或許你認為你知道關(guān)于配置云計算解決方案的相關(guān)知識，但實際上，云提供商并不會對受眾(指的是企業(yè))和盤托出。比如云架構(gòu)優(yōu)化，這意味著該解決方案可以最大程度地提高效率并降低成本，這意味著你選擇了正確的云資源來配置最佳的存儲系統(tǒng)、數(shù)據(jù)庫和計算平臺。 

[[346691]]

但筆者經(jīng)常看到云服務(wù)提供商致力于利益最大化，有時使企業(yè)選擇了錯誤的云資源。因此，筆者在這里敘述云提供商不會告訴我們的三個云架構(gòu)秘訣。

秘訣1：非本地資源通常比本地資源更好

可能我們會收到將本地數(shù)據(jù)庫、云系統(tǒng)或安全系統(tǒng)作為單個公有云產(chǎn)品的一部分使用。但實際上并非如此，我們已然轉(zhuǎn)移到一個多云的世界。所以我們最好選擇公有云的通用和異構(gòu)解決方案，而不是采用單個公有云的解決方案。我們應(yīng)該每次都考慮非本地資源。

秘密2：將數(shù)據(jù)保存在云端

單純依賴大量數(shù)據(jù)輸入和輸出的云解決方案并不是好的主意，因為，這種單純靠數(shù)據(jù)輸入、輸出的解決方案，往往需要付出巨大的成本，雖然這種成本在云核心體系結(jié)構(gòu)中顯得微不足道。

因此，這對企業(yè)組織來講，是一個十分顯著的問題，他們往往因為對數(shù)據(jù)合規(guī)性和安全性的過分關(guān)注，而希望將數(shù)據(jù)保留在本地。上文提及，他們考數(shù)據(jù)輸入、輸出獲取利益，因此并不會給到其他建議。在這里，如果還在考慮最佳性能、安全性以及低成本的話，可以將數(shù)據(jù)保存在云上。

秘密3：安全性應(yīng)該是系統(tǒng)性的

筆者經(jīng)常看到安全系統(tǒng)被綁定在單個應(yīng)用程序的情況，提高單個應(yīng)用程序的負載，這個應(yīng)用程序會利用其加密系統(tǒng)、身份管理系以及角色的安全性。當(dāng)然，這些對于托管應(yīng)用程序的單個云提供商而言是本地的。

在以上背景下，云提供商并不是建立健全的安全體系，相反他們希望盡快提高云上的工作負載，并提升運作速度。因此在所有應(yīng)用程序上創(chuàng)建一次性安全解決方案，這些方案無法拓展，以至于最后遇到更復(fù)雜的安全問題。

安全性對于核心體系結(jié)構(gòu)中的所有事物都是系統(tǒng)的，應(yīng)用程序應(yīng)該使用非常相似的安全性模式，并使用相同的安全系統(tǒng)。

以上便是針對云架構(gòu)優(yōu)化的幾個建議，希望對貴企業(yè)的云優(yōu)化、提高效率、降低成本帶來切實可行的幫助。