مضرات محاسبات ابری

اگر می خواهید خدمات دیجیتالی از هر نوع ارائه دهید ، باید انواع منابع را تخمین بزنید ، که کمترین آنها CPU ، حافظه ، ذخیره سازی و اتصال شبکه نیست. کدام منابع را برای تحویل خود انتخاب می کنید-مبتنی بر ابر یا محلی-به عهده شماست. اما مطمئناً ابتدا می خواهید کارهای خانه خود را انجام دهید. شما باید جوانب مثبت و منفی محاسبات ابری و نحوه متناسب سازی هرگونه معایب موجود را درک کنید.

Cloud Computing با کاهش هزینه ها و فعال کردن تمرکز بر صلاحیت اصلی تجارت ، به جای مسائل مربوط به فناوری اطلاعات و زیرساخت ها ، از بسیاری از شرکت ها سود برده است. با وجود اعتیاد به مواد مخدره عمومی در مورد این موضوع در سراسر جهان ، می توان مضراتی از محاسبات ابری ، به ویژه در عملیات کوچکتر وجود داشت. بیایید نگاهی به مزایا و مضرات محاسبات ابری بیندازیم و به شما نشان دهیم که چگونه می توانید هرگونه مضرات موجود را درک و متناسب کنید.

بنابراین - اگر نمی دانید مضرات محاسبات ابری چیست - در جای مناسب قرار دارید. در این مقاله ، ما برخی از مضرات اصلی محاسبات ابری را بررسی خواهیم کرد و نکات و بهترین شیوه هایی را که تیم های شما می توانند برای پرداختن به آنها استفاده کنند ، به اشتراک می گذاریم. شما می توانید این روند را با استفاده از یک رویکرد کامل و فرآیند برای درک امنیت ابر ، مانند امنیت آکادمی ابر-آماده سازی صدور گواهینامه ویژه برای مسیر یادگیری AWS ، ساده کنید.

مضرات محاسبات ابری توضیح داده شده است

1)زمان خراش

خرابی اغلب به عنوان یکی از بزرگترین مضرات محاسبات ابری ذکر می شود. از آنجا که سیستم های محاسبات ابری مبتنی بر اینترنت هستند ، قطع خدمات همیشه یک احتمال ناگوار است و به هر دلیلی می تواند رخ دهد.

آیا تجارت شما می تواند تأثیرات قطع یا کندی را داشته باشد؟قطع خدمات وب آمازون در سال 2017 هزینه شرکت های معامله عمومی را تا 150 میلیون دلار هزینه کرد. متأسفانه ، هیچ سازمانی مصون نیست ، به ویژه هنگامی که فرآیندهای مهم تجاری نتوانند آن را قطع کنند. در ژوئن و ژوئیه سال 2019 ، تعداد زیادی از شرکت ها و خدمات با قطع شدن از جمله CloudFlare (ارائه دهنده خدمات وب مهم) ، Google ، Amazon ، Shopify ، Reddit ، Verizon و Spectrum برخورد کردند.

بهترین روشها برای به حداقل رساندن خرابی برنامه ریزی شده در یک محیط ابری

• خدمات طراحی با در دسترس بودن بالا و بازیابی فاجعه در ذهن. مناطق چند در دسترس را که توسط فروشندگان ابر در زیرساخت های خود ارائه شده است ، اهرم کنید.
• اگر خدمات شما تحمل کمی برای عدم موفقیت دارند ، استقرار چند منطقه ای را با عدم موفقیت خودکار در نظر بگیرید تا از بهترین تداوم تجارت ممکن اطمینان حاصل کنید.
• یک برنامه بازیابی فاجعه را مطابق با اهداف تجاری خود تعریف و پیاده سازی کنید که کمترین زمان بازیابی ممکن (RTO) و اهداف نقطه بازیابی (RPO) را ارائه می دهد.
• در نظر بگیرید که اتصال اختصاصی مانند AWS Direct Coect ، Azure ExpressRoute یا Incoect اختصاصی Google Cloud یا Intercoect را در نظر بگیرید. این سرویس ها یک ارتباط شبکه اختصاصی بین شما و نقطه حضور سرویس ابری را ارائه می دهند. این می تواند قرار گرفتن در معرض خطر وقفه در تجارت از اینترنت عمومی را کاهش دهد.
• چاپ خوب را در توافق نامه سطح خدمات خود (SLA) بخوانید. آیا شما 99. 9 ٪ به موقع یا حتی بهتر تضمین شده اید؟این خرابی 0. 1 ٪ برابر 45 دقیقه در ماه یا حدود هشت ساعت در سال است.

2)امنیت و حریم خصوصی

اگرچه ارائه دهندگان خدمات ابری بهترین استانداردهای امنیتی و گواهینامه های صنعت را پیاده سازی می کنند ، ذخیره داده ها و پرونده های مهم برای ارائه دهندگان خدمات خارجی همیشه خطرات را باز می کند. هرگونه بحث در مورد داده ها باید به امنیت و حریم خصوصی بپردازد ، به خصوص در مورد مدیریت داده های حساس. ما نباید فراموش کنیم که چه اتفاقی در Code Space و هک کردن کنسول AWS EC2 آنها رخ داده است ، که منجر به حذف داده ها و خاموش شدن نهایی شرکت شد. وابستگی آنها به زیرساخت های مبتنی بر ابر از راه دور به معنای درگیری خطرات برون سپاری همه چیز بود.

البته انتظار می رود هر ارائه دهنده خدمات محاسباتی ابری از زیرساخت های سخت افزاری اساسی استقرار مدیریت و محافظت کند. با این حال ، مسئولیت های شما در حوزه مدیریت دسترسی کاربر نهفته است ، و این وظیفه شماست که تمام سناریوهای خطر را با دقت وزن کنید.

اگرچه نقض اخیر داده های کارت اعتباری و اعتبار ورود کاربر هنوز در ذهن مردم تازه است ، اما اقداماتی برای اطمینان از ایمنی داده ها انجام شده است. یکی از این نمونه ها قانون حفاظت از داده های عمومی (GDPR) است که اخیراً در اتحادیه اروپا به تصویب رسید تا کنترل بیشتری بر روی داده های خود به کاربران ارائه شود. با این وجود ، شما هنوز هم باید از مسئولیت های خود آگاه باشید و از بهترین شیوه ها پیروی کنید.

بهترین روشها برای به حداقل رساندن خطرات امنیتی و حریم خصوصی

• این مهم است: مدل مسئولیت مشترک ارائه دهنده ابر خود را درک کنید. شما هنوز هم مسئولیت آنچه در شبکه و محصول خود رخ می دهد ، مسئولیت پذیر خواهید بود. در هر سطح از استقرار شما
• بدانید چه کسی قرار است به هر منبع و خدمات دسترسی داشته باشد و دسترسی به حداقل امتیاز را محدود کند. اگر یک کارمند سرکش شود و به استقرار شما دسترسی پیدا کند ، می خواهید تأثیر آنها تا حد امکان بیش از کوچکترین منطقه باشد.
• اطمینان حاصل کنید که مهارت های تیم شما به عهده کار است. 10 مورد برتر متخصصان امنیت سایبری باید بدانند یک مقاله عالی برای درک چگونگی کاهش نگرانی های امنیتی و حریم خصوصی در ابر است.
• یک رویکرد مبتنی بر ریسک را برای تأمین دارایی های مورد استفاده در ابر و امنیت e xtend به دستگاه ها انجام دهید.
• تأیید هویت چند عاملی برای کلیه حساب های دسترسی به داده ها یا سیستم های حساس.
• رمزگذاری ، رمزگذاری ، رمزگذاری. رمزگذاری را در هر کجا که می توانید روشن کنید - برنده های آسان در ذخیره اشیاء مانند Amazon S3 یا Azure Blob Storage که در آن داده های مشتری اغلب در آن زندگی می کنند. عمل ساده برای روشن کردن رمزگذاری در S3 می تواند مانع از نقض داده های سرمایه یک در ژوئیه 2019 شود که اطلاعات 100 میلیون کاربر را در معرض دید خود قرار داده است.

3)آسیب پذیری در حمله

در ادامه با اشکالاتی از محاسبات ابری ، یکی دیگر از آسیب پذیری مربوط می شود: در محاسبات ابری ، هر مؤلفه بصورت آنلاین است ، که آسیب پذیری های احتمالی را در معرض دید قرار می دهد. حتی بهترین تیم ها هر از گاهی دچار حملات شدید و نقض امنیت می شوند. از آنجا که Cloud Computing به عنوان یک سرویس عمومی ساخته شده است ، قبل از یادگیری پیاده روی آسان است. از این گذشته ، هیچ کس در یک فروشنده ابر مهارت های مدیریت شما را قبل از اعطای حساب به شما بررسی نمی کند: تمام کاری که برای شروع کار لازم است ، به طور کلی یک کارت اعتباری معتبر است.

بهترین روشها برای کمک به شما در کاهش حملات ابری

• امنیت را به جنبه اصلی تمام عملیات فناوری اطلاعات تبدیل کنید.
• تمام تیم های خود را با بهترین روشهای امنیتی ابر به روز نگه دارید.
• اطمینان حاصل کنید که خط مشی های امنیتی و رویه ها به طور مرتب بررسی و بررسی می شوند.
• بطور فعال اطلاعات را طبقه بندی کرده و کنترل دسترسی را اعمال کنید.
• از خدمات ابری مانند AWS Inspector ، AWS CloudWatch ، AWS CloudTrail و AWS پیکربندی برای خودکار سازی کنترل های انطباق استفاده کنید.
• از سوء استفاده از داده ها جلوگیری کنید.
• استراتژی های پیشگیری و پاسخ را در عملیات امنیتی ادغام کنید.
• پروژه های سرکش را با ممیزی کشف کنید.
• دسترسی به رمز عبور را از حساب هایی که نیازی به ورود به خدمات ندارند ، حذف کنید.
• کلیدها و اعتبار دسترسی را مرور و بچرخانید.
• برای آگاهی از حملات شناخته شده ، وبلاگ ها و اطلاعیه های امنیتی را دنبال کنید.
• بهترین روش های امنیتی را برای هر نرم افزار منبع باز که از آن استفاده می کنید استفاده کنید.
• مجدداً از رمزگذاری استفاده کنید هر زمان و هر کجا ممکن است.

این شیوه ها به سازمان شما کمک می کند تا در معرض قرار گرفتن در معرض و جابجایی داده های مهم نظارت کند ، از سیستم های مهم در برابر حمله و سازش دفاع کند و دسترسی به زیرساخت ها و داده ها را برای محافظت در برابر خطرات بیشتر تأیید کند.

4)کنترل محدود و انعطاف پذیری

از آنجا که زیرساخت های ابری کاملاً متعلق به ، مدیریت و کنترل شده توسط ارائه دهنده خدمات ابری است ، حداقل کنترل را به مشتری منتقل می کند.

تا درجات مختلف (بسته به سرویس خاص) ، کاربران ابر ممکن است متوجه شوند که کنترل کمتری بر عملکرد و اجرای خدمات در زیرساخت های میزبان ابر دارند. توافق نامه مجوز کاربر نهایی ارائه دهنده ابر (EULA) و سیاست های مدیریتی ممکن است محدودیت هایی را برای آنچه مشتریان می توانند با استقرار خود انجام دهند تحمیل کند. مشتریان کنترل برنامه ها ، داده ها و خدمات خود را حفظ می کنند ، اما ممکن است سطح کنترل یکسانی بر زیرساخت های پس زمینه خود نداشته باشند.

بهترین روشها برای حفظ کنترل و انعطاف پذیری

• برای کمک به اجرای ، اجرای و پشتیبانی از خدمات ابری ، از شریک ارائه دهنده خدمات ابری استفاده کنید.
• مسئولیت های خود و مسئولیت های فروشنده ابر را در مدل مسئولیت مشترک برای کاهش احتمال حذف یا خطا درک کنید.
• برای درک سطح اصلی پشتیبانی ارائه دهنده خدمات ابری خود وقت بگذارید. آیا این سطح خدمات نیازهای پشتیبانی شما را برآورده می کند؟بیشتر ارائه دهندگان خدمات ابری ، سطح پشتیبانی اضافی را بیش از و بالاتر از پشتیبانی اساسی برای هزینه اضافی ارائه می دهند.
• اطمینان حاصل کنید که SLA را در مورد زیرساخت ها و خدماتی که می خواهید از آنها استفاده کنید درک کرده اید و چگونه این امر بر توافق های شما با مشتریان تأثیر می گذارد.

5)قفل فروشنده

قفل فروشنده یکی دیگر از مضرات درک شده محاسبات ابری است. جابجایی آسان بین خدمات ابری خدماتی است که هنوز کاملاً تکامل نیافته است ، و سازمان ها ممکن است انتقال خدمات خود از یک فروشنده به دیگری را دشوار کنند. تفاوت بین سیستم عامل های فروشنده ممکن است در مهاجرت از یک بستر ابری به دیگری مشکل ایجاد کند ، که می تواند با هزینه های اضافی و پیچیدگی های پیکربندی برابر باشد. شکاف ها یا سازش های ایجاد شده در هنگام مهاجرت نیز می تواند داده های شما را در معرض آسیب پذیری های امنیتی و حریم خصوصی اضافی قرار دهد.

بهترین روشها برای کاهش وابستگی

• طراحی با معماری ابر بهترین روشها را در ذهن داشته باشید. تمام خدمات محاسبات ابری فرصتی برای بهبود در دسترس بودن و عملکرد ، لایه های دکوراسیون و کاهش تنگناهای عملکرد فراهم می کند. اگر خدمات خود را با استفاده از بهترین روشهای معماری Cloud ساخته اید ، کمتر احتمال دارد که از یک پلت فرم ابر به دیگری مشکل وارد کنید.
• به درستی درک کنید که فروشندگان شما برای جلوگیری از چالش های قفل چه چیزی را می فروشند.
• برای جلوگیری از قفل شدن فروشنده از یک استراتژی چند ابر استفاده کنید. اگرچه این ممکن است هم توسعه و هم پیچیدگی عملیاتی را به استقرار شما اضافه کند ، لازم نیست که یک معامله گر باشد. آموزش می تواند به آماده سازی تیم ها به معمار و انتخاب بهترین خدمات و فناوری ها کمک کند. به عنوان یک استراتژی هنگام طراحی برنامه ها برای اطمینان از قابلیت حمل و نقل اکنون و در آینده.
• برنامه های خود را با خدماتی که مزایای اول ابر را ارائه می دهد ، مانند مدولار بودن و قابلیت حمل و نقل میکروسرویس و کد ، بسازید. ظروف و Kubeetes را فکر کنید.

6)نگرانی های مربوط به هزینه

آخرین مورد از مضرات مربوط به هزینه های محاسبات ابری است. اتخاذ راه حل های ابری در مقیاس کوچک و برای پروژه های کوتاه مدت می تواند گران باشد. با این حال ، مهمترین سود محاسبات ابری از نظر صرفه جویی در هزینه IT است. خدمات ابری Pay-as-Go می توانند انعطاف پذیری بیشتری و هزینه های سخت افزاری کمتری را ارائه دهند ، اما برچسب قیمت کلی می تواند بالاتر از آنچه انتظار داشتید باشد. تا زمانی که مطمئن شوید چه چیزی برای شما بهتر کار خواهد کرد ، ایده خوبی است که با ارائه انواع مختلفی آزمایش کنید. همچنین ممکن است از ماشین حساب های هزینه ای که توسط ارائه دهندگان مانند خدمات وب آمازون و Google Cloud Platform در دسترس است ، استفاده کنید.

بهترین روشها برای کاهش هزینه ها

• سعی کنید خدمات خود را بیش از حد ارائه ندهید ، بلکه به دنبال استفاده از خدمات مقیاس خودکار باشید.
• اطمینان حاصل کنید که گزینه ای برای مقیاس پایین و همچنین به بالا دارید.
• در صورت داشتن حداقل استفاده شناخته شده ، پیش پرداخت کرده و از موارد رزرو شده استفاده کنید.
• برای شروع/متوقف کردن نمونه های خود برای صرفه جویی در هزینه در هنگام استفاده از آنها ، فرآیند را خودکار کنید.
• هشدارهایی برای ردیابی هزینه های ابر ایجاد کنید.

مضرات محاسبات ابری: افکار بسته شدن

بسیاری از سازمانها از چابکی ، مقیاس و صورتحساب پرداخت برای هر کاربردی که خدمات ابری ارائه می دهند بهره مند می شوند. با این حال ، مانند هر سرویس زیرساختی ، مناسب بودن محاسبات ابری برای مورد استفاده خاص شما باید در یک ارزیابی مبتنی بر ریسک ارزیابی شود. برای تحقیق و برنامه ریزی به موقع بسازید تا بفهمید ابر چگونه بر تجارت شما تأثیر می گذارد.