把應(yīng)用程序遷往云計(jì)算并不是最后的大功告成。有時(shí)候會(huì)發(fā)生一些迫使你不得不重新設(shè)計(jì)應(yīng)用程序的突發(fā)事件，合規(guī)性需求可能會(huì)帶來(lái)發(fā)展障礙，而如果你的云計(jì)算供應(yīng)商不支持諸如組播的低層次網(wǎng)絡(luò)服務(wù)，那么就可能帶來(lái)帶寬問(wèn)題。

在你評(píng)估哪一個(gè)應(yīng)用程序可以在公共云中運(yùn)行之后，還有其他需要考慮的因素，如配置、數(shù)據(jù)遷移和監(jiān)控等。當(dāng)把一個(gè)應(yīng)用程序遷往云計(jì)算時(shí)，有哪些最常見(jiàn)的配置任務(wù)是需要你牢牢記住的?下面的清單列出了其中的若干關(guān)鍵點(diǎn)：

服務(wù)目錄可能包括了老版本的虛擬機(jī)(VM)，這些虛擬機(jī)由于沒(méi)有升級(jí)打補(bǔ)丁而無(wú)法滿足你的需求。因此，需要使用擁有打過(guò)最新安全和功能補(bǔ)丁的虛擬機(jī)版本。

查看所有在虛擬機(jī)上運(yùn)行的無(wú)交互后臺(tái)程序和服務(wù)，并關(guān)閉所有不需要的程序與服務(wù)。此舉將減少所有虛擬機(jī)的攻擊服務(wù)。

配置應(yīng)用程序?qū)又�間的防火墻，從而實(shí)現(xiàn)各層之間網(wǎng)絡(luò)流量的最小化。例如，你應(yīng)當(dāng)只開(kāi)放所需要接受、響應(yīng)請(qǐng)求并支持管理協(xié)議的端口。

如果你需要強(qiáng)大的加密功能，如PCI DSS，請(qǐng)確保你的SSL/TLS加密功能是強(qiáng)大的。在一個(gè)SSL會(huì)話中的客戶端和服務(wù)器將協(xié)商確定使用哪一個(gè)密碼套件;如果沒(méi)有設(shè)置相應(yīng)配置，那么它們可能就不會(huì)使用強(qiáng)加密功能。

當(dāng)使用一個(gè)混合云計(jì)算模式時(shí)，應(yīng)配置一個(gè)虛擬專用網(wǎng)絡(luò)以確保內(nèi)部與外部資源之間的通信。

使用SSL服務(wù)器證書(shū)，以授權(quán)服務(wù)器和支持加密通信。根據(jù)你的架構(gòu)，你也許能夠使用域等級(jí)或多主機(jī)名稱(SAN)證書(shū)，以便于幫助把你必須管理證書(shū)的數(shù)量降至最少。

使用諸如Chef或Puppet這樣的配置工具以實(shí)現(xiàn)云計(jì)算管理任務(wù)的自動(dòng)化。

實(shí)現(xiàn)數(shù)據(jù)遷往云計(jì)算的方法

除了配置云計(jì)算資源，你還需要一個(gè)把數(shù)據(jù)從現(xiàn)有系統(tǒng)遷至基于云計(jì)算系統(tǒng)的計(jì)劃。實(shí)現(xiàn)數(shù)據(jù)遷移可以有若干種方法;而其中最好的一個(gè)選擇則取決于你企業(yè)的需求與系統(tǒng)體系架構(gòu)。

其中一個(gè)方法是在遷移系統(tǒng)之前使用數(shù)據(jù)庫(kù)復(fù)制功能在云計(jì)算中建立一個(gè)你的數(shù)據(jù)庫(kù)的副本。如果你使用云計(jì)算技術(shù)用于災(zāi)難恢復(fù)任務(wù)(DR)，那么數(shù)據(jù)庫(kù)的副本已存在于云計(jì)算中了。使用這種方法，可以把變更寫(xiě)入副本以使你的生產(chǎn)系統(tǒng)保持正常運(yùn)行。同時(shí)，從當(dāng)前生產(chǎn)系統(tǒng)到云計(jì)算系統(tǒng)的遷移所需時(shí)間也實(shí)現(xiàn)了最小化。

備份與恢復(fù)是另一個(gè)數(shù)據(jù)遷移的方法，該方法適用于基于非交易業(yè)務(wù)的系統(tǒng)，如用于數(shù)據(jù)挖掘應(yīng)用的數(shù)據(jù)倉(cāng)庫(kù)和其他商務(wù)智能(BI)數(shù)據(jù)庫(kù)。但是，這種方法會(huì)延遲基于云計(jì)算數(shù)據(jù)以及增量更新的初始載入時(shí)間。

此外，并不是所有的數(shù)據(jù)都存儲(chǔ)在關(guān)系型數(shù)據(jù)庫(kù)中。對(duì)于基于文件的數(shù)據(jù)存儲(chǔ)，你可能需要使用Rsync，這是一個(gè)常用于鏡像和備份服務(wù)應(yīng)用的同步工具。Rsync適用于Unix/Linux和Windows平臺(tái)。

高效地監(jiān)控基于云計(jì)算的應(yīng)用程序

應(yīng)用程序的云計(jì)算遷移將擴(kuò)展你的基礎(chǔ)設(shè)施并創(chuàng)建你必須監(jiān)控和管理的額外資源。為了讓所有的應(yīng)用程序正常運(yùn)行，你應(yīng)當(dāng)：

做好包括中央日志管理庫(kù)中云計(jì)算服務(wù)的日志記錄工作。你可能想要在云計(jì)算中維護(hù)一個(gè)單獨(dú)的日志管理庫(kù)以減少網(wǎng)絡(luò)流量以及云計(jì)算與你內(nèi)部中央日志管理庫(kù)之間的變更。但請(qǐng)記得，此舉有違從單一點(diǎn)訪問(wèn)日志數(shù)據(jù)的原則，從而產(chǎn)生一些問(wèn)題。

使用事件觸發(fā)機(jī)制以產(chǎn)生與云計(jì)算服務(wù)器中重要事件相關(guān)的預(yù)警。

定期使用諸如Tenable公司Nessus這樣的漏洞掃描工具，以檢查基于云計(jì)算的虛擬機(jī)的安全漏洞。

如果你正使用即用即付的云計(jì)算應(yīng)用模式，當(dāng)使用率降至預(yù)定義的閾值時(shí)應(yīng)當(dāng)實(shí)現(xiàn)跨服務(wù)器的自動(dòng)跟蹤并關(guān)閉其中某些服務(wù)器。而當(dāng)需求超過(guò)使用率預(yù)定義閾值時(shí)，就可動(dòng)態(tài)增加服務(wù)器。

使用即期定價(jià)實(shí)例以達(dá)到節(jié)省成本的目的。根據(jù)需求，Amazon EC2以可變價(jià)格提供可使用資源。例如，你可以以每小時(shí)每虛擬機(jī)特定價(jià)格出價(jià)，只要你的出價(jià)仍然高于設(shè)定價(jià)格，你就可以繼續(xù)使用該虛擬機(jī)。如果你不希望在預(yù)設(shè)日期或時(shí)間完成任務(wù)，這個(gè)模式依然能夠適用。如果出價(jià)低于即期價(jià)格且你的虛擬機(jī)關(guān)閉了，那么即期定價(jià)模式也需要恢復(fù)你的工作而不會(huì)丟失過(guò)多工作。

在把應(yīng)用程序遷往云計(jì)算之前，應(yīng)檢查你的系統(tǒng)架構(gòu)。要特別注意內(nèi)部服務(wù)器和潛在基于云計(jì)算服務(wù)器之間的網(wǎng)絡(luò)服務(wù)和流量。當(dāng)把某些應(yīng)用程序遷往云計(jì)算是有意義時(shí)，應(yīng)認(rèn)真考慮系統(tǒng)配置、數(shù)據(jù)遷移流程以及繼續(xù)進(jìn)行的監(jiān)控和管理程序。

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： linux ssl ssl服務(wù)器證書(shū) 安全 大數(shù)據(jù) 防火墻 服務(wù)器 漏洞 數(shù)據(jù)庫(kù) 通信 網(wǎng)絡(luò) 云計(jì)算 云計(jì)算的應(yīng)用 云計(jì)算服務(wù) 云計(jì)算服務(wù)器 云計(jì)算管理 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。