會讓您業務受損的10個云錯誤

John+Edwards+楊勇

云切實給業務帶來了好處，但不要讓這些常見的錯誤給公司的成功蒙上陰影。

樂觀主義者樂于說：“太陽總是照耀在云層之上。”但他們不愿意提及的是，云層下面卻常常是大風、暴雨、雷電，偶爾還有鋪天蓋地的高爾夫球大小的冰雹。

云計算也是如此。在陽光明媚的一面，云有各種各樣的好處，包括能夠提高可靠性、靈活性、可管理性和可擴展性等。然而，深入往下看，您會看到云的陰暗面——在這里，一次錯誤、疏忽或者誤算都會導致大災難。

如果您的確想讓自己的企業受益于云遷移，而不是給自己帶來批評和訴訟，那就避免這10個常見錯誤吧。

1. 在沒有治理和規劃策略的情況下便向云遷移

在云中提供基礎設施資源非常簡單，但也容易忽視可能出現的輕率的政策、安全和成本問題。對此，治理和規劃是必不可少的。

技術咨詢公司SPR咨詢的云基礎設施業務主管Chris Hansen表示：“雖然治理和規劃是目標，但絕非一蹴而就。”Hansen建議：“應通過自動的小步迭代，穩步前進。借助這種方式，可以解決三個關鍵領域的問題，包括治理（監控/管理）、安全和財務，快速發現問題并解決問題。”

與此相關的一個錯誤是不能完全確定企業中誰應該負責與云相關的具體任務，例如安全、數據備份和業務連續性等。

SourceClear是一家安全自動化平臺提供商，其首席安全官Robert Wood指出：“出問題后，問題如果不能及時得到解決，那么企業將處于非常艱難的境地。”

2. 認為什么都能放到云中

盡管過去幾年中取得了很大的進展，但很多應用仍然沒有準備好進入云中。Joe Grover是LiquidHub的合伙人，作為一名數字客戶參與專家，他指出，如果企業把還沒有完全成熟的業務，或者需要與老系統進行復雜集成的業務遷移到云中，那將嚴重損害應用程序的性能、用戶體驗和用戶參與，以及收益。

他說：“應該花時間想清楚您計劃通過遷移到云中這一舉措來得到什么，然后確信您能得到想要的東西。”

3. 把云當成自己的本地數據中心

許多企業所犯的一個代價高昂的錯誤是把他們的云環境當成了本地數據中心。

技術集成商Workstate云技術服務集團總裁Dennis Allio說：“如果沿著這條路走下去，企業最終會把重點放在總體擁有成本（TCO）分析這樣的工作上，為的是做出關于遷移的關鍵決策。”雖然云服務能夠大幅度降低成本，但也需要完全不同的資源管理流程，否則最終是浪費，而不是節約資金。

例如，考慮把一個單一應用程序服務器從數據中心遷移到云中。

Allio說：“適當的TCO分析將考慮服務器每天使用多少個小時。”對于一些公司來說，只在正常辦公時間使用服務器。在數據中心，讓服務器7×24小時全天運轉，也只是在該設施的應用賬單上增加了一點額外的成本。但在云中，用戶通常按小時付費。Allio解釋說：“您的云TCO分析可能假設云每天使用的時間是8小時——這可不是自己想要的驚喜，如果您的云系統管理部門的流程不包括在沒有使用服務器的時候去關閉這些服務器的話，那么其成本可能會增加3倍。”

4. 相信您的云服務提供商能處理好一切

Jon-Michael C. Brook是一名作家和顧問，目前擔任云安全聯盟云安全最嚴重威脅工作組的聯席主席，他指出，頂級云服務提供商（CSP）為每一名客戶（無論大小）提供相當于財富50強員工的運營能力。

然而，基于共享責任模型，CSP只負責他們可以控制的內容，主要是服務基礎設施組件。很多任務，特別是部署、維護和執行安全措施等，是由客戶提供和管理的。

Brook建議：“預先花時間去了解您要部署的云的最佳實踐，遵循云設計模式，了解您自己的職責。不要相信您的云服務提供商能搞定一切。”

5. 認為“直接遷移”是唯一清晰的云遷移途徑

當做出糟糕的策略或者架構選擇時，云成本優勢就會迅速消失。“直接遷移”的云遷移——簡單地把現有內部系統的虛擬化鏡像上傳到CSP的基礎設施中，管理起來相對容易，但長期而言可能成本高而且風險大。

Brook說：“直接遷移這種方式忽視了靈活的可擴展性，不能按需擴展或者縮減。在設計中可能存在適合于完全進行復制的系統，但是把整個企業架構直接放到CSP上將會非常昂貴而且效率低。如果提前花時間重新設計您的云架構，您將受益匪淺。”

6. 未能監視服務性能

沒有定期評估實際收到的云服務是否符合計劃預期——這將很快浪費掉資金，降低基本業務運營效率。

全球標準咨詢公司Advisera Expert Solutions的信息安全分析師Rhand Leal表示：“企業應定期評審既定的關鍵績效指標，并采取適當的措施來處理與預期結果實際的和可能的偏差。”

7. 認為現有IT員工能夠立即處理云中的問題

網絡安全評估服務提供商UpGuard的網絡風險研究總監Chris Vickery指出：“Azure、AWS和所有其他云平臺與以前那種扁平的內部網絡截然不同，以前的網絡幾乎任何人都能夠進行管理——甚至是首席執行官的侄子。如果沒有預算聘請專門從事云管理的人，那么在把任何一個比特或者計算過程遷移到云解決方案之前，應投入相當多的時間把IT員工召集起來進行培訓。”

缺少云知識很容易導致安全災難。Vickery聲稱他已經發現了源自數百家公司的數以億計的敏感商業記錄，這些公司根本不知道他們的數據被暴露在公共互聯網上。

他說：“如果一名惡意犯罪分子獲得了這些數據，那么這些公司中的絕大多數都將面臨從敲詐勒索到內部網絡被徹底攻破等各種可能。”他補充說：“高管們應盡力為任務找到合適的人選，或者確保技術部門有足夠的知識和服務去勝任工作，從而避免這種潛在的災難。”

8. 盲目地信任自動腳本

遷移到云環境的一個主要好處是自動配置計算資源和自動解除配置。

IT咨詢公司The Kastling集團的首席運營官David R. Lee指出：“在大多數情況下，任何類型的自動化都能讓企業受益。”然而，那些編寫得很糟糕、過于復雜、沒有良好記錄的自動化流程可能會導致漫長的停機，嚴重影響關鍵業務的運行。

Lee說：“在受控環境中自動的測試自動腳本，訓練進行自動恢復，可以幫助降低這種風險。”

9. 認為安全不再是自己的問題

總體而言，云服務的安全性是非常高的。Allio說：“因為他們與各種類型的企業一起工作，CSP會考慮并解決您自己的公司從未面臨的安全問題。”

不過，CSP通常不會去幫助改正客戶糟糕的系統管理、零散的軟件開發流程或者隨意的安全策略。Allio指出：“這仍然是您的工作”，最近發生的Equifax泄露事件的核心問題便是未能給網絡服務器軟件打上補丁。

他說：“如果Equifax把他們的應用遷移到托管云服務中，那么會自動打上這些補丁，也就不會出現此次泄露事件。未能正確實施云服務就會在安全方面留下漏洞。”

10. 忽視業務連續性和災難恢復計劃

放到云里的所有東西都是100%安全的，對吧？啊，呃...不總是。的確，大型云提供商構建的基礎架構和服務的正常運行時間百分比要遠遠高于平均業務所能達到的水平，但這并不意味著它們不會出現系統和人員造成的中斷。

IT咨詢公司Virtual Operations的IT業務服務副總裁Tim Platt警告說：“如果您的業務關鍵流程在云中運行，那么請準備好處理停機問題。”

即使在云中，正常運行也有可能出現中斷。例如，亞馬遜簡單存儲服務（S3）在2017年2月經歷了一次重大中斷，原因是錯誤的輸入了一條簡單的命令。Platt說：“這種特殊的服務中斷也對其他亞馬遜服務以及在亞馬遜上建立其服務的提供商造成了影響。”

很多云服務提供自動備份和恢復選項。Platt警告說：“但不要認為這是理所當然的。”如果惡意黑客或者心懷不滿的系統管理員刪除關鍵數據，怎么辦？怎么恢復？有沒有適當的備份機制？Platt說：“本地系統要考慮的所有問題也適用于基于云的系統。”