企業(yè)采用IaaS需注意哪些問題？

Bob Violino

企業(yè)長期部署在數(shù)據(jù)中心的服務(wù)器、操作系統(tǒng)、核心軟件和網(wǎng)絡(luò)正在向外遷移到公有云。

云計算并不是一種單一類型的產(chǎn)品，而是為滿足企業(yè)各種IT需求而提供的多種服務(wù)。

通過云計算提供的一類這樣的服務(wù)是基礎(chǔ)設(shè)施即服務(wù)（IaaS），它通常通過互聯(lián)網(wǎng)為企業(yè)提供虛擬化的計算資源。IaaS是一類主要的云計算服務(wù)，其他的還有軟件即服務(wù)（SaaS）和平臺即服務(wù)（PaaS）。

在IaaS模型中，第三方服務(wù)提供商以高度自動化的交付模式為客戶托管硬件設(shè)備、操作系統(tǒng)和其他軟件、服務(wù)器、存儲系統(tǒng)，以及其他各種IT組件。在某些情況下，他們還處理持續(xù)的系統(tǒng)維護(hù)、數(shù)據(jù)備份和業(yè)務(wù)連續(xù)性等任務(wù)。

使用IaaS的企業(yè)可以自行部署基礎(chǔ)設(shè)施服務(wù)，并按使用量付費。費用通常按小時、星期或者按月支付，具體視服務(wù)合同而定。在某些情況下，供應(yīng)商根據(jù)在一段時間內(nèi)使用的虛擬機(jī)（VM）容量，向客戶收取基礎(chǔ)設(shè)施服務(wù)費。

類似于其他的云計算服務(wù)，IaaS支持使用虛擬化環(huán)境中的IT資源，這通常是通過公共連接來實現(xiàn)的，典型的是互聯(lián)網(wǎng)。但采用IaaS后，你可以訪問虛擬化組件，這樣就可以在其上創(chuàng)建自己的IT平臺——而不是在自己的數(shù)據(jù)中心。

提供給客戶的IaaS服務(wù)資源池來自多臺服務(wù)器和多個網(wǎng)絡(luò)，這些服務(wù)器和網(wǎng)絡(luò)通常分布在由云計算提供商擁有和維護(hù)的多個數(shù)據(jù)中心。

IaaS資源可以是單租戶或者多租戶，是由服務(wù)提供商托管的。

“多租戶”是指多個客戶共享這些資源，即使他們的系統(tǒng)是分開的。這是提供IaaS最常見的方式，因為它非常有效而且可擴(kuò)展，普遍降低了云計算的成本。

相比之下，單租戶系統(tǒng)服務(wù)于那些要求與其他租戶嚴(yán)格分離的租戶，但成本更高。單租戶系統(tǒng)更像是傳統(tǒng)的托管服務(wù)，第三方供應(yīng)商將其數(shù)據(jù)中心的專用空間租給客戶，而一個真正的單租戶IaaS還提供云計算專有功能，例如可擴(kuò)展性，能使用多種平臺技術(shù)，而托管服務(wù)往往不提供這些。

企業(yè)可以使用云計算技術(shù)，在自己的數(shù)據(jù)中心建立自己的內(nèi)部IaaS，但這不是真正的IaaS。這實際是一個傳統(tǒng)的數(shù)據(jù)中心，只是使用了現(xiàn)代的云計算技術(shù)。云服務(wù)提供商建立IaaS平臺為成百上千的客戶提供支持，因此，其可擴(kuò)展性更好，技術(shù)選擇更多，能夠按需供給，而且通常更安全。

企業(yè)為什么要采用IaaS？

就像其他云計算服務(wù)一樣，IaaS的主要業(yè)務(wù)優(yōu)勢在于其敏捷性，這是依賴于本地數(shù)據(jù)中心的傳統(tǒng)IT基礎(chǔ)設(shè)施無法企及的。

IaaS平臺提供高度可擴(kuò)展的IT資源，可以根據(jù)容量變化需求進(jìn)行調(diào)整。這使得該模式非常適合那些臨時出現(xiàn)大工作負(fù)載的企業(yè)，例如很多零售商在假日購物季會面臨很高的負(fù)荷。這也非常適合中小型企業(yè)，預(yù)計他們的需求會穩(wěn)步增長。

目前，企業(yè)正在尋求更靈活的方式來更好地與基于網(wǎng)絡(luò)、能隨時進(jìn)行調(diào)整的業(yè)務(wù)進(jìn)行競爭。提高業(yè)務(wù)的敏捷性和可擴(kuò)展性是IaaS的關(guān)鍵業(yè)務(wù)推動因素。

節(jié)約成本也是如此。通過把IT基礎(chǔ)設(shè)施轉(zhuǎn)移到云中，可以節(jié)省資本和運營支出。按需支付計算容量，減少了未充分利用的資源的成本。由于減少了對內(nèi)部數(shù)據(jù)中心硬件的依賴，還降低了IT硬件維護(hù)成本。云監(jiān)控工具和云智能成本模型可以幫助避免IaaS費用的激增。

但是，必須仔細(xì)監(jiān)視使用情況，并確保應(yīng)用程序和其他系統(tǒng)高效地使用云計算資源。因為，在IaaS的計費環(huán)境中，只要你使用了資源，不論是有效的還是浪費的，都要同樣付費。

IaaS的另一個優(yōu)勢是位置的靈活性。企業(yè)幾乎可以從任何能連接互聯(lián)網(wǎng)的地方來使用IaaS服務(wù)。

還有可用性的優(yōu)勢。云計算提供商依賴于多個設(shè)施，所以不會出現(xiàn)單點故障。他們還根據(jù)客戶所在位置為其分配設(shè)施，以減少延遲。

IaaS的典型應(yīng)用

你可以使用IaaS來處理各種工作負(fù)載。但是據(jù)2017年6月的Gartner報告，這些服務(wù)的需求通常有四大類：

數(shù)字業(yè)務(wù)：在幾乎所有受數(shù)字中斷影響的業(yè)務(wù)中，數(shù)字業(yè)務(wù)需求占據(jù)了IaaS的大部分工作負(fù)載。數(shù)字業(yè)務(wù)應(yīng)用情形包括數(shù)字營銷、電子商務(wù)、客戶資源管理、軟件即服務(wù)、數(shù)據(jù)服務(wù)，以及物聯(lián)網(wǎng)（IoT）應(yīng)用。

敏捷項目：很多企業(yè)啟動了以敏捷方式執(zhí)行的IT項目?？焖賾?yīng)用開發(fā)、原型設(shè)計、試驗，以及其他需要敏捷性和靈活性，能滿足基礎(chǔ)設(shè)施迫切需求的項目往往在IaaS上執(zhí)行。

替代數(shù)據(jù)中心：在很多企業(yè)中，IaaS將逐步取代或者補充傳統(tǒng)的本地部署的數(shù)據(jù)中心基礎(chǔ)設(shè)施。在這些情形中，IaaS的典型應(yīng)用類似于企業(yè)內(nèi)部的虛擬化環(huán)境，企業(yè)通常從開發(fā)環(huán)境或者不太重要的生產(chǎn)應(yīng)用程序開始，然后隨著經(jīng)驗和信任程度的增長，逐漸擴(kuò)大IaaS的使用，去承載關(guān)鍵的應(yīng)用程序。

批量計算：據(jù)Gartner，這是IaaS最不常見的需求。在這些情形中，IaaS可以替代傳統(tǒng)的高性能計算或者網(wǎng)格計算?？赡艿膽?yīng)用包括渲染、視頻編碼、基因排序、建模與仿真、數(shù)值分析和數(shù)據(jù)分析。

IaaS技術(shù)調(diào)查

IaaS服務(wù)的領(lǐng)先供應(yīng)商有亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）、微軟、谷歌、IBM、阿里云、Oracle、Virtustream、CenturyLink、Rackspace，以及Joyent。

每一IaaS服務(wù)的主要技術(shù)組件包括計算資源、存儲和網(wǎng)絡(luò)。

有些還提供自助服務(wù)接口，包括基于Web的用戶接口和API、以服務(wù)形式交付的管理工具，以及云計算軟件基礎(chǔ)設(shè)施服務(wù)。

據(jù)Gartner，IaaS服務(wù)的主要特點包括：

同時提供公有云和私有云IaaS。公有云和私有云的單一架構(gòu)和功能集以及跨云管理特性，使企業(yè)能夠根據(jù)自己的需求在不同的服務(wù)模型之間移動工作負(fù)載。

高安全標(biāo)準(zhǔn)。盡管所有提供商都聲稱他們有很高的安全標(biāo)準(zhǔn)，但他們提供給客戶的控制范圍卻大不相同。他們都提供滿足一般監(jiān)管合規(guī)要求的服務(wù)，通常為他們的數(shù)據(jù)中心提供SSAE 16審計服務(wù)。有些可能還對其IaaS服務(wù)進(jìn)行第三方安全評估。

高可用性。一般都能達(dá)到99.95%甚至更高的每月計算可用性的服務(wù)等級協(xié)議（SLA），要高于托管服務(wù)的可用性SLA。很多供應(yīng)商有更多的SLA，覆蓋了網(wǎng)絡(luò)可用性和性能，以及客戶服務(wù)響應(yīng)等。

按小時計費。據(jù)Gartner，所有供應(yīng)商都提供按小時計費的虛擬機(jī)，有些還提供更短的計費增量，這對于短期批量工作來說更經(jīng)濟(jì)高效。大多數(shù)提供商以每個虛擬機(jī)為基礎(chǔ)收費，有些提供共享資源池定價模型，或者根據(jù)服務(wù)靈活的定價。

IaaS的風(fēng)險和挑戰(zhàn)

與任何其他類型的云服務(wù)一樣，IaaS也帶來了一些企業(yè)需要解決的風(fēng)險和挑戰(zhàn)。

其中的關(guān)鍵問題是網(wǎng)絡(luò)安全威脅。保護(hù)云中的數(shù)據(jù)在很大程度上取決于服務(wù)提供商所擁有的云基礎(chǔ)設(shè)施的安全性。例如，如果虛擬機(jī)管理程序被攻破了，那么虛擬機(jī)就有可能被暴露。

當(dāng)服務(wù)提供商的員工能夠直接訪問云基礎(chǔ)設(shè)施（包括硬件，網(wǎng)絡(luò)和虛擬機(jī)管理程序）時，也會帶來安全風(fēng)險。

其中的一些安全和隱私風(fēng)險可能會導(dǎo)致難以遵守政府規(guī)章制度。對于那些受到嚴(yán)格監(jiān)管的行業(yè)，例如醫(yī)療保健和金融服務(wù)行業(yè)，情況尤其如此。

另一個可能的挑戰(zhàn)是管理IT環(huán)境的復(fù)雜性，這種環(huán)境嚴(yán)重依賴于外部實體提供的云計算服務(wù)。由于依賴于服務(wù)提供商提供關(guān)鍵的IT功能，因此自然會出現(xiàn)一些失控的情況，而且由于IaaS提供商擁有并維護(hù)基礎(chǔ)設(shè)施，對企業(yè)來說可能更難以進(jìn)行管理和監(jiān)控。

最后，服務(wù)提供商本身也有相關(guān)的風(fēng)險。正如Gartner在其報告中指出的，由于市場繼續(xù)圍繞AWS、微軟和谷歌進(jìn)行整合，市場上的很多供應(yīng)商正在重新評估他們的IaaS業(yè)務(wù)——因此企業(yè)應(yīng)該意識到，一些供應(yīng)商可能會對他們的IaaS戰(zhàn)略方向做出重大調(diào)整。這包括采用新平臺取代目前的服務(wù)，甚至完全脫離IaaS業(yè)務(wù)。

盡管有這些問題和其他挑戰(zhàn)，IaaS作為企業(yè)創(chuàng)建更敏捷和更經(jīng)濟(jì)高效的IT環(huán)境的一種方式，仍然在不斷發(fā)展中。

Bob Violino目前在紐約，是Computerworld、CIO、CSO、InfoWorld和Network World的特約撰稿人。

原文網(wǎng)址

https：//www.infoworld.com/article/3220669/iaas/what-is-iaas-the-modern-datacenter-platform.html