據(jù)媒體報道，亞馬遜公司的云平臺在2019年遭到一系列DDoS攻擊，該公司對此一直保持沉默。然而這些事情經(jīng)常發(fā)生。

在全球互聯(lián)網(wǎng)誕生以來，拒絕服務(wù)攻擊（DDoS）就一直存在，而數(shù)據(jù)中心運(yùn)營商或托管服務(wù)提供商遭遇網(wǎng)絡(luò)攻擊之后卻很少坦率承認(rèn)。而保護(hù)所有人免遭網(wǎng)絡(luò)癱瘓的基礎(chǔ)設(shè)施將再次提供保護(hù)：這就是由不同云計(jì)算供應(yīng)商運(yùn)行的多個數(shù)據(jù)中心，也就是“多云”。

企業(yè)采用多云戰(zhàn)略首先是在多個供應(yīng)商的云平臺上運(yùn)營業(yè)務(wù)。這竟味著企業(yè)將其軟件和業(yè)務(wù)在AWS和Azure云平臺上運(yùn)行，或在谷歌云平臺上運(yùn)行。企業(yè)放棄使用任何可能妨礙其遷移的供應(yīng)商服務(wù)，而追求的數(shù)據(jù)架構(gòu)允許企業(yè)跨數(shù)據(jù)中心進(jìn)行擴(kuò)展。

單一云平臺的優(yōu)缺點(diǎn)

依靠單個云計(jì)算供應(yīng)商的云平臺，企業(yè)就可以獲得其提供的云計(jì)算服務(wù)。添加這些服務(wù)通常是無縫的。也就是說，如果是AWS公共云客戶，則可以使用Amazon Elasticsearch Service，而不用構(gòu)建自己的搜索集群。如果是谷歌云客戶，則可以使用他們的文檔數(shù)據(jù)庫Google Cloud Datastore。

但是，與所有云計(jì)算供應(yīng)商的云平臺策略一樣，采用單一云平臺的企業(yè)也將付出代價：供應(yīng)商鎖定。這聽起來問題很嚴(yán)重，當(dāng)然，云計(jì)算供應(yīng)商提供的云計(jì)算服務(wù)現(xiàn)在價格可能很低，但會一直如此嗎？此外，隨著云計(jì)算供應(yīng)商轉(zhuǎn)變戰(zhàn)略，其提供的服務(wù)是否有一天會被無理取消？他們甚至可能從未真正宣布過這一消息。如果企業(yè)所在地區(qū)的AWS數(shù)據(jù)中心長時間停機(jī)、變慢或變得不可靠怎么辦？能夠承受起這樣的損失嗎？

這些供應(yīng)商提供的某些服務(wù)（尤其是AWS公司的服務(wù)）是一些開源替代產(chǎn)品的分支，這些服務(wù)應(yīng)該維護(hù)API兼容性，但它們來自開源軟件。對于緩慢升級的大型企業(yè)來說，這通常是可以接受的。但是，“通?！辈⒉淮砜偸侨绱恕?/p>

更大規(guī)模的企業(yè)必須在需要時迅速行動。如果在當(dāng)前版本中有一個無法修補(bǔ)的重大安全缺陷，則可以進(jìn)行遷移。如果某些是大規(guī)模擴(kuò)展所必需的（而企業(yè)需要）或企業(yè)自己的下一個版本所需的某些其他功能，那么按照云計(jì)算供應(yīng)商的日程安排，企業(yè)的業(yè)務(wù)將會處于落后狀態(tài)。

企業(yè)在采用云計(jì)算供應(yīng)商提供的云計(jì)算服務(wù)時，重要的是要問自己：“他們的動機(jī)是什么？”當(dāng)然，云計(jì)算供應(yīng)商可能希望在其IaaS產(chǎn)品之上獲得30%的利潤，但更有可能的是，供應(yīng)商希望將企業(yè)的負(fù)載保留在自己的平臺上。

但是，盡管每個云計(jì)算供應(yīng)商已經(jīng)變得越來越可靠，但并不是完全可靠。每個主要的云計(jì)算供應(yīng)商每年有一個或多個云計(jì)算區(qū)域中斷，雖然有些中斷只是持續(xù)很短一段時間。如果企業(yè)不能將其業(yè)務(wù)遷移到其他云平臺，那么在云平臺中斷時將會無計(jì)可施。

最后，到了協(xié)商定價的時候，如果云計(jì)算供應(yīng)商知道企業(yè)不能離開，那么他們會有多大的靈活性？

多云的優(yōu)缺點(diǎn)

多云策略既需要云計(jì)算供應(yīng)商中立，又需要更靈活的架構(gòu)選擇。這意味著更多的前期復(fù)雜性。這意味著有時會與多家云計(jì)算供應(yīng)商進(jìn)行談判。

但是，與使用單個供應(yīng)商提供的云計(jì)算服務(wù)相比，多云策略為企業(yè)提供了更多的自由和安全性。盡管許多企業(yè)在大型機(jī)上實(shí)施標(biāo)準(zhǔn)化，然后在DEC、HP和Sun服務(wù)器上實(shí)現(xiàn)標(biāo)準(zhǔn)化，然后再嘗試在Windows NT上實(shí)現(xiàn)標(biāo)準(zhǔn)化。

單一云計(jì)算供應(yīng)商平臺常常無法兌現(xiàn)其承諾。需要記住，從上世紀(jì)90年代到2000年，微軟公司的技術(shù)通常集成良好但不成熟。然后迅速發(fā)生了變化。經(jīng)驗(yàn)豐富的開發(fā)人員記得數(shù)據(jù)訪問技術(shù)，DAO、RDO、OleDB和ADO，它們都已陸續(xù)發(fā)布并提倡使用。更不要說.NET過渡和發(fā)生的錯誤營銷（即Windows.NET）。

盡管平臺獨(dú)立性會帶來前期成本，但追求平臺獨(dú)立性的企業(yè)往往會產(chǎn)生更具彈性的架構(gòu)。這些公司在應(yīng)用程序之間采用標(biāo)準(zhǔn)接口。他們選擇適合用例的最佳技術(shù)，而不是平臺所推動的任何技術(shù)。最重要的是，當(dāng)云計(jì)算供應(yīng)商被證明不是一個可靠的合作伙伴（或抬高價格）時，很多企業(yè)有退出的自由。

多云策略的最低要求

多云的最大要求是依靠開放標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)作為關(guān)鍵接觸點(diǎn)。以下是一些顯而易見的內(nèi)容：

Kubernetes。開源容器管理平臺現(xiàn)在是用于部署服務(wù)的行業(yè)標(biāo)準(zhǔn)。如果要創(chuàng)建在筆記本電腦上運(yùn)行的標(biāo)準(zhǔn)Kubernetes部署，則它們應(yīng)在多個云計(jì)算提供商上運(yùn)行。

開源。為企業(yè)核心體系結(jié)構(gòu)使用開源工具和技術(shù)。這樣可以確保隨著平臺策略的變化，企業(yè)可以選擇其他路徑。

開放標(biāo)準(zhǔn)。這并不是說企業(yè)需要真正參與應(yīng)用服務(wù)器集群本身的方式，但是與其他軟件的所有接觸點(diǎn)都應(yīng)遵循開放且與供應(yīng)商無關(guān)的行業(yè)標(biāo)準(zhǔn)（例如JSON）。

關(guān)注品牌服務(wù)。如果企業(yè)需要一個固定的IP和各種DNS服務(wù)，AWS公司會為這些常見的網(wǎng)絡(luò)工具提供自己的版本。當(dāng)然，企業(yè)不需要運(yùn)行自己的分布式DNS，而且必須使用提供商提供固定IP的方法。它也不會真正鎖定企業(yè)，在Azure和谷歌云平臺上的工作方式通常也會相同。例如企業(yè)在使用機(jī)器學(xué)習(xí)服務(wù)時，應(yīng)該更謹(jǐn)慎一些。

在兩個或多個云平臺上運(yùn)行服務(wù)之外，也不一定確保企業(yè)能夠快速遷移。即使企業(yè)主要是由于成本或財務(wù)等原因?qū)?shù)據(jù)流量引導(dǎo)到一個云平臺，也應(yīng)該在另一個云計(jì)算提供商擁有一些備用數(shù)據(jù)庫和文本。而在不可避免的業(yè)務(wù)中斷發(fā)生時，企業(yè)可以有效應(yīng)對。