大規模公有云的潛在問題包括哪些方面

大規模公有云的潛在問題包括以下方面：

• 成本：最初使用公有云時，僅允許有限的少數幾個人訪問，這時跟蹤成本相對簡單。然而，隨著更多（通常是相互獨立的）部門中越來越多的人獲得訪問權限，你可能會遇到功能重復、過度供應、未經授權的采購、未使用的“僵尸”實例、多余的帶寬和存儲費用，以及其他一些不必要的影響因素，這些不斷蠶食著預期的成本預算。

• 未經授權的訪問：對小規模的公有云服務訪問的管理相對簡單，但是隨著公有云的采用規模逐漸增加，管理將很快失控。公司的前雇員在離職后可能仍然保留訪問權限，員工的角色變化后，并沒有相應地更新訪問權限，新員工難以訪問到所需的資源等。由于多數云服務提供者無法提供企業級的安全保障，隨著逐步擴大公有云的采用規模，你將很快成為未經授權的訪問的犧牲品。

• 惡意入侵：比員工的訪問權限控制問題更嚴重的是外部對云服務的惡意入侵。密碼丟失、共享的用戶ID、數據泄漏、簡單密碼、社會工程學、網絡釣魚和惡意軟件都有可能使公有云服務暴露在數據丟失、篡改、攻擊、拒絕服務和其他惡意入侵的威脅之下。

• 人為失誤：公有云服務規模較小時，通過人工就可方便地管理，但隨著規模的不斷擴大，不可能持續地增加人力以維持其可管理性。這就意味著更少的人做更多的工作，均衡法則告訴我們最終肯定會有人犯錯誤，進而可能會導致大規模的故障。盡管這并不是云服務獨有的問題。

• 可見性低：當只有少數幾個服務時，管理可以很細致，只要一兩個人就可以了解這些服務的部署位置、配置方式、成本花費、使用情況、所屬關系、問題原因、解決方案、服務關閉時間、恢復辦法等。然而，在規模較大的系統中，隨著公有云部署規模的不斷擴大和更多用例的訪問放開，云的使用情況將變得越來越難以捉摸。

• 分類診斷困難：可見性差導致的后果之一就是使問題的分類診斷也變得更加困難。例如，如果不知道系統運行在哪里或者它如何與其他的服務連接，基本上就無法確定事務流變慢的原因。系統思維方面的專家愛德華·戴敏曾經說過：“不可衡量者不可管理”。也許更恰當的說法是：“知己知彼，方能百戰不殆”。

• 可恢復性低：盡管嚴重的停機故障并非云所獨有，但是幾乎每周我們都會聽到新的令人關注的公有云故障的報道。然而多數云服務提供者，特別是商品化服務，并未內置恢復功能；即便是更加健壯的服務，也可能無法提供及時的恢復服務或優先考慮某個用戶的業務需求。如果沒有系統可用于備份、故障轉移和恢復，停機故障就在所難免且后果嚴重。

回答所涉及的環境：聯想天逸510S、Windows 10。