Výběr vhodného cloud hostitele je prvním krokem na cestě do cloudu. Není to pouze nástroj pro běh aplikací, ale také základ pro výkon, bezpečnost a náklady. Vzhledem k velkému množství cloud poskytovatelů a široké škále produktů je velmi důležité ovládat základní kritéria pro výběr.
Výběr základní konfigurace cloud hostitele
Při hodnocení konfigurace cloudového hostitele je třeba postupovat na základě skutečných požadavků podniku, aby se předešlo plýtvání zdroji nebo výskytu výkonnostních limitů.
Výpočetní zdroje a výkon
CPU a paměť jsou klíčovými ukazateli výpočetních schopností cloud hostitele. Pro výpočetně náročné aplikace je vhodné upřednostnit modely CPU s vysokou frekvencí taktování a více jádry. Paměť přímo ovlivňuje schopnost aplikací zpracovávat více úloh současně; aplikace jako databáze a cache služby jsou obzvláště citlivé na kapacitu paměti a její propustnost. Většina hlavních cloud poskytovatelů nabízí různé typy specifikací – obecné, výpočetně optimalizované, paměťově optimalizované atd. Uživatelé by měli vybrat vhodnou variantu podle vlastností svého pracovního zatížení.
Doporučujeme k přečtení. Kompletní průvodce výběrem cloud hostitelů: Od základů až po pokročilé znalosti – podrobný rozbor konfigurace, cen a výkonu。
Typy úložiště a disky
Uložení je základem trvalého uložení dat. Ukládání dat na cloudových hostitelských strojích se skládá především ze systémového disku a datového disku. Systémový disk obvykle používá vysokokvalitní cloudové disky, zatímco datový disk lze vybrat podle požadavků. Vysokokvalitní cloudové disky jsou vhodné pro většinu obecných scénářů a poskytují vyvážený výkon v oblasti vstupně-výstupních operací (I/O). SSD cloudové disky nabízejí vyšší hodnoty náhodných čtení a zápisů za sekundu (IOPS) a větší propustnost, což je ideální pro aplikace citlivé na dobu odezvy při I/O operacích. Pro ukládání velkého množství „chladných“ dat (dat, která nejsou často používána) lze zvážit archivační úložiště s nižšími náklady.
Síť a šířka pásma
Výkonnost sítě přímo ovlivňuje uživatelský zážitek. Hlavními aspekty, na které je třeba se zaměřit, jsou šířka pásma veřejné sítě, šířka pásma vnitřní sítě a síťová latence. Šířka pásma veřejné sítě určuje rychlost, s jakou uživatelé přistupují k cloudovým hostitelským službám; je třeba ji zakoupit na základě odhadovaného vrcholu provozu a věnovat pozornost způsobu účtování za šířku pásma (buď na základě pevné částky, nebo podle spotřebovaného objemu dat). Šířka pásma vnitřní sítě ovlivňuje efektivitu přenosu dat mezi různými cloudovými produkty ve stejné oblasti, např. mezi cloudovými hostiteli a službami určenými k ukládání dat nebo databázemi. Pro podniky s potřebami přes různé geografické oblasti je také důležité zvážit globální možnosti zrychlení přenosu dat poskytovatele cloudových služeb.
Cloud Service Providers and Cost Considerations
Kromě technických parametrů jsou také komplexní schopnosti poskytovatele služeb a jeho nákladová struktura důležitými zárukami dlouhodobě stabilního provozu.
Porovnání hlavních poskytovatelů služeb
Na globální úrovni jsou Amazon AWS, Microsoft Azure a Google Cloud Platform považovány za přední poskytovatele služeb, kteří nabízejí nejkompletnější ekosystém produktů a globální infrastrukturu. Na čínském trhu dominují Alibaba Cloud, Tencent Cloud a Huawei Cloud, které lépe rozumí místním požadavkům a mají výhody v oblasti dodržování předpisů, rychlého zákaznického servisu a technické podpory. Při výběru poskytovatele je třeba posoudit, zda jeho regionální pokrytí splňuje geografické požadavky vašeho podnikání, a zda se jeho produktový ekosystém může bezproblémově integrovat do vašeho technického stacku.
Cenové modely a optimalizace nákladů
Náklady na cloudové hostitele jsou složité a zahrnují poplatky za instance, úložiště, síťový provoz atd. Porozumění jejich cenovému modelu je předpokladem pro efektivní kontrolu nákladů. Hlavními způsoby platby jsou platba podle spotřeby (pay-as-you-go), roční předplata (annual subscription) a předvolané instance (preemptive instances). Platba podle spotřeby je nejflexibilnější a vhodná pro krátkodobé nebo volatilní projekty. Roční předplata obvykle nabízí větší slevy a je vhodná pro dlouhodobě stabilní výrobní prostředí. Ceny předvolaných instancí jsou velmi nízké, ale mohou být kdykoli znovu použity, což je vhodné pro přerušitelné batchové úlohy. K dalším možnostem optimalizace dlouhodobých nákladů patří správné nastavení strategií automatického škálování, pravidelné odstraňování nepotřebných zdrojů a využívání rezervovaných instančních kuponů.
Doporučujeme k přečtení. Průvodce začátečníky s cloudovými hostiteli: Jak vybrat, nasadit a optimalizovat svůj cloudový server。
Bezpečné nasazení a počáteční konfigurace
Po získání cloud hostitele je bezpečnostní a standardní inicializace konfigurace primárním krokem k zajištění stability systému.
Bezpečnostní skupiny a síťová přístupová kontrola
Bezpečnostní skupiny jsou virtuální firewally určené k řízení vstupního a výstupního provozu cloudových hostitelů. Při jejich konfiguraci je třeba dodržovat zásadu minimálních oprávnění. Například webové servery obvykle potřebují otevřít pouze porty 80 a 443; porty určené k správě pomocí protokolu SSH by měly být přístupné pouze z určitých IP adres, nikoli ze všech IP adres. Doporučuje se vytvářet samostatné bezpečnostní skupiny pro různé služební vrstvy (např. webovou, aplikační, datovou vrstvu), aby bylo možné dosáhnout vrstvené izolace sítě.
Systémová inicializace a přihlášení pomocí klíče
Vyhněte se používání hesel při přihlašování a dávejte přednost ověřování identity pomocí SSH klíčových párů – jedná se o základní bezpečnostní opatření proti násilnému prolomení hesel. Po prvním přihlášení do systému okamžitě provádějte aktualizace systému a nainstalujte potřebné bezpečnostní opravy. Vytvořte běžného uživatele s oprávněními „sudo“ a zakážte vzdálené přihlašování uživateli „root“. Zároveň nakonfigurujte firewallové zabezpečení na úrovni hostitele jako druhou linii obrany. U produkčních serverů by měl být také nasazen agent pro hostitelské zabezpečení, který sleduje pokusy o narušení, chyby a dodržování bezpečnostních standardů.
Oprava, údržba a správa výrobního prostředí
Po uvedení cloud hostitele do provozu je klíčovým faktorem pro zajištění vysoké dostupnosti služeb průběžný monitoring, údržba a optimalizace architektury.
Systém monitorování a upozornění
Vytvoření kompletního systému monitorování je zásadní pro správu a údržbu systémů. Mělo by být monitorováno alespoň několik základních ukazatelů, jako je využití procesoru, využití paměti, diskové I/O operace a síťový provoz. Pomocí cloudových monitorovacích služeb poskytovaných cloudovými poskytovateli lze snadno nastavit panely ukazatelů a pravidla pro výstrahy. Pravidla pro výstrahy by měla obsahovat rozumné limity a mělo by být zajištěno, aby osoby odpovědné byly včas informovány e-mailem, SMS zprávou nebo prostřednictvím integrovaných nástrojů pro komunikaci v reálném čase. U klíčových procesů by mělo být také nasazeno monitorování výkonnosti aplikací, aby bylo možné sledovat stav celého obchodního procesu.
Zálohování dat a strategie pro zotavení po havárii
Veškerá data uložená online musí mít spolehlivou zálohu. Záloha cloudového hostitele by měla zahrnovat snímky systémového disku a datového disku. Snímky systémového disku lze použít k rychlému obnovení stavu systému a doporučuje se je ručně vytvářet před významnými změnami. Pro datové disky je nutné stanovit strategii zálohování – frekvenci celkových a inkrementálních záloh závisí na četnosti změn dat. Soubory záloh by měly být uloženy v jiné dostupné oblasti nebo regionu než hostitel, aby bylo možné dosáhnout výpadkové ochrany v případě potřeby. Pravidelně provádějte zkoušky obnovení dat, abyste zajistili jejich platnost.
Doporučujeme k přečtení. Komplexní analýza cloud hostitelů: Od pojmů a výhod až po průvodce výběrem produktů od hlavních výrobců。
Architektura s vysokou dostupností
Jednotlivé cloud hostity jsou vystaveny riziku jednotlivých selhání („single point of failure“). Pro klíčové výrobní systémy je třeba navrhnout architekturu s vysokou dostupností. Nejzákladnějším způsobem je nasazení více cloud hostitů v různých dostupných oblastech („availability zones“) ve stejné oblasti a distribuce provozu pomocí load balanceru. V případě selhání jedné dostupné oblasti se provoz automaticky přesměruje do ostatních dostupných oblastí. V kombinaci s automatickými škálovacími skupinami („auto-scaling groups“) lze podle monitorovaných ukazatelů automaticky zvýšit nebo snížit počet hostitů, aby bylo možné reagovat na výkyvy v provozu a zároveň optimalizovat náklady při zajištění požadované služby.
Závěr
Výběr a nasazení cloudových hostitelů je systémový proces, který zahrnuje různé aspekty, jako je výběr technologií, kontrola nákladů a správa provozu. Začátkem úspěchu je jasně definování vlastních obchodních požadavků a na základě nich výběr vhodné konfigurace a spolehlivého poskytovatele služeb. Během fáze nasazení je nutné upřednostnit bezpečnost a vytvořit pevný základ prostřednictvím přísného řízení přístupu a zesílení systému. Stabilní provoz v produkčním prostředí závisí na průběžném monitorování, kompletních zálohách a předvídavém návrhu s vysokou dostupností. Pokud ovládnete tyto klíčové aspekty, budete moci s důvěrou přesunout svůj podnik do cloudu a zajistit jeho efektivní, bezpečný a stabilní chod.
Časté dotazy
Jak vybrat operační systém pro cloudový hosting?
Výběr operačního systému závisí především na vašem technologickém stacku a na tom, do jaké míry je váš tým s ním obeznámen. Linuxové distribuce, jako jsou CentOS a Ubuntu, jsou oblíbené pro webové servery, databáze a back-end služby, protože jsou stabilní, výkonné a spotřebují málo zdrojů. Pokud jsou vaše aplikace vybudovány na technologiích společnosti Microsoft, jako je .NET Framework, je nevyhnutelnou volbou Windows Server. Cloudové platformy také nabízejí image s předinstalovanými aplikacemi (např. WordPress, Docker), což může zjednodušit počáteční konfiguraci.
Jaký je rozdíl mezi “regionem” a “dostupnou oblastí” („availability zone“) cloudového hostitele?
„Region“ označuje geografickou oblast cloudového datového centra – např. Severní Čína, Jižní Čína, Jihovýchodní Asie atd. Mezi různými regiony existují větší síťové zpoždění a zdroje jsou zcela izolované. „Dostupná oblast“ („Availability Zone“) je fyzické datové centrum ve stejné oblasti, které má nezávislé zdroje energie a síťové připojení; tyto oblasti jsou navzájem spojeny rychlou sítí, což zajišťuje nízká zpoždění. Při návrhu architektury s vysokou dostupností se obvykle instancie rozkládají do různých dostupných oblastí ve stejné oblasti, aby bylo možné izolovat případné selhání.
Která varianta – platba podle spotřeby nebo roční předplata – je výhodnější?
Záleží to na stabilitě a předvídatelnosti zatížení služeb. Pro produkční prostředí s stabilním provozem, které musí běžet nonstop (24 hodin denně, 7 dní v týdnu), nabízí model platby na základě roční smlouvy obvykle slevy až 301–501 TP4T, což je z dlouhodobého hlediska výhodnější. Pro vývojová a testovací prostředí, dočasné projekty nebo služby s velkými výkyvy v provozu umožňuje model platby podle spotřeby flexibilitu a předchází tak plýtvání prostředky kvůli nevyužitým zdrojům. Doporučujeme kombinovat oba modely: pro klíčové služby použít platbu na základě roční smlouvy a pro části služeb, které jsou pružné (např. v závislosti na aktuálním zatížení), použít platbu podle spotřeby.
Co mám dělat, když byl můj cloud host napaden?
Jakmile je zjištěno, že došlo k útoku, je třeba okamžitě spustit plán nouzového řešení. Nejprve izolujte postižené hostity – např. přesuňte je do bezpečné skupiny, ke které mají přístup pouze operátoři. Dále analyzujte cestu útoku pomocí logů a systémů monitorování a opravte bezpečnostní chyby (jako jsou slabá hesla nebo chyby v aplikacích). Následně obnovte systém z čisté zálohy nebo ho vrátíte do bezpečného stavu pomocí snapshotů. Nakonec důkladně prověřte pravidla bezpečnostních skupin, systémové patche a sílu hesel všech uživatelů, a zvažte nasazení pokročilých bezpečnostních nástrojů, jako je webová aplikační firewall.
Jaký je další krok? Co bych měl udělat dál?
Další čtení a praktické znalosti
Následující obsah souvisí s tématem tohoto článku a je vhodný k dalšímu prostudování. Obvykle je lepší začít čtením článku, který je nejblíže vašemu aktuálnímu problému, a poté postupně přecházet k souvisejícím tématům.
- Co je to cloud host: Komplexní vysvětlení od konceptu po základní architekturu
- V technologickém stacku cloud computingu jsou cloudové hostitelské řešení určené pro jednotlivé vývojáře a začínající společnosti…
- Ultimátní průvodce cloudovými hostiteli: Kompletní analýza výběru, konfigurace a strategií optimalizace
- Kompletní průvodce cloudovými hostiteli: Od základů až po pokročilé znalosti – snadno se naučte základy cloudového výpočtu
- Co je to cloud host? Komplexní analýza hlavních výhod a scénářů využití cloudových výpočetních hostitelů
Čeština