在當(dāng)今的IT行業(yè)，云計(jì)算成為最火的一種新興服務(wù)模式。大到數(shù)字化轉(zhuǎn)型，小到傳統(tǒng)企業(yè)的變革，云計(jì)算都可以發(fā)揮很大的作用。于是乎，我們看到云服務(wù)供應(yīng)商都在紛紛“鼓吹”企業(yè)上云，但是企業(yè)上云存在的風(fēng)險(xiǎn)卻很少被提到。

相對(duì)傳統(tǒng)IT，云計(jì)算很有很多優(yōu)勢(shì)，比如彈性、可擴(kuò)展、按需計(jì)費(fèi)等等。如果你想在云轉(zhuǎn)型中，享受帶來(lái)的好處，那么需要注意這10個(gè)常見(jiàn)的錯(cuò)誤。

1. 匆匆上云 沒(méi)有自己的治理和計(jì)劃

在云中配置基礎(chǔ)架構(gòu)資源非常簡(jiǎn)單，同樣也很容易忽略可能發(fā)生的策略、安全和成本問(wèn)題。在這里，治理和規(guī)劃是至關(guān)重要的。

SPR技術(shù)咨詢(xún)公司的云基礎(chǔ)設(shè)施實(shí)踐負(fù)責(zé)人Chris Hansen表示，“雖然治理和規(guī)劃是目標(biāo)，但是它并不需要一蹴而就?？梢允褂弥С肿詣?dòng)的小型迭代。使用這種方法，你可以解決治理的三個(gè)關(guān)鍵領(lǐng)域，包括監(jiān)控/管理，安全和財(cái)務(wù)，從而快速解決問(wèn)題并對(duì)其進(jìn)行補(bǔ)救。”

與之相關(guān)的錯(cuò)誤是，沒(méi)有充分理解組織中的哪些人應(yīng)該對(duì)特定的任務(wù)負(fù)責(zé)，例如安全、數(shù)據(jù)備份和業(yè)務(wù)連續(xù)性。

“當(dāng)一些事出現(xiàn)錯(cuò)誤，這些事情卻沒(méi)被弄清楚，那么企業(yè)就會(huì)發(fā)現(xiàn)自己處于一個(gè)艱難的地步，”安全自動(dòng)平臺(tái)服務(wù)商SourceClear的CSO Robert Wood觀察到。

2. 相信任何東西都可以上云

盡管在過(guò)去幾年已證明，上云可以帶來(lái)很多好處，然而許多應(yīng)用依然不在云中。如果一項(xiàng)業(yè)務(wù)向云端發(fā)送的東西不是成品，或者需要與傳統(tǒng)系統(tǒng)進(jìn)行集成，那么它可能?chē)?yán)重?fù)p害應(yīng)用程序的性能、用戶(hù)體驗(yàn)和參與度，LiquidHub的合作伙伴Joe Grover指出。

“花點(diǎn)時(shí)間去理解在遷移中，你計(jì)劃增加什么，然后驗(yàn)證你想得到的，”他說(shuō)。

3. 像你的本地?cái)?shù)據(jù)中心一樣對(duì)待云

許多企業(yè)錯(cuò)誤的把云環(huán)境像本地?cái)?shù)據(jù)中心一樣對(duì)待。“如果你順著這條路走下去，你的公司將最終關(guān)注諸如總體擁有成本(TCO)分析之類(lèi)的事情，從而做出有關(guān)遷移的關(guān)鍵決策，”技術(shù)集成商Workstate的云技術(shù)服務(wù)的負(fù)責(zé)人Dennis Allio說(shuō)。

當(dāng)云服務(wù)能夠節(jié)省大量成本時(shí)，它們也會(huì)要求一整個(gè)完全不同的資源管理進(jìn)程。最終，你可能浪費(fèi)，而不是節(jié)省資金。

例如，考慮一下，把一個(gè)單一的應(yīng)用服務(wù)器從數(shù)據(jù)中心遷移到云。“一個(gè)恰當(dāng)?shù)腡CO分析將會(huì)計(jì)算服務(wù)器一天會(huì)使用幾個(gè)小時(shí)，”Allio說(shuō)。對(duì)一些公司來(lái)說(shuō)，一個(gè)臺(tái)服務(wù)器僅僅在正常的業(yè)務(wù)運(yùn)轉(zhuǎn)中被使用。在數(shù)據(jù)中心，讓一臺(tái)服務(wù)器7x24小時(shí)開(kāi)啟只會(huì)增加水電費(fèi)用。但是在云中，用戶(hù)費(fèi)用是按照小時(shí)計(jì)算。“假設(shè)你的云TCO分析為每天8小時(shí)，如果云系統(tǒng)管理包含使用這些服務(wù)器的進(jìn)程，則可能帶來(lái)不必要的驚喜，并有可能增加三倍的成本。”Allio說(shuō)。

　　4. 相信你的云服務(wù)供應(yīng)商會(huì)搞定一切

CSP(頂級(jí)云服務(wù)供應(yīng)商)為所有客戶(hù)(不論規(guī)模大小)提供與財(cái)富50強(qiáng)IT員工相同的運(yùn)營(yíng)能力，云安全聯(lián)盟中云安全工作組的Jon-Michael C. Brook指出。

然而，基于共享責(zé)任模型，CSP只負(fù)責(zé)他們可以控制的內(nèi)容，主要是服務(wù)基礎(chǔ)架構(gòu)組件。許多任務(wù)，特別是部署，維護(hù)和執(zhí)行安全措施，就留給客戶(hù)來(lái)提供和管理。

“花時(shí)間對(duì)自己部署云的最好實(shí)踐，跟隨云設(shè)計(jì)模型并且理解你的責(zé)任，”Brook建議，“不要相信你的云服務(wù)供應(yīng)商能幫你搞定一切問(wèn)題”。

5. 沒(méi)有監(jiān)控服務(wù)進(jìn)程

沒(méi)有定期評(píng)估云計(jì)算服務(wù)是否按照計(jì)劃的預(yù)期實(shí)際達(dá)到，這是一種快速浪費(fèi)資金和降低重要業(yè)務(wù)運(yùn)營(yíng)的方式。

“組織應(yīng)定期審查既定的關(guān)鍵績(jī)效指標(biāo)，并采取適當(dāng)?shù)男袆?dòng)處理與計(jì)劃結(jié)果的實(shí)際和潛在偏差”全球標(biāo)準(zhǔn)咨詢(xún)公司Advisera Expert Solutions的信息安全分析師Rhand Leal說(shuō)。

6. 相信安全不再是一個(gè)問(wèn)題

實(shí)際上，對(duì)公有云來(lái)說(shuō)，安全任何時(shí)候都是一個(gè)重大問(wèn)題。整體上，云服務(wù)面臨著很復(fù)雜的安全問(wèn)題。“因?yàn)樗鼈円匀魏慰赡艽嬖诘姆绞桨l(fā)揮作用，CSP考慮和解決你自己公司從未面對(duì)的問(wèn)題，”Allio說(shuō)。

然而，CSP通常不會(huì)糾正客戶(hù)的不良系統(tǒng)管理，片狀軟件開(kāi)發(fā)流程或偶然的安全策略。Allio指出，最近發(fā)生的Equifax漏洞的核心問(wèn)題之一是未能修補(bǔ)Web服務(wù)器的軟件。他說(shuō)：“如果Equifax已經(jīng)將他們的應(yīng)用程序遷移到托管的云服務(wù)上，那么這些補(bǔ)丁程序?qū)?huì)自動(dòng)進(jìn)行，并且會(huì)阻止這種違規(guī)行為。”

7. 盲目的相信自動(dòng)化腳本

遷移到云環(huán)境的一大好處是計(jì)算資源的自動(dòng)配置和取消。

“對(duì)大多數(shù)時(shí)候，公司都受益于任何類(lèi)型的自動(dòng)化，” IT咨詢(xún)公司的The Kastling Group的COO David R. Lee觀察說(shuō)。

然而，一旦自動(dòng)化流程寫(xiě)的不好、過(guò)于復(fù)雜、沒(méi)有很好的文檔，就可能會(huì)導(dǎo)致停機(jī)時(shí)間過(guò)長(zhǎng)，嚴(yán)重影響關(guān)鍵業(yè)務(wù)運(yùn)營(yíng)。

Lee說(shuō)：“在受控環(huán)境中對(duì)自動(dòng)化腳本進(jìn)行自動(dòng)化測(cè)試，并對(duì)自動(dòng)化恢復(fù)進(jìn)行培訓(xùn)可以幫助減輕這種風(fēng)險(xiǎn)。”