隨著互聯(lián)網(wǎng)的飛速發(fā)展，不僅是走在技術(shù)前沿的科技公司互聯(lián)網(wǎng)化，就連業(yè)務(wù)體系笨重的傳統(tǒng)企業(yè)都爭(zhēng)向互聯(lián)網(wǎng)轉(zhuǎn)型。低成本、可隨時(shí)隨地的訪問(wèn)、可靈活擴(kuò)展IT的需求、數(shù)據(jù)安全性高等特點(diǎn)使得企業(yè)上云將會(huì)是未來(lái)企業(yè)常態(tài)。

[[265789]]

云計(jì)算成為企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵，企業(yè)了解云計(jì)算帶來(lái)的優(yōu)勢(shì)，但由于缺乏云運(yùn)維經(jīng)驗(yàn)，經(jīng)常采“坑”，導(dǎo)致運(yùn)維工程師背鍋累累，企業(yè)損失慘重。

今天跟大家分享一些云上常見(jiàn)的錯(cuò)誤，以下案例以阿里云為主：

案例一

企業(yè)互聯(lián)網(wǎng)業(yè)務(wù)突然宕機(jī)，工程師們來(lái)不及反思數(shù)據(jù)損壞發(fā)生的原因，著手進(jìn)行搶修——重啟數(shù)據(jù)庫(kù)并且嘗試數(shù)據(jù)恢復(fù)。但不幸的是，云上業(yè)務(wù)并未做備份，企業(yè)損失較大。

原因：數(shù)據(jù)沒(méi)有及時(shí)做備份造成數(shù)據(jù)的丟失

避免方法：

阿里云服務(wù)器ECS、數(shù)據(jù)庫(kù)RDS、Redis均支持自動(dòng)快照備份策略，在開啟正式使用時(shí)，建議開啟自動(dòng)快照備份

案例二

企業(yè)在云上部署電商網(wǎng)站，測(cè)試時(shí)打開網(wǎng)站正常，業(yè)務(wù)正式上線做促銷活動(dòng)時(shí)，用戶訪問(wèn)網(wǎng)站，頁(yè)面打開速度比較慢，尤其是圖片的加載，客戶體驗(yàn)很不好。導(dǎo)致電商促銷效果很差，老板大發(fā)雷霆!

原因：測(cè)試環(huán)境訪問(wèn)網(wǎng)頁(yè)，由于是本地訪問(wèn)，圖片加載速度很快，忽略了業(yè)務(wù)上線后是針對(duì)全國(guó)用戶，圖片數(shù)據(jù)均需要從本地調(diào)取，網(wǎng)頁(yè)圖片較多，導(dǎo)致加載速度較慢。

避免方法：

阿里云除了提供海量、安全、低成本、高可靠的云存儲(chǔ)服務(wù)OSS。還提供一項(xiàng)對(duì)于靜態(tài)文件加速的產(chǎn)品CDN。能夠?qū)SS的bucket作為源站，將源內(nèi)容發(fā)布到邊緣節(jié)點(diǎn)，將用戶的請(qǐng)求分配至最近的節(jié)點(diǎn)，使終端用戶以最快的速度讀取到所需的內(nèi)容，提高用戶訪問(wèn)的響應(yīng)速度。

案例三

某日，正在查看服務(wù)器日志，收到一條1100人民幣的云服務(wù)器扣費(fèi)通知，震驚!不知所措!回憶業(yè)務(wù)使用的這批機(jī)器之前采購(gòu)是按年配置的，才3個(gè)月，怎么又扣費(fèi)了呢?后臺(tái)查看云商資源，發(fā)現(xiàn)當(dāng)時(shí)測(cè)試環(huán)境的機(jī)器沒(méi)有及時(shí)釋放，到期自動(dòng)續(xù)費(fèi)了!人在家中坐，賬單天上來(lái)!

原因：有閑置的云資源被持續(xù)扣費(fèi)，造成資金浪費(fèi)

避免方法：定期查看云資源使用情況，存在閑置的云資源，及時(shí)處理或者釋放。

案例四

云上業(yè)務(wù)遭受黑客威脅，企業(yè)商城突然訪問(wèn)不了，門店大量投訴，損失慘重。

原因：工程師防火墻規(guī)則時(shí)規(guī)則設(shè)置不得當(dāng)，導(dǎo)致黑客有機(jī)可乘，通過(guò)端口進(jìn)行業(yè)務(wù)威脅

避免方法：

只打開需要使用的端口，云上常用端口：

· TCP(SSH)，打開22端口· TCP(RDP)，打開3389端口· TCP(HTTP)，打開80端口· TCP(HTTPS)，打開443端口

云上運(yùn)維“坑點(diǎn)”特別多!小白的云運(yùn)維工程師，即使看了很多攻略，經(jīng)驗(yàn)分享還是有會(huì)遺漏，導(dǎo)致業(yè)務(wù)出現(xiàn)故障，造成企業(yè)損失。。

今天和大家分享一個(gè)好用的小工具——王教授，我個(gè)人理解他更像是一個(gè)“監(jiān)控”工具，可以幫助我們察覺(jué)云端業(yè)務(wù)的一系列異常和改動(dòng)，并且及時(shí)給予提醒。比如：

1.存在即將到期的ECS/RDS/SSL證書/其他資源包，他會(huì)在到期的前7天給出提示，直至這個(gè)告警被處理完成，幫助避免購(gòu)買的云資源沒(méi)有及時(shí)續(xù)費(fèi)造成業(yè)務(wù)的中斷。

2.新配置的云資源ECS/RDS/Redis等未開啟自動(dòng)備份，他也會(huì)檢測(cè)到發(fā)出報(bào)警，避免未備份造成數(shù)據(jù)的丟失。

3.在資源使用率上，可以幫我們監(jiān)控出閑置的云資源被持續(xù)扣費(fèi)的情況(空閑的ECS、未掛載的磁盤、未使用的NAT網(wǎng)關(guān)等)，減少企業(yè)資源浪費(fèi)。

支持的功能還是挺多的(有待挖掘)，幫助運(yùn)維人做到事故前發(fā)現(xiàn)問(wèn)題——避免運(yùn)維事故發(fā)生，事故發(fā)生時(shí)——能夠提醒減小事故響應(yīng)時(shí)間。

云上運(yùn)維，兩原則：

安全：任何服務(wù)默認(rèn)關(guān)閉，默認(rèn)不通過(guò);

第二是效率：不做重復(fù)的事情，用技術(shù)實(shí)現(xiàn)創(chuàng)造。

云上運(yùn)維解放了運(yùn)維人繁雜的體力勞動(dòng)，使得運(yùn)維簡(jiǎn)單化、平臺(tái)化。上帝在開了一扇門的同時(shí)想必也是會(huì)合上一扇窗，必定給當(dāng)代運(yùn)維人帶來(lái)了新的挑戰(zhàn)。順勢(shì)而動(dòng)，與時(shí)俱進(jìn)是新代運(yùn)維人必備的工作宗旨。