在商業(yè)領域,云計算仍舊處于一種增長的趨勢。伴隨著云計算中越來越多的興趣和投資,商業(yè)成功和失敗警告并存。為此,我們將以美國國家技術標準研究所(NIST)對于云計算的定義來探討這些問題:
云計算為基于互聯(lián)網(wǎng)協(xié)議的IT服務描述了新的補充、消費以及交付模型,它一般包括創(chuàng)建動態(tài)擴展性和虛擬化資源。
簡言之,它描述了IT架構,這個架構可以利用互聯(lián)網(wǎng)的功能來訪問遠程計算資源。當同虛擬機、虛擬數(shù)據(jù)庫和虛擬網(wǎng)絡連接時,我們就得到一個可擴展、成本有效的模型,那么為什么實現(xiàn)基于云的解決方案仍舊面臨著挑戰(zhàn)呢?
業(yè)務模型應用云計算的適用性受到多個因素的影響。本文中我們將探討云成熟度、云集成和互聯(lián)網(wǎng)可靠性以及IT業(yè)務成熟度。
- 云成熟度——云成熟度基于計算。
- 云完整性——基于云的整合解決方案
- 互聯(lián)網(wǎng)可靠性——互聯(lián)網(wǎng)的可預測性和魯棒性
- IT業(yè)務成熟度——根據(jù)更多的開放式體系架構業(yè)務的經驗和成熟度;例如電子商務VS.傳統(tǒng)內部應用。
云成熟度
當像“前沿”和“前沿產品”這樣的術語應用于任何技術的時候,你就會知道正在處理一種不成熟或者至少是不完全成熟的技術解決方案。云計算也落入這個分類中,但是基于我過去多年的經驗,IT和業(yè)務未必會讓步于風險和總體可靠性。云計算是一種不成熟的技術解決方案,其邊界、協(xié)議和應用不能明確表達,產業(yè)標準不明確。這并不意味著云不適用與你的業(yè)務和技術需求;而是意味著你需要小心謹慎地進去這個領域。
云完整性
云計算重新介紹了IT完整性,向傳統(tǒng)的架構發(fā)起了挑戰(zhàn),這些挑戰(zhàn)包括來自整體性能、法規(guī)遵從、數(shù)據(jù)安全/完整性、應用恢復、用戶/客戶端隱私以及財務審計的所有內容。并不是每一種挑戰(zhàn)我們都會遇到,我們會選取一些,僅供參考。
Gartner已經確定出云計算領域中的關鍵風險領域,包括但不僅限于:
- 特權用戶訪問敏感數(shù)據(jù)
- 法規(guī)遵從
- 存儲單元:不同的國家對于數(shù)據(jù)有不同的規(guī)則和法規(guī)
- 同一數(shù)據(jù)存儲區(qū)域多用戶數(shù)據(jù)隔離
- 應用的災難恢復
- 調研支持:Gartner警告:云服務很難調研,因為多用戶登陸和數(shù)據(jù)可能協(xié)同定位,而且也可能通過千變萬化的主機和數(shù)據(jù)中心傳播
2011年云計算提供者的失敗案例:
- 谷歌未能實現(xiàn)LAPD(洛杉磯警察局)移動到Google App的進度和安全參數(shù)署。
- 亞馬遜Web服務(AWS)在維吉尼亞州的數(shù)據(jù)中心宕機,不少客戶無服務和無服務替代。
- 日本索尼透露黑客訪問了770萬PlayStation賬戶,包括姓名、地址、密碼和可能的信用卡信息。
- 亞馬遜的小故障(四月最后一個月)導致許多網(wǎng)站主機宕機或者運轉緩慢。
- 最后一個是2009年,包括Twitter在內,黑客訪問了大量的公司存儲在Google App上的數(shù)據(jù),第一個被劫持的就是Twitter員工的工作電子郵箱賬戶。盡管這與弱口令協(xié)議有關,但是云確實為這些安全缺口制造了機會。
這些挑戰(zhàn)對于云計算完整性不用去證明,盡管用戶會減慢轉到基于云的解決方案的速度?;A架構成本節(jié)省大大無法忽視。云計算領域的公司或正在進入該領域的公司應該知道的是:他們需要真正了解云計算的風險和回報,并采取相應的所有權,從而減輕風險。
互聯(lián)網(wǎng)可靠性
云計算的一個因素經常被忽視,盡管對于實現(xiàn)基于云的解決方案很重要。美國在工業(yè)化世界中有一個較低的互聯(lián)網(wǎng)連接,尤其是和日本和韓國對比的時候。更糟糕的是,過去數(shù)年中這種趨勢并沒有加速互聯(lián)網(wǎng)連接的速度。此外,我們的兆字節(jié)每秒更貴。
根據(jù)業(yè)務模型和本地用戶,基于云的解決方案的響應時間會受到不同程度的影響,可能會影響其可視性。例如,如果你有一項業(yè)務,基于時間的服務交付有固定的SLA和分布式工人,互聯(lián)網(wǎng)連接很差,因為整體網(wǎng)絡負載(網(wǎng)絡星期一(Cyber Monday))或者就是簡單的缺少帶寬,可能不允許實際的基于云的解決方案成為你的業(yè)務的一部分。
IT成熟度
分布式架構和互聯(lián)網(wǎng)的IT成熟度對于基于云的解決方案有明顯的影響。如,如果你的IT組織的電子商務經驗廣泛,然后通過互聯(lián)網(wǎng)轉移安全數(shù)據(jù)的工具和技術就成為去也文化和IT流程的一部分。處理基于云的廠商時,你需要吸取基于互聯(lián)網(wǎng)的業(yè)務的經驗教訓,并將其應用到你的云計算合作伙伴中。也就是說,云是一個緊急的解決方案,不應該等同于任何之前的東西。
云是否適用于你的業(yè)務模型呢?
這個問題只有你和你的業(yè)務能回答。我會對于任何想要轉移到云計算領域的人提出一些建議,從非關鍵應用,慢慢開始。一旦在云計算領域獲取一些經驗,你就能夠制定出有基礎的決策,從而幫助你確定是否要將關鍵業(yè)務功能暴露在云端。