云风险、云中断和云安全：人为毛病是主因

有些人认为云计算实际上并不是那末可靠，那末企业如何提高云计算安全性，消除单一供应商锁定的云计算风险，并下降云计算中断的可能性？

　　就在几年前，作用云计算利用的两个最大障碍是云计算的安全性和可靠性。随着时间的推移，人们已了解到云计算可以像内部部署一样安全（乃至更安全）。虽然花费多年时间才建立起良好的记录，但人们现在知道云平台通常更可靠。

　　但这其实不是说采取云计算是万无一失的。依然有大量的重大停机事件。2019年的趋势是有趣的：停机事件突出了企业依赖单个云平台的风险。

　　云风险和寡头垄断市场

　　云计算市场仍由少数行业巨头主导。AWS公司引领市场发展，在2018年第4季度占据32.3%的市场份额，其中微软Azure占第2位，占16.5％，谷歌云占第3位，占9.5％。其他市场的组合构成了其他市场，其中包括阿里巴巴和IBM等几家大公司。

　　市场的形态带来了风险分散和风险集中的相互冲突

　　企业分散业务风险是由于不单单依赖于办公室中的单个服务器机房或数据中心。企业IT团队可以位于其他地方，下降了与该位置相干的风险。

　　其次，大多数企业不只是使用一种云计算服务。即便是那些宣称将业务迁移到单一云平台以取得单一平台和批量折扣的企业，也可能会使用其他SaaS服务，如客户关系管理（CRM）和人事工资管理系統（Payroll）。这应当意味着企业的风险会进一步下降，由于所有系一致次性失败的可能性很小。但情况并不是总是如此。

　　一些主要云计算提供商带来的问题是，许多基于SaaS的云计算服务可能托管在同一平台上。从表面上看，企业正在分散风险，但也可能将所有鸡蛋放在一个篮子里。2017年2月的AWS公司的云服务中断作用了Spotify、Dropbox和Trello等服务。2018年的AWS云服务中断作用了Atlassian、Twilio和Slack的运行。因此，这种情况下，云计算安全性其实不像人们预设的那样安全。

　　超大范围的云计算提供商已构造了他们的基础设施，让客户可使他们的系统和利用程序可以在AWS、Azure和谷歌云的公共云服务提供独立隔离的可用区域运行。如果企业最少在两个区域构造基础设施，则可以减少或消除单点硬件故障。

　　这类隔离应当使重大问题不能作用多个区域，由于其实不总是产生突发事件。独立的数据中心可以避免电力中断或极端天气等风险，但不能抵抗平台范围内的问题。

　　云计算只是使用他人的电脑

　　而谷歌公司在美利坚合众国的一些服务6月2日产生中断，其针对单个区域中的少许服务器的配置更改作用了多个相邻区域中的大量服务器，其结果是致使这些区域超过一半的可用网络容量停止使用。这不但作用了谷歌公司自己的搜索服务，对Gmail和YouTube等服务也产生了作用，还作用了使用谷歌云的客户。

　　今年早些时候，谷歌云平台又出现了这类问题。代码更改致使谷歌云控制台和Cloud Dataflow出现问题，从而致使全世界谷歌云存储出现毛病。今年，由于DNS迁移毛病，微软Azure遭受了一次全世界性中断。这个小问题扩大到计算、存储、广告标识服务和SQL数据库。

　　2019年，云计算服务提供商遇到的数据中心问题其实不多，但人们看到的是几个平台范围的问题，通常是由于人为毛病。有人说，利用云计算就是使用他人的电脑，但“他人”也会容易出错。

　　Databarracks公司进行了10年以上的年度IT调查，发现数据丢失的主要缘由始终是硬件故障和人为毛病。云计算让企业构造自己的系统来处理硬件故障，但是不可能消除人为毛病。

　　云安全：建议管理供应商风险以限制云风险

　　首先，了解云计算服务的托管位置。知道某些服务托管在同一平台上其实不一定意味着需要替换它们，可能只是面对一定的风险。最少经过调查，企业知道触及云计算提供商的事件会遭到甚么作用。

　　对其他领域，这意味着要做出改变。紧急或批量通知工具不能使用与生产系统相同的云，由于它是企业在中断期间进行通讯所依赖的平台。在这里，企业需要深入了解第2个和第3个云计算供应商，以了解使用了哪些云计算服务。紧急通知工具可以托管在一个云平台上，但也能够使用第3方短消息工具（如Twilio）来提供服务。

　　使用多个云计算提供商的服务

　　终究的建议是企业使用多个云计算提供商的云服务。即便企业已在一个云平台上的系统中构造了弹性，使用多个可用性区域乃至区域也意味着企业始终最少具有这个云平台以外的数据备份副本。

　　或，企业可能希望跨多个云计算提供商构造弹性。需要确保不依赖于特定于平台的专有工具，并始终将利用程序构造为可迁移的。容器和基础设施代码方法意味着企业可以快捷、可重复地构造和破坏环境。这一方法将更加行之有效的，但其提供好处不单单是弹性。企业还可以利用云计算提供商之间的定价或性能差异，更自由地在云服务之间切换。

免责声明：
本网址（www.yingxiongyun.com）发布的材料主要源于独立创作和网友匿名投稿。此处提供的所有信息仅供参考之用。我们致力于提供准确且可信的信息，但不对材料的完整性或真实性作出任何保证。用户应自行验证相关信息的正确性，并对其决策承担全部责任。对于由于信息的错误、不准确或遗漏所造成的任何损失，本网址不承担任何法律责任。

本网站所展示的所有内容，如文字、图像、标志、音频、视频、软件和程序等的版权均属于原创作者。

如果任何组织或个人认为网站内容可能侵犯其知识产权，或包含不准确之处，请即刻联系我们进行相应处理。