云計(jì)算案例丨動(dòng)態(tài)布防性能為先，Akamai提效云原生安全

數(shù)字經(jīng)濟(jì)時(shí)代，安全性是云原生應(yīng)用和服務(wù)的關(guān)鍵要素。企業(yè)轉(zhuǎn)向多云或混合云環(huán)境，原有的傳統(tǒng)安全解決方案捉襟見(jiàn)肘，云原生安全服務(wù)應(yīng)運(yùn)而生。身份和訪問(wèn)管理（IAM）、數(shù)據(jù)保護(hù)和加密、威脅檢測(cè)和漏洞管理、容器安全和微服務(wù)安全等云原生安全服務(wù)背后，離不開(kāi)穩(wěn)定、高性能的云基礎(chǔ)設(shè)施支持。

對(duì)于云原生安全服務(wù)提供商來(lái)說(shuō)，云原生安全邊界越發(fā)模糊，需要基于動(dòng)態(tài)工作負(fù)載部署安全防護(hù)，保障服務(wù)穩(wěn)定性，場(chǎng)景提效變得尤為關(guān)鍵。

專業(yè)保護(hù)鞏固云服務(wù)底座

相較于傳統(tǒng)安全方案，云原生安全更注重端到端的全鏈路安全性，通常是以主動(dòng)姿態(tài)應(yīng)對(duì)威脅，通過(guò)改變IT系統(tǒng)架構(gòu)，從根本消除風(fēng)險(xiǎn)產(chǎn)生的條件。整體落地難度更高，并且對(duì)云計(jì)算服務(wù)的性能要求高。

OpenIAM是一家在云原生環(huán)境中運(yùn)行完全容器化套件的供應(yīng)商，為客戶提供包括身份治理和管理（IGA）、網(wǎng)絡(luò)訪問(wèn)管理、MFA和特權(quán)身份等服務(wù)在內(nèi)的統(tǒng)一解決方案。

但是，原本云供應(yīng)商的數(shù)據(jù)中心卻發(fā)生了意外。這對(duì)于提供云安全服務(wù)的OpenIAM來(lái)說(shuō)，其潛在影響是難以估量的。云原生安全服務(wù)需要建立在安全可靠的云平臺(tái)之上，這樣才能確保整個(gè)安全體系的可靠性。OpenIAM考慮了幾家云計(jì)算提供商在服務(wù)可靠性、安全性、性能等方面的綜合表現(xiàn)力，最終選擇Akamai作為合作伙伴。

快速高效的云遷移服務(wù)

OpenIAM需要將基礎(chǔ)設(shè)施遷移到新的云平臺(tái)，過(guò)程中涉及許多挑戰(zhàn)和難點(diǎn)。

云遷移四大難點(diǎn)

·應(yīng)用程序兼容性：確保云平臺(tái)和基礎(chǔ)設(shè)施能夠兼容源環(huán)境中使用的技術(shù)棧、操作系統(tǒng)等

·數(shù)據(jù)完整性、一致性：遷移過(guò)程中最大限度地減少數(shù)據(jù)丟失

·安全與合規(guī)性：云遷移需要確保數(shù)據(jù)的加密、訪問(wèn)控制、身份驗(yàn)證、合規(guī)性要求等條件滿足

·業(yè)務(wù)連續(xù)性：遷移過(guò)程中，用戶可能會(huì)面臨訪問(wèn)中斷的問(wèn)題

從數(shù)據(jù)中心發(fā)生意外到OpenIAM基礎(chǔ)設(shè)施重新啟動(dòng)并運(yùn)行，Akamai僅用時(shí)不到30分鐘。利用全球分布式的CDN網(wǎng)絡(luò)，Akamai能夠?qū)?yīng)用程序和內(nèi)容緩存到更近的邊緣節(jié)點(diǎn)上，幫助OpenIAM繼續(xù)為全球客戶帶來(lái)云安全服務(wù)提供穩(wěn)定性保障。

值得信賴的云計(jì)算服務(wù)

OpenIAM客戶遍布全球市場(chǎng)，從數(shù)千員工的大型企業(yè)到小型公司，涵蓋政務(wù)、金融、電信、教育等多個(gè)領(lǐng)域。OpenIAM要求云計(jì)算提供商需具備高性能與擴(kuò)展功能，以滿足不同行業(yè)多元的安全需求。Akaimai基于基礎(chǔ)設(shè)施性能和全面的服務(wù)優(yōu)勢(shì)，幫助OpenIAM實(shí)現(xiàn)了云原生安全服務(wù)的賦能。

收獲的成果

·服務(wù)提效：完整、易用的基礎(chǔ)設(shè)施，提升為客戶部署云安全服務(wù)的效率

·加速創(chuàng)新：云安全服務(wù)的穩(wěn)定性和擴(kuò)展性，讓團(tuán)隊(duì)將重心放在技術(shù)創(chuàng)新上

同時(shí)，Akamai全年24小時(shí)為客戶提供專業(yè)支持和快速的服務(wù)響應(yīng)，比其他付費(fèi)服務(wù)更值得信賴，收到了OpenIAM聯(lián)合創(chuàng)始人兼首席技術(shù)官的盛贊。

性能升級(jí)提升云存儲(chǔ)效率

Parablu是一家為數(shù)字企業(yè)提供數(shù)據(jù)安全和彈性解決方案的卓越供應(yīng)商，幫助企業(yè)滿足數(shù)據(jù)必須駐留在境內(nèi)的要求，為客戶提供數(shù)據(jù)保護(hù)、安全和地理位置合規(guī)性的備份以及災(zāi)難恢復(fù)解決方案?；跇I(yè)務(wù)需求的考量，Parablu希望云計(jì)算提供商能夠提供真正好的基礎(chǔ)設(shè)施即服務(wù)。

Parablu三大需求

·可靠性：能否滿足數(shù)據(jù)居住地的規(guī)定

·高性能：能否支撐全球大中型企業(yè)的業(yè)務(wù)需求

·低成本：是否支持伸縮擴(kuò)容，節(jié)約成本

Parablu核心的數(shù)據(jù)保護(hù)服務(wù)，是通過(guò)一組I/O密集型的應(yīng)用程序提供。它的持續(xù)寫入速度為每分鐘數(shù)千兆字節(jié)。由于Parablu使用旋轉(zhuǎn)存儲(chǔ)介質(zhì)，數(shù)據(jù)保護(hù)效率有待提升。Akamai為Parablu提供了NVMe塊存儲(chǔ)，使其能夠充分發(fā)揮產(chǎn)品的高性能。

場(chǎng)景賦能共筑云安全支柱

除上述場(chǎng)景外，云原生安全服務(wù)還包括網(wǎng)絡(luò)安全和防火墻、漏洞管理和弱點(diǎn)掃描、事件監(jiān)控和日志管理、威脅情報(bào)和惡意行為檢測(cè)、合規(guī)性和監(jiān)管要求以及應(yīng)用程序安全等。

Akamai的服務(wù)在云原生安全方面提供了多種功能和解決方案，以幫助客戶保護(hù)其云原生應(yīng)用程序和基礎(chǔ)設(shè)施免受安全威脅和攻擊。通過(guò)Akamai全球分布式網(wǎng)絡(luò)、威脅情報(bào)和分析、邊緣安全功能等，能夠?yàn)榭蛻籼峁┤娴陌踩Ｗo(hù)，并且增強(qiáng)云原生應(yīng)用程序的性能和可用性。