安全性我們總是會(huì)聽說(shuō)有個(gè)人信息泄露了，或者有安全漏洞了。這使我們不禁想問(wèn)一個(gè)問(wèn)題:“云提供商是如何存儲(chǔ)和保護(hù)我們的信息的?”你也可以對(duì)許多SaaS供應(yīng)商提同樣的問(wèn)題。而兩者稍有不同的地方在于，SaaS的供應(yīng)商通常知道他們是否收集和存儲(chǔ)了敏感信息，如個(gè)人身份信息(姓名、地址、社會(huì)保險(xiǎn)號(hào)、電話號(hào)碼，等等)，因此他們會(huì)采取額外的預(yù)防措施，并發(fā)布自身對(duì)于這些信息的保護(hù)舉措。而云提供商對(duì)于系統(tǒng)中存儲(chǔ)了什么一無(wú)所知( 也就是說(shuō)，他們不知道客戶究竟存的是信用卡號(hào)還是博客)，因此他們也就沒(méi)有額外的預(yù)防措施，來(lái)限制或阻止他們自己的內(nèi)部員工訪問(wèn)你的數(shù)據(jù)。當(dāng)然，也有方法避免發(fā)生這種情況，如不在云系統(tǒng)中存儲(chǔ)敏感信息，但這種變通方案會(huì)給你的系統(tǒng)增加更多的復(fù)雜度，而且很可能會(huì)帶來(lái)更大的風(fēng)險(xiǎn)。如前所述，對(duì)于你的公司或者你要在云中托管的應(yīng)用來(lái)說(shuō)，這一一點(diǎn)可能非常重要，也可能一-點(diǎn)都不重要。可移植性下一類缺點(diǎn)是可移植性。我們渴望有一天能夠不修改任何代碼或配置，就可以把你的應(yīng)用從一個(gè)云移植到另一個(gè)云中，但這-天還沒(méi)有到來(lái)，而且我們認(rèn)為近期也不太可能到來(lái)，因?yàn)閷?duì)云提供商來(lái)說(shuō)，讓這種流程變得簡(jiǎn)單易行對(duì)自己沒(méi)有任何好處。這并不是說(shuō)不可能把應(yīng)用從一個(gè)云遷移到另一個(gè)云，或者從一個(gè)云遷移到物理服務(wù)器的托管環(huán)境中，但所采用的云和特定服務(wù)決定了這種遷移一定會(huì) 花費(fèi)很多力氣。例如，如果你現(xiàn)在使用的是Amazon公司的簡(jiǎn)單存儲(chǔ)解決方案，而你想轉(zhuǎn)移到另一個(gè)云或一組物理服務(wù)器上，那么你可能需要改寫你的應(yīng)用，用單一數(shù)據(jù)庫(kù)來(lái)實(shí)現(xiàn)存儲(chǔ)。雖然這并非是最難的軟件開發(fā)項(xiàng)目，但它的確要消耗許多時(shí)間和資源，而利用這些時(shí)間和資源，你原本能開發(fā)出更多的新功能來(lái)。一個(gè)原則就是采用同質(zhì)化硬件，而這種讓硬件不受供應(yīng)商限制的方法對(duì)經(jīng)濟(jì)有效地?cái)U(kuò)展來(lái)說(shuō)，至關(guān)重要。不能在云之間輕松轉(zhuǎn)移是與這條原則相悖的，因此應(yīng)該被看作云計(jì)算的一個(gè)缺點(diǎn)。
控制力無(wú)論何時(shí)，如果你的系統(tǒng)的任何部分都要依賴于一家供應(yīng)商，那么你就是把自己公司的未來(lái)交到了另一家公司手中。我們更愿意盡可能多地自己控制自己的命運(yùn)。對(duì)我們來(lái)說(shuō)，把大量的控制力拱手讓給第三方，是一步艱難的決策。對(duì)于操作系統(tǒng)或關(guān)系數(shù)據(jù)庫(kù)來(lái)說(shuō)，這樣做也許還可以接受，因?yàn)槟憧赡芫椭痹谑褂靡患夜?yīng)商或產(chǎn)品線，并且已經(jīng)使用它們多年了，而你自己的軟件開發(fā)團(tuán)隊(duì)也沒(méi)用可能比它們構(gòu)建或管理得更好，除非你的業(yè)務(wù)就是有關(guān)操作系統(tǒng)或關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)的。就托管環(huán)境而言，許多公司都對(duì)被管理的環(huán)境敬而遠(yuǎn)之，因?yàn)樗麄兺ǔ６加米约旱募夹g(shù)人員來(lái)處理托管硬件所需的運(yùn)營(yíng)任務(wù)，他們討厭讓供應(yīng)商把事情搞得一 團(tuán)糟，導(dǎo)致自己痛苦不堪。云環(huán)境也是如此。他們的員工都不是你的雇員，他們與你的業(yè)務(wù)沒(méi)有任何利害關(guān)系。這并不是說(shuō)云或托管環(huán)境提供者的員工都是不好的。恰恰相反，他們通常都很有才華，只是他們不知道或者不理解你的業(yè)務(wù)而已。他們需要維護(hù)和運(yùn)行成百上千臺(tái)服務(wù)器。他們并不知道這臺(tái)服務(wù)器比那臺(tái)重要，對(duì)他們來(lái)說(shuō)，這些服務(wù)器都是一樣的。放棄了對(duì)于基礎(chǔ)設(shè)施的控制力會(huì)給你的業(yè)務(wù)增加一定的風(fēng)險(xiǎn)。
為外、許多云供應(yīng)商甚至不能提供有保證的可用性或系統(tǒng)正常運(yùn)行時(shí)間、如果供應(yīng)商無(wú)法提供責(zé)任條故來(lái)保證他的產(chǎn)品、那么最好總是把他們的服務(wù)看作是盡力而為的，也就是說(shuō)、你需要除此之外為外準(zhǔn)備后路。但證如我們?cè)谇懊婵梢浦残灾械降模诙鄠€(gè)云上運(yùn)行或切換應(yīng)用不是個(gè)簡(jiǎn)單的證務(wù)。
局限性按下來(lái)我們要看的云計(jì)算的弊端或缺點(diǎn)是由虛擬環(huán)境的本性造成的局限性。云供應(yīng)商和其他的云服務(wù)提供商都在積極致力于解決部分的局限性，但盡管如此，它們?nèi)匀淮嬖谟诋?dāng)前的某格云或所有云環(huán)境中。在這些局限性中，我們最關(guān)心的有三個(gè)，即IP地址、負(fù)載均衡以及云上的第三方軟件支持。在許多早期的云上、第種局限性就是服務(wù)器缺少公共的或靜態(tài)的IP地址。許多云都開始著手解決這個(gè)問(wèn)題，額外付費(fèi)即可提供靜態(tài)IP地址。但這并未解決沒(méi)有自己的IP空間的問(wèn)題。對(duì)于大多數(shù)不準(zhǔn)備擁有和管理自己的IP空間的公司來(lái)說(shuō)，這只是個(gè)小問(wèn)題，但對(duì)某典公司來(lái)說(shuō)、這個(gè)問(wèn)題卻非常重要。例如、如果你要發(fā)送很多電子郵件、而且對(duì)主要的電子郵件網(wǎng)駱(如AOL)來(lái)說(shuō)、你已經(jīng)成為了可信的電子郵件、而且你準(zhǔn)備依靠靜態(tài)IP地址來(lái)實(shí)現(xiàn)可靠的郵件通送。在可信郵件公開標(biāo)準(zhǔn)(TEOS)或類似的標(biāo)準(zhǔn)被采用之前、我們只能根據(jù)IP地址的白名農(nóng)和黑名單來(lái)分牌可信的資源或不可信的資源。如果你想繼續(xù)發(fā)送大量的電子郵件，那么停留在郵件服務(wù)器的白名單上至關(guān)重要。
對(duì)大多數(shù)云供應(yīng)商來(lái)說(shuō)、我們關(guān)心的下一個(gè)重要局限性是他們?nèi)鄙傥锢淼呢?fù)載均衡器。大多數(shù)云供應(yīng)育或服務(wù)提供商都實(shí)現(xiàn)了某種軟件負(fù)載均衡器、但與物理設(shè)備相比、它們其有定的局來(lái)性。軟件負(fù)載均衡器的功能集總是在改變和升級(jí)，但總的說(shuō)來(lái)，物理的負(fù)載均衡器在某擔(dān)領(lǐng)域被得更好，這些領(lǐng)域包括分布式拒絕服務(wù)保護(hù)、壓縮、安全套接層(SSL)終止、連接池、緩存和漫沖。與我們已經(jīng)提到的所有需要關(guān)心的問(wèn)題一一樣、這些問(wèn)題對(duì)你來(lái)說(shuō)也許并不重要，值如果你險(xiǎn)好要提供兒十億條廣告或流媒體，那么你的負(fù)載均衡器的吞吐量對(duì)你來(lái)說(shuō)就非常重要了。不過(guò)、在云環(huán)境中通常可以通過(guò)增加更多的虛擬硬件來(lái)級(jí)解這” 局限性。
在我們最關(guān)心的局限性中，最后一個(gè)問(wèn)題就是在云計(jì)算環(huán)境中缺少第方供應(yīng)商軟件的支靜。這些第三方軟件可能被你用作了系統(tǒng)的于組件或是你系統(tǒng)的一部分、 但我們主要相心的還是關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)和數(shù)據(jù)倉(cāng)庫(kù)管理系統(tǒng)。這些系統(tǒng)中許多都可以在虛擬環(huán)境中運(yùn)行、而更多的也正致力于使他們的系統(tǒng)支持云。但如果你打過(guò)支持電話，得到的答案是你的問(wèn)題需要升級(jí)數(shù)據(jù)庫(kù)版本才能解決、那么在云上運(yùn)行，對(duì)于你的問(wèn)題的答案也就可想而知了。這樣會(huì)使你在選擇家統(tǒng)的關(guān)鍵組件時(shí)被限制在幾家供應(yīng)商中。就數(shù)據(jù)庫(kù)面言、你的架構(gòu)設(shè)計(jì)很重要。如果你們?nèi)回愇⒖恳粋€(gè)巨大的單數(shù)據(jù)庫(kù)，那么供應(yīng)商的局限性可能會(huì)是個(gè)問(wèn)題。如果你是運(yùn)行在 個(gè)小的開源數(shù)據(jù)庫(kù)上、而且分別沿著AKF擴(kuò)展立方的X軸、Y軸和軸作了劃分、那么這種局限性對(duì)你束說(shuō)就不那么重要了。
性能我們關(guān)心的云計(jì)算的最后類缺點(diǎn)是性能。 就我們?cè)谠朴?jì)算基礎(chǔ)設(shè)施上的終驗(yàn)而首、從相等的物理硬件與虛擬硬件上預(yù)期得到的性能是不同的。顯然，這一點(diǎn)對(duì)你應(yīng)用的同擴(kuò)展性來(lái) 說(shuō)非常重要，尤其基在你有單件應(yīng)用、批處理作業(yè)的單一實(shí)例或者部分應(yīng)用只運(yùn)行在合服務(wù)器上時(shí)。濕然，對(duì)任何東西來(lái)說(shuō)、只這行一個(gè)單實(shí)例都不是一種有效的擴(kuò)展方式，們通常許多團(tuán)隊(duì)都是從一臺(tái)服務(wù)器開始的，直到需要時(shí)才在多臺(tái)服務(wù)器上測(cè)試他們的作業(yè)或程序。當(dāng)你把作業(yè)遷移到一個(gè)云后，一旦你意識(shí)到在新的虛擬服務(wù)器上作業(yè)的處理落后于預(yù)期，那么你就會(huì)措手不及，不得不重新測(cè)試以確保這個(gè)作業(yè)能在多個(gè)主機(jī)上順利運(yùn)行。
虛擬軟件在某些方面性能可能會(huì)低幾個(gè)數(shù)量級(jí)。標(biāo)準(zhǔn)的衡量性能的指標(biāo)包括內(nèi)存速度、CPU用量、硬盤存取速度等。在虛擬主機(jī)中，并沒(méi)有標(biāo)準(zhǔn)的降級(jí)指標(biāo)或?qū)?yīng)指標(biāo)。事實(shí)上，這些性能指標(biāo)在不同的云環(huán)境中有所不同，當(dāng)然不同的供應(yīng)商所提供的也不同。大多數(shù)公司或應(yīng)用要么沒(méi)有注意到這一點(diǎn)，要么不關(guān)心它，但對(duì)于那些要對(duì)轉(zhuǎn)換云計(jì)算供應(yīng)商進(jìn)行成本收益分析的公司來(lái)說(shuō)，就需要用你的應(yīng)用來(lái)測(cè)試一下這些指標(biāo)了。不要相信供應(yīng)商拿出的虛擬主機(jī)的指標(biāo)。就主機(jī)性能來(lái)說(shuō)，每個(gè)應(yīng)用都有自己的敏感度和瓶頸。有些應(yīng)用的瓶頸是內(nèi)存，在某些主機(jī)上使內(nèi)存速度降低5%，就會(huì)使整個(gè)應(yīng)用的可擴(kuò)展性大大降低。當(dāng)你每個(gè)月都要為計(jì)算支付幾千美元時(shí)，性能就變得非常重要。本來(lái)只需要12月的工作，現(xiàn)在可能需要18個(gè)月或者24個(gè)月了。
云計(jì)算的缺點(diǎn)
我們可以看到，云計(jì)算有五類重要的缺點(diǎn)，它們排名并不分先后。
●安全性。SaaS公司確切地知道有哪些敏感信息或個(gè)人身份信息進(jìn)入他們的系統(tǒng)了，但云提供商卻不知道這些，而且也不關(guān)心這一點(diǎn)，這樣就給數(shù)據(jù)安全性帶來(lái)了一定隱患。
●可移植性。在云上啟動(dòng)和運(yùn)行雖然很簡(jiǎn)單，但應(yīng)用的實(shí)現(xiàn)卻決定了很難把應(yīng)用從云上移到物理硬件或其他云上。
●控制力。外包你的基礎(chǔ)設(shè)施，那么你的應(yīng)用是否可用，控制權(quán)就全在第三方手里了。與ISP可以提供冗余性不同，目前用云還難以實(shí)現(xiàn)冗余性。
●局限性。在某些云產(chǎn)品中，我們發(fā)現(xiàn)了三種局限性:
1.IP地址。早期的云甚至不提供靜態(tài)IP地址，現(xiàn)在大多數(shù)云都提供了。但他們?nèi)匀徊辉试S你有擁有自己的IP地址，而對(duì)某些應(yīng)用或服務(wù)(如電子郵件)來(lái)說(shuō)，這點(diǎn)非常重要。
2.負(fù)載均街器。大多數(shù)云提供了軟件負(fù)載均衡功能，雖然這是一種很大的提高，但相對(duì)于硬件負(fù)載均街器來(lái)說(shuō)，軟件負(fù)載均街器還是有一定的局限性。
3.第三方軟件支持。有些第三方的軟件供應(yīng)商可能還不能支持他們的軟件可以在云環(huán)境中運(yùn)行。這樣當(dāng)你要從他們那里獲取支持時(shí)，可能會(huì)遇到麻煩。
●性能。即使云是按照相等的計(jì)算能力銷售的，不同供應(yīng)商所提供的真正性能也有所不同，物理硬件和虛擬硬件提供的性能也不相同。你必須自已測(cè)試性能以確定對(duì)你的應(yīng)用來(lái)說(shuō)它們是否適用。
這些網(wǎng)站制作中缺點(diǎn)的重要性以及你應(yīng)該關(guān)心它們多少，都是由你的公司在特定時(shí)期的特定需求決定的。
本文地址：http://murenxiang.com.cn//article/3902.html
