所有行业的组织都依赖公共云计算来处理其大部分工作负载。云计算基础架构提供商的灵活性、成本效益、冗余和安全性使其对各种组织都具有吸引力。从银行和医疗保健提供商到技术公司和零售商等组织都依赖云计算来执行核心业务功能。然而,当这些组织进行风险评估时,他们通常担心使用单一云提供商可能会在他们的环境中造成单点故障(SPOF)。多云安全架构旨在通过在云提供商之间快速转移工作负载来消除这种单点故障(SPOF),但从安全角度来看,这种方法真的有益吗?在这里,比较单云和多云的安全性。3多云的安全挑战从表面上看,在多个云提供商之间移动工作负载的能力似乎很有吸引力,但这种方法使云计算提供商商品化。对于需要能够在AWS、MicrosoftAzure和谷歌云平台之间无缝移动工作负载的组织,工作负载的设计必须确保它们不使用这些提供商提供的任何独特的增值服务。这将阻止组织利用主要提供商提供的更高级别的安全服务和其他技术增强功能。此外,多云工作需要多云体验。许多组织最近才实施了员工技能再培训计划,旨在让技术人员在单一云提供商上快速上手和运行。这些重要的努力突出了该组织选择的供应商提供的广泛服务。在多云环境中运营需要培训人员在两种环境中工作,这是一项昂贵的人力资源投资。第三,多云管理带来了额外的技术复杂性。毫不奇怪,云计算提供商不会轻易将工作负载卸载给竞争对手。如果一个组织选择运营多个云提供商,它还必须管理跨提供商的工作负载编排。此外,组织必须构建一个安全工具层,以摄取、关联和处理在这些环境中生成的信息。单一云与多云安全是质量胜过数量重要的是要注意,使用单一云提供商不一定会提供单点故障(SPOF)。虽然声称使用单一供应商代表单点故障(SPOF)可能很容易,但这是真的吗?例如,一个组织不太可能拥有两个完全独立且功能齐全的企业资源规划(ERP)或客户关系管理(CRM)系统,这会造成资源浪费。同样,如果云环境设计得当,它将利用冗余服务器和其他基础设施,利用分布在许多不同地理区域的多个可用性区域。远非单点故障(SPOF),组织在其IT环境中始终依赖供应商。如果一个组织的云计算提供商放弃业务或停止服务,就会造成麻烦。然而,这是一个旨在解决外部备份问题的黑天鹅事件。尽管多云环境本身并不比单一云更安全,但组织可以使用多个云基础设施提供商的原因有很多。并非每个企业都可以通过简单地使用单个云提供商来获得最佳服务。此外,出于许多有效的技术和功能原因,某些服务由不同的提供商托管。这些是有效的多云用途。需要记住的一点:可能构成浪费的是尝试设计一个多云环境,让所有企业工作负载在供应商之间无缝移动,只是因为这个想法可能更安全,尤其是当它不是。
