हाय हमर!
पिछले
लेख में, मैंने आपको बताया था कि शिकागो में
क्लाउड कनेक्ट सम्मेलन शुरू हो गया है। समीक्षाओं को देखते हुए, सम्मेलन खुद जनता के लिए काफी दिलचस्प है, इसलिए मैं जो कुछ सीखा और समझा, उसे पोस्ट करने की कोशिश करूंगा। इसलिए ...
दूसरा दिन
सुबह आठ बजे, नाश्ता शुरू हुआ और जिसे हम नेटवर्किंग कहते हैं। लोग मिलते हैं, लोग संवाद करते हैं, एक-दूसरे को अपनी उम्मीदों, योजनाओं के बारे में बताते हैं - यह बहुत दिलचस्प है। क्योंकि दूसरे दिन, वास्तविक रिपोर्टें पहले से ही निर्धारित की गई हैं, और न केवल सेमिनार; लॉबी में बहुत अधिक लोग थे जो आनन्दित नहीं हो सकते थे।
रिपोर्ट में चित्र होंगे, उनकी गुणवत्ता के लिए क्षमा करें ...क्लाउड सिक्योरिटी थ्रेट, चुनौतियां और लैंडस्केप
8:30 बजे, मैं
क्लाउड सिक्योरिटी थ्रेट्स, चुनौतियां और लैंडस्केप पर बात करने गया। रिपोर्ट का संचालन
पीट लिंडस्ट्रोम ने किया था और बादलों में सुरक्षा के बारे में सब कुछ के बारे में बात की थी। मुख्य विषयों पर विचार:
- मैं बादलों को एप्लिकेशन को आसानी से कैसे स्थानांतरित कर सकता हूं
- क्या बादल प्रौद्योगिकियों का सामना कर सकते हैं?
- हम बादलों में अनुप्रयोगों की सुरक्षा कैसे सुधार सकते हैं
सुरक्षा के संदर्भ में आपको क्या ध्यान देने की आवश्यकता है:
- बादल जोखिम
- क्लाउड आर्किटेक्चर
- अनुप्रयोगों के लिए खतरा
- अनुप्रयोग भेद्यता
क्या जोखिम बढ़ाता है?
- उपयोगकर्ताओं को जोड़ना
- व्यवस्थापक जोड़ना
- खुले पोर्ट जोड़ें
- सिस्टम में नए एप्लिकेशन / सेवाओं को जोड़ना
यह हमलों की लागत को कम करने पर भी ध्यान देने योग्य है (उदाहरण के लिए, यदि सॉफ्टवेयर लोकप्रिय हो गया है, तो इसे तोड़ना सस्ता हो गया है - कई लोग ऐसा कर रहे हैं)। सिस्टम में उपयोगकर्ता के अधिकारों में वृद्धि भी जोखिम को काफी प्रभावित करती है।
जोखिम क्या कम होता है?
- उपयोगकर्ता विलोपन
- बंदरगाह बंद
- व्यवस्थापक हटाएं
- सिस्टम में अनुप्रयोगों / सेवाओं को रोकें
हमलों की लागत में वृद्धि और सिस्टम में उपयोगकर्ताओं के अधिकारों को संशोधित करना भी जोखिम को कम करने के लिए बहुत महत्वपूर्ण है।
बादलों में अनुप्रयोगों की सुरक्षा के लिए सभी प्रकार के उपयोगकर्ता मामलों और संभावित विकल्पों के बारे में बहुत कुछ कहा गया है। यह कुछ इस तरह देखा गया:
मंगलवार का दिन
रिपोर्टों की पहली श्रृंखला के बाद, एक लंबा
मंगलवार कीनोट सत्र शुरू हुआ - बहुत (कभी-कभी बहुत दिलचस्प नहीं) दिलचस्प लोगों ने बात की, अधिकांश कंपनियों के प्रमुख और क्लाउड प्रौद्योगिकियों के क्षेत्र में अग्रणी विशेषज्ञ। उन्होंने बादलों के निर्माण में अपने अनुभव (Google, रैकस्पेस) और उन दिशा-निर्देशों के बारे में बात की जो उनकी कंपनियां निकट भविष्य में विकसित करेंगी।
प्रदर्शनी
प्रदर्शनी में, मैंने रैकापस प्रतिनिधियों के साथ बात की। मैं उनके बारे में बहुत कुछ जानता हूं और उनके ओपनस्टैक का उपयोग करता हूं, इसलिए बातचीत एक परामर्शात्मक प्रकृति की नहीं थी।
EnterpriseDB PostgreSQL बूथ सुस्त था और सलाहकार बातचीत के दौरान भी अपने iPhone में फंस गया था और सवालों के जवाब देने के लिए अनिच्छुक था
एक प्रदर्शन परीक्षण और अनुकूलन कंपनी Compuware, एक ठाठ स्टैंड और बहुत ही अनुकूल और सक्रिय सलाहकार थे। इससे पहले, कल के सेमिनार में उनके प्रतिनिधि में से एक नेता था, जिसने लोगों के साथ बात करना आसान बना दिया और उनसे प्रदर्शन परीक्षण के बारे में कुछ सवाल पूछे जिससे मुझे दिलचस्पी हुई।
किसी भी डीआर प्रक्रिया से संबंधित डाटानेशनल कंपनी को मुझसे एक सवाल मिला था, जिसका उन्होंने कल जवाब देने का वादा किया था। "डीआर ओरेकल आरडीएस को किसी अन्य क्षेत्र में बनाना कितना आसान और सरल है?" क्या मेरा सवाल था। यह वास्तव में कई लोगों के लिए गधे का दर्द है। सामान्य तौर पर, मुझे संदेह है कि वे विषय में हैं।
मेरे लिए खोजों में से एक ज़ादारा था। वे एक बहुत ही रोचक सेवा प्रदान करते हैं - AWS EC2 तीव्रता के लिए तेज़ ड्राइव। EAST क्षेत्र में Amozon डेटा सेंटर के पास, उनके पास SSD ड्राइव का एक क्लस्टर है, जो iSCSI या nfs के माध्यम से 5k + iops प्रदान करता है। सच, दिलचस्प !?
ईबे से परे
डेव राइट ने कहानी को बताया कि ईडब्ल्यूएस प्रौद्योगिकी बनाने और लागू करने से एडब्ल्यूएस अपने प्रतिद्वंद्वियों से कई साल आगे था। ईबीएस का विकास दिखाया गया था:
बाकी उद्योग ईबीएस से 3-5 साल दूर हैं और कुछ इस तरह दिखता है:
डेटा वेयरहाउस का उपयोग करने की प्रभावशीलता के बारे में बहुत कुछ कहा गया है, और निश्चित रूप से उनके उत्पाद के विज्ञापन - फ्लैश ड्राइव-आधारित भंडारण।
ओपन सोर्स का उपयोग करके क्लाउड एप्लिकेशन को स्वचालित करना
ब्राइटटैग लोगों ने सक्सेस स्टोरी को बताया कि कैसे उन्होंने बादलों में संसाधनों के प्रबंधन के लिए उत्पाद तैयार किया। इसके अलावा, क्लाउड बैंड बिल्कुल महत्वहीन है।
उनका सॉफ्टवेयर कहीं भी संसाधनों का प्रबंधन कर सकता है, यह विशेष रूप से निजी बादलों के लिए महत्वपूर्ण है, जहां कभी-कभी ऑटोस्कोलिंग और लोडर बैलेंसर की कोई अवधारणा नहीं होती है। लोग पैसा कमाने के लिए OpenSource लिखते हैं:
अंतभाषण
सम्मेलन का दूसरा दिन अधिक दिलचस्प था: प्रस्तुतियाँ, फिल्म के पोस्टर और एक प्रदर्शनी ... लेकिन, निश्चित रूप से, इस घटना से उम्मीद करना सबसे महत्वपूर्ण बात है नेटवर्किंग। बहुत सारे लोग हैं जिन्हें बादलों के बारे में कोई पता नहीं है और वे सुनने और पता लगाने के लिए आए हैं कि यह क्या है। जब आप पहले से ही सबसे अलग क्लाउड प्रौद्योगिकियों पर एक कुत्ते को खा लेते हैं, तो थोड़ा आपको आश्चर्यचकित कर सकता है।