或許你認(rèn)為你知道關(guān)于配置云計(jì)算解決方案的相關(guān)知識(shí)，但實(shí)際上，云提供商并不會(huì)對(duì)受眾（指的是企業(yè)）和盤托出。比如云架構(gòu)優(yōu)化，這意味著該解決方案可以最大程度地提高效率并降低成本，這意味著你選擇了正確的云資源來配置最佳的存儲(chǔ)系統(tǒng)、數(shù)據(jù)庫(kù)和計(jì)算平臺(tái)。?

但筆者經(jīng)?？吹皆品?wù)提供商致力于利益最大化，有時(shí)使企業(yè)選擇了錯(cuò)誤的云資源。因此，筆者在這里敘述云提供商不會(huì)告訴我們的三個(gè)云架構(gòu)秘訣。

秘訣1：非本地資源通常比本地資源更好

可能我們會(huì)收到將本地?cái)?shù)據(jù)庫(kù)、云系統(tǒng)或安全系統(tǒng)作為單個(gè)公有云產(chǎn)品的一部分使用。但實(shí)際上并非如此，我們已然轉(zhuǎn)移到一個(gè)多云的世界。所以我們最好選擇公有云的通用和異構(gòu)解決方案，而不是采用單個(gè)公有云的解決方案。我們應(yīng)該每次都考慮非本地資源。

秘密2：將數(shù)據(jù)保存在云端

單純依賴大量數(shù)據(jù)輸入和輸出的云解決方案并不是好的主意，因?yàn)?，這種單純靠數(shù)據(jù)輸入、輸出的解決方案，往往需要付出巨大的成本，雖然這種成本在云核心體系結(jié)構(gòu)中顯得微不足道。

因此，這對(duì)企業(yè)組織來講，是一個(gè)十分顯著的問題，他們往往因?yàn)閷?duì)數(shù)據(jù)合規(guī)性和安全性的過分關(guān)注，而希望將數(shù)據(jù)保留在本地。上文提及，他們考數(shù)據(jù)輸入、輸出獲取利益，因此并不會(huì)給到其他建議。在這里，如果還在考慮最佳性能、安全性以及低成本的話，可以將數(shù)據(jù)保存在云上。

秘密3：安全性應(yīng)該是系統(tǒng)性的

筆者經(jīng)?？吹桨踩到y(tǒng)被綁定在單個(gè)應(yīng)用程序的情況，提高單個(gè)應(yīng)用程序的負(fù)載，這個(gè)應(yīng)用程序會(huì)利用其加密系統(tǒng)、身份管理系以及角色的安全性。當(dāng)然，這些對(duì)于托管應(yīng)用程序的單個(gè)云提供商而言是本地的。

在以上背景下，云提供商并不是建立健全的安全體系，相反他們希望盡快提高云上的工作負(fù)載，并提升運(yùn)作速度。因此在所有應(yīng)用程序上創(chuàng)建一次性安全解決方案，這些方案無(wú)法拓展，以至于最后遇到更復(fù)雜的安全問題。

安全性對(duì)于核心體系結(jié)構(gòu)中的所有事物都是系統(tǒng)的，應(yīng)用程序應(yīng)該使用非常相似的安全性模式，并使用相同的安全系統(tǒng)。

以上便是針對(duì)云架構(gòu)優(yōu)化的幾個(gè)建議，希望對(duì)貴企業(yè)的云優(yōu)化、提高效率、降低成本帶來切實(shí)可行的幫助。
責(zé)編AJX