对云迁移关键技术难题的探讨

云迁移技术是云计算领域的重要技术课题。对于云迁移，中培教育《云计算与超融合架构建设最佳实践》专家王老师认为，考虑实施云迁移的应用架构师们需要审查他们的整个应用生命周期管理(ALM)流程。然而除此之外，他们更应当特别注意管理的性能和可靠性，确保合规性和安全性，以及重中之重地确保云计算中的运行效率和稳定性。

王老师认为，通常来说，主要通过人工操作部署、重新部署和管理的应用都大多拥有静态资源并很少有改动。云应用迁移中最大的一个技术问题是要针对ALM创建一个更加灵活和自动化的框架。部署是这一个过程的核心。

反思云迁移中的应用模型

重新思考应用模型以寻求实现高效的云迁移是非常关键的。它不再是一个针对一台服务器或虚拟机的软件镜像，而是一种架构，一个通过虚拟网络链接、托管在机器镜像库中并准备致力于提供资源的一个虚拟组件架构。

这个模式反映了如下一个事实，即应用组件关系是由应用架构师事先设计并确定好的，但是只有在应用被部署之后这些关系才具有实际意义。为了实现这一目标，整个虚拟架构必须针对云计算的特点，并通过网络服务连接成为一个整体。

一个对部署工具需要特别考虑的领域是通过冗余来管理可用性和性能的。负载平衡和故障转移往往需要有应用设计级的关注以便于管理数据库的完整性，而在转换过程中确保性能和可用性流程能够适当地保持上下文和状态。

这些相同的因素通常需要在部署和ALM中予以特别的关注，这是因为关于组件额外副本的决策一般是由监控反应时间或组件可用性的一些管理程序触发的。在部署过程中必须由连接触发额外组件副本的安装，而且应当通过DevOps工具中的模块而不是独立脚本或手动过程来启动这些新副本。否则，这些做法可能会影响基线部署和增量变化之间的同步过程。

在云迁移过程中保持合规性和安全性

当然，安全性和合规性是在任何云应用迁移中需要考虑的关键问题。现在的普遍看法是，除非镜像安全性(和可审计性)程度非常高，否则加密密钥和认证的详细信息都不应被存储在云计算的机器镜像中。有时候会被疏忽的是在云计算中或在云计算与数据中心间集成应用组件的部署工具，如果工具本身受到损害，那么它们可能就会带来安全风险。一个受到污染的部署脚本能够轻松地将其作为一个合法的组件部署木马(Trojan)，从而也就确保云计算的ALM工具完全安全。

内部审计人员还应包括在他们合规性审计中的工具或者可能导致认证失败的不完整风险评审。

所有这些都与云资源活力的基本问题交结在一起。云计算托管在地理意义上的位置，在主机和用户之间网络连接的质量和可用性都有着显著的不同。这对响应时间和工人经验质量有着重大的影响，这意味着，当应用迁移至云计算时，在应用运行的云计算托管点验证应用是非常重要的。如果提供了无法接受的结果，那么可以肯定，云计算服务合约可限制应用的运行环境以避免产生额外的问题。

资源活力也会影响安全性和合规性。应用镜像和应用数据可在云计算中进行迁移，而每一个新站点可能有不同等级的物理安全性和不同的司法管辖区监管因素，例如税收征管或某些类型信息或内容的托管。应在整个托管位置范围内测试应用的每个假设，而不仅仅是你认为应用将会运行的位置。

如果云计算供应商与其他供应商有一个联盟协议以覆盖偏远地区或者在高负载下或故障响应时提供额外的资源，那么就要特别小心。这些协议可能并无法保护你的核心性能、可用性、安全性、合规性或者甚至运行假设，所以当你在判断云计算服务的合适程度时，你可能需要考虑额外的联盟资源。