Torcido nas nuvens: perspectivas de desenvolvimento e o outro lado dos serviços em nuvem

O ano novo está se aproximando, o que significa que está chegando o momento mais fértil para várias previsões. Inicialmente, planejávamos cobrir vários aspectos do setor de TI de uma só vez, mas, levando em consideração o volume do artigo, bem como a espada invisível de Dâmocles pairando recentemente sobre muitos setores, decidimos fabricar materiais mais altamente especializados. Hoje falaremos sobre nuvens, sobre quais perspectivas de desenvolvimento aguardam no futuro próximo, inúmeros serviços em nuvem, bem como o fato de que nenhuma tecnologia deve ser totalmente confiável.

Em 12 de abril de 2018, a agência analítica do Gartner divulgou os resultados de um estudo sobre o desenvolvimento do mercado de serviços em nuvem. De acordo com os dados apresentados, os custos das plataformas em nuvem nos últimos dois anos cresceram mais de 30%, com a maior parte dos custos provenientes de software entregue no formato de serviço (SaaS) e serviços de infraestrutura (IaaS) e os custos totais de empresas comerciais e indivíduos particulares em nuvens públicas totalizaram 153,5 bilhões de dólares, contra 118 bilhões em 2016.

Se o segmento de IaaS cresceu 4,7 bilhões de dólares, o SaaS cresceu 21,6 bilhões. As soluções PaaS (plataforma de negócios como serviço) também demonstraram altos resultados em termos percentuais, “ganhando peso” em 4,7 bilhões, com uma capitalização total de 7,2 bilhões de dólares a partir de 2016. Os custos dos serviços BPaaS (soluções de automação de processos de negócios) e serviços de gerenciamento de segurança baseados em nuvem também aumentaram, atingindo 42,6 e 8,7 bilhões, respectivamente.

De acordo com analistas do Gartner, nos próximos anos, a popularidade das nuvens continuará a crescer e o SaaS continuará a ser um líder: até 2021, esse segmento representará 45% dos custos globais de software. O setor mais dinâmico do mercado é o IaaS, que demonstrou crescimento de 40% este ano.



Um futuro igualmente brilhante para os serviços em nuvem é previsto pelos pesquisadores da Cisco. No início do ano, a empresa publicou o relatório tradicional Cisco Global Cloud Index 2016-2021 ("Índice Global de Desenvolvimento de Tecnologia em Nuvem de 2016 a 2021"), no qual observou o domínio dos serviços em nuvem na Internet, o que é facilitado pelo aumento da popularidade como consumidor, e aplicativos de negócios. Neste último caso, as soluções de gerenciamento de recursos corporativos (ERP), sistemas de análise e plataformas de colaboração estão se desenvolvendo mais intensamente.

Como resultado, é esperado um aumento significativo no tráfego de várias nuvens nos próximos anos: já em 2021, o fluxo de informações para os datacenters que prestam serviços em nuvem promete crescer 3,3 vezes, atingindo 19,5 zetabytes (para comparação, em 2016, esse número era de apenas 6 zetabytes ), enquanto o tráfego total da nuvem alcançará quase 95% do global. A reação ao aumento da carga de trabalho será bastante natural: o número de data centers públicos em superescala continuará a aumentar e quase dobrará em três anos (628 contra 338 atualmente). Assim, até 2021, os data centers em grande escala responderão por 70% de todo o poder de computação.

Os principais fatores que impulsionam esse rápido crescimento são a disseminação da IoT (por exemplo, se agora o número de conexões da IoT é de cerca de 5,8 bilhões, em três anos esse número chegará a 13,7 bilhões), o desenvolvimento do conceito de cidades inteligentes, a introdução de tecnologias modernas nesses setores da economia. como energia e saúde. Além disso, o crescimento do tráfego na nuvem é afetado pelas inovações em segurança da informação e pelo baixo custo dos serviços em nuvem, que é determinado pelas economias de escala. De acordo com especialistas da Cisco, tudo isso levará ao fato de que até 2021 o mercado de tecnologia em nuvem abordará os seguintes indicadores:

  • 94% das tarefas que os negócios enfrentam serão resolvidas pelos data centers em nuvem, enquanto os data centers tradicionais responderão por apenas 6% dos cálculos;
  • o volume global de dados armazenados no datacenter aumentará 4,6 vezes, dos quais 30% serão Big Data;
  • devido ao desenvolvimento da Internet das coisas, a quantidade total de dados gerados será maior que a quantidade de informações armazenadas em duas ordens de magnitude e atingirá 837 zetabytes.

"Esse desenvolvimento é natural", disse Sid Nag, diretor de pesquisa de serviços em nuvem do Gartner. - Seguindo as tendências atuais, os negócios buscam encontrar a maneira mais simples e barata de criar uma nova infraestrutura de TI e redistribuir cargas de trabalho de uma já existente. Nesse sentido, SaaS e IaaS estão realmente fora de competição, abrindo oportunidades praticamente ilimitadas para os participantes do mercado. No entanto, entrar nas nuvens é repleto de muitos perigos: a longo prazo, pode haver uma situação em que os fornecedores tenham uma influência quase descontrolada, tanto nos próprios clientes quanto no mercado como um todo. ”

Os medos expressos pelo especialista são compreensíveis, mas Sid Nag não levou em conta que o perigo não estava apenas em possíveis abusos por parte dos prestadores de serviços.

O caminho para o bloqueio em massa


O principal evento da primavera de 2018 pode ser chamado de bloqueio maciço de vários serviços de Internet na Rússia, na tentativa de restringir o acesso aos telegramas. Lembre-se de que em 13 de abril de 2018, o tribunal de Tagansky da cidade de Moscou decidiu em favor de Roskomnadzor, decidindo bloquear o popular mensageiro na Federação Russa. O mais desagradável nessa situação não foi de forma alguma o resultado do julgamento, mas as consequências negativas causadas pelas ações precipitadas dos trabalhadores da ILV. Já em 16 de abril (ou seja, três dias após o veredicto, levando em consideração o fim de semana), cerca de 2 milhões de endereços IP do serviço em nuvem da AWS, mais de 1 milhão de endereços do Google e 130 mil endereços IP do serviço em nuvem do Microsoft Azure foram incluídos na lista negra. Em seguida, os centros de distribuição incluíram data centers de propriedade de vários provedores de hospedagem estrangeira, incluindo Digital Ocean (196,5 mil endereços), Hetzner (65,5 mil endereços), Iliad Datacenter (32,7 mil endereços), Online. net (65,5 mil endereços) e Clouding.io (510 endereços). E em 18 de abril, o ILV chegou ao seu gosto: um total de quase 20 milhões de endereços IP estavam em emergência. A dinâmica dos bloqueios pode ser rastreada no gráfico a seguir.


Bloqueio em massa na tentativa de restringir o acesso ao telegrama

A partir de 16 de abril de 2018, os usuários começaram a perceber interrupções nos serviços de rede fornecidos pelo Google, Microsoft e Amazon. Além disso, os bloqueios sofreram:

  • Mensageiros Viber e WhatsApp
  • Redes sociais VKontakte, Odnoklassniki, Twitter
  • Sistemas de pagamento Mastercard, Cloudpayments
  • Serviços de jogos PlayStation Network e Xbox Live, loja Nintendo Switch, plataforma Battle.Net, de propriedade da Activision Blizzard
  • Várias mídias on-line (em particular, o site da estação de rádio Talking de Moscou, Lifehacker, Ruptly - uma agência de vídeos do canal Russia Today)
  • Serviço de streaming Spotify
  • Serviço de notas do Evernote
  • Lojas e sites online usando o reCaptcha (a inacessibilidade do serviço impossibilitou o registro e a autorização dos usuários)
  • Escola de Inglês Online Skyeng
  • Jogos online Guild Wars 2, League of Legends, Eve Online e outros
  • Plataforma de Investimentos Tezis

Os bloqueios também afetaram muitas empresas comerciais russas. Por exemplo, as estações de aluguel de bicicletas da cidade de São Petersburgo, de propriedade da Velogorod, falharam porque, devido à inacessibilidade dos serviços em nuvem, a capacidade de controlar remotamente a infraestrutura desapareceu. Pelo mesmo motivo, houve interrupções na operação de caixas registradoras da rede de supermercados Dixy e sistemas de registro no aeroporto de Sheremetyevo. Até a Ivideon, fornecedora de serviços de vigilância por vídeo baseada na nuvem, cujos clientes incluem Rosneft, Megafon e DHL, foi atingida.

Somente em 28 de abril, ou seja, 13 dias após o blecaute na Internet, Roskomnadzor percebeu que havia ido longe demais na luta contra os moinhos de vento: nesse dia, mais de 3 milhões de endereços pertencentes à OVH e à Amazon desapareceram do registro e a agência emitiu um comunicado oficial que prometeu desbloquear gradualmente sub-redes e outros fornecedores, para não interferir no trabalho de recursos respeitáveis. A promessa foi cumprida: o primeiro foi seguido por uma série de outros desbloqueios, sendo um dos maiores a "anistia" de 8 de junho, quando mais de 7 milhões de IP Amazon e o fornecedor alemão A100 ROW Inc. desapareceram da lista negra. No momento, cerca de 3.685.650 endereços permanecem na lista negra.


A dinâmica do bloqueio de endereços IP por Roskomnadzor

Essa situação demonstrou claramente que, para toda a sua conveniência, os serviços em nuvem são muito vulneráveis. Uma vez, ao tentar acessar os arquivos armazenados em um servidor remoto, você pode encontrar o fato de que fisicamente não pode fazer isso por motivos alheios ao seu controle ou ao provedor. E embora todos estejamos cientes da existência de meios para contornar quaisquer bloqueios e muitos tenham VPNs pessoais em caso de circunstâncias imprevistas, seu uso exige custos adicionais em dinheiro, às vezes muito significativos quando se trata da necessidade de transferir dezenas ou centenas de gigabytes de informações. Portanto, quando Pavel Durov disse que a qualidade de vida de 15 milhões de russos se deterioraria, ele estava fundamentalmente errado: os eventos de 16 de abril de 2018 afetaram um número muito maior de pessoas, e a razão para isso não está de modo algum bloqueando uma das dezenas de mensageiros instantâneos existentes.

E não espere que o fiasco com o Telegram custe bilhões de ILV em perdas e a unidade federal continue a agir com mais precisão. Em 6 de agosto, o tribunal de Moscou de Tagansky rejeitou a ação contra o departamento por 500 mil rublos da Live Photography LLC, e em 29 de agosto o mesmo destino aconteceu com a reivindicação da Investori, que pretendia compensar perdas no valor de 5 milhões de rublos. Nesse caso, o mais interessante é a posição dos advogados de Roskomnadzor. O advogado disse que não há evidências convincentes de bloqueio em massa, resultando em sérias perdas financeiras para muitas empresas, conhecidas apenas pela mídia. E, embora a jurisprudência não se aplique na Rússia, já se pode presumir que todos os outros processos sofrerão um destino semelhante, independentemente dos esforços dos advogados das partes afetadas. Portanto, a qualquer momento o apagão pode acontecer novamente.

No entanto, o desejo de regular globalmente a Internet não é exclusivo da Rússia. O Parlamento Europeu e o Conselho da UE estão discutindo ativamente os princípios de filtragem de conteúdo por vários serviços on-line. O idioma incluído na diretiva de direitos autorais da UE é tão amplo que absolutamente qualquer projeto se enquadra neles, desde hospedagem de vídeo ou armazenamento em nuvem, até o Github e até a Wikipedia. É uma questão de detecção oportuna de cópias de materiais protegidos por direitos autorais, mas a questão é como os legisladores pretendem separar o grão do joio? Por exemplo, se você deseja proteger ainda mais sua biblioteca de jogos, que consiste em instaladores do GOG sem DRM, ou fazer upload para a nuvem cópias de backup de arquivos de música retirados de CDs adquiridos por meios absolutamente legais, isso seria considerado uma violação? Sem mencionar o fato de que a introdução da filtragem obrigatória de conteúdo exigirá custos adicionais dos fornecedores, o que afetará necessariamente as tarifas.

A histeria global com a proteção de informações pessoais também deixa uma marca negativa no setor de TI. Na Rússia, a lei relevante prescreve expressamente a implantação de servidores com bancos de dados no território da Federação Russa, o que sobrecarregou as pequenas empresas. Nesse sentido, o GDPR europeu acabou não sendo melhor: requisitos excessivos de infraestrutura, juntamente com a burocratização da transmissão de dados transfronteiriça, puseram em dúvida a existência de pequenas empresas. A primeira vítima da nova lei foi o shooter online Loadout.


Atirador de rede Loadout desenvolvido por Edge of Reality

Em 8 de maio, Edge of Reality anunciou o encerramento do projeto devido ao fato de que o GDPR se mostrou insuportável para um pequeno estúdio que já havia enfrentado problemas financeiros. A última gota foi o fato de que o provedor de nuvem, com o qual os desenvolvedores colaboraram, eliminou várias das funções mais importantes que não estão em conformidade com a nova legislação, sem as quais os servidores de jogos se mostraram inoperantes, e o custo de refazer completamente o código de rede é muito alto.

No entanto, tudo isso é bastante natural e esperado. Afinal, as guerras comerciais não são de maneira alguma apenas taxas de importação recíprocas nos EUA e na China. Os confrontos dos estados estão em andamento, e qualquer lei, se o contexto permitir, terá, de uma maneira ou de outra, medidas protecionistas. Muitas vezes, ao mesmo tempo, ninguém leva em consideração os recursos de uma determinada tecnologia ou os interesses dos participantes do setor, e no caso das nuvens, essa abordagem pode ser fatal para os negócios.

Uma nuvem que ninguém pode tirar de você


Se você encarar o problema com seriedade, poderá tirar uma conclusão bastante simples e óbvia: os serviços em nuvem também estragam não apenas indivíduos, mas também representantes comerciais. Sim, armazenar dados nas nuvens, usá-los para processar informações e até criar uma infraestrutura de segurança é realmente conveniente e, o mais importante, é rentável. Mas, ao mesmo tempo, você se torna refém da situação: se os abusos cometidos pelos próprios fornecedores são a exceção e não a regra (qualquer empresa comercial valoriza sua própria reputação), as ações de terceiros podem privá-lo imediatamente de tudo o que você está acostumado há muito tempo e usado com sucesso há anos.

Portanto, hoje é possível proteger os ativos de informações e obter confiança no futuro de apenas uma maneira: investindo em sua própria infraestrutura de TI. Sim, os custos aumentarão, mas, ao mesmo tempo, pelo menos o risco de ser colocado na lista negra por um estado simplesmente porque seu IP foi usado para proxy do tráfego de mais clientes será minimizado.

Representantes de pequenas empresas são mais fáceis nesse sentido: necessidades de computação mais modestas determinam baixos custos para criar sua própria infraestrutura de TI. E usuários comuns podem até recorrer a soluções prontas, como armazenamento da série My Cloud Pro.


My Cloud Pro PR2100

Considere os benefícios dessa abordagem usando o WD My Cloud PR2100 como exemplo. O dispositivo possui dois compartimentos para discos SATA: assim, ao instalar um par de unidades WD Red principais, você terá à sua disposição um NAS com capacidade máxima de 20 terabytes (ou 10 terabytes ao criar uma matriz RAID-1). A plataforma é baseada no processador quad-core Intel Pentium N3710, cujo SDP não excede 4 watts - graças ao uso de refrigeração passiva, o dispositivo mostrou-se realmente silencioso. Na placa do sistema, 4 gigabytes de RAM DDR3 estão conectados, operando no modo de canal duplo a uma frequência de 1600 MHz. As opções de expansão de RAM não são fornecidas, mas as capacidades disponíveis são mais que suficientes para quase todas as tarefas diárias, incluindo a transcodificação de hardware dos fluxos H.264 e H.265 em formatos de até 4k30 e 4k60.

Sim, você ouviu direito - essa função é fornecida em todos os modelos da linha, o que expande ainda mais o escopo do NAS. Por exemplo, a transcodificação de vídeo por hardware é útil para quem deseja transformar o armazenamento de arquivos em um servidor multimídia completo, instalando a popular solução Plex.


Servidor multimídia Plex

Essa oportunidade atrairá não apenas os espectadores, mas também os criadores de conteúdo profissionais (jornalistas, fotógrafos, cinegrafistas, músicos): o aplicativo ajudará a organizar uma biblioteca eficaz de imagens, gravações de áudio e vídeos que podem ser reproduzidos em praticamente qualquer dispositivo, porque o Plex possui software cliente para tudo sistemas operacionais modernos (Windows, Mac OS X, Linux, Android e iOS) e, além disso, suporta a maioria dos modelos atuais de Smart TV.

O WD My Cloud PR2100 não se limita a isso. Por exemplo, o armazenamento de arquivos pode ser transformado em um servidor da Web instalando o CMS Joomla, Wordpress ou phpBB, usado para armazenar uma cópia de backup do banco de dados MySQL corporativo, carregar e enviar arquivos usando Transmission ou aMule, e a capacidade de sincronizar com o DropBox simplificará a mudança do público nuvens no pessoal.

No entanto, ficamos distraídos, porque a principal tarefa do NAS na nuvem é fornecer a capacidade de trocar arquivos entre diferentes dispositivos e armazená-los. Para esses propósitos, a Western Digital desenvolveu vários utilitários de aplicativos. Portanto, usando o WD Access, você pode verificar o status da unidade, conectar pastas públicas ou enviar os arquivos necessários para um dispositivo. O WD SmartWare Pro pode fazer backup de dados armazenados em PCs com Windows, enquanto os proprietários de Mac podem usar o aplicativo Apple Time Machine comum para esses fins. O WD Sync ajudará a sincronizar arquivos e pastas na nuvem e na máquina de destino, e o programa suporta o armazenamento simultâneo de várias versões de um documento. Por fim, o aplicativo móvel My Cloud criará automaticamente cópias de backup de fotos e vídeos tirados em um smartphone ou tablet - assim, você não terá apenas a segurança deles, mas também poderá liberar espaço no seu gadget a qualquer momento.

E mesmo que por um segundo você imagine que todos os serviços web da Western Digital serão bloqueados (os necessários, por exemplo, para conectar dispositivos móveis), você não apenas salvará todas as informações, mas também poderá trocar dados com outros dispositivos usando os protocolos SMB e NFS comuns , AFP, FTP e WebDAV. Além disso, o My Cloud OS 3 permite configurar de forma flexível cada um deles por meio de uma interface visual: por exemplo, ao trabalhar com FTP, você pode limitar a velocidade de transferência de dados, ativar o modo passivo, FXP e também usar criptografia. Assim, usando os dispositivos da série My Cloud Pro, você tem à sua disposição uma nuvem pessoal verdadeiramente segura que não tem medo de obstruções.

Resumindo, gostaria de transmitir aos meus leitores um pensamento simples: qualquer tecnologia, por mais perfeita e conveniente que seja, pode se voltar contra o usuário se os riscos possíveis não forem pensados ​​com antecedência. Permita que seu site seja capaz de suportar milhões de visitantes graças à CDN, deixe sua empresa economizar somas fabulosas devido à transição para soluções de gerenciamento de processos de negócios baseadas na nuvem; você pode perder tudo isso por capricho das pessoas o mais longe possível do setor de TI. O descuido de hoje e a retrospectiva de amanhã podem se transformar em sérias perdas para os seus negócios, e não apenas financeiros, mas também de reputação. E a conscientização desse simples fato não deve servir como motivo de pânico, mas como um incentivo para pensar em um plano de ação vários passos adiante, elaborando antecipadamente os cenários mais negativos dos eventos.

Source: https://habr.com/ru/post/pt432734/


All Articles