云计算指南：管理、架构、安全、网络与服务

ITIT具、带宽、安全和架构等方面的内容。善中。比方说，经过长达两年的测试后，亚马逊网络效劳公司的弹性计算云〔ElasticComputeCloud〕效劳在去年底才推向市场；监测、治理和负载平衡微软的Azure云效劳也属于预览版本，目前只有Windows开发人员可以使用有限的功能，其他早期承受者无法使用。IT〔包括了解〕，又可以比其他在考虑单独利用云效劳的公司同事超前一步。一、治理篇牢牢掌握云计算用越广泛，就越需要那些高端工具。歌应用引擎的治理掌握台可以显示流量大小、带宽、CPU据，还可以用它来掌握治理权限、治理应用程序的升级。PeteKoomen。”使用命令行界面创立亚马逊机器映像〔AmazonMachineImages〕的功能。治理EC2EC22009供给负载均衡和自动扩展功能。特地从事云治理的公司是另一个选择。RightScale效劳器部署功能以及自动扩展功能。IT部门会需要RightScale的另外三个版本〔网格版和高级版〕，这些版本的起价为每月5002500FlexiScaleGoGridRightScaleEucalyptusRightScale的仪表板，能够治理公共云和基于Eucalyptus有云。Web在治理Web应用程序和根底架构方面有过阅历的IT部门会觉察，云计算有着相像HypericJavierSolteroWebWeb在亚马逊网络效劳中运行。HypericHQWebHQ4.0，HypericEC2IT高。HypericHQ的功能包括自动觉察软件、诊断、报警、分析和报告以及其他工具。Soltero测功能。”LAMP及报警。它已推出按需根底架构和中间件〔InfrastructureandMiddlewareOnKaavo团队：创办人兼首席执行官JamalMazharSunJ2EEShahzadPervezIT知名的系统治理软件厂商也为云环境带来了的掌握工具。IBM公司自主计算DennisQuan表示，IBM的Tivoli部门打算把云治理功能集成到效劳和监测〔Monitoring〕等产品线中。IBMQuan没有透露IBM10WindowsAzureAzureAzure人员已可以使用开发工具和根本构建模块入手。微软高级副总裁BobMuglia该平台将在微软的云中运行。IT员面临的难题是，在云效劳承受突飞猛进之前，将相关工具部署到位。二、底层架构：亚马逊、谷歌和微软平台比较效劳与本企业的根底架构相互集成。这就需要一种根底架构能够结合两者。WindowsAzureRubyonRailsPython是惟一得到支持的编程语言，不过谷歌打算在将来也支持其他编程语言。WindowsAzureAzure承。AzureSQLServer、SharePoint、DynamicsCRM.Net效劳，用VisualStudio.NetAzurePython〕。ITElastraStuart球云体系架构中的底层标准。他表示，联合身份治理方面的标准也很重要。IBM公司自主计算开发主管DennisQuan表示，面对效劳的架构〔SOA〕已经让移到另一个云。Quan重视安全在为如何把应用程序和数据安全地转移到云中而挠头。身份治理技术和流程；而云计算可能让这个目标晚十年才能实现。幸好，有些云效劳供给商正在尽力解决这个问题。谷歌供给了这项功能：把一家知名互联网公司部署了边缘验证效劳器，让云系统通过轻型名目访问协议WebWeb进展验证；验证通过，即可访问其内部的系统。数据丧失与备份云效劳供给商在处理敏感数据方面证明一向很牢靠，很多软件即效劳〔SaaS〕使我们放在自己公司内部的数据也面临风险。需要把衡量内部数据效益与风险需要知道及核实供给商承受的标准以及改动标准的敏捷性有多大。〔如应用托管效劳商在开发应用程序时需要更全面的考虑，确保已包括加密等安全措施。计算时机出故障，要求客户使用自定义或第三方的应用程序。因此，我们不妨牢登记面这些关键因素：EC2〔SimpleStorageService，S3〕或弹性块存储〔ElasticBlockStorage〕用于存储藏份文件。——备份经得住测试吗？假设效劳无法使用，你能访问备份数据吗？得到了怎样的保护。监测JoyentEC3网络虚拟根底架构的安全性。架构上添加安全措施。即使那样，支付卡行业〔PCI〕标准等行业法规仍可能PCI分类。这可能意味着，不同审计人员对待云效劳供给商的标准会略有不同。用程序交给云效劳供给商。GoogleAppsSAS70TypeII由于安全仍是导致公司不敢把应用程序转移到云中的一大障碍因素。效劳器用程序，比方与《安康保险可携性及责任性法案》〔HIPAA〕PCI弄清楚如何把企业系统与云根底架构安全连接起来。四、网络篇一家地区银行在试用成功后打算全面使用Salesforce效劳，但却没有考虑互联网所犯的这个错误付出了代价。题。仍需要认真规划。一些技术有助于评估分析流量，比方Packeteer公司的PacketShaper；大多数防火墙厂商允许客户免费试用30天的报告效劳，这种服务可以告知公司使用了多GreensMikeHealey75%。客户常常犯下的最大错误，”Healey说。多家电信公司在大多数大城市供给最终一英里的互联网接入效劳。外，可能也会消灭性能减弱的问题。思科首席技术官办公室的技术主管Glenn如此，由于你面对的是分布式环境，客户们需要彼此联系。”网络，一方面就是由于这个缘由，之前Akamai或Limelight供给了类似的缓存效劳。因此你不妨问问供给商他们是如何削减延迟的。公司把其大局部根底架构：存储、计算和开发环境转移到了云中，并且投资于效劳〔FiOS〕Radware广域网优化标准以及云环速云计算供给商、互联网效劳供给商〔ISP〕和云计算用户之间的流量方面起到作用。他们只要确保连接至云效劳供给商的数据中心就可以了。商询问其网络：谁供给回程链路？连接是否冗余？数据中心建在哪里？Healey建合格的网络，但客户也有必要进展一番预备工作，确保网络稳定牢靠。认真洽谈看到一些针对自己要求的比较正规的许可证协议，这时候状况会变得简单起来。SaaSExchange10S31GB12151GB1017有些供给商结合使用了上述两种方法。AriaEdSullivan1Exchange〔desklessworker〕OutlookWebAccessOutlookGoogleAppsSaaS能得到的优待就越多。比方说，假设顾客依据微软企业协议〔EnterpriseAgreement〕批量购置效劳，微软供给折扣。假设客户使用更多的S3EC3，亚马逊会少收费。随着云计算更加流行起来，公司开头下更大的单子，提供商们必需在价格方面表达出敏捷性。明确责任SaaSRobertScott为设计许可证条款的供给商和洽谈云效劳合同的公司客户同时供给效劳；他表示，在云中，公司只能依靠效劳供给商来尽量降低风险，这需要在合同中有所明确。通知客户，否则会吃官司。Scott可以访问数据，如何使用数据。效劳级别协议的简单和限制效劳供给商响应客户的数据恳求来衡量，那么大多数云效劳供给商会退回一局部ITWarrenRoss议，效劳本钱变得比较高。Salesforce供给商告知你这是打算停机，就拿不到退款。SaaSeVapt所以效劳级别协议的价值就打折扣了。尽管如此，效劳级别协议变得更过硬，有些状况下变得更简单，就像当时WebExchange〔ExchangeHosted效劳就有五种效劳级别协议：分别针对正常运行时间、反垃圾邮件效果、反病毒效果、延迟和性能。SharePoint99.9%可用性的效劳级别协议；假设未到达这个要求，客户每个月25%99%，50%的返额。要是消灭严峻停用或病毒爆