13、云服务中的Serverless、数据服务与共享责任解析

云服务中的Serverless、数据服务与共享责任解析

1. 云服务监控的重要性

在云计算环境中，如同本地部署一样，可能会出现许多问题，如配置错误、所选容量耗尽等。因此，监控服务及其资源至关重要。微软、亚马逊和谷歌等云计算提供商提供了监控服务，可集中分析数字资产，还能将不同的分析能力扩展到私有云、混合云和多云服务中。

这些强大的监控服务会摄取平台资源的指标和日志，并支持选择自定义、更细化的指标，包括任何依赖项。所有与数字资产的活动或交互都会被记录，组织可以查看、搜索这些数据，甚至可以选择与第三方审计机构共享，以满足合规要求。此外，人工智能（AI）服务也被用作云计算监控的功能，通过历史或近实时的指标值提供可操作的见解，使中小企业能够预测如何在性能、运营、安全、可靠性等各个方面优化云服务，甚至通过更了解整个企业数字资产的资源利用率来优化成本。

2. 常见云配置建议

为了确保云服务的安全性和稳定性，有以下常见的云配置建议：
- 除非是业务需求，否则禁用对任何API的匿名访问请求。
- 通过手动应用程序配置或使用内置的身份和访问管理（IAM）服务来简化认证，强制进行身份验证。
- 使用IAM服务保护后端服务，并对应用程序进行身份验证，以访问后端服务，如亚马逊的DynamoDB、微软的Cosmos DB、谷歌的Cloud Spanner等。

3. Serverless架构概述

在云计算中，Serverless是一种去除所有基础设施服务操作的资源类型，属于平台即服务（PaaS）类别。它继承了云计算的可靠性特性，如自动扩展和原生高可用性（HA），同时消除了基础设施操作，使组织能够专注于开发更好的解