需要注意的十個(gè)隱藏的云陷阱

云計算革命已經(jīng)存在了足夠長(cháng)的時(shí)間，以至于每位IT領(lǐng)導者都知道總體價(jià)值主張：云使共享資源變得更加容易，它可以快速適應不斷變化的負載和需求，并且可以通過(guò)消除購買(mǎi)的需要來(lái)節省時(shí)間和金錢(qián)，安裝和維護您自己的硬件機架

革命已經(jīng)存在了足夠長(cháng)的時(shí)間，以至于每位IT領(lǐng)導者都知道總體價(jià)值主張：云使共享資源變得更加容易，它可以快速適應不斷變化的負載和需求，并且可以通過(guò)消除購買(mǎi)的需要來(lái)節省時(shí)間和金錢(qián)，安裝和維護您自己的硬件機架。

但也有缺點(diǎn)，而且它們不會(huì )經(jīng)常被提及。也許那是因為將您的麻煩轉移到某個(gè)隱藏在天空中的服務(wù)器場(chǎng)的香格里拉的想法是如此誘人。

盡管如此，將您的工作負載遷移到云端的真正擔憂(yōu)并不是普通的弊病。是的，云機器遇到了許多相同的問(wèn)題，這些問(wèn)題會(huì )混淆您自己的數據中心中的設備。如果Ubuntu18.04中存在后門(mén)，無(wú)論它是安裝在云機器上還是安裝在大廳壁櫥中的服務(wù)器上，它都會(huì )讓黑客進(jìn)入。所有計算機都容易受到電源故障、硬盤(pán)崩潰、阿爾法射線(xiàn)、惡意軟件等的影響。

然而，有趣的問(wèn)題是云模型特有的問(wèn)題。這些問(wèn)題不會(huì )影響服務(wù)器群中的機器，或者即使影響，也不會(huì )威脅到同等規模的災難。當然，訣竅是注意并在可能的情況下解決這10個(gè)特定于云的問(wèn)題，以免它們再次困擾您。

失控的成本

當對云架構師的需求增加時(shí)，云可以自動(dòng)啟動(dòng)新機器來(lái)處理負載。但是當它發(fā)生時(shí)，在窗簾后面，儀表旋轉得越來(lái)越快。

這種對負載的彈性響應應該比使壁櫥中的舊服務(wù)器不堪重負的崩潰要好。這些鉆頭正在交付到它們應該到達的地方，工作正在完成。但是，盡管負擔過(guò)重的本地服務(wù)器只會(huì )減慢每個(gè)人的速度或產(chǎn)生一些404錯誤，但在云中，您的賬單可能會(huì )突然飆升，幾秒鐘內就會(huì )耗盡每月的預算。

這個(gè)挑戰已經(jīng)淹沒(méi)了許多人。最糟糕的可能是開(kāi)發(fā)人員將云用于副業(yè)：閃電襲擊，他們因巨額賬單而陷入困境。因此，云提供商增加了控制，使您能夠設置預算并要求支出警報。但這并不能解決潛在的架構問(wèn)題。您的團隊一直在重新設計您的應用程序，以?xún)冬F看似無(wú)限可擴展性的云承諾，這意味著(zhù)潛在的無(wú)限賬單。天下沒(méi)有免費的午餐。

數據打包

在保護數據方面，存儲備份是一個(gè)好習慣。但是，如果您公司的數據存儲在您擁有的RAID陣列上，那么該數據的成本和數量就會(huì )被包含在內。相反，當您的數據位于云中某處的嵌套存儲桶集合中時(shí)，要知道是否有重要的日志文件或位深埋在其中變得更加困難。

大多數部署的組織都養成了保留所有內容的習慣。為了以防萬(wàn)一，保留每一份數據似乎更容易，但一分錢(qián)的一小部分不斷加起來(lái)，沒(méi)有人愿意硬著(zhù)頭皮刪除任何數據。對云中松散的數據進(jìn)行排序以尋找關(guān)鍵位可能需要大量的勞動(dòng)。更糟糕的是，數據隱私法規和黑客的興起意味著(zhù)可以自由地將客戶(hù)數據的每一點(diǎn)都塞進(jìn)無(wú)限的云存儲中，“以防萬(wàn)一”，因為它很容易做到，真的會(huì )再次困擾你。

當創(chuàng )建一個(gè)新的存儲桶很容易時(shí)，很容易為將來(lái)的整理和保護帶來(lái)麻煩。

過(guò)度配置

如果一臺機器太小并且沒(méi)有足夠的RAM來(lái)運行，當軟件變慢到爬行或立即崩潰時(shí)，您會(huì )立即知道。但是如果你有太多的內存，沒(méi)有人會(huì )抱怨。正因為如此，云機器往往會(huì )加速并變得浪費。有人會(huì )在一個(gè)大周末之后增加RAM分配，而沒(méi)有人會(huì )再次擰緊螺絲，現在您要支付可能永遠不需要的開(kāi)銷(xiāo)。

一些團隊指定一個(gè)人來(lái)觀(guān)察參數，但這只會(huì )擴大團隊。為一些過(guò)度配置的機器或一個(gè)新的團隊成員來(lái)爭論它們是否更便宜?

點(diǎn)擊啟動(dòng)的簡(jiǎn)單性

云提供商儀表板使開(kāi)發(fā)人員和業(yè)務(wù)用戶(hù)都可以通過(guò)點(diǎn)擊幾下鼠標輕松啟動(dòng)新計算機。另外，每小時(shí)只有幾便士，公司肯定能負擔得起，對吧?我們不妨在干凈的機器集群上測試代碼，你不覺(jué)得嗎?

保持低云成本是一項艱巨的挑戰。每個(gè)人都了解購買(mǎi)硬件的麻煩。采購訂單、預算會(huì )議、運輸延誤。但就像免費食物或糖果在幾秒鐘內消失一樣，快速點(diǎn)擊幾下就可以使您每月的云賬單增加一倍或三倍。

幽靈負載

輕負載和休眠的機器讓云公司陷入困境。他們可以將未使用的周期交給共享相同硬件的其他實(shí)例。畢竟，如果它們能讓另一個(gè)客戶(hù)滿(mǎn)意，為什么要讓它們閑置呢?

但是，當這些沉睡的機器醒來(lái)時(shí)，它們會(huì )想要收回自己的硬件份額，而其他機器可能會(huì )開(kāi)始錯過(guò)免費的計算機周期。昨天跑得很快的代碼開(kāi)始跑得很慢。當然，昨天的高速是一個(gè)秘密禮物，但請嘗試將其告訴工作忙的用戶(hù)。

出口費用

每個(gè)云協(xié)議中最容易被忽視的部分之一是數據移動(dòng)的成本。我們專(zhuān)注于計算機而忘記了比特流。

大多數情況下，我們可以忘記。平均實(shí)例不會(huì )超過(guò)數據移動(dòng)的閾值，因此許多開(kāi)發(fā)人員甚至不會(huì )考慮提供查詢(xún)答案的成本。一切都很好，直到您的網(wǎng)站病毒式傳播，然后一個(gè)月后賬單上出現驚喜。如果您在系統架構方面做得很好，緩存將應對巨大的負載，并且機器不會(huì )陷入困境。但是，云提供商將計算流出其系統的字節數，并相應地計費。

巨額財富的箭矢是難以預料的。聰明的開(kāi)發(fā)人員可能會(huì )嘗試通過(guò)運行許多本地測試機器人來(lái)測試負載，這些機器人會(huì )無(wú)情地ping機器。這可以測試他們代碼的質(zhì)量，但不會(huì )標記出高成本。

位置模糊

一些公司在大廳里建立自己的數據中心。其他人則購買(mǎi)整棟建筑。在任何一種情況下，每個(gè)人都知道他們服務(wù)器的物理位置。然而，云機器在國外出租時(shí)沒(méi)有太多細節，也可能是機器所在的州。只要網(wǎng)絡(luò )連接速度快，程序員可能并不關(guān)心，但眾所周知，律師多年來(lái)一直在爭論哪個(gè)政治實(shí)體在控制。我認識的一家公司在一個(gè)沒(méi)有銷(xiāo)售稅的州建造了一個(gè)數據中心，只是為了避免這個(gè)問(wèn)題。

很容易忘記數據和應用程序在云中的位置。大多數人并不關(guān)心，出于安全原因，云提供商通常故意含糊其辭。但是，如果您團隊中的某個(gè)人關(guān)心法律問(wèn)題，他們會(huì )希望確保您在正確的政治控制關(guān)系中啟動(dòng)您的實(shí)例。

終極控制

如果您有服務(wù)器機房的鑰匙或機房中的機架，那么這些盒子就是您的了。你負責。然而，云中的實(shí)例屬于其他人，他們將自己決定托管在他們身上的內容會(huì )發(fā)生什么。哦，當然，當一切順利時(shí)，他們通常會(huì )聽(tīng)從你的意見(jiàn)，但問(wèn)題會(huì )在自然災害或戰斗等壓力大的情況下出現。如果某些政府調查人員傳喚您的數據，他們甚至可能不會(huì )告訴您的律師。

傾斜的服務(wù)條款

服務(wù)條款由云公司編寫(xiě)，除非您開(kāi)大額支票，否則您無(wú)法進(jìn)行談判。與所有術(shù)語(yǔ)作者一樣，起草術(shù)語(yǔ)的人首先想到的是自己。

考慮AWS服務(wù)條款的這一部分：“31.3.您的郵件域和最終用戶(hù)的帳戶(hù)可能會(huì )被目標電子郵件服務(wù)器阻止、延遲或阻止發(fā)送，以及我們無(wú)法控制的其他原因。無(wú)論您的電子郵件是否被阻止、延遲或阻止，您的付款義務(wù)都會(huì )繼續?！?

當然，這與大廳下方的電子郵件服務(wù)器上的問(wèn)題沒(méi)有什么不同。即使它不起作用，您仍然會(huì )付費。但是，為一項被阻止的服務(wù)發(fā)送賬單是一件令人惱火的事情。

意外清理

所有的云服務(wù)都會(huì )清理塵土飛揚、發(fā)霉的項目并將它們扔掉。他們必須這樣做，因為人們總是在嘗試云實(shí)例，然后忘記他們的實(shí)驗或他們住的地方。但是，問(wèn)題是云提供商按照他們的時(shí)間表執行清理工作，而不是你的。

例如，AWS承諾刪除過(guò)去三個(gè)月內未調用的所有Lambda函數。如果您的團隊構建了AWSLambda函數，然后出于任何原因將它們放在次要位置，您必須記住這個(gè)截止日期并注意任何警告您有人即將清理冰箱的電子郵件。