公有云必須按需處理超大規(guī)模部署、資源池和持續(xù)的配置更改，這將給可視性、安全性和合規(guī)性帶來(lái)獨(dú)特挑戰(zhàn)。

傳統(tǒng)可視性架構(gòu)存在局限性。其無(wú)法提供確保云工作負(fù)載正常運(yùn)行和安全性所需的敏捷性和洞察力。此外，雖然虛擬化部署能夠以前所未有的速度推動(dòng)改變，但物理服務(wù)器架構(gòu)并沒(méi)有實(shí)質(zhì)變化。因此，盡管硬件通過(guò)虛擬探針和虛擬數(shù)據(jù)包中轉(zhuǎn)設(shè)備轉(zhuǎn)向了軟件，而原可視性架構(gòu)仍保留了下來(lái)。

被云端遮擋的可視性

云端為我們實(shí)現(xiàn)的諸多優(yōu)勢(shì)——靈活性、敏捷性、彈性以及快速的水平和垂直擴(kuò)展性對(duì)于洞察和監(jiān)測(cè)公有云環(huán)境的性能和安全卻造成了重重挑戰(zhàn)。而工作負(fù)載行為缺乏獨(dú)立的應(yīng)用監(jiān)測(cè)和分析，公有云提供商的環(huán)境性能監(jiān)測(cè)工具不涵蓋數(shù)據(jù)包數(shù)據(jù)，而這些數(shù)據(jù)對(duì)于網(wǎng)絡(luò)可視性非常關(guān)鍵。

沒(méi)有專門的工具探查提供商的數(shù)據(jù)中心，網(wǎng)絡(luò)和安全團(tuán)隊(duì)將束手無(wú)策，無(wú)法診斷問(wèn)題或快速修復(fù)針對(duì)關(guān)鍵業(yè)務(wù)應(yīng)用的威脅和攻擊。

如果使用不慎，直接采納云數(shù)據(jù)將會(huì)很危險(xiǎn)。分布式可視性架構(gòu)可充分發(fā)揮公有云功能并提供服務(wù)器工作負(fù)載的全面可視性，但這種構(gòu)架同樣也帶來(lái)兩大劣勢(shì)：

捕獲和過(guò)濾流量——在傳統(tǒng)數(shù)據(jù)中心里，可以通過(guò)插入物理網(wǎng)絡(luò)探針和網(wǎng)絡(luò)數(shù)據(jù)包中轉(zhuǎn)設(shè)備完全控制網(wǎng)域。但物理設(shè)備無(wú)法植入公有云，且只能控制有限網(wǎng)域。

保證輸出適量數(shù)據(jù)的情況下擴(kuò)大規(guī)?！性埔?guī)模的擴(kuò)大，將滿足高峰需求。然而當(dāng)擴(kuò)展應(yīng)用得以滿足需求的同時(shí)，新的用例也隨之產(chǎn)生。因此，云端網(wǎng)絡(luò)可視性解決方案必須要充分適應(yīng)這種可擴(kuò)展性才能真正有效。

依賴于單一專用軟件代理程序檢測(cè)數(shù)據(jù)包的可視性解決方案可能會(huì)引發(fā)單點(diǎn)故障，且可擴(kuò)展性有限。因此，無(wú)需讓物理網(wǎng)絡(luò)可視性技術(shù)適應(yīng)云環(huán)境，云原生可視性架構(gòu)才是真正所需。而且，此架構(gòu)部署簡(jiǎn)單。因此，擴(kuò)展式云可視性必須以“可視性即服務(wù)”的方式實(shí)施。

洞悉云端

構(gòu)建“可視性即服務(wù)”架構(gòu)的首要步驟是創(chuàng)建一個(gè)編排層，并可通過(guò)基于“軟件即服務(wù)”的Web界面進(jìn)行訪問(wèn)。理想情況下，它可以利用云原生服務(wù)提供商的數(shù)據(jù)庫(kù)、身份管理、API和其他服務(wù)。這意味著企業(yè)不再需要安裝或管理該產(chǎn)品的任何部分。它能實(shí)現(xiàn)類似云存儲(chǔ)供應(yīng)商為您的文件提供存儲(chǔ)空間、管理和維護(hù)功能。

然后，編排層將連接到源實(shí)例的云端傳感器，以及各種安全和監(jiān)測(cè)工具的連接器。這些傳感器和連接器的最高效和可擴(kuò)展的部署方法就是將其置于容器內(nèi)，如同各企業(yè)基于微服務(wù)的工作負(fù)載和工具一般嵌入用例中。由于直接嵌入用例，因此傳感器可在應(yīng)用程序的源頭過(guò)濾相關(guān)的可視性流量。

將傳感器嵌入源用例可最大程度減少云間帶寬量，由于只將相關(guān)數(shù)據(jù)傳送給工具，這將顯著節(jié)省成本。傳感器可以將云端工作負(fù)載（如：數(shù)據(jù)庫(kù)或Web）傳送到編排層。利用該元數(shù)據(jù)，各企業(yè)機(jī)構(gòu)可以將工具與各種工作負(fù)載類型關(guān)聯(lián)起來(lái)，并創(chuàng)建包含傳感器和相關(guān)工具的“組群”。由于特定服務(wù)的其他用例交錯(cuò)啟動(dòng)，這將立即創(chuàng)建其他傳感器，然后再連接到安全和監(jiān)控工具中的相關(guān)連接器。此外，由于這些額外的傳感器在一個(gè)組群內(nèi)聯(lián)機(jī)，因此位于可擴(kuò)展容器環(huán)境中的工具連接器也將自動(dòng)擴(kuò)展。這將實(shí)現(xiàn)真正的云原生彈性。

按需擴(kuò)展傳感器、連接器以及利用云原生服務(wù)的能力，對(duì)于可視性即服務(wù)至關(guān)重要，這將為基于OpEx的消費(fèi)模型提供智能可視性，并與企業(yè)使用的其他可視性即服務(wù)協(xié)調(diào)一致。簡(jiǎn)單且可擴(kuò)展的云可視性將改善安全性和合規(guī)性，同時(shí)保留公共云部署的成本優(yōu)勢(shì)。