建立多云應(yīng)用程序是一種優(yōu)化性能、增強(qiáng)彈性和降低風(fēng)險(xiǎn)的好策略。然而，盡管日益重要，但在多云技術(shù)和策略方面依然存在著很多“謠言”。這種認(rèn)知上的缺口可能導(dǎo)致工程團(tuán)隊(duì)在準(zhǔn)備邁出下一步時(shí)感到困惑。本文我們將揭穿關(guān)于構(gòu)建多云應(yīng)用程序的四個(gè)常見(jiàn)“謠言”，揭示多云架構(gòu)的現(xiàn)實(shí)方式和能帶給我們的好處。

延伸閱讀，點(diǎn)擊鏈接了解 Akamai cloud-computing

謠言1：多云只是為了實(shí)現(xiàn)冗余

多云架構(gòu)不僅能提供冗余性，還提供了靈活性和更優(yōu)化的性能。雖然冗余無(wú)疑是多云的一個(gè)關(guān)鍵方向（可以將工作負(fù)載分布在多個(gè)云中，以實(shí)現(xiàn)更高的可用性和災(zāi)難恢復(fù)），但這并不非采用多云架構(gòu)的唯一原因。多云使企業(yè)能利用不同云提供商的優(yōu)勢(shì)，優(yōu)化性能、成本和合規(guī)性。通過(guò)在多個(gè)云中戰(zhàn)略性地分發(fā)工作負(fù)載，企業(yè)可以實(shí)現(xiàn)更大的靈活性、可擴(kuò)展性和地理覆蓋。

舉個(gè)例子。假設(shè)有一家全球化的電商公司，為了展示產(chǎn)品和給客戶(hù)提供無(wú)縫購(gòu)物體驗(yàn)，他們嚴(yán)重依賴(lài)高質(zhì)量的圖片。這家公司（假設(shè)就叫VivaShop吧）擁有從服裝和配飾到電子產(chǎn)品和家居用品的龐大產(chǎn)品類(lèi)目。為了優(yōu)化性能和可擴(kuò)展性，VivaShop使用了Akamai的邊緣計(jì)算服務(wù)，同時(shí)還使用了其他超大規(guī)模公有云服務(wù)商的服務(wù)來(lái)進(jìn)行類(lèi)似圖片處理這樣的計(jì)算密集型任務(wù)。為了戰(zhàn)略性地充分利用多云解決方案，VivaShop采取了如下的方法：

VivaShop使用了Akamai的EdgeWorkers，這是一個(gè)邊緣計(jì)算平臺(tái)，可供開(kāi)發(fā)人員在Akamai內(nèi)容交付網(wǎng)絡(luò)（CDN）的邊緣運(yùn)行輕量級(jí)JavaScript代碼。通過(guò)在全球各地的Akamai邊緣位置部署EdgeWorkers，VivaShop可將計(jì)算資源更靠近最終用戶(hù)，從而減少延遲并提高性能。VivaShop利用EdgeWorkers動(dòng)態(tài)調(diào)整和優(yōu)化圖片。當(dāng)用戶(hù)從VivaShop的網(wǎng)站或移動(dòng)應(yīng)用程序請(qǐng)求圖片時(shí)，EdgeWorkers會(huì)在邊緣攔截請(qǐng)求，從源服務(wù)器檢索原始圖片，并根據(jù)用戶(hù)設(shè)備和網(wǎng)絡(luò)條件對(duì)圖片進(jìn)行優(yōu)化，如調(diào)整大小、壓縮和格式轉(zhuǎn)換。通過(guò)將圖片處理任務(wù)分載到Akamai的邊緣服務(wù)器，VivaShop顯著減輕了源服務(wù)器的負(fù)載，并加快了內(nèi)容交付給最終用戶(hù)的速度。這樣，不僅通過(guò)快速交付優(yōu)化后的圖片改善了用戶(hù)體驗(yàn)，還降低了帶寬成本和服務(wù)器負(fù)載，從而節(jié)約了成本并提高了可擴(kuò)展性。

對(duì)于高級(jí)圖像處理和分析這樣的計(jì)算密集型任務(wù)，VivaShop則采用了其他超大規(guī)模公有云平臺(tái)的計(jì)算能力和可擴(kuò)展性。這些平臺(tái)提供了專(zhuān)門(mén)設(shè)計(jì)用于圖像識(shí)別、物體檢測(cè)和內(nèi)容分析等任務(wù)的服務(wù)和工具。當(dāng)VivaShop需要執(zhí)行復(fù)雜的圖像處理任務(wù)，例如識(shí)別產(chǎn)品屬性、檢測(cè)圖像中的物體或基于視覺(jué)數(shù)據(jù)生成產(chǎn)品推薦時(shí)，它可以利用這些服務(wù)，從而高效處理大量圖像，從視覺(jué)數(shù)據(jù)中提取有價(jià)值的見(jiàn)解，并為客戶(hù)提供個(gè)性化的體驗(yàn)。借助這些超大規(guī)模公有云平臺(tái)的彈性擴(kuò)展能力，VivaShop可以在銷(xiāo)售高峰期處理圖像處理需求的激增，而無(wú)需擔(dān)心基礎(chǔ)設(shè)施的規(guī)劃和管理。

通過(guò)戰(zhàn)略性地利用Akamai進(jìn)行邊緣計(jì)算，并借助其他超大規(guī)模公有云平臺(tái)進(jìn)行像圖像處理這樣的計(jì)算密集型任務(wù)，VivaShop實(shí)現(xiàn)了最佳的雙贏：性能、可擴(kuò)展性和成本效率均顯著提高。Akamai的EdgeWorkers讓計(jì)算資源更靠近最終用戶(hù)，優(yōu)化內(nèi)容交付并減少延遲，而其他大規(guī)模公有云平臺(tái)則提供了復(fù)雜圖像處理任務(wù)所需的計(jì)算能力和可擴(kuò)展性。兩個(gè)平臺(tái)的聯(lián)合使用，讓VivaShop能夠?yàn)槿蚩蛻?hù)群提供無(wú)縫和個(gè)性化的購(gòu)物體驗(yàn)。

謠言2：多云會(huì)導(dǎo)致復(fù)雜性激增

雖然管理多個(gè)云環(huán)境可能會(huì)帶來(lái)一些挑戰(zhàn)，但現(xiàn)代工具和最佳實(shí)踐可以幫助我們緩解復(fù)雜性。類(lèi)似Kubernetes和Jenkins這樣的開(kāi)源技術(shù)有助于降低復(fù)雜性。Kubernetes提供了統(tǒng)一的編排層，使企業(yè)能在不同云環(huán)境中無(wú)縫管理工作負(fù)載。Jenkins這樣的開(kāi)源CI/CD自動(dòng)化工具則簡(jiǎn)化了部署和運(yùn)維流程，降低了與多云架構(gòu)相關(guān)的開(kāi)銷(xiāo)。

舉個(gè)例子。假設(shè)有一家名為CloudNova的公司，這是一家迅速增長(zhǎng)的軟件即服務(wù)（SaaS）提供商，提供了一系列基于云的應(yīng)用程序。為了有效管理不斷擴(kuò)張的基礎(chǔ)架構(gòu)并降低復(fù)雜性，CloudNova利用Kubernetes進(jìn)行容器編排，利用Jenkins進(jìn)行CI/CD自動(dòng)化。

CloudNova采用Kubernetes作為容器編排平臺(tái)，無(wú)縫管理和擴(kuò)展自己的容器化工作負(fù)載。在Kubernetes的幫助下，CloudNova可以將基于微服務(wù)的應(yīng)用程序部署為Docker容器，從而保障在開(kāi)發(fā)、測(cè)試和生產(chǎn)環(huán)境中的一致性和可移植性。Kubernetes將底層基礎(chǔ)架構(gòu)復(fù)雜性進(jìn)行了抽象，使開(kāi)發(fā)者能夠?qū)Ｗ⒂趹?yīng)用程序邏輯而非基礎(chǔ)架構(gòu)管理。CloudNova還利用Kubernetes的功能（如服務(wù)發(fā)現(xiàn)、負(fù)載均衡、自動(dòng)擴(kuò)展和自愈）保障應(yīng)用程序的高可用性和可靠性。Kubernetes采用了聲明式的配置管理方法，從而簡(jiǎn)化了部署工作流程，并實(shí)現(xiàn)了快速迭代和實(shí)驗(yàn)。

為了簡(jiǎn)化開(kāi)發(fā)和部署流程，CloudNova還使用了Jenkins。在多云環(huán)境中使用Jenkins進(jìn)行CI/CD自動(dòng)化帶來(lái)了幾個(gè)好處。首先，最重要的是，Jenkins具有高度可定制能力，并支持各種插件，因此可以適應(yīng)不同云環(huán)境和工具。在多云設(shè)置中，我們可能會(huì)對(duì)每個(gè)云提供商產(chǎn)生不同的要求或偏好，Jenkins可以相應(yīng)地進(jìn)行配置。Jenkins可與各種云平臺(tái)、版本控制系統(tǒng)（如Git）以及多云環(huán)境中常用的其他工具實(shí)現(xiàn)集成。這種集成簡(jiǎn)化了CI/CD流程，并允許在不同服務(wù)和平臺(tái)之間進(jìn)行平滑的交互。

在多云應(yīng)用程序中使用Jenkins的另一個(gè)好處是，多云應(yīng)用程序通常需要借助可擴(kuò)展性來(lái)處理不同云提供商之間的各種工作負(fù)載和流量。Jenkins可以進(jìn)行水平擴(kuò)展以適應(yīng)增加的需求，確保即使在動(dòng)態(tài)多云環(huán)境中也能進(jìn)行高效的CI/CD流程。Jenkins還提供了對(duì)CI/CD流水線的詳細(xì)洞察，包括構(gòu)建狀態(tài)、測(cè)試結(jié)果和部署進(jìn)度。在多云設(shè)置中，資源分布在不同平臺(tái)，這種可見(jiàn)性至關(guān)重要，團(tuán)隊(duì)能夠借此更有效地監(jiān)視和管理整個(gè)流程。在Jenkins的幫助下，我們可以在多個(gè)云環(huán)境中定義一致的CI/CD工作流程，確保開(kāi)發(fā)、測(cè)試和部署過(guò)程始終保持標(biāo)準(zhǔn)化（無(wú)論底層基礎(chǔ)架構(gòu)到底是什么）。這種一致性提高了協(xié)作效率，減少了不同云提供商之間的差異或出現(xiàn)兼容問(wèn)題的概率。

通過(guò)將Kubernetes用于容器編排并將Jenkins用于CI/CD自動(dòng)化，CloudNova簡(jiǎn)化了運(yùn)營(yíng)流程，減少了手動(dòng)工作量，并提高了可觀察性和可擴(kuò)展性。Kubernetes抽象了管理容器化工作負(fù)載的復(fù)雜性，而Jenkins實(shí)現(xiàn)了跨多個(gè)云環(huán)境的一致CI/CD工作流程。

謠言3：多云更昂貴

多云策略可以通過(guò)工作負(fù)載優(yōu)化來(lái)節(jié)約成本。例如，流媒體平臺(tái)可以利用Akamai Cloud Computing搭建自己的網(wǎng)絡(luò)，并借助其他超大規(guī)模公有云平臺(tái)的AI和機(jī)器學(xué)習(xí)服務(wù)運(yùn)行內(nèi)容推薦算法，從而優(yōu)化成本并改善用戶(hù)體驗(yàn)。

大型流媒體平臺(tái)保障高可用性、低延遲和可靠?jī)?nèi)容傳輸?shù)囊环N方式是利用Akamai Cloud Computing的強(qiáng)大網(wǎng)絡(luò)基礎(chǔ)設(shè)施。Akamai的全球數(shù)據(jù)中心網(wǎng)絡(luò)使流媒體平臺(tái)能夠在全球各大戰(zhàn)略位置部署邊緣服務(wù)器，縮短用戶(hù)與內(nèi)容傳輸點(diǎn)之間的距離。Akamai Cloud Computing的高級(jí)網(wǎng)絡(luò)功能（如負(fù)載均衡、內(nèi)容緩存和DDoS防護(hù)）進(jìn)一步增強(qiáng)了整個(gè)架構(gòu)的可靠性和安全性。流媒體平臺(tái)還可以利用Akamai經(jīng)濟(jì)實(shí)惠的定價(jià)模型和可預(yù)測(cè)的計(jì)費(fèi)結(jié)構(gòu)來(lái)優(yōu)化網(wǎng)絡(luò)成本，同時(shí)確保一致的性能和正常運(yùn)行時(shí)間。流媒體平臺(tái)還可以獲得透明的定價(jià)和按需付費(fèi)模式，并根據(jù)實(shí)際使用情況和需求模式動(dòng)態(tài)擴(kuò)展網(wǎng)絡(luò)基礎(chǔ)設(shè)施，避免過(guò)度配置和不必要的費(fèi)用。

在此基礎(chǔ)上，流媒體平臺(tái)可以利用超大規(guī)模公有云平臺(tái)的AI和機(jī)器學(xué)習(xí)服務(wù)運(yùn)行推薦算法，為每個(gè)用戶(hù)提供相關(guān)和個(gè)性化的選項(xiàng)。借助這些AI和機(jī)器學(xué)習(xí)服務(wù)，流媒體平臺(tái)只需要為模型訓(xùn)練和推理期間消耗的資源支付費(fèi)用，從而優(yōu)化成本，且免除了維護(hù)本地硬件或基礎(chǔ)設(shè)施的開(kāi)銷(xiāo)。

通過(guò)戰(zhàn)略性將Akamai Cloud Computing的網(wǎng)絡(luò)技術(shù)和超大規(guī)模公有云平臺(tái)的AI與機(jī)器學(xué)習(xí)服務(wù)相結(jié)合，流媒體平臺(tái)可以同時(shí)實(shí)現(xiàn)成本優(yōu)化和改善用戶(hù)體驗(yàn)。借助Akamai Cloud Computing可靠且經(jīng)濟(jì)高效的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以及超大規(guī)模公有云平臺(tái)強(qiáng)大的AI與機(jī)器學(xué)習(xí)能力，即可向全球觀眾提供高品質(zhì)娛樂(lè)體驗(yàn)和個(gè)性化內(nèi)容推薦，而無(wú)需花費(fèi)大量資金。

謠言4：多云環(huán)境的安全問(wèn)題更難搞

不得不承認(rèn)，為一個(gè)云平臺(tái)中的部署實(shí)施安全措施就已經(jīng)足夠困難了，現(xiàn)在又要保護(hù)另一個(gè)云平臺(tái)中的部署？我們?cè)撊绾卧鰪?qiáng)安全防御，確保威脅不會(huì)進(jìn)入我們的應(yīng)用程序？答案很簡(jiǎn)單：我們可以使用一個(gè)單一的控制平臺(tái)來(lái)添加所需的安全保護(hù)措施，從而實(shí)現(xiàn)對(duì)安全事件的全面觀察。這種一致安全策略的零信任模型將有助于確保多云應(yīng)用程序的安全性。

在多云環(huán)境中有效管理安全性的一種方式是使用一致的策略。這些安全策略可以通過(guò)Akamai的全球邊緣平臺(tái)來(lái)實(shí)施。Akamai邊緣服務(wù)器分布在全球各地，開(kāi)發(fā)者能夠借此將安全控制部署到更接近最終用戶(hù)（以及不良行為者和威脅）的位置。

多云應(yīng)用程序的另一個(gè)安全關(guān)注點(diǎn)是為工作負(fù)載實(shí)現(xiàn)高可用性。Akamai能夠保護(hù)多云應(yīng)用程序防范激增的需求和定向攻擊可能產(chǎn)生的影響。此外，通過(guò)隱藏源云基礎(chǔ)設(shè)施來(lái)實(shí)施安全措施，還能防止對(duì)源資源進(jìn)行直接訪問(wèn)。

Akamai還提供了統(tǒng)一的管理平臺(tái)和自動(dòng)化工具，圍繞所有工作負(fù)載的安全事件、合規(guī)狀態(tài)和策略執(zhí)行，為開(kāi)發(fā)者提供細(xì)粒度的可見(jiàn)性。這種集中化的方法簡(jiǎn)化了安全管理和合規(guī)審核，并實(shí)現(xiàn)了一致的安全執(zhí)行，可降低多云環(huán)境中的運(yùn)營(yíng)開(kāi)銷(xiāo)和復(fù)雜性。用戶(hù)無(wú)需為每個(gè)云平臺(tái)管理不同的安全解決方案（防火墻、DDoS防護(hù)），畢竟它們都有不同的工作方式并需要不同的配置設(shè)置。用戶(hù)只需要通過(guò)一個(gè)位置就能獲得所需的全部安全保護(hù)。

從全球邊緣安全到可擴(kuò)展性，再到集中可見(jiàn)性，Akamai的安全解決方案提供了有效保護(hù)多云架構(gòu)至關(guān)重要的綜合能力。通過(guò)將Akamai納入多云策略，企業(yè)可以加強(qiáng)安全防御、降低風(fēng)險(xiǎn)，并確保多云應(yīng)用程序的彈性和合規(guī)性。

上圖展示了Akamai安全機(jī)制在多云環(huán)境中的工作方式。底部是云服務(wù)提供商及其各種組件，此外還有一個(gè)數(shù)據(jù)中心。在這種混合云模型中，每個(gè)組件都由自己的服務(wù)組成，并且都需要安全保護(hù)。但我們并不需要為每個(gè)組件添加安全措施，我們可以使用一個(gè)統(tǒng)一的邊緣安全層。

這是一種集中管理的、云中立的解決方案，可以輕松管理多云應(yīng)用程序的安全性。安全策略則可通過(guò)廣泛的DevSecOps解決方案輕松管理，例如基礎(chǔ)設(shè)施即代碼工具和SDK。

總結(jié)

構(gòu)建多云應(yīng)用程序的道路無(wú)疑充滿了挑戰(zhàn)，但回報(bào)也是巨大的。多云架構(gòu)賦予了企業(yè)利用多個(gè)云平臺(tái)最佳功能的能力，從而可以更好地優(yōu)化性能、成本和合規(guī)性。通過(guò)在不同云之間戰(zhàn)略性地分配工作負(fù)載，并利用Kubernetes和Jenkins等開(kāi)源技術(shù)，企業(yè)可以簡(jiǎn)化運(yùn)營(yíng)，并實(shí)現(xiàn)新的可觀察性和可擴(kuò)展性水平。

此外，擁抱多云策略不僅僅是為了效率最大化，還可以加強(qiáng)安全性和彈性。將Akamai解決方案集成到多云方法即可增加額外的保護(hù)層，確保應(yīng)用程序保持健壯、合規(guī)，面對(duì)不斷演變的威脅獲得始終如一的防護(hù)。

如您所在的企業(yè)也在考慮采購(gòu)云服務(wù)或進(jìn)行云遷移，

點(diǎn)擊鏈接了解Akamai Linode的解決方案