【51CTO.com原創(chuàng)稿件】今日話(huà)題(262)數(shù)據(jù)庫(kù)只有上云才是出路嗎？

數(shù)據(jù)安全無(wú)小事，云時(shí)代，數(shù)據(jù)庫(kù)是自建好還是上云好？歡迎從以下方面進(jìn)行討論~
1、數(shù)據(jù)庫(kù)遷移至云端能否幫助您節(jié)約成本？
2、如何確保數(shù)據(jù)受到保護(hù)？
3、數(shù)據(jù)庫(kù)是否始終可訪問(wèn)/可用？
4、如何確保性能優(yōu)化？
5、數(shù)據(jù)庫(kù)是否可擴(kuò)展？
6、是否該將部分應(yīng)用/數(shù)據(jù)保留在內(nèi)部設(shè)施中？

以下內(nèi)容來(lái)自51CTO開(kāi)發(fā)者微信交流群的討論分享

何不智:
1.數(shù)據(jù)庫(kù)遷移至云端能否幫助您節(jié)約成本？
主要減少硬件成本和硬件運(yùn)維成本，但其他成本應(yīng)該不會(huì)明顯的減少

2.如何確保數(shù)據(jù)受到保護(hù)？
安全保護(hù)：云平臺(tái)和操作系統(tǒng)防火墻/IP訪問(wèn)策略/操作系統(tǒng)和數(shù)據(jù)庫(kù)審計(jì)/權(quán)限/操作系統(tǒng)和數(shù)據(jù)庫(kù)日志/堡壘機(jī)
數(shù)據(jù)保護(hù)：RAC+DG，DB_ULTRA_SAFE 參數(shù)、透明數(shù)據(jù)加密

3.數(shù)據(jù)庫(kù)是否始終可訪問(wèn)/可用？
上云后，云平臺(tái)自身成為額外的故障點(diǎn)，云平臺(tái)通常并不能實(shí)現(xiàn)其承諾的可用性（ 比如 DDOS、光纜割接導(dǎo)致的線(xiàn)路中斷或受影響、騰訊云磁盤(pán)靜默錯(cuò)誤、雷暴導(dǎo)致 Azure 云宕機(jī) ），也往往將不可用歸咎于不可抗力，難以索賠，即使發(fā)生問(wèn)題后云平臺(tái)提供補(bǔ)償，補(bǔ)償額也往往不足以覆蓋企業(yè)的損失

4.如何確保性能優(yōu)化？
上系統(tǒng)前：
合理規(guī)劃硬件配置
充分的性能基準(zhǔn)測(cè)試、模擬生產(chǎn)環(huán)境壓力測(cè)試

上系統(tǒng)后：
持續(xù)的 SQL 審核、性能監(jiān)控和調(diào)優(yōu)

5.數(shù)據(jù)庫(kù)是否可擴(kuò)展？
Oracle、MySQL家族 目前都支持橫向擴(kuò)展了，其他的不清楚

6.是否應(yīng)該將部分應(yīng)用/數(shù)據(jù)保留在內(nèi)部設(shè)施中？
應(yīng)該，因?yàn)樵破脚_(tái)自身就是一個(gè)單點(diǎn)故障風(fēng)險(xiǎn)點(diǎn)
***定期將云平臺(tái)數(shù)據(jù)備份到本地，或是在本地搭建 DG，異步同步數(shù)據(jù)和作為備機(jī)

明明:
1、 數(shù)據(jù)庫(kù)遷移至云端能否幫助您節(jié)約成本？
這個(gè)要看公司的量，在一個(gè)量以?xún)?nèi)，能節(jié)省，否則。。。

2、如何確保數(shù)據(jù)受到保護(hù)？
多備份冗余

3、數(shù)據(jù)庫(kù)是否始終可訪問(wèn)/可用？
必須的，如有可以，雙活分布式

4、如何確保性能優(yōu)化？
根據(jù)監(jiān)控，高并發(fā)等，根據(jù)業(yè)務(wù)調(diào)優(yōu)

5、數(shù)據(jù)庫(kù)是否可擴(kuò)展？
這個(gè)要考慮，但不一定是必需，因?yàn)橛行?shù)據(jù)可以備份

6、是否該將部分應(yīng)用/數(shù)據(jù)保留在內(nèi)部設(shè)施中？
這個(gè)看公司安全要求，有些數(shù)據(jù)只能放在內(nèi)部設(shè)施中，在以后，如果量大，云和本地同時(shí)部署

成本
Angie.Z:
如果不考慮成本，自建數(shù)據(jù)庫(kù)在安全方面、性能方面、自主可控性上都會(huì)高于云服務(wù)。

何星:
但是企業(yè)要生存，都會(huì)看成本的呀，尤其中小企業(yè)

Angie.Z:
云數(shù)據(jù)庫(kù)是趨勢(shì)

歸真返璞:
但是云數(shù)據(jù)庫(kù)影響因素太多，尤其是高響應(yīng)，對(duì)系統(tǒng)反應(yīng)時(shí)間要求高的系統(tǒng)。

Angie.Z:
那就要看性能優(yōu)化了

何星:
可能影響數(shù)據(jù)庫(kù)性能的因素包括配置、數(shù)據(jù)庫(kù)擴(kuò)展、數(shù)據(jù)庫(kù)設(shè)計(jì)、編碼質(zhì)量以及數(shù)據(jù)與用戶(hù)量等。。

Joshua Zheng:
低成本，小公司可以考慮雲(yún)數(shù)據(jù)，但是大企業(yè)一般的內(nèi)部信息都自建內(nèi)網(wǎng)訪問(wèn)

狂暴小鋼炮:
小企業(yè)來(lái)說(shuō)云數(shù)據(jù)庫(kù)AZ 多Region 的的方案是可以有效節(jié)省成本以及數(shù)據(jù)保護(hù)的。大企業(yè)來(lái)說(shuō)還是自建對(duì)成本節(jié)省比較多吧.

Angie.Z:
為什么自建節(jié)省成本呢？

LrMissing:
這個(gè)要看就設(shè)備的服役年限，年限越長(zhǎng)，投入均攤的情況下，單位成本越低

兔子 酋長(zhǎng):
得了吧，主要是安全，電算不算，地皮算不算

Angie.Z:
云數(shù)據(jù)庫(kù)的話(huà)是按需收費(fèi)

LrMissing:
@虛擬化—兔子 酋長(zhǎng)—北京 沒(méi)有數(shù)據(jù)計(jì)算之前，不要說(shuō)的太絕對(duì)

LrMissing:
我只是陳述合理的成本計(jì)算方式，沒(méi)有把本地和云進(jìn)行成本對(duì)比。你要是想反駁，建議還是以數(shù)據(jù)和事實(shí)說(shuō)話(huà)，

兔子 酋長(zhǎng):
大型機(jī)房的電費(fèi)和地皮費(fèi)本來(lái)就是占運(yùn)行的一大塊，我們自己在亦莊有個(gè)大型數(shù)據(jù)中心，四層大樓，每年的空調(diào)電費(fèi)，機(jī)房電費(fèi)就占很多，具體的不知道，但是真心不比其他的運(yùn)維費(fèi)少

LrMissing:
所以我說(shuō)要看服役年限，設(shè)備的投入基本上是一次性的。配套設(shè)施的投入是周期性可預(yù)估的，
這些東西綜合起來(lái)計(jì)算，再考慮實(shí)際的情況和需求，然后對(duì)比云平臺(tái)的投入成本和維護(hù)成本，這樣對(duì)比下來(lái)會(huì)比較清晰

LrMissing:
舉個(gè)例子，假設(shè)我在IDC租一個(gè)標(biāo)準(zhǔn)機(jī)柜1.5W/Y，里面放8臺(tái)服務(wù)器兩臺(tái)交換機(jī)8*5+2*0.7=41.4W。然后服役年限預(yù)計(jì)5年，總成本是1.5*5+41.4=48.9W。然后每年的平均成本就是48.9/5=9.78W/Y。然后你再計(jì)算相同的服務(wù)在云平臺(tái)每年的投入成本是多少。。這樣比較可以對(duì)比了

兔子 酋長(zhǎng):
一個(gè)機(jī)房拉電纜很貴的

LrMissing:
那是機(jī)房的成本。不是我租用的成本

LrMissing:
我這里計(jì)算的是IDC托管

兔子 酋長(zhǎng):
傳統(tǒng)機(jī)房一個(gè)柜子3500w到頭了

LrMissing:
機(jī)房建設(shè)這塊我確實(shí)不懂。。

兔子 酋長(zhǎng):
根本放不了多少服務(wù)器，現(xiàn)在一個(gè)高配的服務(wù)器啟動(dòng)就500w

兔子 酋長(zhǎng):
還有單獨(dú)建立變電站，人員值班室，人工，24小時(shí)值班

LrMissing:
你要考慮實(shí)際情況，租用機(jī)房的不一定都是大型企業(yè)

兔子 酋長(zhǎng):
托管多省錢(qián)啊

LrMissing:
而且自建機(jī)房的題量也不一定都是那么大的

何星:
出于成本考慮，如何權(quán)衡呢

明明:
如果數(shù)據(jù)不是特重要，或是沒(méi)有想像的重要，上云

LrMissing:
成本考慮得從公司經(jīng)營(yíng)層面看了，按營(yíng)收的百分比來(lái)分配呀，預(yù)算不都是這么來(lái)的呀

LrMissing:
假如每年凈利潤(rùn)100W，非互聯(lián)網(wǎng)公司，次年拿出80W做IT投入也不現(xiàn)實(shí)呀，即使是互聯(lián)網(wǎng)企業(yè)，也要看盈利的業(yè)務(wù)點(diǎn)在哪里，再權(quán)衡分配

LrMissing:
我感覺(jué)這不是個(gè)技術(shù)問(wèn)題

IT－深圳白榮:
主要還是人防，是關(guān)鍵

LrMissing:
制度是技術(shù)的保障，技術(shù)是制度的支撐。人員管理是所有的核心。。

IT－深圳白榮:
對(duì)頭對(duì)頭

明明:
666

LrMissing:
制度再完善，技術(shù)再NB。一個(gè)高權(quán)限的DBA帶走你的數(shù)據(jù)也是分分鐘的事情

明明:
人員才是核心

IT－深圳白榮:
那就自己搭建模，開(kāi)庫(kù)，架構(gòu)，布局，不用太多的。權(quán)限自己把控

運(yùn)維
凡夫俗子:
據(jù)說(shuō)微軟的服務(wù)器是沉到海底的？

狂暴小鋼炮:
沉海底估計(jì)也是為了節(jié)約費(fèi)用..一個(gè)是機(jī)箱扇熱。一個(gè)是潮汐發(fā)電？

LrMissing:
主要還是散熱

凡夫俗子:
是的啊，但是海底運(yùn)維好困難；估計(jì)也不會(huì)運(yùn)維，壞了直接替換

LrMissing:
困難在哪里？硬件維護(hù)？還是應(yīng)用維護(hù)？

凡夫俗子:
換塊硬盤(pán)不會(huì)要運(yùn)維人員也下到海底吧

狂暴小鋼炮:
你要更換配件怕是一個(gè)模塊化的箱子這樣拉起來(lái)？

LrMissing:
谷歌和微軟的我記得是機(jī)器人自動(dòng)更換的

狂暴小鋼炮:
這個(gè)。。。已經(jīng)超過(guò)我的想象了

兔子 酋長(zhǎng):
那個(gè)是半潛的吧

LrMissing:
谷歌微軟和亞馬遜的數(shù)據(jù)中心基本上可以代表地球***的水準(zhǔn)了

狂暴小鋼炮:
民用的***水平吧...

LrMissing:
NONONO，軍用的也比不上

凡夫俗子:
鵝廠不是在國(guó)內(nèi)挖山洞呢嗎

兔子 酋長(zhǎng):
以后的三沙市估計(jì)會(huì)用這種方式建立數(shù)據(jù)中心吧

狂暴小鋼炮:
我感覺(jué)像國(guó)內(nèi)那種 軍用如果不計(jì)成本的玩 高大上的話(huà) 誰(shuí)也比不上吧

LrMissing:
高大上是比不上

LrMissing:
但是這些東西不僅僅是硬實(shí)力還有軟實(shí)力呀

LrMissing:
早在2014年，谷歌公司就應(yīng)用了當(dāng)時(shí)***收購(gòu)的DeepMind AI設(shè)備的機(jī)器學(xué)習(xí)，以幫助管理整個(gè)龐大的數(shù)據(jù)中心網(wǎng)絡(luò)的用電情況。
通過(guò)分析來(lái)自120個(gè)變量的歷史數(shù)據(jù)，如功耗、冷卻泵速、溫度，算法能夠計(jì)算和實(shí)施更高效的數(shù)據(jù)中心設(shè)備冷卻方式。其結(jié)果是什么?冷卻需求降低40%，能源消耗總體減少15%，可以大幅減少運(yùn)營(yíng)成本

LrMissing:
至于數(shù)據(jù)安全方面的考量，就仁者見(jiàn)仁智者見(jiàn)智了

安全

刀鋒:
數(shù)據(jù)安全一直不容忽視；不光是技術(shù)層，政策也要跟上，華為就是，下不碰數(shù)據(jù)，上不做應(yīng)用，中間不融資

打雜-守望者-深圳：
華住被脫褲，上云估計(jì)不會(huì)發(fā)生，云數(shù)據(jù)庫(kù)一般都不讓外網(wǎng)訪問(wèn)

彭寧:
云的安全性高還是傳統(tǒng)機(jī)房（即自建）安全性高呢……華住也算有頭有臉的公司，但是整個(gè)it建設(shè)實(shí)在是慘，假如公司建設(shè)完備，運(yùn)維能力強(qiáng)，當(dāng)然是自己搞更好，一般般的還是用云

LrMissing:
太片面了，華住的事情和是否上云沒(méi)有必然關(guān)系，云數(shù)據(jù)庫(kù)不讓外網(wǎng)訪問(wèn)，難道自建或者IDC托管的數(shù)據(jù)庫(kù)就應(yīng)該讓外網(wǎng)訪問(wèn)了嗎？
這是偷換概念，安全工作和手段沒(méi)有做到位導(dǎo)致的結(jié)果，如果不重視，上云與否結(jié)果都是一樣的
天馬:
這里要糾正一個(gè)概念，上云和信息安全是兩個(gè)概念，放云端的資料同樣可以做到信息安全，放內(nèi)網(wǎng)的資料不處理好同樣也不安全；

何星:
確實(shí)

天馬:
任何企業(yè)都應(yīng)該把信息安全放首位，但是國(guó)內(nèi)沒(méi)有針對(duì)信息安全立法，華住程序員泄漏客戶(hù)資料也沒(méi)有受到任何處罰

looffy:
自營(yíng)酒店的重點(diǎn)還是門(mén)店管理上，it是弱項(xiàng)，沒(méi)辦法，跟攜程那種不一樣

LrMissing:
技術(shù)架構(gòu)沒(méi)做好，架構(gòu)在其次，一般出問(wèn)題的多是管理上的漏洞

何星:
云的安全性高還是傳統(tǒng)機(jī)房（即自建）安全性高呢

明明:
目前還是在自建安全些，云畢竟不是自已可以控的；但是為幾臺(tái)數(shù)據(jù)庫(kù)自建，成本又高，

LrMissing:
這個(gè)取決于公司的重視程度和技術(shù)實(shí)力

明明:
除非自己寫(xiě)引擎，自己弄加密算法

LrMissing:
大白話(huà)就是在IT系統(tǒng)方面砸的資金量

明明:
MD5 SHA1都破了

LrMissing:
IDC托管也可以的

明明:
這倒是的

兔子 酋長(zhǎng):
私有云還是安全

Angie.Z:
不少企業(yè)會(huì)采用混合云方法，即將部分應(yīng)用遷移至云端，而較為敏感的專(zhuān)有信息則繼續(xù)駐留在內(nèi)部設(shè)施中。在這種情況下，企業(yè)仍能發(fā)揮DBaaS的種種優(yōu)勢(shì)，且同時(shí)面對(duì)自己所熟悉的內(nèi)部環(huán)境。

Hello CC！:
有備無(wú)患，只要備份好，放哪都是可以的

LrMissing:
聽(tīng)過(guò)一句話(huà)，大概是：所有的問(wèn)題都是管理造成的，沒(méi)有例外

是否考慮上云
何星:
IDC機(jī)房 有沒(méi)有想過(guò)上云呢

兔子 酋長(zhǎng):
沒(méi)事小企業(yè)誰(shuí)上私有云啊

狂暴小鋼炮:
IDC機(jī)房其實(shí)應(yīng)該算是云的基礎(chǔ)服務(wù)。我個(gè)人覺(jué)得

LrMissing:
本來(lái)就是

兔子 酋長(zhǎng):
上云怎么都得300宿主的規(guī)模吧

LrMissing:
任何云都脫離不了實(shí)體IDC

兔子 酋長(zhǎng):
我們單獨(dú)建立過(guò)云機(jī)房，成本是傳統(tǒng)機(jī)房的兩倍多

狂暴小鋼炮:
云機(jī)房和傳統(tǒng)機(jī)房有什么區(qū)別？

狂暴小鋼炮:
在基建上？

LrMissing:
你這多出來(lái)的部分其實(shí)是軟性的投入

兔子 酋長(zhǎng):
供電啊，網(wǎng)絡(luò)啊

LrMissing:
用來(lái)搭建和完善云環(huán)境的

兔子 酋長(zhǎng):
主要是供電和網(wǎng)絡(luò)

兔子 酋長(zhǎng):
高密度服務(wù)器放置，散熱也要單獨(dú)考慮

LrMissing:
我能說(shuō)我前單位，用的移動(dòng)的IDC。六個(gè)機(jī)柜都是免費(fèi)的嗎

狂暴小鋼炮:
怕是贊助的把。哈哈

LrMissing:
差不多吧

何星:
說(shuō)了這么多，有哪些好的、值得信賴(lài)的云數(shù)據(jù)庫(kù)呢？

LrMissing:
AWS木有之一

狂暴小鋼炮:
我也是說(shuō)。值得信賴(lài)也就AWS了。沒(méi)有之一

兔子 酋長(zhǎng):
我們一些不重要的展示宣傳系統(tǒng)在公有云

LrMissing:
哥們兒，你們什么企業(yè)。。好大的體量

兔子 酋長(zhǎng):
只能說(shuō)是一個(gè)省級(jí)的國(guó)企

LrMissing:
難怪

LrMissing:
民營(yíng)企業(yè)有幾個(gè)能做到這個(gè)投入和規(guī)模的呀。。沒(méi)得比的

兔子 酋長(zhǎng):
私企投的比我們狠

兔子 酋長(zhǎng):
我看過(guò)萬(wàn)科的機(jī)房，牛逼的無(wú)以復(fù)加

LrMissing:
果然還是眼界不一樣，吾等小公司難以望其項(xiàng)背

兔子 酋長(zhǎng):
其實(shí)要是一般企業(yè)還是上公有云，備份做好了就沒(méi)事；敏感數(shù)據(jù)還是內(nèi)網(wǎng)好，丟的可能性不大

狂暴小鋼炮:
數(shù)據(jù)庫(kù)這玩意兒 我一直都說(shuō) 不管在哪個(gè)云 只要你預(yù)算夠 絕壁要多可用區(qū) 多地區(qū)部署

小飯團(tuán):
云數(shù)據(jù)庫(kù)。 是指像阿里的那種RDBMS那種嗎。 感覺(jué)像我這里用MySQL的話(huà) 需求不大的情況下 自建會(huì)比較好 業(yè)務(wù)壓力也不大的情況。 阿里的那種RDBMSFor MySQL并不便宜。 而且前期我提交工單咨詢(xún)過(guò)。 線(xiàn)上RDBMS For MySQL并不支持主從之類(lèi)的。 就拓展性當(dāng)時(shí)來(lái)說(shuō)并不強(qiáng)吧。 感覺(jué)。

羅俊呀:
幾種吧

羅俊呀:
1核2GB配置，500G存儲(chǔ)。。主從架構(gòu)。、。。6700+ 挺貴的了。。

小飯團(tuán):
金融版好像蠻貴的 我記得

羅俊呀:
金融。?？鐓^(qū)部署的。。

小飯團(tuán):
之前他有個(gè)試用版的 RDBMS 。 我就試過(guò)了。 撘不了主從。后面好像又可以了.
根據(jù)需求 其實(shí)很多不一定需要用到金融版吧。

羅俊呀:
一般的互聯(lián)網(wǎng)應(yīng)用怎么可能用到那么高端的數(shù)據(jù)庫(kù)。除非是用戶(hù)、交易、訂單數(shù)據(jù)存儲(chǔ)到那還差不多。。

關(guān)門(mén)放😸:
不錯(cuò)了，我們就用了個(gè)ssd。實(shí)現(xiàn)的主從更類(lèi)似主備，從庫(kù)延時(shí)3個(gè)小時(shí)左右；主庫(kù)放在ssd上，叢庫(kù)丟到石磨上

小飯團(tuán):
咦。 我這里是 買(mǎi)了阿里云 的ECS 。 然后在上面部署MySQL這樣。 一般不是這樣么。

羅俊呀:
ecs部署mysql性能好像有點(diǎn)折扣，畢竟ecs是虛擬出來(lái)的玩意

小飯團(tuán):
嗯？ ECS是類(lèi)似Docker這樣子的東西嗎

羅俊呀:
不是的，虛擬平臺(tái)。。經(jīng)過(guò)優(yōu)化的虛擬平臺(tái)~

 

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】