|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
關(guān)于云計(jì)算硬件的8個(gè)不為人所知的秘密
代碼在哪里運(yùn)行?運(yùn)行的是什么，為什么中斷?人們可能永遠(yuǎn)不會知道。
在以往，企業(yè)數(shù)據(jù)中心的IT人員通常自己運(yùn)營和維護(hù)服務(wù)器。IT團(tuán)隊(duì)仔細(xì)檢查服務(wù)器規(guī)格，收集投標(biāo)書，填寫采購訂單，然后進(jìn)行交付，以便可以在機(jī)房中仔細(xì)安裝和測試服務(wù)器，IT人員在日常工作中可以對服務(wù)器進(jìn)行檢查、配置、維護(hù)。
而企業(yè)采用云計(jì)算技術(shù)可能與硬件無關(guān)。因?yàn)橹恍椟c(diǎn)擊其云計(jì)算供應(yīng)商網(wǎng)站上的網(wǎng)頁就可以創(chuàng)建一個(gè)“實(shí)例”，而一些IT團(tuán)隊(duì)將啟動服務(wù)器的所有工作都交給一些持續(xù)集成和部署機(jī)器人運(yùn)行的自動腳本。在配置構(gòu)建例程時(shí)，只是花費(fèi)一些時(shí)間討論實(shí)例的規(guī)模，而之后工作交給機(jī)器人部署例程。這個(gè)軟件甚至很智能(在沒有IT人員的幫助下)地協(xié)商拍賣備用周期，以最大限度地降低成本。
隨著“無服務(wù)器”這個(gè)流行術(shù)語變得越來越普遍，IT人員與硬件聯(lián)系將越來越不緊密。當(dāng)然，這并不意味著企業(yè)業(yè)務(wù)中沒有服務(wù)器，只是IT運(yùn)營人員不再擔(dān)心自己的服務(wù)器或IT硬件的運(yùn)營和維護(hù)問題。只需運(yùn)行幾行代碼，就可以確保云中的服務(wù)器運(yùn)行。
云計(jì)算中的許多奧秘可以減少勞動力，并減輕運(yùn)營壓力。這些秘密并不意味著人們需要思考關(guān)于內(nèi)存配置或硬盤驅(qū)動器分區(qū)的任何細(xì)節(jié)，或者損壞的DVD-ROM光驅(qū)將如何處理。跳過這些瑣事是件好事。開發(fā)人員一直在努力構(gòu)建敏捷工具和應(yīng)用程序，因此可以避開硬件故障這些讓人煩惱的問題。
但是有時(shí)候云計(jì)算中的秘密有些多。在企業(yè)與云計(jì)算供應(yīng)商簽定條款之前，他們的討論忽略了太多的細(xì)節(jié)。好消息是，有時(shí)候這些細(xì)節(jié)都無關(guān)緊要，IT人員不再為其硬件擔(dān)心，因?yàn)檫@一切都在云計(jì)算中得到了解決。
但有時(shí)這些秘密需要考慮，以防企業(yè)運(yùn)行的代碼恰好在最重要的時(shí)候失效。那么需要考慮一些問題，出現(xiàn)故障的概率是多少，百分之一，千分之一還是數(shù)十億分之一。
這并不是說IT人員應(yīng)該對此偏執(zhí)，致力于解決硬件失效的問題，但如果確實(shí)對此感到擔(dān)心，那么需要了解云計(jì)算硬件的8個(gè)奧秘。
1.服務(wù)器在哪里運(yùn)行?
眾所周知，服務(wù)器運(yùn)行在云端。有人可能會說其運(yùn)行的實(shí)例可能在紐約或卡拉奇運(yùn)行，但這就是人們知道的結(jié)果。通常人們能夠了解的事情就是知道其服務(wù)器在哪個(gè)城市運(yùn)營，或在哪個(gè)國家運(yùn)營。
那么應(yīng)該關(guān)心其服務(wù)器所在的街道地址嗎?也許其所在的建筑本身位置保密就是一個(gè)安全特征，而不是一個(gè)漏洞。如果人們不知道服務(wù)器的物理位置，那么惡意攻擊者也不會知道。因?yàn)樵浦械姆?wù)器并不像企業(yè)在自己的機(jī)房中那樣觸手可及。
問題是，有些人擔(dān)心數(shù)據(jù)中心的物理位置，有些人擔(dān)心稅法或有管轄權(quán)的法律問題。也有一些人需要擔(dān)心數(shù)據(jù)出口法律或不讓數(shù)據(jù)出境。
2.采用什么CPU?
CPU是計(jì)算機(jī)的核心，其核心處理器的作用和人類大腦相似，因?yàn)樗?fù)責(zé)處理、運(yùn)算計(jì)算機(jī)內(nèi)部的所有數(shù)據(jù)，而人們也許還記得當(dāng)年CPU每次更新?lián)Q代對計(jì)算機(jī)硬件發(fā)展的影響。
而現(xiàn)在很有可能人們并不知道云計(jì)算服務(wù)器CPU的制造商、型號或任何細(xì)節(jié)。云計(jì)算公司向企業(yè)出售的CPU的名稱也很神秘，例如“m1”或“l(fā)arge”，但這并不意味著什么，而“m1”和“m2”之間可能沒有任何關(guān)系，它們只是名字罷了。
一些云計(jì)算公司計(jì)算企業(yè)正在購買的“虛擬”CPU功率，然后提供適當(dāng)數(shù)量的CPU。這可能與服務(wù)器上的核心處理器數(shù)量有關(guān)，將會影響線程和并行算法，或者可能不會。有可能這一切都只是衡量企業(yè)購買的CPU數(shù)量。
IT人員關(guān)注的CPU的內(nèi)容會有所不同。有時(shí)會出現(xiàn)可以追溯到特定CPU的安全漏洞或故障?！半[藏的神秘模式”漏洞影響了VIA C3的x86芯片組。有時(shí)需要了解線程模型和內(nèi)核，以使算法運(yùn)行得更快。對于很多這樣的小問題，IT人員不必?fù)?dān)心，因?yàn)樵朴?jì)算公司應(yīng)該為其客戶保持最佳狀態(tài)?；蛘咚麄儠o出承諾。
3.采用什么樣的內(nèi)存?
在以往，IT人員考慮是否采用更快的內(nèi)存提高負(fù)載運(yùn)行速度。此外，也想知道一些內(nèi)存是否比其他內(nèi)存更好或更穩(wěn)定。因此選擇了一些知名的內(nèi)存制造商的產(chǎn)品，并對品牌和技術(shù)方法有所了解。
而現(xiàn)在，IT人員不會知道云計(jì)算的內(nèi)存的好壞。這是云計(jì)算供應(yīng)商工程師應(yīng)該擔(dān)心的事，所以企業(yè)IT人員沒有必要這樣做。但是對于那些工程師如何處理，人們可能并不知道。而業(yè)務(wù)出現(xiàn)問題，也許企業(yè)的實(shí)例因?yàn)閮?nèi)存質(zhì)量不好而崩潰，也許是因?yàn)樵愀獾拇a。這些事，企業(yè)IT人員永遠(yuǎn)不會知道。
4.采用什么樣的硬盤驅(qū)動器?
一些云計(jì)算供應(yīng)商宣稱使用SSD硬盤。有些供應(yīng)商表示采用運(yùn)行速度更快的硬盤。有些云計(jì)算供應(yīng)商只會向人們租用25GB字節(jié)的存儲空間，而不會詳細(xì)介紹。但并非所有硬盤驅(qū)動器都具有相同的可靠性等級，也并非所有閃存都是相同的高性能。很多企業(yè)的代碼因?yàn)殚W存單元的質(zhì)量而丟失。而采用云計(jì)算，通常不再擔(dān)心丟失數(shù)據(jù)，只是啟動另一個(gè)實(shí)例并繼續(xù)實(shí)施即可。
5.并不簡單的晶體管
內(nèi)存可能是服務(wù)器中最簡單的部分，它帶有基本和無聊的語義。而晶體管可能看起來只是存儲1和0這兩個(gè)值的電子器件，但這只是在教科書的理論部分。在現(xiàn)實(shí)生活中，它們本質(zhì)上是模擬電路，這可能導(dǎo)致一些問題。研究人員正在發(fā)現(xiàn)像Rowhammer和RAMBleed這樣智能的技術(shù)，而黑客正在研究如何遠(yuǎn)程利用它們。如果人們不能相信內(nèi)存的基本語義，那么還可以信任什么?
6.更加神秘的其他芯片
大多數(shù)IT人員很少討論計(jì)算機(jī)的其余部件。可能人們通常會談?wù)揅PU或內(nèi)存，但除了網(wǎng)絡(luò)團(tuán)隊(duì)以外，很少有人討論網(wǎng)絡(luò)處理單元(NPU)，網(wǎng)絡(luò)處理單元(NPU)可以迅速移動數(shù)據(jù)，但很多人似乎忘記了它的存在。但NPU擁有自己的固件，云計(jì)算有精心設(shè)計(jì)的可重新配置的網(wǎng)絡(luò)層，其中包含一些最復(fù)雜的語義。雖然IT人員因?yàn)闉E用分支預(yù)測和Rowhammer而煩惱，但是很少有人思考黑客會用網(wǎng)卡做些什么?
7.采用什么技術(shù)?
有時(shí)IT人員甚至不知道用于描述服務(wù)的正確流行術(shù)語。例如，亞馬遜公司的冰川存儲是存放數(shù)據(jù)成本最低的存儲平臺之一，但該公司不會解釋他們正在使用的存儲技術(shù)。那么它是由機(jī)械硬盤構(gòu)建的嗎?或者可能將數(shù)據(jù)刻錄到藍(lán)光光盤堆棧上?或者使用機(jī)器人手臂裝載的磁帶進(jìn)行存儲?也許使用了兩種或三種不同的存儲技術(shù)，并降低成本?這一切都是一個(gè)謎。IT人員所知道的只是每千兆字節(jié)的成本是多少以及檢索信息所需的速度。
8.發(fā)生什么故障?
有時(shí)，企業(yè)IT人員永遠(yuǎn)都不會知道發(fā)生了什么故障。遷移到云平臺并不能消除諸如斷電、硬盤驅(qū)動器損壞或勒索軟件等不良事件的危險(xiǎn)，但它確實(shí)阻止企業(yè)IT人員需要了解的發(fā)生的事情。而在企業(yè)的機(jī)房中，IT團(tuán)隊(duì)的成員可以將故障進(jìn)行通報(bào)，讓每個(gè)人了解發(fā)生了什么。但云計(jì)算供應(yīng)商可能并會將真相告訴用戶。
在云端，人們可能不會認(rèn)識任何處理問題的人。最多只是通過電子郵件或根據(jù)故障通知單上的聯(lián)系方式進(jìn)行溝通。即便如此，云計(jì)算供應(yīng)商的律師、經(jīng)理和公關(guān)部門會讓用戶對故障一無所知，而唯一得到的就是謹(jǐn)慎的措辭。
很好的一個(gè)例子是關(guān)于最近對QuickBooks會計(jì)數(shù)據(jù)的勒索軟件攻擊的故事。而采用云計(jì)算處理數(shù)據(jù)可以放心的營銷言論讓客戶不知道究竟發(fā)生了什么。那么企業(yè)的數(shù)據(jù)中心如果遇到同樣的攻擊很容易崩潰，但其IT人員至少知道發(fā)生了什么，并根據(jù)情況進(jìn)行處理。
作者：Peter Wayner來源：企業(yè)網(wǎng)D1Net
|
