漫谈“云”上运维(2)

安全方面。传统运维时，所有的IT基础设施和数据都由用户自己掌控，从心理上来讲用户感觉更安全，对公网的暴露面也更小。但运维人员要考虑诸如病毒、黑客等不同形式的攻击防范，有些IDC只支持小流量的流量清洗，遭遇大流量DDoS攻击时只能关闭受攻击的服务器以避免影响其他客户。而云上运维时，虽然用户会感觉自己到了战场一样，但运维人员只需要考虑云服务提供商是否提供防火墙、高防IP及大流量清洗等服务即可，防护和清洗工作交给云服务提供商来完成，有效降低了安全风险和维护难度。

稳定方面。无论是传统运维还是云上运维，稳定性都是运维人员需要考虑的关键问题。传统运维时，要保证网络稳定和硬件环境稳定，运维人员要做好硬件选型、硬件评测和提前预警，同时要做好架构容灾，关键物理单元要有冗余，否则一旦发生硬件故障就会导致应用服务中断，企业会面临经济损失、用户体验下降和用户评价度降低等风险。如果企业保证了网络和硬件环境稳定，那势必会增加IT成本，而成本也是运维人员需要考虑的关键问题。而云上运维时，稳定性是由云服务提供商负责的。由于云自带冗余属性，企业在使用云服务时，无须考虑网络和硬件故障导致的服务中断，因此极大地提高了服务稳定性，同时降低了IT成本。

监控方面。传统运维时，运维人员要构建服务器监控系统，通过部署各种监控工具，做到接口层、网络层、传输层、应用层监控并实现提前预警，这是一项复杂的工作，运维人员技术水平和能力的高低也会影响监控系统的准确性和易用性。而云上运维时，云服务提供商已经为云产品提供了专业的监测工具，全面、准确地对多种指标进行监控并实现提前预警，为用户节省大量时间的同时提高了监控的准确性和易用性。

操作方面。传统运维需要大量人工干预，实时性差。比如新增服务器时，运维人员要考虑采购周期、上架、机柜空间、机柜电压和电流是否超标、交换机端口是否够用、安装操作系统等问题，整个流程耗费时间比较长，如果企业对外提供的服务有时限性要求，传统运维模式就显得力不从心了。在遇到业务升级和硬件更换时，通常会选择在半夜进行，且多少会造成业务中断。而云上运维彻底改变了传统的高成本运维服务模式，可以快速部署运维。云服务提供商会提供给企业运维人员操作界面友好的控制后台，通过浏览器就可以对云主机进行各种管理，新增云主机只需要很短的时间就可以完成租用、部署和上线工作，可以随时随地租用或删除云主机，操作更加便捷、高效、灵活。在方案准备充足的情况下，可随时进行业务升级，平滑无中断。

云运维的不足与建议。说了这些云运维的优点，有必要说点不足之处。世界上并无绝对安全可靠之地，云也如此。多年来，阿里云、腾讯云等坍塌事件时有发生，一旦崩溃，用户则无能为力。俗话说得好，不要把所有的鸡蛋放在一个篮子里！云平台不同于传统的自建物理平台，客户无法通过监控工具进行运维的早期预警，它高度依赖云服务商宣称的健壮性。表面上看，云节省了运维成本，但故障一旦发生往往就是致命性的，对敏感和重要的业务而言，无疑是一个新的风险点，所以必须做好灾备方案。因此，使用云平台承载重要业务时，尽可能选择多个云服务商，做成主备模式，减少风险。有条件的企业可以考虑“云+传统”相结合的方式，采用自建机房或IDC服务器托管方式托管一批服务器，然后利用开源软件如Open Stack或Cloud Stack等自行构建私有云，充分利用现有硬件资源，通过吸收传统运维和云上运维的优势，结合企业自身业务特点创建具有自身特色的私有云运维模式，在降低IT成本和保障业务可靠两个方面做个折中。

运维人员在云时代的机会和挑战

云时代给大家带了很多机遇，同时也带来了很多挑战。有人认为，随着云的普及，运维人员将会最终消失。虽然这个观点不免有些偏激，但云时代的确给运维带来了很多不同，也让运维从业人员必须思考很多问题。

云环境下要求的运维能力，不仅是技术能力，还要有先进的运维理念和方法，需要不断积累丰富的经验，积累经过反复测试的应急预案，能够快速发现故障点、准确定位故障原因，最终达到快速恢复业务。所以，相比传统运维，运维人员需要掌握的知识可能更多，需要的技能可能还要超过传统运维。云计算使运维工作更加高效，也改变了传统运维的工作内容。这是一场涉及运维工作的变革，运维人员必须跟上变革的脚步，需要思想的转变和技能的提高，需要从操作性质转变到创新性质，个人综合能力（专业技能、沟通能力、思维能力）必须升华。

文章来源：《计算技术与自动化》 网址: http://www.jsjsyzdhzz.cn/qikandaodu/2020/0925/472.html