RSS订阅
RSS订阅TT SOA

厂商依赖和安全 即将成为云计算的阴暗面

2008-9-10  选择字号:  | |
打印本文章

导读:除了安全性,Dave Rosenberg把可移植性portability和标准化standardization也归入尚未完全考虑到的云计算问题里。

关键词:云计算 安全 可移植性 标准化

正在加载数据...

【TechTarget中国原创】云计算(cloud computing)可以有一个光明的未来,但尚未解决的安全性问题,可能会给愿意尝试的早期采纳者们留下不好的印象。

  Dave Rosenberg是开源基础设施与集成软件改革者Mule Source公司的CEO,他正率领着公司向云计算领域迈进,但与此同时,他也告诫人们要当心安全性以及厂商依赖这一长期令IT界头疼的问题。

  Dave Rosenberg不满足于仅从书本上了解云计算,于是他决定亲身体验一下Amazon Elastic Compute Cloud(Amazon EC2)。

  “我们进行了内部试验,我们把SOA治理工具Galaxy放到虚拟机(VM)里,并将它部署在EC2上,”他解释道。“接着,我们的问题是:‘我们能否在企业内外通过云(Cloud)来管理我们的资产。’答案是肯定的。但说实在的,安全机制十分简陋。”

  Dave Rosenberg说,尽管OpenID及其他安全机制正在向“云”过渡,但目前“云”上的安全主要还是依靠SSL技术。对于现阶段广泛的企业采纳是否明智,他是持怀疑态度的。

  “你是否应该把企业制品(如XML Schema、流程定义及策略等)放到连备份都没有太多控制权的‘云’里去”,他说。

  Gartner分析师也敦促正在考虑“云”的企业要谨慎行事。

  Gartner副总裁及著名分析师Susan Landry在本周举行的一次关于应用开发问题的网上研讨会上回答TechTarget的提问时说:“云计算才刚刚出现,它的弱点还有待发现。”“你能够而且应该做的,就是静观其变。”

  “关键是要跟踪云计算的发展动态,”Susan Landry说。

  除了安全性,Dave Rosenberg把可移植性(portability)和标准化(standardization)也归入“尚未完全考虑到的”云计算问题里。

  目前,各企业在早期阶段是用它们自己的配置(infrastructures)来构建数据中心基础设施的,这可能会给IT机构更换云计算厂商造成麻烦,他说。

  “如今,你是依赖于云计算厂商的基础设施以及它们的做事方式的,”他说。

  这个问题或许可以解决。开源社区正在努力通过一个叫做Eucalypts的项目来解决此问题,Dave Rosenberg指出。

  “他们为‘云’做了一些开源工作,使你可以创建一个跟Amazon EC2一样的内部‘云’,”他说。他接着说,这样,如果你想在部署以后把‘云’应用转移到另一个数据中心里,现实可能性就更大了。

  虽然Dave Rosenberg作出如此告诫,但他对云计算的未来还是乐观的。他说,随着各主要厂商为企业提供“云”数据中心,许多安全性及可移植性问题均有望解决。

  作为一个SOA市场的开源厂商,他认为未来“‘云’会成为另一种端点(endpoint)。”

  “我希望看到的是,我们能够开始转移实际应用,并按需使用计算资源,而不是必须构建一套完整的基础设施,”Dave Rosenberg说。“会有这一天的,只是现在时日未到。”


云计算
 云定量分析第一部分:IBM公司Autonomics部主管预言用户未来使用的应用
 从SOA到云计算 盘点计算机技术的发展历程
 备份云计算
 厂商依赖和安全 即将成为云计算的阴暗面
 当网格碰上云——一个现代技术的故事
 网格和云计算之间的区别
 认清云计算
 主机服务供应商的黎明真的到来了吗?
 启用Amazon云计算节约软件成本
 微软的SOA仅仅是为了推动Azure云计算吗?
 数据中心“私有云”

【美国TechTarget独家授权】 Lock-in, security loom as dark side of Compute Cloud

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Rich Seeley     译者:徐涵   
相关的白皮书
如何验证在Web服务和Web应用程序之间不同的数据?正常的Web应用程序数据验证仍然需要Web服务。缓冲溢出和正确的数据类型处理以及所有其他形式的数据验证的匹配问题……
当前,面向服务的架构(SOA)是一种很流行的技术,其原理采用松耦合服务模式,通过标准化的接口来联系各种形式的服务,无论服务置于何地,均能通过一种便捷而统一的……
SOA独特的安全挑战是什么?由于SOA阐述了分布式计算,提供一个抽象层,揭示了应用程序功能,面向企业的服务,在网络上都是独立的位置。有两种传统做法……
日益增长的忧虑是有道理的。网络攻击变得越来越复杂;数据更快、更广地流向越来越多的用户;新的网络开发模型,如Web 2.0和AJAX的出现等,使得网络应用程序和其支持……
面向服务的架构(SOA)是一种松耦合服务模式,通过标准化的接口来联系各种形式的服务,这对信息资源的二次利用和服务模式的二次重整具有极大的作用……
虚拟化和SOA之间是一种间接的、相辅相成的关系。也许在IT及业务转型中,两者的结合使用会发挥最大的优势。虚拟化有助于更快地显示部署基础设施的投资回报率(ROI)。
云计算的概念越来越流行,Amazon、Google和IBM是第一批将云计算引入公众视线的公司。云计算就是新的Web2.0,一种既有技术上的市场绽放。
安全对于许多的IT部门来说都是一个重要的问题之一,但是SOA安全问题完全是在另一个新的纬度上了。对于SOA为一个机构所带来的许多的好处,例如具有在许多不同的提供者和供应商的情况下混合和匹配服务。
最新更新
专家答疑
技巧
Ron Schmelzer,Jason Bloomberg
你认为通过遵循IT组织步骤可以演变为SOA吗?ZapThink公司明确SOA实行肯定是一个挑战——也不应被视为这一倡议应得到执行的一个步骤就是整个企业的基础……
Dana Gardner
您能解释什么是“私有云”吗,能否举例说明?这是供应商需要建立的基础吗?作为托管服务供应商和服务供应商寻求最有效和最强大的基础设施,作为他们的“云”支持能力……
Andrew Pollack
我们正在寻找一种从主机选择SOAP服务器的请求。我们希望制造一个远程程序呼叫(RPC)从CICS程序的SOAP服务器,其中进程请求,使错误或成功后的反应……