單元所需要的。應(yīng)當(dāng)以一種具有吸引力和簡(jiǎn)便的方式通過(guò)自助服務(wù)門戶網(wǎng)站來(lái)展示服務(wù)目錄。

其中真正的管理挑戰(zhàn)在于試圖在一個(gè)現(xiàn)有的虛擬和物理基礎(chǔ)設(shè)施上整合一個(gè)云計(jì)算自動(dòng)化系統(tǒng)。正如虛擬化在網(wǎng)絡(luò)層和存儲(chǔ)層引入了新的變化一樣，云計(jì)算亦是如此。

私有云計(jì)算可能會(huì)引入超出正常虛擬化需求的新要求。在網(wǎng)絡(luò)方面，你可能會(huì)要求你的網(wǎng)絡(luò)團(tuán)隊(duì)在物理交換機(jī)上創(chuàng)建相當(dāng)數(shù)量的VLAN，以便于向云計(jì)算用戶們提供他們所需的資源池。通常情況下，創(chuàng)建新vApps的用戶會(huì)提出這些請(qǐng)求。

網(wǎng)絡(luò)團(tuán)隊(duì)可能會(huì)對(duì)此做出消極反應(yīng)，因?yàn)閺乃麄兊慕嵌葋?lái)說(shuō)，創(chuàng)建無(wú)數(shù)處于休眠狀態(tài)的VLAN且完全不了解何時(shí)會(huì)被使用到是效率低下的一種表現(xiàn)。因此，云計(jì)算和虛擬化的管理團(tuán)隊(duì)必須向網(wǎng)絡(luò)團(tuán)隊(duì)解釋其中的原因，并詳加應(yīng)證執(zhí)行這一配置的必要性。

云計(jì)算中的存儲(chǔ)

與之類似，即便是需要?jiǎng)?chuàng)建更大規(guī)模的存儲(chǔ)池，也經(jīng)常使用其他陣列等級(jí)、不同類型和數(shù)量的容量和冗余度。然后這些資源可以以數(shù)據(jù)存儲(chǔ)的金、銀、銅等級(jí)呈現(xiàn)在用戶面前。諸如精簡(jiǎn)配置和數(shù)據(jù)復(fù)制這樣的技術(shù)可以消除這方面的顧慮，但是主要關(guān)注的問(wèn)題是存儲(chǔ)團(tuán)隊(duì)正在失去對(duì)其物理基礎(chǔ)設(shè)施的控制權(quán)。

大多數(shù)云計(jì)算的存儲(chǔ)方式與虛擬化廠商的最佳實(shí)踐并不相同。一般的建議是跨不同類別區(qū)分虛擬硬盤以實(shí)現(xiàn)最佳的性能，其原則是以IOP需求為標(biāo)準(zhǔn)滿足每個(gè)虛擬硬盤的需求。

目前，云計(jì)算并沒(méi)有提供所有被相同存儲(chǔ)等級(jí)所棄用的這一等級(jí)的粒度、引導(dǎo)操作系統(tǒng)、日志文件和數(shù)據(jù)。因此，輔助日志文件就可以存儲(chǔ)在某些最昂貴的存儲(chǔ)資源上。所以，可試圖簡(jiǎn)化虛擬化環(huán)境而無(wú)需放棄應(yīng)用程序所有者在近年來(lái)一直都希望實(shí)現(xiàn)的粒度。

云計(jì)算的安全化

云計(jì)算安全性的關(guān)注主要在于多租戶，可將其比作由眾多不同公司共用同一座辦公大樓：公司租用他們所需的空間和服務(wù)而無(wú)需承擔(dān)管理和維護(hù)物理基礎(chǔ)設(shè)施的責(zé)任。安全措施必須確保任何共用訪問(wèn)的模式不會(huì)允許一個(gè)公司會(huì)入侵另一家公司。畢竟，你有可能與你的競(jìng)爭(zhēng)對(duì)手之一共用這幢辦公大樓。

值得關(guān)注的領(lǐng)域之一在于云計(jì)算安全模式是否能夠?qū)崿F(xiàn)這些企業(yè)單位從未被云計(jì)算供應(yīng)商所授權(quán)的方式進(jìn)行訪問(wèn)時(shí)的安全性。有誰(shuí)來(lái)監(jiān)管這些監(jiān)管者呢？

當(dāng)云計(jì)算管理員訪問(wèn)底層虛擬化基礎(chǔ)設(shè)施時(shí)，由于他們擁有全系統(tǒng)的管理權(quán)限而無(wú)法阻止他或她復(fù)制駐留在虛擬機(jī)的虛擬硬盤上的數(shù)據(jù)，和將數(shù)據(jù)復(fù)制到一個(gè)虛擬機(jī)。所以，云計(jì)算模式的一個(gè)主要的挑戰(zhàn)在于確保以正確的方式分配正確的基于角色訪問(wèn)權(quán)限，以確保某一個(gè)個(gè)人不會(huì)持有整個(gè)系統(tǒng)王國(guó)的全部鑰匙。在公共云計(jì)算的情況下，這就意味著信任你的供應(yīng)商，以便于在其刪除過(guò)程中應(yīng)用合適的程序。

在單純關(guān)注網(wǎng)絡(luò)層不適宜的位置過(guò)分強(qiáng)調(diào)多租戶，往往需要分析如何確保原始數(shù)據(jù)的安全性以及相關(guān)的安全措施。出于這個(gè)原因，就非常值得研究數(shù)據(jù)的私人密鑰加密技術(shù)，以符合云計(jì)算物理位置所在區(qū)域的地方法律。

在應(yīng)用任何云計(jì)算自動(dòng)化層之前，有必要對(duì)你現(xiàn)有虛擬基礎(chǔ)設(shè)施進(jìn)行一次徹底而詳盡的審計(jì)。而虛擬化是一個(gè)演變?yōu)閼?zhàn)略模式的戰(zhàn)術(shù)解決方案，云計(jì)算代表了一個(gè)戰(zhàn)略轉(zhuǎn)移。相比虛擬化來(lái)說(shuō)更是如此，云計(jì)算技術(shù)需要得到來(lái)自于高級(jí)管理人員們和一名全職項(xiàng)目經(jīng)理的支持。


服務(wù)器托管、租用，VPS,請(qǐng)聯(lián)系——
億恩科技-明宇
QQ:1613285598
電話：0371-63322220

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]