針對需求 決不能為雲而雲

業務發展和保持市場優勢的壓力使得對雲計算的需求日益增長。 然而，就如同任何的IT重要決策一樣，在面對雲計算方案時，深謀遠慮和放眼全域是必不可少的 -- 俗話說得好：「只有傻子才會莽撞冒進。 」

那麼，該如何才能為你的IT團隊和企業做出正確的決策並使高層滿意呢？ 要做到這些並非易事。 Abdullah Haydar是Open Dealer Exchange LLC（位於密西根州Troy）的首席技術官，他認為自己在這一點上運氣不錯。 由於同CEO和CFO關係良好，Haydar在雲計算的事情上獲得了充分的信任。 因此，Haydar可以決定在某些環節不採用雲計算方案。 但是，他還是能明顯地感到來自其他方面的壓力。

「我可以很明確地告訴你，在和同事以及其他行業的朋友的交談中，可以明顯地感到這種壓力 – ‘嗨，你的資料中心規模這麼大，有這麼多伺服器和其他設備，應該開始考慮雲計算方案了’。 」Haydar說：「說這些話的人可能都是CEO或者CFO這種高層，他們對雲計算基本一無所知 – 所以，我們面臨著相當大的挑戰。 」

Lauren Nelson是Forrester Research Inc.的分析師，她對於這種情況也非常熟悉。 「很多IT經理面臨著採用雲計算的壓力。 」她表示：「業務單元對於採用雲計算有著極強的願望，但是經理們擔心沒有公司安全系統的防護。 因此，他們希望IT部門能夠先行動起來。 另外，出於業務發展的需要，業務經理們希望通過雲計算這種新技術來提升自身的工作效率。 」

雲計算會解決問題還是帶來問題？

儘管是一個人所共知的道理，但是Haydar和Nelson還是強調要根據需求來決定雲方案的適用場景 – 大多數情況下，就是能夠帶來經濟效益的場景。 Nelson的看法是，在很多時候CIO和IT主管只是希望借助雲計算把麻煩事， 比如ERP系統等外包出去。 這種頭痛醫頭的做法是非常短視的。

「我們發現很多人其實並未真正理解什麼是雲計算，更無法瞭解應用遴選背後所隱含的經濟意義。 」Nelson說。 她認為人們應該從經濟角度出發去思考問題，比如是否能帶來長期的成本削減，或者工作負載的變化是否能讓雲計算的可擴充性充分發揮作用？

某零售公司的網站就是一個鮮明的例子。 日常的訪問量是基本穩定的，但是公休日的高峰是無法預測的。 這種情況下，雲方案的可擴充性可以確保網站在訪問高峰期正常提供服務。 在這個例子中，雲計算所帶來的經濟效益是顯而易見的。

「如果面臨類似的變數和未知需求，那麼雲計算是非常適用的。 」Nelson表示：「很多CIO還未曾這樣思考問題，他們通常先看看其他人是怎麼做的，以及別人在雲計算方面的成功經驗。 」

雲計算的實施基礎

Haydar強調任何雲計算決策都必須具備堅實的現實意義。 每當心急的同行徵求其意見時，他都建議他們先審視自己的系統和基礎架構，然後找出哪些地方可以從雲計算中獲益。 而具體的投資回報率和總體擁有成本是必不可少的，同時要證明雲方案符合行業監管規範。 這些事沒搞清楚之前，最好是按兵不動。

「如果覺得不妥當，應該責無旁貸地站出來說‘這就是不宜採用雲計算的原因。 我知道大家有採用雲計算的意願，但不是所有系統都具備相應的條件和潛在收益。 ’」Haydar說：「你應該抱一種辯證的態度，不能被各種鼓吹之下就匆忙行動 – 任何建立在錯誤基礎之上的專案註定是無法成功的。 」

很多企業不是使用公共雲，而是使用虛擬機器來在其資料中心內建立私有雲。 Wisniewski說道，這種方法被認為是降低成本和提高效率的好辦法，但同時它也帶來資料安全性問題。

專家稱，雖然安全研究人員已經證實技術性很強的管理程式攻擊是可行的，但網路罪犯使用這種複雜的攻擊的可能性很小。 企業面對的問題是，虛擬伺服器內的潛在的缺陷。 配置錯誤和糟糕的政策都可能被攻擊者利用來獲取對敏感性資料的存取權限。 例如，當虛擬快照捕捉系統狀態（備份系統的常見方法）時，通常密碼和加密金鑰都在記憶體中，因為需要利用它們來解密檔。 快照非常節省時間，也是一個很好的備份機制，但企業需要安全地存儲快照。 他表示：「你需要將加密金鑰保存在記憶體中，但你應該在記憶體中對加密金鑰進行模糊化。 」

(責任編輯：施柏鵬)