把應(yīng)用程序遷往云計算并不是最后的大功告成。有時候會發(fā)生一些迫使你不得不重新設(shè)計應(yīng)用程序的突發(fā)事件，合規(guī)性需求可能會帶來發(fā)展障礙，而如果你的云計算供應(yīng)商不支持諸如組播的低層次網(wǎng)絡(luò)服務(wù)，那么就可能帶來帶寬問題。

在你評估哪一個應(yīng)用程序可以在公共云中運行之后，還有其他需要考慮的因素，如配置、數(shù)據(jù)遷移和監(jiān)控等。當把一個應(yīng)用程序遷往云計算時，有哪些最常見的配置任務(wù)是需要你牢牢記住的?下面的清單列出了其中的若干關(guān)鍵點：

服務(wù)目錄可能包括了老版本的虛擬機(VM)，這些虛擬機由于沒有升級打補丁而無法滿足你的需求。因此，需要使用擁有打過最新安全和功能補丁的虛擬機版本。

查看所有在虛擬機上運行的無交互后臺程序和服務(wù)，并關(guān)閉所有不需要的程序與服務(wù)。此舉將減少所有虛擬機的攻擊服務(wù)。

配置應(yīng)用程序?qū)又�間的防火墻，從而實現(xiàn)各層之間網(wǎng)絡(luò)流量的最小化。例如，你應(yīng)當只開放所需要接受、響應(yīng)請求并支持管理協(xié)議的端口。

如果你需要強大的加密功能，如PCI DSS，請確保你的SSL/TLS加密功能是強大的。在一個SSL會話中的客戶端和服務(wù)器將協(xié)商確定使用哪一個密碼套件;如果沒有設(shè)置相應(yīng)配置，那么它們可能就不會使用強加密功能。

當使用一個混合云計算模式時，應(yīng)配置一個虛擬專用網(wǎng)絡(luò)以確保內(nèi)部與外部資源之間的通信。

使用SSL服務(wù)器證書，以授權(quán)服務(wù)器和支持加密通信。根據(jù)你的架構(gòu)，你也許能夠使用域等級或多主機名稱(SAN)證書，以便于幫助把你必須管理證書的數(shù)量降至最少。

使用諸如Chef或Puppet這樣的配置工具以實現(xiàn)云計算管理任務(wù)的自動化。

實現(xiàn)數(shù)據(jù)遷往云計算的方法

除了配置云計算資源，你還需要一個把數(shù)據(jù)從現(xiàn)有系統(tǒng)遷至基于云計算系統(tǒng)的計劃。實現(xiàn)數(shù)據(jù)遷移可以有若干種方法;而其中最好的一個選擇則取決于你企業(yè)的需求與系統(tǒng)體系架構(gòu)。

其中一個方法是在遷移系統(tǒng)之前使用數(shù)據(jù)庫復(fù)制功能在云計算中建立一個你的數(shù)據(jù)庫的副本。如果你使用云計算技術(shù)用于災(zāi)難恢復(fù)任務(wù)(DR)，那么數(shù)據(jù)庫的副本已存在于云計算中了。使用這種方法，可以把變更寫入副本以使你的生產(chǎn)系統(tǒng)保持正常運行。同時，從當前生產(chǎn)系統(tǒng)到云計算系統(tǒng)的遷移所需時間也實現(xiàn)了最小化。

備份與恢復(fù)是另一個數(shù)據(jù)遷移的方法，該方法適用于基于非交易業(yè)務(wù)的系統(tǒng)，如用于數(shù)據(jù)挖掘應(yīng)用的數(shù)據(jù)倉庫和其他商務(wù)智能(BI)數(shù)據(jù)庫。但是，這種方法會延遲基于云計算數(shù)據(jù)以及增量更新的初始載入時間。

此外，并不是所有的數(shù)據(jù)都存儲在關(guān)系型數(shù)據(jù)庫中。對于基于文件的數(shù)據(jù)存儲，你可能需要使用Rsync，這是一個常用于鏡像和備份服務(wù)應(yīng)用的同步工具。Rsync適用于Unix/Linux和Windows平臺。

高效地監(jiān)控基于云計算的應(yīng)用程序

應(yīng)用程序的云計算遷移將擴展你的基礎(chǔ)設(shè)施并創(chuàng)建你必須監(jiān)控和管理的額外資源。為了讓所有的應(yīng)用程序正常運行，你應(yīng)當：

做好包括中央日志管理庫中云計算服務(wù)的日志記錄工作。你可能想要在云計算中維護一個單獨的日志管理庫以減少網(wǎng)絡(luò)流量以及云計算與你內(nèi)部中央日志管理庫之間的變更。但請記得，此舉有違從單一點訪問日志數(shù)據(jù)的原則，從而產(chǎn)生一些問題。

使用事件觸發(fā)機制以產(chǎn)生與云計算服務(wù)器中重要事件相關(guān)的預(yù)警。

定期使用諸如Tenable公司Nessus這樣的漏洞掃描工具，以檢查基于云計算的虛擬機的安全漏洞。

如果你正使用即用即付的云計算應(yīng)用模式，當使用率降至預(yù)定義的閾值時應(yīng)當實現(xiàn)跨服務(wù)器的自動跟蹤并關(guān)閉其中某些服務(wù)器。而當需求超過使用率預(yù)定義閾值時，就可動態(tài)增加服務(wù)器。

使用即期定價實例以達到節(jié)省成本的目的。根據(jù)需求，Amazon EC2以可變價格提供可使用資源。例如，你可以以每小時每虛擬機特定價格出價，只要你的出價仍然高于設(shè)定價格，你就可以繼續(xù)使用該虛擬機。如果你不希望在預(yù)設(shè)日期或時間完成任務(wù)，這個模式依然能夠適用。如果出價低于即期價格且你的虛擬機關(guān)閉了，那么即期定價模式也需要恢復(fù)你的工作而不會丟失過多工作。

在把應(yīng)用程序遷往云計算之前，應(yīng)檢查你的系統(tǒng)架構(gòu)。要特別注意內(nèi)部服務(wù)器和潛在基于云計算服務(wù)器之間的網(wǎng)絡(luò)服務(wù)和流量。當把某些應(yīng)用程序遷往云計算是有意義時，應(yīng)認真考慮系統(tǒng)配置、數(shù)據(jù)遷移流程以及繼續(xù)進行的監(jiān)控和管理程序。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！

標簽： linux ssl ssl服務(wù)器證書 安全 大數(shù)據(jù) 防火墻 服務(wù)器 漏洞 數(shù)據(jù)庫 通信 網(wǎng)絡(luò) 云計算 云計算的應(yīng)用 云計算服務(wù) 云計算服務(wù)器 云計算管理 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。