Безопасность остается главной проблемой для разработчиков облачных приложений

На конференции ZendCon 2011, в Санта Кларе, штат Калифорния, США, руководители компаний IBM и Amazon обсуждали вопросы, касающиеся уровня безопасности в облачных вычислениях. Представитель IBM Мак Дивайн (Mac Devine) отметил, что переход от специализированных технических средств к общедоступному пространству в облаке ставит перед разработчиками задачу обеспечения надлежащего уровня безопасности приложений. Разработчики не должны расчитывать на то, что поставщик облака будет сам следить за его безопасностью.

«Вы должны мыслить иначе. Это общедоступное пространство. Риск создается именно сотрудничеством, которое предоставляется облаком», - добавил Дивайн.

Разработчик web-служб сайта Amazon.com Джефф Барр (Jeff Barr), в свою очередь, отметил, что безопасность и доступность – это два главных приоритета компании Amazon. По словам Барра, Amazon имеет в наличии сертификаты безопасности ISO 27001 и SAS 70, и добавил, что именно крупные поставщики облака способны делать дорогие и долгосрочные инвестиции в безопасность. Дивайн в свою очередь отметил, что поставщики облака могут предоставить соблюдение требований регулирующих органов и операционную безопасность. В некоторых случаях облако предоставляет более высокий уровень безопасности, чем локальные системы.

Участники конференции также обсуждали использование SQL в облаке и подключение к нему баз данных. Адриан Отто (Adrian Otto) представитель компании Rackspace Cloud заявил, что SQL, используемый как шаблон хранения данных «неидеален для облачных приложений». Проблемы с SQL являются одним из основных препятствий гибкости облачной системы. Гибкость позволяет серверу использовать большее или меньшее количество приложений, в зависимости от поставленной на текущий момент задачи. Представитель Rackspace Cloud отмечает: «SQL – не является проблемой. Проблемой является наличие строчно-ориентированных данных в приложении, что сковывает вычислительные ресурсы системы». Отто рекомендует разработчикам, которые хотят достичь гибкости облачной системы, использовать децентрализованную модель данных, развернутую по горизонтальному принципу.