Amazon云承诺第二条: 云能带来新的安全性提升
如果把传统企业数据中心比作靠护城河(即隔离机制)保障安全的城堡,那么Vogels认为“随着城堡规模的不断扩大再扩大,大多数企业会发现自己最终将无力从内部维持城堡的安全性。”但有了云,“终端到终端的终极保护”则能够变为现实。他指出,安全性正是Amazon公司最重视、也是投资力度最大的领域。应用程序级工具的大量出现使得客户能够“以原本不可能的方式”保护自身安全,而这一切都要归功于云计算的强大特性。
实际情况对比第二条: 无懈可击?云还差得远呢
没错,Amazon及其它一些云服务供应商始终严格遵循着各项安全标准,但他们真的就比任何一套企业自有基础设施要更安全吗?今年一月,Amazon旗下的电子商务网站Zappos成为又一位安全事故的受害者——大量信用卡信息可能发生泄露。除了企业的口碑及信誉大受损害,这次事故也引发了一系列纠纷及诉讼。
有证据表明,云计算工具在无形中助长了恶意软件制作者的嚣张气焰。就以去年夏天的犯罪事件为例,恶意攻击者利用AWS来散播用于窃取金融信息的恶意软件,他们的做法是注册一个账户,再以此为基础对11家跨国银行展开侵袭。Amazon公司在收到卡巴斯基实验室的警告后才发现了这一问题,但根据这家老牌杀毒企业的说法,Amazon用了六十个小时才搞定该恶意连接。当然,恶意软件制作者们会在攻击活动中用到任何目前可用的技术及环境,但Amazon公司无疑在防护方面做得还不到位。
Amazon云承诺第三条: 云让你随心所欲控制设施规模
能够根据实际需求配备设施规模可以说是每一位IT人士在打造硬件基础时希望达到的首要目标。不过以云理念为基础打造的分布式系统则确实做到了与需求直接挂钩,这一点基本上没有疑问。在实现数据库集群的按需使用时,我们需要不断变更配置、调整、布置并重新分区以保持现有处理性能。Vogels认为,AWS方案成功突破了数据库即应用程序的执行瓶颈,因为用户能够随时按照当前运行特性调用合适的资源,这就使得应用程序的规模管理变得非常简便易行。
实际情况对比第三条: 私有云令按需使用更具操作性
不过直接购买云基础设施即服务(IaaS)供应商的现成产品显然更方便,不过InformationWeek网站的Art Wittmann所说,将虚拟化与私有云同企业业务有机结合不仅能够节约大量成本,还能提供更强的处理性能。这也正是IaaS的市场普及速度如此缓慢的主要原因。我们承认在面对浮动剧烈、胃口极大的性能需求时,公共云能拿出一千零一条优势来;但对于那些业务线稳定且对性能要求不高的企业而言,用自己的设备还是要便宜得多。