制定一份實施IT基礎(chǔ)設(shè)施云計算化的路線圖

基礎(chǔ)設(shè)施是公共云計算模式得以為創(chuàng)業(yè)者提供最大好處的載體。公共云計算讓創(chuàng)業(yè)者能夠迅速啟動他們的業(yè)務(wù)，而無需為在構(gòu)建他們自己的內(nèi)部IT基礎(chǔ)設(shè)施上浪費資金而造成緊缺的資金流在不知不覺中被蠶食掉。

但是有一種不正確的假設(shè)，即認為，只要公司實施了公共云計算戰(zhàn)略，就可以自然而然地實現(xiàn)成本節(jié)省。這個觀點并不一定是正確的。

有些員工可能正在使用云計算應(yīng)用而不自知。這代表了一個隱藏的成本“陷阱”，雇員們可能會把他們公司的大把金錢花費在諸如Amazon EC2之類供應(yīng)商的虛擬機上。這不僅規(guī)避眾多企業(yè)的標準操作流程（SOP），而且也逃過了他們的會計和審計體系。

為了兩個主要的原因，即為了確保商業(yè)敏感內(nèi)容仍舊保持私密性和為了確保符合合適的會計慣例，可能是時候讓這些公司為某些類型的業(yè)務(wù)而使公共云計算合法化了。雖然可能會花費一些成本費用，但是他們不應(yīng)該如同不可見人的小秘密一樣隱藏起來。

管理云計算

在云計算中進行用戶交互主要有兩個方面，即服務(wù)目錄和自助服務(wù)門戶網(wǎng)站。請務(wù)必記得，擁有這些功能并不等同于擁有一個云計算；這些功能只是在用戶界面中可見的元素而已。

甚至在用戶能夠登錄并正式開始工作之前，有一些必須先執(zhí)行的管理任務(wù)。把服務(wù)目錄視為店面或商店櫥窗，通過這樣的窗口企業(yè)可以向用戶提供可以使用、預(yù)打包和已配置的應(yīng)用程序。

這個目錄中的vApps代表了業(yè)務(wù)單元所希望和所需要的應(yīng)用程序。考慮為這些應(yīng)用程序配置一個審計機制，可以確保它們確實是業(yè)務(wù)單元所需要的。應(yīng)當以一種具有吸引力和簡便的方式通過自助服務(wù)門戶網(wǎng)站來展示服務(wù)目錄。

其中真正的管理挑戰(zhàn)在于試圖在一個現(xiàn)有的虛擬和物理基礎(chǔ)設(shè)施上整合一個云計算自動化系統(tǒng)。正如虛擬化在網(wǎng)絡(luò)層和存儲層引入了新的變化一樣，云計算亦是如此。

私有云計算可能會引入超出正常虛擬化需求的新要求。在網(wǎng)絡(luò)方面，你可能會要求你的網(wǎng)絡(luò)團隊在物理交換機上創(chuàng)建相當數(shù)量的VLAN，以便于向云計算用戶們提供他們所需的資源池。通常情況下，創(chuàng)建新vApps的用戶會提出這些請求。

網(wǎng)絡(luò)團隊可能會對此做出消極反應(yīng)，因為從他們的角度來說，創(chuàng)建無數(shù)處于休眠狀態(tài)的VLAN且完全不了解何時會被使用到是效率低下的一種表現(xiàn)。因此，云計算和虛擬化的管理團隊必須向網(wǎng)絡(luò)團隊解釋其中的原因，并詳加應(yīng)證執(zhí)行這一配置的必要性。

云計算中的存儲

與之類似，即便是需要創(chuàng)建更大規(guī)模的存儲池，也經(jīng)常使用其他陣列等級、不同類型和數(shù)量的容量和冗余度。然后這些資源可以以數(shù)據(jù)存儲的金、銀、銅等級呈現(xiàn)在用戶面前。諸如精簡配置和數(shù)據(jù)復(fù)制這樣的技術(shù)可以消除這方面的顧慮，但是主要關(guān)注的問題是存儲團隊正在失去對其物理基礎(chǔ)設(shè)施的控制權(quán)。

大多數(shù)云計算的存儲方式與虛擬化廠商的最佳實踐并不相同。一般的建議是跨不同類別區(qū)分虛擬硬盤以實現(xiàn)最佳的性能，其原則是以IOP需求為標準滿足每個虛擬硬盤的需求。

目前，云計算并沒有提供所有被相同存儲等級所棄用的這一等級的粒度、引導(dǎo)操作系統(tǒng)、日志文件和數(shù)據(jù)。因此，輔助日志文件就可以存儲在某些最昂貴的存儲資源上。所以，可試圖簡化虛擬化環(huán)境而無需放棄應(yīng)用程序所有者在近年來一直都希望實現(xiàn)的粒度。

云計算的安全化

云計算安全性的關(guān)注主要在于多租戶，可將其比作由眾多不同公司共用同一座辦公大樓：公司租用他們所需的空間和服務(wù)而無需承擔管理和維護物理基礎(chǔ)設(shè)施的責任。安全措施必須確保任何共用訪問的模式不會允許一個公司會入侵另一家公司。畢竟，你有可能與你的競爭對手之一共用這幢辦公大樓。

值得關(guān)注的領(lǐng)域之一在于云計算安全模式是否能夠?qū)崿F(xiàn)這些企業(yè)單位從未被云計算供應(yīng)商所授權(quán)的方式進行訪問時的安全性。有誰來監(jiān)管這些監(jiān)管者呢？

當云計算管理員訪問底層虛擬化基礎(chǔ)設(shè)施時，由于他們擁有全系統(tǒng)的管理權(quán)限而無法阻止他或她復(fù)制駐留在虛擬機的虛擬硬盤上的數(shù)據(jù)，和將數(shù)據(jù)復(fù)制到一個虛擬機。所以，云計算模式的一個主要的挑戰(zhàn)在于確保以正確的方式分配正確的基于角色訪問權(quán)限，以確保某一個個人不會持有整個系統(tǒng)王國的全部鑰匙。在公共云計算的情況下，這就意味著信任你的供應(yīng)商，以便于在其刪除過程中應(yīng)用合適的程序。

在單純關(guān)注網(wǎng)絡(luò)層不適宜的位置過分強調(diào)多租戶，往往需要分析如何確保原始數(shù)據(jù)的安全性以及相關(guān)的安全措施。出于這個原因，就非常值得研究數(shù)據(jù)的私人密鑰加密技術(shù)，以符合云計算物理位置所在區(qū)域的地方法律。

在應(yīng)用任何云計算自動化層之前，有必要對你現(xiàn)有虛擬基礎(chǔ)設(shè)施進行一次徹底而詳盡的審計。而虛擬化是一個演變?yōu)閼?zhàn)略模式的戰(zhàn)術(shù)解決方案，云計算代表了一個戰(zhàn)略轉(zhuǎn)移。相比虛擬化來說更是如此，云計算技術(shù)需要得到來自于高級管理人員們和一名全職項目經(jīng)理的支持。


服務(wù)器托管、租用，VPS,請聯(lián)系——
億恩科技-明宇
QQ:1613285598
電話：0371-63322220

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]