針對需求 決不能為云而云
業務發展和保持市場優勢的壓力使得對云計算的需求日益增長。然而,就如同任何的IT重要決策一樣,在面對云計算方案時,深謀遠慮和放眼全局是必不可少的 -- 俗話說得好:“只有傻子才會莽撞冒進。”
那么,該如何才能為你的IT團隊和企業做出正確的決策并使高層滿意呢?要做到這些并非易事。Abdullah Haydar是Open Dealer Exchange LLC(位于密西根州Troy)的首席技術官,他認為自己在這一點上運氣不錯。由于同CEO和CFO關系良好,Haydar在云計算的事情上獲得了充分的信任。因此,Haydar可以決定在某些環節不采用云計算方案。但是,他還是能明顯地感到來自其他方面的壓力。
“我可以很明確地告訴你,在和同事以及其他行業的朋友的交談中,可以明顯地感到這種壓力 – ‘嗨,你的數據中心規模這么大,有這么多服務器和其他設備,應該開始考慮云計算方案了’。”Haydar說:“說這些話的人可能都是CEO或者CFO這種高層,他們對云計算基本一無所知 – 所以,我們面臨著相當大的挑戰。”
Lauren Nelson是Forrester Research Inc.的分析師,她對于這種情況也非常熟悉。“很多IT經理面臨著采用云計算的壓力。”她表示:“業務單元對于采用云計算有著極強的愿望,但是經理們擔心沒有公司安全系統的防護。因此,他們希望IT部門能夠先行動起來。另外,出于業務發展的需要,業務經理們希望通過云計算這種新技術來提升自身的工作效率。”
云計算會解決問題還是帶來問題?
盡管是一個人所共知的道理,但是Haydar和Nelson還是強調要根據需求來決定云方案的適用場景 – 大多數情況下,就是能夠帶來經濟效益的場景。Nelson的看法是,在很多時候CIO和IT主管只是希望借助云計算把麻煩事, 比如ERP系統等外包出去。這種頭痛醫頭的做法是非常短視的。
“我們發現很多人其實并未真正理解什么是云計算,更無法了解應用遴選背后所隱含的經濟意義。”Nelson說。她認為人們應該從經濟角度出發去思考問題,比如是否能帶來長期的成本削減,或者工作負載的變化是否能讓云計算的可擴展性充分發揮作用?
某零售公司的網站就是一個鮮明的例子。日常的訪問量是基本穩定的,但是節假日的高峰是無法預測的。這種情況下,云方案的可擴展性可以確保網站在訪問高峰期正常提供服務。在這個例子中,云計算所帶來的經濟效益是顯而易見的。
“如果面臨類似的變數和未知需求,那么云計算是非常適用的。”Nelson表示:“很多CIO還未曾這樣思考問題,他們通常先看看其他人是怎么做的,以及別人在云計算方面的成功經驗。”
云計算的實施基礎
Haydar強調任何云計算決策都必須具備堅實的現實意義。每當心急的同行征求其意見時,他都建議他們先審視自己的系統和基礎架構,然后找出哪些地方可以從云計算中獲益。而具體的投資回報率和總體擁有成本是必不可少的,同時要證明云方案符合行業監管規范。這些事沒搞清楚之前,最好是按兵不動。
“如果覺得不妥當,應該責無旁貸地站出來說‘這就是不宜采用云計算的原因。我知道大家有采用云計算的意愿,但不是所有系統都具備相應的條件和潛在收益。’”Haydar說:“你應該抱一種辯證的態度,不能被各種鼓吹之下就匆忙行動 – 任何建立在錯誤基礎之上的項目注定是無法成功的。”
很多企業不是使用公共云,而是使用虛擬機來在其數據中心內建立私有云。Wisniewski說道,這種方法被認為是降低成本和提高效率的好辦法,但同時它也帶來數據安全性問題。
專家稱,雖然安全研究人員已經證實技術性很強的管理程序攻擊是可行的,但網絡罪犯使用這種復雜的攻擊的可能性很小。企業面對的問題是,虛擬服務器內的潛在的缺陷。配置錯誤和糟糕的政策都可能被攻擊者利用來獲取對敏感數據的訪問權限。例如,當虛擬快照捕捉系統狀態(備份系統的常見方法)時,通常密碼和加密密鑰都在內存中,因為需要利用它們來解密文件。快照非常節省時間,也是一個很好的備份機制,但企業需要安全地存儲快照。他表示:“你需要將加密密鑰保存在內存中,但你應該在內存中對加密密鑰進行模糊化。”