因此，云計算是一把雙刃劍。好的一面是，云計算提供了各種好處，包括提高可靠性、靈活性、可管理性和可擴展性。不過(guò)，你也會(huì )看到云的負面影響，單一錯誤、監管失誤或者計算錯誤都會(huì )導致一場(chǎng)徹底的災難。
如果你希望切換到云能夠讓你的企業(yè)受益而不是遭遇打擊或者訴訟，那么下面這個(gè)10個(gè)常見(jiàn)錯誤是你需要避免的。
1、在沒(méi)有管理和策略規劃的情況下切換到云
在云中配置基礎設施資源非常簡(jiǎn)單，但也很容易忽視那些細微的、有關(guān)策略、安全和成本的問(wèn)題。在這里，管理和規劃是至關(guān)重要的。
技術(shù)咨詢(xún)公司SPR Consulting的云基礎設施實(shí)踐負責人Chris Hansen表示：“雖然目標是管理和規劃，但不需要一蹴而就。進(jìn)行小的迭代，以自動(dòng)為支持。”他這么建議說(shuō)。“通過(guò)這種方式，你就可以解決三個(gè)關(guān)鍵管理領(lǐng)域——監控/管理、安全和財務(wù)，快速找出問(wèn)題并對其進(jìn)行修復。”
在企業(yè)組織內負責特定云相關(guān)任務(wù)的人是無(wú)法完全了解相關(guān)的錯誤，例如安全性、數據備份和業(yè)務(wù)連續性。
安全自動(dòng)化平臺提供商SourceClear公司首席安全官Robert Wood認為：“當出現問(wèn)題并且這些問(wèn)題沒(méi)有被找出來(lái)的時(shí)候，企業(yè)會(huì )發(fā)現他們處于一個(gè)非常艱難的境地。”
2、認為一切都可以放在云中
盡管過(guò)去幾年云計算取得了很大的進(jìn)展，但是許多應用仍然沒(méi)有為云做好準備。數字化客戶(hù)體驗專(zhuān)業(yè)公司LiquidHub合伙人Joe Grover表示，一家企業(yè)如果把某些應用放到還沒(méi)有完全成熟或者要求與傳統系統進(jìn)行復雜集成的云中，那么可能會(huì )嚴重影響應用性能、用戶(hù)體驗和用戶(hù)參與、以及企業(yè)的底線(xiàn)。
Grover說(shuō)到，“花點(diǎn)時(shí)間了解你自己希望通過(guò)遷移到云端來(lái)獲得什么，然后確認你將得到哪些你想要的。”
3、把云 當作本地數據中心一樣對待
很多企業(yè)會(huì )犯下一個(gè)代價(jià)高昂的錯誤，就是把自己的云環(huán)境當作本地數據中心。
技術(shù)集成商Workstate公司云技術(shù)服務(wù)集團總裁Dennis Allio表示：“如果你在這條路上走下去，你的公司最終會(huì )把重點(diǎn)放在總擁有成本分析之類(lèi)的事情上，對是否遷移做出關(guān)鍵決策。雖然云服務(wù)可以節省大量成本，但是也要求有完全不同的資源管理流程，否則最后結果就是浪費成本，而不是節省成本。”
例如，把單一應用服務(wù)器從數據中心遷移到云端。
Allio表示：“恰當的TCO分析，會(huì )考慮一天之中有多少個(gè)小時(shí)服務(wù)器是在使用中這樣的因素。”對于很多企業(yè)來(lái)說(shuō)，一臺服務(wù)器只有在正常工作使用是使用中的狀態(tài)。在數據中心，讓一臺服務(wù)器全天候運轉只會(huì )增加少量的額外成本。但是在云端，用戶(hù)通常是按小時(shí)付費的。“你的云TCO分析可能是假設每天使用云8個(gè)小時(shí)——如果你的云系統管理團隊在不使用服務(wù)器的時(shí)候沒(méi)有關(guān)閉服務(wù)器，那么就會(huì )帶來(lái)非常糟糕的‘驚喜’——成本可能會(huì )翻三番。”
4、相信你的云服務(wù)提供商會(huì )處理所有事情
頂級云服務(wù)提供商（CSP）為所有客戶(hù)（不管規模大小）提供與財富50強IT員工同等的運營(yíng)能力，《云安全聯(lián)盟對云安全工作組的最大威脅》作者Jon-Michael C. Brook這樣表示。
然而，基于共享責任模式，CSP僅為他們可以控制的內容、主要是服務(wù)基礎設施部分負責。很多任務(wù)，特別是部署、維護和執行安全措施，都留給了客戶(hù)提供和管理。
Brook講到，“前期換點(diǎn)時(shí)間去了解你部署的云的最佳實(shí)踐、遵循云設計模式、了解你的責任。不要期望著(zhù)你的云服務(wù)提供商會(huì )處理所有這些事情。”
5、假設“直接遷移”是唯一清晰的云遷移路徑
如果制訂了糟糕的戰略或者選擇了錯誤的架構，云計算的成本優(yōu)勢可能會(huì )瞬間消失。“直接遷移”式的云過(guò)渡簡(jiǎn)單地把現有內部系統的虛擬化架構上傳到CSP基礎設施，相對容易管理，但成本效益較低、存在風(fēng)險。
Brook表示：“直接遷移的方式忽略了按需橫向擴展和縱向擴展的彈性可擴展性。設計中的系統可能適合作為一個(gè)精確的副本，但是將企業(yè)架構直接放到CSP那里可能是代價(jià)高昂且效率低下的。先花點(diǎn)時(shí)間重新設計云架構，你將受益匪淺。”
6、無(wú)法監控服務(wù)性能
沒(méi)有定期對照原計劃的預期評估云服務(wù)，這是一種浪費金錢(qián)又降低重要業(yè)務(wù)運營(yíng)效率的方式。
全球標準咨詢(xún)公司Advisera Expert Solutions信息安全分析師Rhand Leal表示：“企業(yè)組織應該定期審查既定的關(guān)鍵績(jì)效指標，并采取適當的行動(dòng)處理實(shí)際的和潛在的計劃結果偏差。”
7、假設現有IT人員可以立即應對向云端的飛躍
Azure、AWS和其他所有云平臺與扁平式的、能夠被幾乎任何人管理的內部網(wǎng)絡(luò )平臺截然不同，網(wǎng)絡(luò )安全評估服務(wù)公司UpGuard安全風(fēng)險研究總監Chris Vickery這樣表示。“如果沒(méi)有預算聘請專(zhuān)門(mén)的云管理專(zhuān)家，那么就應該在遷移到云解決方案之前，花大量時(shí)間在培訓專(zhuān)門(mén)的IT人員上。”
忽略這一點(diǎn)很容易導致安全災難。Vickery表示，他已經(jīng)發(fā)現有來(lái)自數百家公司的數百萬(wàn)條敏感業(yè)務(wù)記錄，這些公司都不知道是怎么把他們的數據暴露到公共互聯(lián)網(wǎng)上的。
Vickery表示，“如果有惡意行為獲得了這些數據，那么其中絕大多數實(shí)體會(huì )面臨從勒索到損害內部網(wǎng)絡(luò )的諸多問(wèn)題。高管們可以避免這些潛在的災難，花費額外的一些費用聘請適當的人員，或者確保技術(shù)部門(mén)有足夠的知識和服務(wù)來(lái)完成這項工作。”
8、盲目信任自動(dòng)化腳本
遷移到云環(huán)境的一個(gè)主要好處就是計算資源的自動(dòng)配置和取消配置。
IT咨詢(xún)公司The Kastling Group首席運營(yíng)官David R.Lee表示：“大多數情況下，企業(yè)可以從任何類(lèi)型的自動(dòng)化中受益。”然后，編寫(xiě)得不好的、過(guò)于復雜的、沒(méi)有很好記錄下來(lái)的自動(dòng)化流程可能會(huì )導致停機時(shí)間過(guò)長(cháng)，嚴重影響關(guān)鍵業(yè)務(wù)運營(yíng)。
“在受控環(huán)境中對自動(dòng)化腳本進(jìn)行自動(dòng)化測試，并對自動(dòng)化恢復進(jìn)行培訓，有助于減輕這種風(fēng)險，”Lee表示。
9、認為安全不再是你自己的問(wèn)題
總的來(lái)說(shuō)，云服務(wù)提供了絕佳的安全性。Allio表示：“因為云服務(wù)適用于幾乎每種類(lèi)型的公司，CSP會(huì )考慮和解決你自己公司從未面臨過(guò)的安全問(wèn)題。”
但是，CSP通常不會(huì )糾正客戶(hù)糟糕的系統管理、古怪的軟件開(kāi)發(fā)流程或者雜亂無(wú)章的安全策略。“這仍然是你自己的工作。”Allio指出，最近Equifax泄露事件的核心問(wèn)題之一，就是沒(méi)有為一臺網(wǎng)絡(luò )服務(wù)器的軟件打補丁。
“如果Equifax把他們的應用遷移到了托管云服務(wù)中，這些補丁就會(huì )自動(dòng)打好，防止泄露事件發(fā)生。無(wú)法恰當地實(shí)施云服務(wù)，可能會(huì )導致安全性中出現漏洞。”Allio表示。
10、忽視業(yè)務(wù)連續性和災難恢復規劃
投入到云中的是100%安全的，是嗎？嗯，并不總是這樣。確實(shí)，大型云提供商構建的基礎設施和服務(wù)的正常運轉時(shí)間百分比遠遠超過(guò)了平均業(yè)務(wù)所能達到的水平，但是這并不意味著(zhù)不受系統和人員所造成故障的影響。
“如果你讓業(yè)務(wù)關(guān)鍵流程運行在云中，那就做好應對停機的準備。”IT咨詢(xún)公司Virtual Operations公司IT業(yè)務(wù)服務(wù)副總裁Tim Platt這樣表示。
即使是在云端，正常運行時(shí)間也很快會(huì )消失。例如Amazon Simple Storage Service （S3）在2017年2月經(jīng)歷了一次重大故障，原因是一個(gè)簡(jiǎn)單的命令錯誤。“這次服務(wù)中斷給其他Azure服務(wù)、以及在A(yíng)mazon之上構建服務(wù)的提供商帶來(lái)沖擊，”Platt表示。
很多云服務(wù)提供了自動(dòng)備份和恢復選項。“但是不要認為這是完全可靠的，”Platt警告說(shuō)。如果惡意黑客或者心懷不滿(mǎn)的系統管理員刪除了關(guān)鍵數據，會(huì )發(fā)生什么情況？如果找回這些數據？是否有適當的備份機制？“所有針對本地系統的考量也適用于基于云的系統。”
