關(guān)于云測試你必須知道的三件事

作者/張林輝 Keysight Technology, Ixia Solutions Group中國區首席戰略官兼北方區總經(jīng)理

　　自AWS某位高管宣稱(chēng)“云成為了新常態(tài)”后，至今已是第三個(gè)年頭了。這三年中，隨著(zhù)各企業(yè)對云敏捷性、可擴展性和成本優(yōu)勢的日益依賴(lài)，云遷移這股風(fēng)頭似乎開(kāi)始變得更加勢不可擋。

　　微軟2017年度《混合云現狀》(State of the Hybrid Cloud)報告顯示，有63%的大中型企業(yè)已經(jīng)實(shí)施了包含企業(yè)內部與公有云基礎架構的混合云環(huán)境。思科最新發(fā)布的《全球云指標》(Global Cloud Index)預測，到2020年，92%的企業(yè)工作負載將在公有云與私有云數據中心內進(jìn)行處理，物理數據中心的處理量將僅占8%。

　　由此可見(jiàn)，未來(lái)將是云的天下，各企業(yè)將采用混合云戰略以及來(lái)自多家提供商的服務(wù)。但無(wú)論其使用哪些云服務(wù)，或者處于哪個(gè)行業(yè)，所有企業(yè)都擁有共同的目標：讓業(yè)務(wù)應用在任何情況下都能提供優(yōu)質(zhì)的用戶(hù)體驗，具備安全和彈性并盡可能高效地運行。

　　1共同的責任

　　實(shí)現這些目標并非易事。計算機安全分析師Graham Cluley曾說(shuō)：“公有云只是別人的計算機?！彪m然服務(wù)提供商理應為高性能與安全的應用提供強大基礎，各企業(yè)仍須責無(wú)旁貸地承擔與這些應用相關(guān)的流程安全性、可用性、性能和管理責任。更重要的是，企業(yè)應負責正確配置并管理由云服務(wù)商所提供的安全控制。

　　下面，就讓我們審視一下各企業(yè)在確保云應用安全性、提供優(yōu)質(zhì)用戶(hù)體驗以及確保應用經(jīng)濟高效方面所面臨的各種挑戰。

　　2挑戰#1：云安全

　　確保穩健而沒(méi)有后顧之憂(yōu)的云安全充滿(mǎn)了挑戰，原因有三。首先，無(wú)論是內部環(huán)境還是云端環(huán)境，了解企業(yè)機構的當前安全水平、何處需要增加防護以及何處存在潛在漏洞將非常困難。由于在復雜的混合環(huán)境內需要管理的產(chǎn)品與平臺越來(lái)越多，獲得統一而全面的安全狀況視圖變得愈加困難。

　　其次，高度動(dòng)態(tài)的云環(huán)境，加之不斷擴大的網(wǎng)絡(luò )威脅狀況要求這些環(huán)境內的安全性必須靈活且易變。策略需要隨著(zhù)所保護的基礎架構而擴展。其三，安全技能不足，IT團隊竭盡全力管理混合環(huán)境內部署的各種工具與流程。

　　云安全解決方案也引發(fā)了大量的安全事件，它們讓相關(guān)人員難以區分風(fēng)險的優(yōu)先次序并加以補救。

　　3挑戰#2：用戶(hù)體驗

　　雖然不同應用的服務(wù)等級協(xié)議和用戶(hù)預期不盡相同(只要試想訓練沙盒與實(shí)時(shí)在線(xiàn)零售應用之間的差別)，但用戶(hù)體驗通常具有兩個(gè)基本要素，即應用性能與服務(wù)可用性。當這兩個(gè)方面受損時(shí)，用戶(hù)不滿(mǎn)將迅速導致業(yè)務(wù)損失。

　　而公有云內從硬件架構到專(zhuān)為不同應用而優(yōu)化的實(shí)例類(lèi)型，多種設計選項的復雜性，讓保障一致的用戶(hù)體驗變得越發(fā)復雜。托管應用的相關(guān)云基礎架構、用戶(hù)與應用之間的網(wǎng)絡(luò )連接性、應用交付要素的性能(例如會(huì )話(huà)負載平衡器)以及應用的實(shí)際設計與架構等因素都會(huì )影響用戶(hù)體驗。

　　4挑戰#3：成本與效率

　　云服務(wù)商提供了多種選項，用于創(chuàng )建經(jīng)濟高效、可擴展且高度可用的應用。從基于效用的按需計費模式，到保留價(jià)格選項以及競價(jià)實(shí)例或競價(jià)，企業(yè)可以靈活地選擇適合其需求的模式。

　　成本優(yōu)化是指根據所討論的企業(yè)特定需求權衡價(jià)格與性能。產(chǎn)品設置與架構設計必須經(jīng)過(guò)優(yōu)化，以實(shí)現所需的應用自動(dòng)擴展，并支持所產(chǎn)生的需求高峰與低谷。與保障工作負載相關(guān)的設計選項包括在各實(shí)例內運行的安全端點(diǎn)、各地網(wǎng)絡(luò )安全設備以及云提供商所提供的安全控制等。

　　上述選項具有不同的成本率。它們通過(guò)不同方式影響著(zhù)性能，并帶來(lái)不同水平的安全效力。鑒于這種復雜性，除非各企業(yè)機構能夠對應用以及瞄準這些應用的威脅媒介進(jìn)行建模，否則了解如何選擇最高效的解決方案實(shí)屬不易。

　　5應對挑戰：如何通過(guò)測試實(shí)現價(jià)值

　　為了應對這些挑戰，在生產(chǎn)前期以及生產(chǎn)過(guò)程中，將其部分或全部工作流遷移至云端的企業(yè)機構必須做好準備將統一的測試應用于各個(gè)流程。測試與風(fēng)險息息相關(guān)，如果從一開(kāi)始就正確執行測試程序，那么企業(yè)就可以顯著(zhù)降低風(fēng)險暴露，并確保成功利用云的全部?jì)?yōu)勢。

　　生產(chǎn)前期，在云遷移實(shí)際發(fā)生之前，測試能夠提供可量化的洞察，借以在供應商選擇、性能與成本優(yōu)化過(guò)程、擴展、可用性以及培訓中為安全架構師、網(wǎng)絡(luò )架構師和安全團隊助上一臂之力。例如，在供應商選擇方面，假設功能性要求都能得到滿(mǎn)足，采購經(jīng)理必須確定哪一家公有云供應商能夠提供高性?xún)r(jià)比服務(wù)。他們需要證明哪種確保應用工作負載的可用工具是高效和安全的，且最終全面滿(mǎn)足具體需求。

　　關(guān)于性能與成本優(yōu)化的問(wèn)題，IT與安全管理員必須明確如何優(yōu)化安全策略與架構，以及針對自動(dòng)擴展策略的最佳設置。這些決策制定基于一系列因素，從內存利用到新連接率，而且只有通過(guò)嚴格、真實(shí)的測試流程才能完成對這些因素的歸納與分析。

　　關(guān)于云架構在部署后將如何執行的問(wèn)題也必須加以考慮。應用架構擴展會(huì )在哪些地方遭遇瓶頸?應用從錯誤中自動(dòng)恢復過(guò)來(lái)的速度有多快，以及在某些應用服務(wù)失效的情況下，用戶(hù)體驗將受到怎樣的影響?

　　6覆蓋整個(gè)生產(chǎn)過(guò)程的測試

　　回答這些問(wèn)題需要依靠一種廣泛的生產(chǎn)前測試計劃，它具備真實(shí)的工作負載并對威脅向量和故障切換場(chǎng)景進(jìn)行建模。這能確保云架構促進(jìn)業(yè)務(wù)，而非限制業(yè)務(wù);還能讓安全工程師與分析師更好地了解其工作內容。

　　而且，測試不能因云環(huán)境上線(xiàn)而終止。在生產(chǎn)階段，連續測試是服務(wù)質(zhì)量監測的基本要求，而連續的安全驗證對于提供安全服務(wù)保證則是必不可少。

　　總而言之，隨著(zhù)云成為新常態(tài)，在應用部署與交付的所有階段，云工作負載的連續測試也須被奉為新常態(tài)。測試是確保企業(yè)機構在充分實(shí)現云優(yōu)勢的同時(shí)避免安全漏洞風(fēng)險、用戶(hù)體驗下降或不必要成本的唯一途徑。