クラウドコンピューティング時代：クラウド運用・保守の落とし穴を科学的に回避する経験のまとめ

インターネットの急速な発展に伴い、最先端技術を駆使するテクノロジー企業がインターネットに目を向けているだけでなく、煩雑な業務システムを抱える伝統的な企業もインターネットへの移行を急いでいます。低コスト、いつでもどこからでもアクセス可能、IT ニーズへの柔軟な拡張、高いデータ セキュリティにより、クラウド コンピューティングは将来の企業の標準となります。

[[265789]]

クラウド コンピューティングは、企業のデジタル変革の鍵となっています。企業はクラウドコンピューティングがもたらす利点を理解していますが、クラウドの運用と保守の経験が不足しているために「落とし穴」に陥ることが多く、運用と保守のエンジニアが責任を負い、企業に大きな損失をもたらします。

今日は、クラウドでよくあるエラーをいくつか紹介します。以下の事例は主に Alibaba Cloud に基づいています。

ケース1

企業のインターネット ビジネスが突然停止したため、エンジニアはデータ破損の原因を振り返る時間もなく、データベースを再起動してデータの復旧を試みるという緊急修復を開始しました。残念ながら、クラウド事業はバックアップされておらず、会社は大きな損失を被りました。

理由: データのバックアップが間に合わなかったためにデータが失われた

回避方法:

Alibaba Cloud Server ECS、Database RDS、Redis はすべて自動スナップショット バックアップ戦略をサポートしています。正式な使用を開始する際には、自動スナップショット バックアップを有効にすることをお勧めします。

ケース2

同社はクラウド上に電子商取引ウェブサイトを展開しました。テスト中、ウェブサイトは正常に開きました。しかし、プロモーション活動のために正式に事業が開始されたとき、ユーザーがウェブサイトにアクセスしたときにページの表示が遅く、特に画像の読み込みが遅く、顧客体験が非常に悪くなりました。その結果、eコマースのプロモーション結果は悪くなり、上司は激怒しました。

理由: テスト環境で Web ページにアクセスすると、ローカルでアクセスされるため、画像が非常に速く読み込まれます。しかし、サービス開始後は全国のユーザーをターゲットにしているという事実は無視されている。画像データはローカルで取得する必要があります。 Web ページには多くの画像があるため、読み込み速度が遅くなります。

回避方法:

Alibaba Cloud は、大規模で安全、低コスト、信頼性の高いクラウド ストレージ サービス OSS を提供します。静的ファイルの高速化のために CDN 製品も提供されています。 OSS バケットをソース ステーションとして使用し、ソース コンテンツをエッジ ノードに公開し、ユーザーの要求を最も近いノードに分散することで、エンド ユーザーは必要なコンテンツを最速で読み取ることができ、ユーザー アクセスの応答速度が向上します。

ケース3

ある日、サーバーのログをチェックしていたところ、クラウドサーバーの料金が1,100元減額されたという通知を受け取りました。ショックを受けて、困惑しました！事業所で使用している機械は、以前は年間ベースで購入していたことを思い出しました。まだ3ヶ月しか経っていないのに、なぜまた差し引かれるのでしょうか？バックグラウンドでクラウドビジネスリソースを確認したところ、テスト環境のマシンが時間内に解放されず、有効期限が切れると自動的に更新されていたことがわかりました。家に座っていたら、どこからともなく請求書が届いたんです!

理由: 使用されていないクラウドリソースは継続的に課金され、資金の無駄になります。

回避方法: クラウド リソースの使用状況を定期的に確認し、アイドル状態のクラウド リソースを適時に処理または解放します。

ケース4

クラウド事業はハッカーの脅威にさらされ、企業モールは突然アクセス不能となり、店舗には大量の苦情が寄せられ、大きな損失が発生しました。

原因: エンジニアがファイアウォール ルールを不適切に設定したため、ハッカーがポートを通じてビジネスを脅かす機会を与えてしまいました。

回避方法:

クラウド上でよく使用されるポートのうち、使用する必要があるポートのみを開きます。

TCP (SSH)、ポート 22 を開く TCP (RDP)、ポート 3389 を開く TCP (HTTP)、ポート 80 を開く TCP (HTTPS)、ポート 443 を開く

クラウドの運用・保守には落とし穴がたくさんある！クラウド運用保守の初心者が、多くの戦略や経験を読んだとしても、共有に漏れがあり、それがビジネスの失敗につながり、会社に損失を与える可能性があります。 。

今日は、役に立つ小さなツールである王教授を皆さんと共有したいと思います。個人的には、これはクラウド ビジネスにおける一連の異常や変化を検出し、タイムリーなリマインダーを提供するのに役立つ「監視」ツールのようなものだと考えています。例えば：

1. 有効期限が近づいている ECS/RDS/SSL 証明書やその他のリソース パッケージがある場合、有効期限の 7 日前にアラームが処理されるまでリマインダーが表示され、購入したクラウド リソースを期限内に更新できないことによる業務中断を回避できます。

2. ECS/RDS/Redis などの新しく構成されたクラウド リソースに対して自動バックアップが有効になっていない場合、バックアップの失敗によるデータ損失を回避するために検出され、アラームが発行されます。

3. リソース使用率の面では、アイドル状態のクラウド リソース (アイドル状態の ECS、マウントされていないディスク、未使用の NAT ゲートウェイなど) が継続的に課金される状況を監視し、企業リソースの無駄を削減できます。

サポートされている機能はまだ多くあり（検討中）、運用保守担当者が事故が発生する前に問題を見つけて運用保守事故を回避したり、事故が発生したときにリマインダーを提供して事故対応時間を短縮したりするのに役立ちます。

クラウドの運用と保守に関する 2 つの原則:

セキュリティ: すべてのサービスはデフォルトで閉じられており、デフォルトでは渡されません。

2 つ目は効率性です。繰り返しの作業は行わず、テクノロジーを活用して創造性を実現します。

クラウドベースの O&M により、O&M 担当者は面倒な肉体労働から解放され、O&M がよりシンプルでプラットフォームベースになります。神が扉を開けば、必ず窓も閉じられ、現代の運用・保守担当者に新たな課題がもたらされることになる。トレンドに沿って時代の変化に対応することは、新世代の運用・保守担当者にとって不可欠な業務原則です。