各行各業的組織在很大一部分工作量上都依賴公共云計算。云計算基礎設施提供商的靈活性、成本效率、冗余性和安全性使其對各種組織具有吸引力。從銀行和醫療保健提供商到技術公司和零售商，這些組織都依靠云計算來執行核心業務功能。

[[326642]]

但是，當這些組織執行風險評估時，他們通常擔心使用單個云計算提供商可能會在其環境中創建單個故障點(SPOF)。多云安全架構旨在通過在云計算提供商之間快速轉移工作負載來消除這種單個故障點(SPOF)，但是從安全角度來看，這種方法實際上是否有好處?

在這里，比較單云和多云安全之間的差異。

多云面臨的3個安全挑戰

從表面上看，在多個云阇提供商之間轉移工作負載的能力似乎頗具吸引力，但是這種方法使云計算提供商變得商品化。對于需要在AWS、Microsoft Azure和谷歌云平臺之間無縫轉移工作負載的能力的組織，必須將工作負載設計為不使用這些提供商提供的任何獨特的增值服務。這將阻止組織利用主要提供商提供的更高級別的安全服務和其他技術增強功能。

此外，多云工作需要多云經驗。許多組織只是在最近才實施了員工再培訓計劃，旨在使技術人員在單個云提供商上快速發展。這些重要的工作凸顯了組織選擇的提供商所提供的廣泛服務。在多云環境中進行操作需要培訓人員在兩種環境中工作，這是人力資源的昂貴投資。

第三，多云管理帶來了額外的技術復雜性。毫不奇怪，云計算供應商并不容易將工作負載轉移給競爭對手。如果組織選擇運營多個云計算提供商，則它還必須管理跨提供商的工作負載編排。此外，組織必須構建一層安全工具，可以吸收和關聯這些環境中產生的信息并對其采取行動。

單云與多云的安全性在于質量勝于數量

重要的是要注意，使用單個云提供商可能不一定會提供單個故障點(SPOF)。雖然可以很容易地聲稱使用單個供應商代表單個故障點(SPOF)，但確實如此嗎?例如，組織不太可能擁有兩個完全獨立且功能齊全的企業資源計劃(ERP)或客戶關系管理(CRM)系統，這將浪費資源。

同樣，如果云環境設計合理，它將利用冗余服務器和其他基礎設施，利用分布在許多不同地理區域的多個可用性區域。這遠非單個故障點(SPOF)，組織在其IT環境中始終具有供應商依賴性。如果組織的云計算供應商放棄業務或中止服務，那將會造成麻煩。但是，這是設計用來解決外部備份的黑天鵝事件。

盡管多云環境本質上并不比單云更安全，但是有許多原因使組織可以使用多個云基礎設施供應商。并非僅通過使用單云提供商就能為每個企業提供最佳服務。另外，出于許多有效的技術和功能原因，某些服務由不同的提供商托管。這些是有效的多云用途。需要記住：可能構成浪費的是試圖設計一種多云環境，該環境使得所有企業工作負載在供應商之間無縫轉移，只是因為這樣的想法可能更安全，尤其是在并非如此的情況下。