應用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點新聞
企業(yè)注冊個人注冊登錄

私有云并非萬無一失 注意這些才能安心部署

2021-06-22 09:12 中關(guān)村在線

導讀:無論是基礎設施還是系統(tǒng)架構(gòu),都有可能隨著業(yè)務需求的變化而加大不確定性,為運維提出了新的挑戰(zhàn)。

虛擬化讓資源邊界變得模糊,動態(tài)擴展了計算、存儲、網(wǎng)絡資源,打破了傳統(tǒng)的物理隔離,使得原有的管理環(huán)境復雜起來。無論是基礎設施還是系統(tǒng)架構(gòu),都有可能隨著業(yè)務需求的變化而加大不確定性,為運維提出了新的挑戰(zhàn)。同時,私有云環(huán)境的設備和系統(tǒng)往往歸屬于不同的廠商,在對接整合時有著不少困難。

圖片來自SciTech Daily

企業(yè)加速上云的過程中,私有云亦會為構(gòu)建在高度虛擬化基礎設施上的工作負載提供服務,這種方案在大規(guī)模云部署的趨勢中仍有相當?shù)姆蓊~,尤其是在大型組織內(nèi)部。當網(wǎng)絡數(shù)據(jù)流在虛擬機之間傳輸,企業(yè)用戶對敏感信息和高級惡意軟件的監(jiān)視和控制能力會被削弱,此時就要借助關(guān)鍵安全控件或外部手段進行干預。私有云,這個在外人看來相對安全的云方案,也有其自身的弱點。

私有云對傳統(tǒng)網(wǎng)絡架構(gòu)的部署造成了挑戰(zhàn),其原因主要在于流量承載和業(yè)務匹配。流量方面,服務器利用率的攀升使得端口流量對數(shù)據(jù)中心的網(wǎng)絡性能和可靠性提出了要求,而各類應用在同一臺物理機上運行時,各自對流量的需求模型也是動態(tài)多變的。此外,業(yè)務虛擬化對虛擬機的遷移也是有要求的,這就導致原有的安全策略不再適用于新的環(huán)境,需要動態(tài)的匹配機制。

私有云在桌面端的安全風險同樣不容忽視,除了由傳統(tǒng)終端漏洞帶來的潛在威脅,對虛擬化環(huán)境所產(chǎn)生的跨域訪問、多個虛擬機之間的資源調(diào)用和防護等仍有不足之處。以上只是VDI的終端風險,從系統(tǒng)的層面來看,從服務器架構(gòu)到傳輸通道,再到客戶訪問權(quán)限,漏洞可能存在于每個細節(jié)。以用戶層為例,密碼驗證對企業(yè)管理未免過于簡單,常見的方案可以用Ukey與SSL VPN組合認證,配合MAC地址的限定,防止非授權(quán)用戶闖入。

當兩家大型公司發(fā)生并購交易時,雙方此前要是擁有兩個或以上數(shù)量的私有云,合并后在IT架構(gòu)層面的整合可能長達數(shù)月。如果再考慮到不同地理位置、不同業(yè)務單元的對接,相互兼容的時間就會更久。通常,私有云環(huán)境的租用應該是唯一的,并且由一個云服務商來接管,但實際情況并不總是這樣。

私有云環(huán)境有其特性所在,要依據(jù)實際情況來制定相應的解決方案。首先在網(wǎng)絡架構(gòu)層面,多租戶和多業(yè)務之間不僅要考慮隔離方案的可行性,還要顧及到網(wǎng)絡的可擴展性,像物理防火墻就不再適用于當前資源池的需求。如果采用分布式虛擬化防火墻,就可以對東西向流量進行隔離,而縱向流量則可以利用NFV來解決。

存儲方面,除了在數(shù)據(jù)防護時加強機密性、完整性、可用性的能力,還要考慮到不同應用所采用的加密算法對防護強度的不一致。通常,數(shù)據(jù)保護會在主機系統(tǒng)上完成,再傳輸?shù)酱鎯W(wǎng)絡中。至于后端檢測,則要與主機獨立,即使后者被入侵也能對存儲介質(zhì)進行保護。在企業(yè)內(nèi)部,一般會在關(guān)鍵路徑上部署檢測系統(tǒng),對讀寫操作進行抓取、統(tǒng)計、分析,并且建立全域的查錯機制,對特征庫既要實時更新,也要及時告警。

如今,混合多云已經(jīng)成為企業(yè)無可回避之下的必然選擇,隨著這場正在開啟的企業(yè)IT架構(gòu)的全新進化,企業(yè)應該以什么樣的方式和路徑落地混合云成為關(guān)鍵。對于已經(jīng)處于多云環(huán)境的先行者來說,多個云平臺,以及需要在不同的供應商之間跨云平臺及IT 環(huán)境加劇了管理的復雜性。同時多云環(huán)境還對企業(yè)內(nèi)部IT管理人員提出了更高的要求,要求他們掌握更多的技能,能夠合理制定企業(yè)云戰(zhàn)略,確定優(yōu)先事項等。

相較于私有云建設,混合多云提供了更多的可能性,對于那些上云態(tài)度較為謹慎的客戶來說,也是一種平衡的選擇。