以AWS为例看云服务使用中的五大误区

编者按：本文作者为亚马逊云服务（AWS）优化服务提供商Newvem的联合创始人及CEO Zev Laderman。在文中，他对AWS使用过程中的五个常见误区进行了简单概括。

云计算已经成为降低中小企业信息化门槛的重要应用。作为是目前全球最大的云计算架构提供商，亚马逊的云服务（AWS）为很多初创公司和企业提供了优良的云计算解决方案，用户只需按使用的资源收费，就可获得众多顶尖级别的云计算资源，为公司需求服务。但对于一些初创公司来说，使用AWS还是存在一些困难，因为公司既要控制成本，又需要花费大量时间和精力去优化和维护AWS，实际上并未能充分享受AWS带来的便利性。

AWS优化服务提供商Newvem利用其云服务优化工具KnowYourCloud Analytics对10万个AWS基础设施范例进行了分析，从而为用户找出可节约的成本，发现安全漏洞，同时用户还能获得更多使用服务的主动权。以下则是Newvem所发现的五个最常见、容易导致严重的安全性问题、同时还可能产生不必要的费用的误区：

1.选择不适合的基础设施

AWS为用户提供了很多基于用途、服务器和CPU等进行区分的基础设施范例，而用户往往不知道如何灵活借鉴，并选择最适合自己需求的基础设施，从而导致选择的设施不适用却仍要支付高额费用的情况。

AWS最大的优势在于，它可以根据用户的操作需求很快地选择并建设一个基础设施。而它所具有的这种高度灵活性使得用户经常忘记将已经用完或者无用的设施关闭，从而产生资源的浪费。

2. 忘记清理过时资源

在云中，过时资源是一个很大问题。AWS是按所使用的资源进行收费的，在实际使用中，EBS往往被预库存基础设施存储占用，但最后这些设施并没有投入使用。如此一来，不仅储存量被无效的资源占用，用户还需支付高额使用费。

3. 系统快照使用过多或过少

AWS还允许用户在数据迁移时，对EBS进行备份。但如果没有适当使用这项功能，迁移中的数据将容易丢失或面临其他安全威胁。然而，过多地使用这项功能又会使基础架构太过复杂，从而占用过多存储空间。

4. 忘记释放弹性IP

许多用户都会忘记，即使弹性IP在闲置时，AWS也会对此进行收费。每小时几美分或许不多，但如果开启了很多闲置IP，将产生每年几千美元的费用。
错误安装安全组许多用户也经常错误地将固有的安全缺陷和漏洞安装在云基础设施内，这就使得他们的网络安全受到各种外部威胁。

5. Availability Zone（AZ）被忽略

AWS的AZ使用起来非常简单，它可以将用户的工作量分散在多个数据中心。这种做法有利于降低处理海量数据时的风险。但很遗憾的是，众多用户往往在平衡器负载过重的时候才想起它们。

Via TC

（Echo 供雷锋网专稿，转载请注明！)