云原生應(yīng)用程序和數(shù)據(jù)需要確保安全

作者：Patrick McFadin 2020-07-23 10:39:33

安全

云安全

云原生 將數(shù)據(jù)作為云原生應(yīng)用程序的一部分進行管理非常困難。對于許多企業(yè)而言，當(dāng)前冠狀病毒疫情帶來的壓力加劇了他們在軟件開發(fā)方面所面臨的挑戰(zhàn)。數(shù)字化轉(zhuǎn)型已從一種增長戰(zhàn)略變成了一種生存之道。在線商務(wù)幾乎在一夜之間得到爆炸式增長，達到了只有在假日期間才會出現(xiàn)的水平。

創(chuàng)新互聯(lián)建站專注于企業(yè)成都全網(wǎng)營銷、網(wǎng)站重做改版、卓資網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、成都h5網(wǎng)站建設(shè)、電子商務(wù)商城網(wǎng)站建設(shè)、集團公司官網(wǎng)建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為卓資等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。

 將數(shù)據(jù)作為云原生應(yīng)用程序的一部分進行管理非常困難。對于許多企業(yè)而言，當(dāng)前冠狀病毒疫情帶來的壓力加劇了他們在軟件開發(fā)方面所面臨的挑戰(zhàn)。數(shù)字化轉(zhuǎn)型已從一種增長戰(zhàn)略變成了一種生存之道。在線商務(wù)幾乎在一夜之間得到爆炸式增長，達到了只有在假日期間才會出現(xiàn)的水平。

這將是一個推動更多變革的推動力，因為企業(yè)或者致力采用新技術(shù)，或者努力在競爭中保持領(lǐng)先。基于云原生IT的新方法將會有所幫助。

更敏捷、更多數(shù)據(jù)……更多問題?

為了采取必要的措施，開發(fā)人員正在研究如何利用云原生方法。但是，這不僅僅是將現(xiàn)有應(yīng)用程序遷移到云平臺上并添加更多基礎(chǔ)設(shè)施那樣簡單。它需要圍繞軟件容器構(gòu)建的新架構(gòu)和采用的業(yè)務(wù)流程工具如何在從構(gòu)建到生產(chǎn)的自動化應(yīng)用程序中發(fā)揮作用，如何在容器之間有效地使用API??，然后如何通過應(yīng)用程序基礎(chǔ)設(shè)施的動態(tài)更改來處理數(shù)據(jù)。

Kubernetes現(xiàn)在是基于這種方法來編排容器和管理應(yīng)用程序的一種首選方法。 Kubernetes可以處理設(shè)置應(yīng)用程序工作負(fù)載，確保其繼續(xù)運行，并應(yīng)對規(guī)模挑戰(zhàn)。但是，盡管Kubernetes可以編排應(yīng)用程序，但它不能解決數(shù)據(jù)管理問題。應(yīng)用程序創(chuàng)建的所有信息仍然需要管理。

傳統(tǒng)上，要想成功地使用像Apache Cassandra這樣的數(shù)據(jù)庫，用戶必須從操作系統(tǒng)開始理解整個軟件堆棧。他們還必須確保其一致性并遵循嚴(yán)格的操作和部署手冊。這種方法不僅需要深入了解數(shù)據(jù)庫的工作原理，還需要隨著時間的推移進行一些人工干預(yù)以處理擴展。

使數(shù)據(jù)與應(yīng)用程序一樣易于編排

與Kubernetes一起管理云原生應(yīng)用程序數(shù)據(jù)需要一些計劃。一種方法是使每個服務(wù)的數(shù)據(jù)庫實例位于Kubernetes集群之外。這使企業(yè)的數(shù)據(jù)基礎(chǔ)設(shè)施脫離了控制平臺，并為那些現(xiàn)在必須管理兩個環(huán)境的用戶創(chuàng)建了額外的工作。而這種情況并不理想。

更好的方法是從物理角度將數(shù)據(jù)與應(yīng)用程序組件一起分布，但需要在同一控制平臺內(nèi)。這確保了每個應(yīng)用程序服務(wù)都可以有效地讀寫數(shù)據(jù)，企業(yè)可以將這些數(shù)據(jù)和應(yīng)用程序作為一個整體進行管理。更重要的是，這種方法應(yīng)該能夠像任何軟件容器映像一樣在多個云服務(wù)或云平臺上進行擴展。

為了與諸如Apache Cassandra之類的數(shù)據(jù)庫一起運行Kubernetes，企業(yè)將需要在Kubernetes集群中使用Cassandra Operator。這使Cassandra節(jié)點可以作為服務(wù)在現(xiàn)有Kubernetes集群內(nèi)部運行。運營商在Kubernetes和更復(fù)雜的流程(例如Cassandra)之間提供了接口，以允許對其進行一起管理。啟動和停止Cassandra集群，對其進行擴展和處理故障都通過Kubernetes Operator以Cassandra理解的方式進行處理。

更好地參與Kubernetes環(huán)境意味著需要深入了解集群狀態(tài)。實際上，這意味著以前屬于數(shù)據(jù)庫內(nèi)部的某些操作(例如自動重試或建立Gossip鏈接以跟蹤內(nèi)部集群狀態(tài))被提升到API層。然后，Kubernetes可以基于整個集群的健康狀況做出決策，以便可以采取任何行動，例如如果需要更多節(jié)點，則可以啟動這些元素以自動彌補。通過可用指標(biāo)可以觀察到所有這些情況。

圍繞數(shù)據(jù)思考狀態(tài)

通常情況，Kubernetes中的容器實例是無狀態(tài)的——根據(jù)需要創(chuàng)建它們，然后將其刪除，而不是隨時間存儲。存儲需求被認(rèn)為是短暫的。但是數(shù)據(jù)管理是不同的。對于像Cassandra這樣的數(shù)據(jù)庫，節(jié)點將需要持久化數(shù)據(jù)，因此必須被視為有狀態(tài)服務(wù)。因此，必須使用PersistentVolumes和StatefulSets來添加這些對象，以確保在任何重新啟動事件之間將數(shù)據(jù)卷連接到相同的運行節(jié)點。

這種基于Kubernetes的自動化的使用可以使開發(fā)人員和操作人員的工作更加輕松?？梢允宫F(xiàn)有服務(wù)更高效、更輕松地進行升級，同時可以添加新服務(wù)來滿足客戶需求。除了一起運行Kubernetes和數(shù)據(jù)庫外，還可以考慮它們?nèi)绾螢閮?nèi)部開發(fā)人員提供數(shù)據(jù)庫即服務(wù)或DBaaS功能。

對于尚未熟悉設(shè)置和運行Kubernetes或不想花費太多時間的團隊來說，將這些技術(shù)結(jié)合使用的數(shù)據(jù)庫即服務(wù)(DBaaS)選項可以從云平臺中按需提供。數(shù)據(jù)庫即服務(wù)(DBaaS)可以消除一些管理開銷，并使企業(yè)更容易專注于如何處理數(shù)據(jù)，而不是人工管理數(shù)據(jù)庫實例。

支持企業(yè)業(yè)務(wù)的數(shù)據(jù)處理方法

對于希望更快地實施并交付客戶所需的企業(yè)而言，遷移到云原生應(yīng)用程序和數(shù)據(jù)至關(guān)重要。從開發(fā)人員的角度來看，將“全局”方法與保持系統(tǒng)運行所需的方法聯(lián)系起來可能是一項挑戰(zhàn)，特別是在擴展數(shù)據(jù)庫需要工作人員具有一定經(jīng)驗的情況下。先前的流程和組織孤島可能是阻礙這些變化的主要問題，因此需要消除轉(zhuǎn)變?yōu)閿?shù)據(jù)驅(qū)動的業(yè)務(wù)所面臨的障礙。

對于正在尋求如何為他們的公司提供支持的團隊來說，跟上客戶需求并更有效地提供服務(wù)的壓力都是巨大的。微服務(wù)的采用無疑對這一過程有所幫助，因為與原有的整體應(yīng)用程序相比，微服務(wù)更容易分解應(yīng)用程序并快速改進。然而，這種方法日益增加的復(fù)雜性會使擴展服務(wù)和支持?jǐn)?shù)據(jù)變得更加困難。

為了使這一過程更簡單，將分布式數(shù)據(jù)庫設(shè)計(例如Apache Cassandra)作為帶有Kubernetes的云原生應(yīng)用程序的一部分可以提供幫助。同時，隨著圍繞Cassandra的更多數(shù)據(jù)庫即服務(wù)選項的增長，也使采用和運行分布式數(shù)據(jù)庫設(shè)計變得更加容易。

網(wǎng)站題目：云原生應(yīng)用程序和數(shù)據(jù)需要確保安全
當(dāng)前URL：http://www.dlmjj.cn/article/dppgiop.html