漫谈“云”上运维(3)

云时代的机会。传统运维时，IT运维人员经常把精力都浪费到设备选型、设备采购、设备上架、日常维护、故障检修、部署优化、设计维护IDC网络、安全防范、构建监控系统等工作中，对付这些已经疲于奔命，想要学些新知识则经常有心无力。而云上运维减少了传统的机房、网络设备、服务器、强弱电系统、UPS等设备维护，使得IT运维人员能从上述纷繁复杂的工作中解脱出来，利用云计算服务商提供的管理工具，可以更便捷、更高效、更灵活地完成基本运维任务，这样就能抽出更多的时间学习Go、Python、Awk、Sed和Shell等编程语言和其他新技能，利用适用的开源工具实现运维自动化、快速应用部署和实时监控。这种机会带来了双赢的效果，既提高了IT运维人员自身的技术水平和业务能力，又充分提高了企业的服务质量。

云时代的挑战。云上运维增加了新的维护内容，如要求运维人员在云平台上实现应用的快速部署、更新和实时监控，这就需要了解和掌握运维自动化技术和一些开发工具，才能做到云端轻松配置、部署和管理。公有云在基础架构安全性方面远超一般用户自建IDC，但在某些方面也会面临一些新的安全风险和挑战，公有云的运维管理工作都必须通过互联网去完成，如何安全地运维公有云上的系统也是运维人员需要解决的问题。

云时代，运维人员不光要有从事传统运维的理论知识基础、灵活的应变能力、快速的学习能力，还要具备业务思维、系统思维和运营化、过程化管理能力。供给侧改革才是治本，业务是企业发展的根本。从业务角度关注运维，运维人员应该对业务有充分的了解，熟悉业务逻辑、数据流向和业务架构及其短板。运维人员应具备整合各种资源辅助运维工作，甚至独立开发运维工具的DevOps（开发+测试+运维）能力，同时应该深化推进DevOps理念，把易运维能力作为评价运维开发质量的重要因素。运维人员要用运营化、过程化管理来做运维，做到提前预见故障，并推动开展运维风险评估和后续整改与应急响应工作，通过持续改进和迭代，将运维工作逐步标准化、自动化、智能化。

在云计算蓬勃发展的今天，IT运维人员只有通过不断学习和积累，才能在云计算的大潮中提升自身价值，适应未来云计算运维的发展要求。因此，运维人员不能故步自封，要顺应运维发展，不断学习和构建自己的知识体系，并结合业务实际有重点、有针对性地深入学习和提升专业技能，了解和学习KVM、Docker、Hadoop、Open Stack等运维领域知识，学习和熟练掌握Shell、Python、Go等开发语言和工具，站在运维技术前沿，提高自身生产力，这样才能在云时代发展中不被淘汰，为企业创造更大的价值。

任尔风起云涌，我自淡定从容；不惊去留宠辱，坐看云卷云舒。

近年来，云计算在国内外发展迅猛，并得以广泛应用，人工智能、区块链、大数据、云计算、云存储和云安全等热门技术层出不穷，而其中云计算可以说是其他各门技术的基础。随着云计算技术的不断创新，数据中心向整合化方向迈进，虚拟化技术向软硬协同方向发展，大规模分布式存储技术进入创新高峰，分布式计算技术不断完善和提升，云计算前景一片光明，IT世界进入云计算时代。在IT技术变革演进的过程中，云上运维（Operation and maintenance on Cloud）应运而生。云计算的蓬勃发展，使得用户对云的接受度越来越高，特别是中小型企业，其业务越来越多地向云端迁移。随着更多的企业将应用系统迁移到各类由云服务商提供的云计算平台，诸如亚马逊云、阿里云、腾讯云、华为云等，带来了应用系统开发和架构部署的变化，传统以网络、主机、数据库、中间件等基础设施和独立IT组件为核心的监控系统已经无法满足对应用系统性能、业务连续性和最终用户体验等方面的管理需求，IT运行维护模式需要适应新的变化，因此对IT运维也需要重新理解并通过实践重构认识。运维的核心价值和最终目标谈到运维，不得不先说说运维工作的价值和目标。个人认为，无论传统运维还是云上运维，运维的核心价值和最终目标都是在于保障业务系统的连续性、可用性、可靠性和安全性，并最大限度地提升系统的性能。传统运维的工作以机房建设、网络规划、硬件采购、软件选型测试、系统装机、应用部署、中间件维护、监控处理、自动化运维等多种形态存在。为了达到核心价值和目标，运维人员需要花费大量的人力、物力和时间参与底层IT基础建设等诸多非业务事项，这明显偏离了运维技术人员的专注点和特长。因此，很多局外人容易把运维工作看作是一种打杂的工作，负责的都是重复又繁杂的工作，甚至很多运维人也看不到自身的价值。相比而言，云上运维或许更能体现运维工程师的价值感。依托于云服务商提供的基础设施资源，IT人员可以更加专注于业务系统的建设、日常维护、系统优化等工作。云上运维与传统运维的比较从服务器管理模式来讲，传统运维一般是采用自有机房或IDC服务器托管方式管理服务器，云上运维则是利用云服务提供商提供的云主机和云数据库来管理服务器。从职能来讲，无论是传统运维还是云上运维，都非常关注稳定、高效、安全、成本等因素。下面从多个角度逐一分析云上运维和传统运维的不同。机房方面。传统运维的机房要么自建要么租用，对于租用机房，运维人员首先要做的工作就是IDC机房的调研、测试和选择，要从机房位置、线路质量、服务响应时间、QoS等多方面进行考量，同时要做多个机房的网络性能对比测试，最后选择一个适合自己企业的IDC机房。现在的IDC机房品质参差不齐，在众多IDC机房中选择性价比高并适合自己企业业务特点的机房并不容易。而云上运维机房的选择工作已经由云服务提供商为用户做好了，一个成熟的云服务提供商提供的机房都是经过专业团队严格测试才会上线运营的，整体品质一般要优于运维人员自己选择的IDC机房，运维人员只需要根据业务需要选择合适的服务商和合适地域的机房即可，这就为运维人员节省了大量时间，降低了成本。但缺点是运维人员并不了解机房的内部情况。硬件方面。传统运维时，运维人员需要考虑防火墙、路由器、交换机、服务器、存储等设备的选型、采购、上架、日常维护、故障检修、保修、保外维修等一系列硬件相关的问题。而云上运维时，运维人员不需要考虑硬件相关的事务，这些事务是云服务提供商考虑的范畴，为运维人员节省了时间，降低了成本。软件方面。传统运维时，运维人员要申请进入机房入室维护，为服务器安装操作系统，既费时又费力。如果选择远程安装既需要硬件支持，同时IDC机房工作人员要配合操作，网络安装速度慢会耗费更长的时间。对于数据库来说，要部署和维护主主复制和自动接管这种高可用数据库架构，则需要运维人员完成部署、优化、监控、排错等一系列复杂的工作。而云上运维只需要在选择云服务器的时候，选择需要的操作系统，在选择云数据库的时候选择适合的数据库版本，为企业降低了人力、维护和时间等成本。网络方面。传统运维时，对于租用多机柜、采用双线或多线BGP线路的企业来说，运维人员要设计合理高效的网络架构并配置合理的策略路由，当出现网络问题时还要有很强的网络排错能力。而云上运维时，运维人员只需要配置好VPC专有网络，选择合适的带宽，而网络故障完全交给云服务提供商来解决。安全方面。传统运维时，所有的IT基础设施和数据都由用户自己掌控，从心理上来讲用户感觉更安全，对公网的暴露面也更小。但运维人员要考虑诸如病毒、黑客等不同形式的攻击防范，有些IDC只支持小流量的流量清洗，遭遇大流量DDoS攻击时只能关闭受攻击的服务器以避免影响其他客户。而云上运维时，虽然用户会感觉自己到了战场一样，但运维人员只需要考虑云服务提供商是否提供防火墙、高防IP及大流量清洗等服务即可，防护和清洗工作交给云服务提供商来完成，有效降低了安全风险和维护难度。稳定方面。无论是传统运维还是云上运维，稳定性都是运维人员需要考虑的关键问题。传统运维时，要保证网络稳定和硬件环境稳定，运维人员要做好硬件选型、硬件评测和提前预警，同时要做好架构容灾，关键物理单元要有冗余，否则一旦发生硬件故障就会导致应用服务中断，企业会面临经济损失、用户体验下降和用户评价度降低等风险。如果企业保证了网络和硬件环境稳定，那势必会增加IT成本，而成本也是运维人员需要考虑的关键问题。而云上运维时，稳定性是由云服务提供商负责的。由于云自带冗余属性，企业在使用云服务时，无须考虑网络和硬件故障导致的服务中断，因此极大地提高了服务稳定性，同时降低了IT成本。监控方面。传统运维时，运维人员要构建服务器监控系统，通过部署各种监控工具，做到接口层、网络层、传输层、应用层监控并实现提前预警，这是一项复杂的工作，运维人员技术水平和能力的高低也会影响监控系统的准确性和易用性。而云上运维时，云服务提供商已经为云产品提供了专业的监测工具，全面、准确地对多种指标进行监控并实现提前预警，为用户节省大量时间的同时提高了监控的准确性和易用性。操作方面。传统运维需要大量人工干预，实时性差。比如新增服务器时，运维人员要考虑采购周期、上架、机柜空间、机柜电压和电流是否超标、交换机端口是否够用、安装操作系统等问题，整个流程耗费时间比较长，如果企业对外提供的服务有时限性要求，传统运维模式就显得力不从心了。在遇到业务升级和硬件更换时，通常会选择在半夜进行，且多少会造成业务中断。而云上运维彻底改变了传统的高成本运维服务模式，可以快速部署运维。云服务提供商会提供给企业运维人员操作界面友好的控制后台，通过浏览器就可以对云主机进行各种管理，新增云主机只需要很短的时间就可以完成租用、部署和上线工作，可以随时随地租用或删除云主机，操作更加便捷、高效、灵活。在方案准备充足的情况下，可随时进行业务升级，平滑无中断。云运维的不足与建议。说了这些云运维的优点，有必要说点不足之处。世界上并无绝对安全可靠之地，云也如此。多年来，阿里云、腾讯云等坍塌事件时有发生，一旦崩溃，用户则无能为力。俗话说得好，不要把所有的鸡蛋放在一个篮子里！云平台不同于传统的自建物理平台，客户无法通过监控工具进行运维的早期预警，它高度依赖云服务商宣称的健壮性。表面上看，云节省了运维成本，但故障一旦发生往往就是致命性的，对敏感和重要的业务而言，无疑是一个新的风险点，所以必须做好灾备方案。因此，使用云平台承载重要业务时，尽可能选择多个云服务商，做成主备模式，减少风险。有条件的企业可以考虑“云+传统”相结合的方式，采用自建机房或IDC服务器托管方式托管一批服务器，然后利用开源软件如Open Stack或Cloud Stack等自行构建私有云，充分利用现有硬件资源，通过吸收传统运维和云上运维的优势，结合企业自身业务特点创建具有自身特色的私有云运维模式，在降低IT成本和保障业务可靠两个方面做个折中。运维人员在云时代的机会和挑战云时代给大家带了很多机遇，同时也带来了很多挑战。有人认为，随着云的普及，运维人员将会最终消失。虽然这个观点不免有些偏激，但云时代的确给运维带来了很多不同，也让运维从业人员必须思考很多问题。云环境下要求的运维能力，不仅是技术能力，还要有先进的运维理念和方法，需要不断积累丰富的经验，积累经过反复测试的应急预案，能够快速发现故障点、准确定位故障原因，最终达到快速恢复业务。所以，相比传统运维，运维人员需要掌握的知识可能更多，需要的技能可能还要超过传统运维。云计算使运维工作更加高效，也改变了传统运维的工作内容。这是一场涉及运维工作的变革，运维人员必须跟上变革的脚步，需要思想的转变和技能的提高，需要从操作性质转变到创新性质，个人综合能力（专业技能、沟通能力、思维能力）必须升华。云时代的机会。传统运维时，IT运维人员经常把精力都浪费到设备选型、设备采购、设备上架、日常维护、故障检修、部署优化、设计维护IDC网络、安全防范、构建监控系统等工作中，对付这些已经疲于奔命，想要学些新知识则经常有心无力。而云上运维减少了传统的机房、网络设备、服务器、强弱电系统、UPS等设备维护，使得IT运维人员能从上述纷繁复杂的工作中解脱出来，利用云计算服务商提供的管理工具，可以更便捷、更高效、更灵活地完成基本运维任务，这样就能抽出更多的时间学习Go、Python、Awk、Sed和Shell等编程语言和其他新技能，利用适用的开源工具实现运维自动化、快速应用部署和实时监控。这种机会带来了双赢的效果，既提高了IT运维人员自身的技术水平和业务能力，又充分提高了企业的服务质量。云时代的挑战。云上运维增加了新的维护内容，如要求运维人员在云平台上实现应用的快速部署、更新和实时监控，这就需要了解和掌握运维自动化技术和一些开发工具，才能做到云端轻松配置、部署和管理。公有云在基础架构安全性方面远超一般用户自建IDC，但在某些方面也会面临一些新的安全风险和挑战，公有云的运维管理工作都必须通过互联网去完成，如何安全地运维公有云上的系统也是运维人员需要解决的问题。云时代，运维人员不光要有从事传统运维的理论知识基础、灵活的应变能力、快速的学习能力，还要具备业务思维、系统思维和运营化、过程化管理能力。供给侧改革才是治本，业务是企业发展的根本。从业务角度关注运维，运维人员应该对业务有充分的了解，熟悉业务逻辑、数据流向和业务架构及其短板。运维人员应具备整合各种资源辅助运维工作，甚至独立开发运维工具的DevOps（开发+测试+运维）能力，同时应该深化推进DevOps理念，把易运维能力作为评价运维开发质量的重要因素。运维人员要用运营化、过程化管理来做运维，做到提前预见故障，并推动开展运维风险评估和后续整改与应急响应工作，通过持续改进和迭代，将运维工作逐步标准化、自动化、智能化。在云计算蓬勃发展的今天，IT运维人员只有通过不断学习和积累，才能在云计算的大潮中提升自身价值，适应未来云计算运维的发展要求。因此，运维人员不能故步自封，要顺应运维发展，不断学习和构建自己的知识体系，并结合业务实际有重点、有针对性地深入学习和提升专业技能，了解和学习KVM、Docker、Hadoop、Open Stack等运维领域知识，学习和熟练掌握Shell、Python、Go等开发语言和工具，站在运维技术前沿，提高自身生产力，这样才能在云时代发展中不被淘汰，为企业创造更大的价值。任尔风起云涌，我自淡定从容；不惊去留宠辱，坐看云卷云舒。

文章来源：《计算技术与自动化》 网址: http://www.jsjsyzdhzz.cn/qikandaodu/2020/0925/472.html