وبلاگ در باره Cloudnative Era خواستار در دسترس بودن امنیت Carriergrade است

تصور کنید که به یک سرویس آنلاین برای نیازهای حیاتی اعتماد کنید، کمک های پزشکی اورژانسی، معاملات تجاری حیاتی، یا آموزش از راه دور، فقط برای اینکه ناگهان شکست بخورد. پیامدهای آن می تواند ویران کننده باشد..خدمات درجه حامل به طور دقیق برای جلوگیری از چنین سناریوهای فاجعه بار توسعه یافته است، که نشان دهنده اوج کیفیت، قابلیت اطمینان و در دسترس بودن است.با ظهور تکنولوژی های بومی ابر، تعریف خدمات سطح حامل فراتر از پیگیری "پنج نه" (99.999٪) زمان کار را به یک چارچوب جامع تر که شامل مقیاس پذیری، امنیت، ثبات،مدیریت، و پایداری.این مقاله ویژگی های کلیدی خدمات سطح حامل را در عصر ابر بومی بررسی می کند و چگونگی استفاده سازمان ها از راه حل ها برای ارائه تجربه خدمات استثنایی.

به طور سنتی، سرویس های سطح حامل بر سیستم های تضمین دسترسی بالا تاکید داشتند و تقریباً همیشه در حال کار بودند.999٪ uptime) معیار طلایی برای شبکه های مخابراتی بودبا این حال، همانطور که محاسبات ابری همه جا شده است، انتظارات کاربران افزایش یافته است. صرفاً اجتناب از زمان توقف دیگر کافی نیست؛ کاربران اکنون از خدمات با ویژگی های مهم زیر تقاضا می کنند:

• مقیاس پذیری:توانایی تنظیم پویا منابع برای رسیدگی به افزایش ناگهانی ترافیک یا رشد کاربران.
• امنیت:اقدامات امنیتی یکپارچه در طول چرخه عمر برنامه برای حفاظت از داده ها و سیستم ها.
• ثبات:کاهش خطر تغییرات نرم افزار از طریق روش های بومی ابر مانند ادغام مستمر و تحویل مستمر (CI / CD).
• امکان مدیریت:مدیریت چرخه زندگی مداوم اجزای نرم افزار و برنامه های کاربردی برای به حداقل رساندن وقفه های خدمات.
• پایداری:مصرف انرژی بهینه شده برای هماهنگی با اهداف زیست محیطی ارائه دهندگان خدمات.

در حالی که هیچ تعاریفی از استانداردهای درجه حامل جهانی وجود ندارد، ویژگی های زیر به طور گسترده ای به عنوان معیار های کلیدی شناخته شده است:

زیرساخت های بومی و سیستم عامل های کاربردی ابری عملکرد و قابلیت اطمینان بار های کار ارائه دهنده خدمات را تضمین می کنند. این شامل اجرای مکانیسم هایی مانند افزوده سازی، تغییر خطا،و بازیابی خودکار برای کاهش نقاط شکست و حفظ تداوم خدمات در شرایط نامطلوب.

• تخليه:استفاده از سرویس های یکسان در مکان های مختلف جغرافیایی یا مراکز داده برای اطمینان از تغییر بی نقص.
• تغییر حالت:تشخیص اتوماتیک خرابی ها و تغییر به سیستم های پشتیبان برای به حداقل رساندن زمان توقف
• بازیافت خودکار:سیستم های خود درمانی که مشکلات را بدون دخالت انسان تشخیص و حل می کنند.

توانایی پاسخ دادن به طور پویا به تقاضای نوسان دهنده یک ویژگی از معماری های بومی ابر است. مقیاس پذیری انعطاف پذیر اجازه می دهد تا منابع بر اساس بار زمان واقعی گسترش یا انقباض یابند.پاسخگویی به افزایش ترافیک یا رشد کاربرانبه عنوان مثال، پلتفرم های سازگاری کانتینر مانند کوبرنتس امکان مقیاس بندی بدون تلاش نمونه های برنامه را برای افزایش هم زمان سازی فراهم می کنند.

• مقیاس افقی:افزایش ظرفیت پردازش با اضافه کردن سرورهای بیشتر یا ماشین های مجازی.
• اندازه گیری عمودی:افزایش عملکرد با ارتقاء منابع سرور فردی (CPU، حافظه).
• اندازه گیری خودکار:تخصیص پویا منابع بر اساس قوانین از پیش تعریف شده یا معیارهای زمان واقعی.

یک وضعیت امنیتی قوی مستلزم یکپارچه سازی اقدامات حفاظتی در طول چرخه عمر برنامه است.رویکرد DevSecOps امنیت را در هر مرحله از طراحی و توسعه تا پیاده سازی و عملیات قرار می دهد. حفاظ های اضافی شامل احراز هویت، مجوز، رمزگذاری و اسکن آسیب پذیری است.

• احراز هویت:برای تایید هویت کاربر برای محدود کردن دسترسی غیر مجاز
• مجوز:تعریف مجوزهای کاربر برای منابع و اقدامات.
• رمزگذاری:حفاظت از محرمانه بودن داده ها از طریق تکنیک های رمزنگاری شده.
• اسکن آسیب پذیری:شناسایی و رفع ضعف های امنیتی.

روش های بومی ابر مانند CI / CD خطرات بی ثباتی مرتبط با تکرار سریع نرم افزار را به حداقل می رسانند. تست خودکار، بررسی کد،و یکپارچه سازی مستمر کمک به تشخیص و حل مسائل در اوایل، که باعث می شود کارها به آرامی انجام شود.

• ادغام مستمر:کد مکرر با ساخت و تست های خودکار ادغام می شود.
• تحویل مستمر:پیاده سازی خودکار در محیط های تست یا تولید.
• تست خودکار:اعتبارسنجی کیفیت نرم افزار از طریق پرونده های تست اسکریپت.
• بررسی کد:ارزیابی های همکار برای شناسایی نقص های احتمالی.

مدیریت موثر چرخه زندگی اجزای نرم افزار، وقفه های خدمات را کاهش می دهد. نظارت جامع، در زمان واقعی، بینشی از وضعیت سیستم را فراهم می کند.در حالی که ابزارهای اتوماسیون وظایف عملیاتی را ساده می کنند.

• نظارت:اندازه گیری عملکرد مانند استفاده از CPU، مصرف حافظه و I / O دیسک.
• مدیریت گزارش:تجزیه و تحلیل مرکزی برای کشف ناهنجاری ها
• عملیات خودکار:ساده سازی استقرار، پیکربندی و ارتقاء با اتوماسیون.

بهره وری انرژی به طور فزاینده ای برای خدمات سطح حامل ضروری است. بهینه سازی مصرف برق از طریق سخت افزار، نرم افزار،استفاده از انرژی های تجدیدپذیر هم از صرفه جویی در هزینه ها و هم از اهداف زیست محیطی حمایت می کند..

• سخت افزارهای انرژی کارآمد:سرورهای کم مصرف، ذخیره سازی و تجهیزات شبکه.
• الگوریتم های بهینه شده:کاهش پردازنده و حافظه
• مجازی سازی:به حداکثر رساندن استفاده از منابع برای به حداقل رساندن زیرساخت های فیزیکی.
• انرژی های تجدید پذیر:استفاده از انرژی خورشیدی، بادی یا سایر منابع انرژی پایدار.

مشتریان مخابراتی انتظار دارند عملکرد سطح حامل، اغلب در توافقات سطح خدمات (SLA) رسمی شود. ارائه دهندگان نیز از این استانداردها برای تمایز خود در بازارهای رقابتی استفاده می کنند.به عنوان کسب و کار، دولت ها و افراد به طور فزاینده ای به خدمات دیجیتال وابسته هستند، فراتر از ضمانت های اولیه زمان کار ضروری شده است.

برای ارائه دهندگان خدمات که از فن آوری های بومی ابر استفاده می کنند، ویژگی های زیر ضروری است:

• عملکرد بالا:بهره وری بهبود یافته، تاخیر کاهش یافته و بهره برداری بهینه از سخت افزار.
• چابکی و انعطاف پذیری:شبکه های بهینه شده برای کانتینرها با امنیت یکپارچه و لوله های CI / CD.
• مدیریت متمرکز از انتهای به انتهای:نظارت واحد از مراکز داده تا لبه های شبکه.

یک پلت فرم کاربردی متحد و فرآیند طراحی می تواند این معیارها را به دست آورد. سازگاری عملیاتی و مقیاس پذیری نیاز به یک پلت فرم دارد که ابرهای عمومی و خصوصی را پوشش می دهد.با یک سیستم عامل که مطابق با استانداردهای سطح حامل استاعتبارسنجی دقیق فروشنده تضمین می کند که برنامه ها به بهترین شیوه های بومی ابر بدون به خطر افتادن عملکرد پایبند باشند.

راه حل های جامع ارائه دهندگان خدمات را قادر می سازد تا تجربه های سطح حامل را ایجاد و ارائه دهند:

• سیستم عامل درجه شرکت:یک پایه پایدار برای چابکی ابر هیبریدی، که امکان پیاده سازی مداوم در محیط های فیزیکی، مجازی و لبه را فراهم می کند.
• پلتفرم مجهز به Kubernetes:تسهیل تحول برنامه های کاربردی قدیمی و توسعه راه حل های بومی ابر با قابلیت های مدیریت و مقیاس بندی واحد.

یک اکوسیستم پر جنب و جوش و مشارکت های استراتژیک این پیشنهادات را افزایش می دهد، ارائه راه حل های چند فروشنده متناسب با نیازهای ارائه دهندگان مخابرات.