云部署的十大最佳实践

趋势科技客户解决方案部经理Laura Maio认为，目前有三大重要趋势在推动着云的使用和部署。“第一，企业将公有云作为其内部环境的一种自然延伸。第二，企业的非IT业务部门利用公有云可以更快捷地访问服务器和存储资源。第三，企业的IT部门本身也有压力，需要构建安全的、功能类似公有云的私有云环境，以便从公有云提供商那里重新赢回非IT业务部门的信任。”

肯特州立大学副校长兼CIO Ed Mahon是云计算的坚定信仰者，但他认为只有IT部门才能聪明地使用云。“我们会采用基于活动的成本会计方法去评估是否应该把内部业务迁移到云中。例如，我们把教职员工的邮件服务迁移到了微软365上，每年可节约65万美元成本。”此外，把学生的邮件迁移到云中“也让我们腾出了30台服务器。”

对IT经理来说，既高效、又安全地使用云是一大挑战。在和多位云专家咨询沟通之后，我们列出了这份十大云部署最佳实践列表。

最佳实践#1：了解不同类型的云

云并非什么庞然怪物。事实上，IT经理们要面对的云多种多样;每个云都有各自的特点和应用。明智的经理们必须要事先了解哪个云最适合他们，才能够放心地将企业的数据迁出企业服务器和防火墙之外。

最佳实践#2：评估企业的IT活动

为了有效地利用云，IT经理必须了解，将哪些应用迁移到云中可以为客户带来利益。肯特州立大学的Mahon将这一过程称之为“基于活动的成本会计方法”，意思就是要仔细审视现有的各种内部应用，并评估哪些应用迁到云中会更有效率。

最佳实践#3：没有一种云是万能的

在根据基于活动的成本评估方法选择了适当的云之后，IT经理还必须仔细考察云提供商及其应用，看它们是否能够满足自己的需求。这是因为“不存在一组包罗万象的云应用可以为所有客户提供最佳服务，”云安全联盟(CSA)的COO John Howie说。“所以IT经理应仔细研究各种现有的云选项，需要不辞辛劳地将这些选项与他们自己的需求进行比对，从中找出最适合自身需求以及IT部门安全系统的选项。”

最佳实践#4：法规遵从影响着云选项

无论在美国还是在其他国家，有些信息——通常是金融和法律信息——是必须保留在企业自己的服务器上的。如果不留意这些“合规要求”，那就有可能会让企业、机构和政府客户陷入严重的法律问题，并且很有可能导致巨额的罚款。

“这也就是我们为什么要推荐混合云的原因，”支持安全文件同步共享与协作的云解决方案提供商Syncplicity的总经理Jeetu Patel说。“需要遵从法规监管的数据应保留在企业内部。其他信息，如公共关系等便可安全、合法地存储在云中。”

最佳实践#5：以冗余换安全

千万别被“云”所忽悠，因为毕竟我们要访问和依赖的是别人的服务器，尤其是在IaaS环境中。所以IT经理们有责任确保有足够的冗余设施，因为服务器很容易宕机。

CSA的John Howie说，“如果真想安全地使用云，那就应该选择一家或多家可将你的文件存储在多个地点，并可提供多种访问方式的提供商。但我们不能以此为满足，还必须确保你的文件在云中有多份拷贝，这些拷贝之间应存在同步关系，以便确保一份文件更新时，所有文件均可同步更新。这样，即便其中一份拷贝失效，也不会影响到网络连接和业务运营。”

最佳实践#6：仔细审查你的服务商

就像说云不是庞然大物一样，所有的云提供商也是如此。IT经理们需要仔细地考察每家云提供商究竟能提供什么，为了支持其承诺他们究竟有什么资源和担保。

“其实云安全问题没有那么严重，因为大多数云提供商对待安全问题都非常认真，”赛门铁克云业务部产品营销经理Dave Elliott说。“但我们还是需要问清楚，每家提供商有什么样的备份支持，有什么样的恢复计划，能否让你的员工在主系统宕机的情况下还能照常地访问云数据。”

最佳实践#7：必须用正确的方法将应用迁移到云中

在将企业内部应用迁移到云中时，如何做是非常重要的，这种方法应是系统的、精心策划的，并进行过逐步测试的。如果认为只须简单地将应用上传到