您还未登录! 登录 | 注册 | 帮助  

您的位置: 首页 > 软件开发专栏 > 云计算 > 正文

云计算应用中的7个常见问题及其解决方法

发表于:2021-03-25 作者:Andrew C. Oliver 来源:企业网D1Net
 

 

行业专家指出,云计算技术使组织大规模运行应用程序和服务变得更加容易。然而,云计算也带来了一些问题。

如今很多组织将其业务从内部部署数据中心迁移到云平台,AWS、Microsoft Azure、谷歌云平台等云计算提供商可以提供更多的云服务,但用户为此也支付了更多的费用。

与此同时,用户很容易使用Amazon Kinesis或Azure Cosmos DB或Google Cloud Bigtable。尽管云计算基础设施服务的价格随着时间的推移而降低,但总体而言,云计算提供商的定价更加稳定。

在所有这些复杂性和大量实例中,应该使事情保持稳定和安全吗?为什么Kubernetes配置并不容易?

云计算行业专家对他们面临的问题以及如何解决或减轻以下7个问题进行了分析和探讨:

成本管理

还记得曾经认为AWS云服务成本低廉的时候吗?信息搜索厂商Coveo公司技术高级副总裁兼联合创始人Marc Sanfaçon说,“当组织的硬件在内部部署数据中心运行时,需要为运营人员和电力支付费用,但可以根据自己的需求使用更多计算资源。

组织还有一些政策,必须要求授权才能购买电脑或办公桌。但是他们将业务迁移到云平台之后中,实际上可以进入AWS控制台并启动一台新机器,这将使其每小时花费25美元的费用,但在月底接到运营账单时,却发现其运行成本高昂。”

现在,Coveo公司在没有员工工作时(例如晚上8点到凌晨6点以及每个周末)关闭集群或实例。但是,他们必须满足那些在凌晨2点还在工作的开发人员的需求。

Coveo公司为此致力于云成本的优化。但是,Sanfaçon注意到很多成本优化组织处于起步阶段,其服务和产品有助于帮助管理和优化成本。Sanfaçon表示,Cloudability和CloudHealth是可用于控制云支出的工具的示例。

保持与特定于云服务的独立性

Sanfaçon提到了Coveo公司面临并解决的另一个云计算问题:当AWS的服务失败时,需要保持Coveo公司的服务正常运行。

Sanfaçon指出:“AWS与Kinesis发生了两起重大中断事件,这是Coveo公司正在使用的服务之一,也是AWS主要提供的服务之一。”他表示,这些中断并没有影响Coveo公司提供的主要服务,但会影响他们加入新组织和记录某些类型事件的能力。

Coveo公司曾考虑托管自己的流媒体服务,但与Amazon Kinesis停机一样令人不安的是,有人质疑Coveo公司是否可以经济高效地运行更好的消息传递服务,并具有比AWS更长的正常运行时间。即使Coveo公司可以做到的话,是否可以有效地利用资源?

另一个考虑的因素是,虽然使用云服务提供商的云服务有很多好处,但这并不意味着只是将业务迁移到其他的云计算提供商(例如谷歌云或Microsoft Azure)。

可能减少差异的解决方案是使用来自AWS的托管Kafka。如果有问题,Coveo公司将其服务可以转到Azure托管的Kafka或Confluent或谷歌云平台上托管的Kafka。

云计算运营获得独立性确实需要付出一定的代价,因为运行Amazon Kinesis比运行Amazon托管的Kafka的成本更低。不过还有一些好处,特别是在冠状病毒疫情持续蔓延期间,Coveo公司成为许多电子商务网站的搜索骨干时。

MariaDB公司SkySQL产品管理副总裁Saravana Krishnamurthy建议,不要依赖任何特定于云计算的内容。Krishnamurthy说,“如果组织的解决方案或其他API内置了REST API,需要确保所有通信都是通过与云计算无关的API进行的,这样一来,当用户从AWS云平台迁移到谷歌云平台或Microsoft Azure时,实际上就有了一种更好的方式来迁移应用程序和数据。”

多云的云计算提供商差异

Cockroach Labs公司产品营销副总裁Jim Walker指出,每个云计算提供商所面临的挑战有所不同。Cockroach Labs在AWS云平台和谷歌云平台上都建立了自己的CockroachCloud数据库服务,并从中了解了很多不同之处。

Walker说:“它们是完全不同的,为我们创造了重要的工作,使每个用户都获得更好的体验。容器和Kubernetes无疑帮助我们简化了一些复杂性,但我们仍然需要以非常不同的方式来考虑使用这两个平台。

例如,Kubernetes托管服务在每个云平台中都会不同,网络复杂性也完全不同。我们在每个服务器上使用负载平衡器的方式是不同的。此外,一种允许我们自定义和设置IOPS,而另一种则不能。当我们为客户提供虚拟私有云(VPC)的功能时,每个功能中的方法(AWS PrivateLink与vanilla)也完全不同。云计算提供商的服务提供更多的功能,但我们确实有很多事情要做。”

云安全

MariaDB公司的Krishnamurthy还强调了云中网络安全的重要性。他说,“我们不希望一个客户的流量干扰另一个客户。因此,当客户需要虚拟私有云时,他们希望将流量与公共网络和其他客户隔离开来,我们提供了虚拟私有云(VPC)作为隔离他们的一种方式。”

但是,如果有人在Active Directory上进行了标准化,并在VPC之间进行了身份验证,则这可能会很复杂。这可能需要进行一些配置并将策略映射到系统之间的角色。

复杂性、配置和合规性

配置一些服务器并使它们保持一致是一个挑战。Devops承诺将简化运营和部署问题,但配置将会发生变化。此外,当配置文件存在于一系列脚本中,并且适用于可能多达数百台服务器时,很难看到是谁更改了配置。对于某些行业来说(尤其​​是金融服务业),缺乏合规性跟踪,对于合规性而言是一个真正的问题。

名称为GitOps的新技术和方法提供了一种解决方案。顾名思义,GitOps将版本控制工具Git与Devops结合在一起。但是,GitOps的功能远不止这些。在测量漂移时,它也使配置具有声明性。此外,Git保持审计追踪。例如谁破坏了安全性呢?可以通过查看回购来回答这个问题。

用户仍然可以通过成本优化保持成本效益,通过GitOps对抗复杂性,通过保持多云来防止软件遭受单一云计算供应商的宕机,并通过在自己的专有网络中隔离服务来维护系统的安全和隐私。

在云计算世界中,用户在云计算的应用中可能遇到更多问题,但也有更好的工具可以解决这些问题。