热度 6
2023-8-24 15:19
530 次阅读|
0 个评论
云计算 有无数的好处。它使组织能够通过远程访问以极低的价格获得最高质量的服务器和设备,而不是承担最新技术的全部成本。 云计算使 组织能够使用数据存储的实用模型,为他们使用的内容付费,而不必猜测和超支存储容量。它还包括跨分布式地理购买冗余的选项,这可以提高不同位置的最终用户的速度 。 一、网络延迟 网络延迟的一个常见原因是云服务器和用户请求设备之间的地理距离请求必须经过。虽然此问题同样发生在云和本地网络中,但有一些简单的解决方案可以减少延迟。 1、 边缘计算 一种解决方案是边缘计算,它使用基于用户地理位置的服务器。 2、 多云架构 当 一家云供应 商无法提供与其员工足迹相匹配的数据中心位置时,组织还可以引入多云解决方案。在与用户位置一致的数据中心之间分配工作负载可以创建更快的连接,减少延迟,并在连接超时或链路饱和时增加切换路径的冗余。 3、 升级网络路径或设备 尽管云以按使用量付费的结构提供无限且可扩展的容量,但在迁移期间或创建备份时将初始数据传输到云中的路径仍然受网络路径容量的影响。 如果传输介质是铜缆,则与数据传输介质是光缆相比,您的容量将受到更多限制。路由器也可能是无法在不丢失数据包的情况下处理大量数据的最薄弱环节。 4、 使用“Sneakernet”进行大型数据转储 避免过度配置电路的一种选择是将数据备份通过磁带或光盘发送到 云数据 中心,以便 云提供 商直接上传。通过光盘或其他设备手动复制和传输文件的方式称为“sneakernet”。 5、 看看是否有效 您可以在命令界面中 使用 ping 或 netperf 命令 检查延迟。大多数网络监控工具都包含延迟计算。 二、停机时间 没有冗余的 云提供 商或将数据存储在 私有云设置 中会使您更容易受到服务中断的影响。 1、 单点云故障 就 私有云 而言,服务器位于一个位置,这使得网络更容易受到恶意软件、电涌、与天气相关的灾难或硬件故障的影响。这种冗余的缺乏造成了多个容易发生故障的弱点。 不要把所有鸡蛋放在同一个篮子里。数据中心可能因备用电源不足、冷却故障、水损坏或网络攻击而发生故障。 2、 错误的 云计划 “规模” 云架构中停机的另一个原因是资源不足以处理峰值用户负载。没有预见到容量饱和的组织可能签署了错误大小的云存储计划并达到了阈值。 预测云消耗比许多组织预期的更加困难。要成功实现基于消费的应用程序,需要了解应用程序迁移到云后的使用模式 三、数据丢失 1、 覆盖数据 数据可能会 被软件 更新、批量上传、用户协作项目或第三方应用程序覆盖。 2、 攻击 从上次成功备份到攻击者渗透之间的数据存在丢失、删除或损坏的风险。 这些数据也可能在勒索软件攻击中被窃取并勒索赎金。即使备份策略到位,组织也可能选择支付赎金,而不是将敏感数据泄露出去。 虽然备份允许恢复应用程序的原始状态,但组织仍然可能会因备份之间发生的几个小时的工作损失而遭受损失。我们建议在不同的地理位置至少进行两次备份,以防第一个失败。 3、 用户错误 用户可能会意外删除或更改他们有权访问以进行协作的文件。变化会产生未知的影响。例如,更改虚拟机大小会破坏本地数据。用户还可能搞砸灾难恢复计划并无意中导致数据丢失。 四、应用程序的互操作性 1、 伪装的云应用程序 云性能不佳的主要原因之一是应用程序不兼容。数据并不总是可以 跨网络 架构移植,并且许多声称具有云选项的应用程序并不是为云平台设计的。这些应用程序可能需要重写代码才能在云生态系统中更好地执行。 您的云应用程序可能是伪装的固件应用程序吗? 2、 有限的 云集成应用程序 另一个考虑因素是应用程序与一个 云供应 商集成,但没有为其他云平台构建集成。这使得数据传输难以完成。 3、 意外的资源消耗 另一种可能性是没有充分规划资源来支持应用程序。了解 每个云 托管应用程序的带宽要求非常重要,以便在启动之前进行适当的容量规划。 五、故障排除/管理问题 1、 能见度 将数据从本地环境移动到云端可能意味着牺牲网络和应用程序流量的可见性。由于服务器是虚拟的,因此监视和预测数据存储和处理位置的性能和安全性变得具有挑战性。 2、 意外情况 云环境 可能会快速变化,组织必须在几乎没有通知的情况下适应这些更新,或者尝试执行回滚,这会占用大量资源,并且需要另一个离线期,从而影响性能。 3、 工具蔓延 发生这种情况的某些情况可能是在具有多个故障排除工具的多云环境中,这使得故障排除速度更慢且更容易出错。 4、 复杂网络 当分阶段云迁移到位、一些应用程序位于云中、以及一些应用程序在本地运行时,也可能会出现故障排除问题。这种多样化的架构可能会使监控问题难以查明。 5、 云监控以优化性能 转向多云和混合 云基础 设施的好处是不可否认的 · 降低供应商锁定的风险 · 通过调度基于地理位置的工作负载来控制成本 · 享受不同 云提供 商的最佳功能 然而,多重、混合和公共云解决方案通常缺乏NetOps和CloudOps成功管理基础设施所需的可见性水平。这就是LiveAction出现的原因。 联系我们 扫码加入虹科网络安全交流群或微信公众号,及时获取更多技术干货/应用案例。