需要注意的10個隐藏的雲陷阱

雲計(jì)算(suàn)革命已經存在了(le)足夠長的時(shí)間，以至于每位IT領導者都知(zhī)道(dào)總體價值主張：雲使共享資源變得更加容易，它可以快(kuài)速适應不斷變化的負載和(hé)需求，并且可以通過消除購買的需要來(lái)節省時(shí)間和(hé)金(jīn)錢(qián)，安裝和(hé)維護您自(zì)己的硬件機架。 但(dàn)也(yě)有缺點，而且它們不會(huì)經常被提及。也(yě)許那是因爲将您的麻煩轉移到(dào)某個隐藏在天空(kōng)中的服務器場的香格裏拉的想法是如此誘人。 盡管如此，将您的工(gōng)作(zuò)負載遷移到(dào)雲端的真正擔憂并不是普通的弊病。是的，雲機器遇到(dào)了(le)許多相同的問題，這(zhè)些(xiē)問題會(huì)混淆您自(zì)己的數據中心中的設備。如果Ubuntu18.04中存在後門(mén)，無論它是安裝在雲機器上(shàng)還是安裝在大(dà)廳壁櫥中的服務器上(shàng)，它都會(huì)讓黑客進入。所有計(jì)算(suàn)機都容易受到(dào)電源故障、硬盤崩潰、阿爾法射線、惡意軟件等的影響。 然而，有趣的問題是雲模型特有的問題。這(zhè)些(xiē)問題不會(huì)影響服務器群中的機器，或者即使影響，也(yě)不會(huì)威脅到(dào)同等規模的災難。當然，訣竅是注意并在可能(néng)的情況下(xià)解決這(zhè)10個特定于雲的問題，以免它們再次困擾您。 失控的成本 當對(duì)雲架構師的需求增加時(shí)，雲可以自(zì)動啓動新機器來(lái)處理(lǐ)負載。但(dàn)是當它發生時(shí)，在窗簾後面，儀表旋轉得越來(lái)越快(kuài)。 這(zhè)種對(duì)負載的彈性響應應該比使壁櫥中的舊服務器不堪重負的崩潰要好(hǎo)。這(zhè)些(xiē)鑽頭正在交付到(dào)它們應該到(dào)達的地方，工(gōng)作(zuò)正在完成。但(dàn)是，盡管負擔過重的本地服務器隻會(huì)減慢每個人的速度或産生一些(xiē)404錯誤，但(dàn)在雲中，您的賬單可能(néng)會(huì)突然飙升，幾秒鐘(zhōng)内就會(huì)耗盡每月的預算(suàn)。 這(zhè)個挑戰已經淹沒了(le)許多人。最糟糕的可能(néng)是開(kāi)發人員将雲用(yòng)于副業：閃電襲擊，他(tā)們因巨額賬單而陷入困境。因此，雲提供商增加了(le)控制，使您能(néng)夠設置預算(suàn)并要求支出警報(bào)。但(dàn)這(zhè)并不能(néng)解決潛在的架構問題。您的團隊一直在重新設計(jì)您的應用(yòng)程序，以兌現(xiàn)看(kàn)似無限可擴展性的雲承諾，這(zhè)意味着潛在的無限賬單。天下(xià)沒有免費的午餐。 數據打包 在保護數據方面，存儲備份是一個好(hǎo)習慣。但(dàn)是，如果您公司的數據存儲在您擁有的RAID陣列上(shàng)，那麽該數據的成本和(hé)數量就會(huì)被包含在内。相反，當您的數據位于雲中某處的嵌套存儲桶集合中時(shí)，要知(zhī)道(dào)是否有重要的日志文(wén)件或位深埋在其中變得更加困難。 大(dà)多數部署雲服務的組織都養成了(le)保留所有内容的習慣。爲了(le)以防萬一，保留每一份數據似乎更容易，但(dàn)一分錢(qián)的一小(xiǎo)部分不斷加起來(lái)，沒有人願意硬着頭皮删除任何數據。對(duì)雲中松散的數據進行排序以尋找關鍵位可能(néng)需要大(dà)量的勞動。更糟糕的是，數據隐私法規和(hé)安全黑客的興起意味着可以自(zì)由地将客戶數據的每一點都塞進無限的雲存儲中，“以防萬一”，因爲它很(hěn)容易做到(dào)，真的會(huì)再次困擾你(nǐ)。 當創建一個新的存儲桶很(hěn)容易時(shí)，很(hěn)容易爲将來(lái)的整理(lǐ)和(hé)保護帶來(lái)麻煩。 過度配置 如果一台機器太小(xiǎo)并且沒有足夠的RAM來(lái)運行，當軟件變慢到(dào)爬行或立即崩潰時(shí)，您會(huì)立即知(zhī)道(dào)。但(dàn)是如果你(nǐ)有太多的内存，沒有人會(huì)抱怨。正因爲如此，雲機器往往會(huì)加速并變得浪費。有人會(huì)在一個大(dà)周末之後增加RAM分配，而沒有人會(huì)再次擰緊螺絲，現(xiàn)在您要支付可能(néng)永遠不需要的開(kāi)銷。 一些(xiē)團隊指定一個人來(lái)觀察參數，但(dàn)這(zhè)隻會(huì)擴大(dà)團隊。爲一些(xiē)過度配置的機器或一個新的團隊成員來(lái)争論它們是否更便宜？ 點擊啓動的簡單性 雲提供商儀表闆使開(kāi)發人員和(hé)業務用(yòng)戶都可以通過點擊幾下(xià)鼠标輕松啓動新計(jì)算(suàn)機。另外(wài)，每小(xiǎo)時(shí)隻有幾便士，公司肯定能(néng)負擔得起，對(duì)吧？我們不妨在幹淨的機器集群上(shàng)測試代碼，你(nǐ)不覺得嗎？ 保持低(dī)雲成本是一項艱巨的挑戰。每個人都了(le)解購買硬件的麻煩。采購訂單、預算(suàn)會(huì)議(yì)、運輸延誤。但(dàn)就像免費食物或糖果在幾秒鐘(zhōng)内消失一樣，快(kuài)速點擊幾下(xià)就可以使您每月的雲賬單增加一倍或三倍。 幽靈負載 輕負載和(hé)休眠的機器讓雲公司陷入困境。他(tā)們可以将未使用(yòng)的周期交給共享相同硬件的其他(tā)實例。畢竟，如果它們能(néng)讓另一個客戶滿意，爲什(shén)麽要讓它們閑置呢(ne)？ 但(dàn)是，當這(zhè)些(xiē)沉睡的機器醒來(lái)時(shí)，它們會(huì)想要收回自(zì)己的硬件份額，而其他(tā)機器可能(néng)會(huì)開(kāi)始錯過免費的計(jì)算(suàn)機周期。昨天跑得很(hěn)快(kuài)的代碼開(kāi)始跑得很(hěn)慢。當然，昨天的高(gāo)速是一個秘密禮物，但(dàn)請(qǐng)嘗試将其告訴工(gōng)作(zuò)忙的用(yòng)戶。 出口費用(yòng) 每個雲協議(yì)中最容易被忽視(shì)的部分之一是數據移動的成本。我們專注于計(jì)算(suàn)機而忘記了(le)比特流。 大(dà)多數情況下(xià)，我們可以忘記。平均實例不會(huì)超過數據移動的阈值，因此許多開(kāi)發人員甚至不會(huì)考慮提供查詢答(dá)案的成本。一切都很(hěn)好(hǎo)，直到(dào)您的網站(zhàn)病毒式傳播，然後一個月後賬單上(shàng)出現(xiàn)驚喜。如果您在系統架構方面做得很(hěn)好(hǎo)，緩存将應對(duì)巨大(dà)的負載，并且機器不會(huì)陷入困境。但(dàn)是，雲提供商将計(jì)算(suàn)流出其系統的字節數，并相應地計(jì)費。 巨額财富的箭矢是難以預料的。聰明(míng)的開(kāi)發人員可能(néng)會(huì)嘗試通過運行許多本地測試機器人來(lái)測試負載，這(zhè)些(xiē)機器人會(huì)無情地ping機器。這(zhè)可以測試他(tā)們代碼的質量，但(dàn)不會(huì)标記出高(gāo)成本。 位置模糊 一些(xiē)公司在大(dà)廳裏建立自(zì)己的數據中心。其他(tā)人則購買整棟建築。在任何一種情況下(xià)，每個人都知(zhī)道(dào)他(tā)們服務器的物理(lǐ)位置。然而，雲機器在國外(wài)出租時(shí)沒有太多細節，也(yě)可能(néng)是機器所在的州。隻要網絡連接速度快(kuài)，程序員可能(néng)并不關心，但(dàn)衆所周知(zhī)，律師多年來(lái)一直在争論哪個政治實體在控制。我認識的一家公司在一個沒有銷售稅的州建造了(le)一個數據中心，隻是爲了(le)避免這(zhè)個問題。 很(hěn)容易忘記數據和(hé)應用(yòng)程序在雲中的位置。大(dà)多數人并不關心，出于安全原因，雲提供商通常故意含糊其辭。但(dàn)是，如果您團隊中的某個人關心法律問題，他(tā)們會(huì)希望确保您在正确的政治控制關系中啓動您的實例。 終極控制 如果您有服務器機房的鑰匙或機房中的機架，那麽這(zhè)些(xiē)盒子就是您的了(le)。你(nǐ)負責。然而，雲中的實例屬于其他(tā)人，他(tā)們将自(zì)己決定托管在他(tā)們身上(shàng)的内容會(huì)發生什(shén)麽。哦，當然，當一切順利時(shí)，他(tā)們通常會(huì)聽從(cóng)你(nǐ)的意見，但(dàn)問題會(huì)在自(zì)然災害或戰鬥等壓力大(dà)的情況下(xià)出現(xiàn)。如果某些(xiē)政府調查人員傳喚您的數據，他(tā)們甚至可能(néng)不會(huì)告訴您的律師。 傾斜的服務條款 服務條款由雲公司編寫，除非您開(kāi)大(dà)額支票，否則您無法進行談判。與所有術語作(zuò)者一樣，起草術語的人首先想到(dào)的是自(zì)己。 考慮AWS服務條款的這(zhè)一部分：“31.3.您的郵件域和(hé)最終用(yòng)戶的帳戶可能(néng)會(huì)被目标電子郵件服務器阻止、延遲或阻止發送，以及我們無法控制的其他(tā)原因。無論您的電子郵件是否被阻止、延遲或阻止，您的付款義務都會(huì)繼續。” 當然，這(zhè)與大(dà)廳下(xià)方的電子郵件服務器上(shàng)的問題沒有什(shén)麽不同。即使它不起作(zuò)用(yòng)，您仍然會(huì)付費。但(dàn)是，爲一項被阻止的服務發送賬單是一件令人惱火的事(shì)情。 意外(wài)清理(lǐ) 所有的雲服務都會(huì)清理(lǐ)塵土飛(fēi)揚、發黴的項目并将它們扔掉。他(tā)們必須這(zhè)樣做，因爲人們總是在嘗試雲實例，然後忘記他(tā)們的實驗或他(tā)們住的地方。但(dàn)是，問題是雲提供商按照他(tā)們的時(shí)間表執行清理(lǐ)工(gōng)作(zuò)，而不是你(nǐ)的。 例如，AWS承諾删除過去三個月内未調用(yòng)的所有Lambda函數。如果您的團隊構建了(le)AWSLambda函數，然後出于任何原因将它們放(fàng)在次要位置，您必須記住這(zhè)個截止日期并注意任何警告您有人即将清理(lǐ)冰箱的電子郵件。