日期: 2021 年 7 月 22 日

*近亚马逊和苹果的云服务接连出现宕机，似乎云计算也并不像*开始描述的那样美好。所以，作为一名云服务的使用者，为了你的数据安全，要考虑以下三个要点：

一、备份数据

如果你在云端存储重要信息，你一定要确保有一份备份。

数据备份的*条规则是，备份数量越多越好。保证数据安全的秘诀有三个那就是备份，备份，备份。每当你有任何怀疑时，请再次备份。

重要的不仅是保持备份数据的更新，更重要的是定期测试这些备份数据的完整性。此外，请务必保持这些备份存储在一个与云服务器不同的位置。

备份的伟大之处在于，它不仅在发生灾难时保护你的数据，如果云服务宕机，你马上可以利用这些数据继续你的工作。

所以，请你在备份，再备份，测试备份的循环中前进吧。

二、防灾预案

除了死亡和税收，生活中另一件一定会发生的事就是Web服务器宕机。有可能是光缆断线，或者是飓风袭击。
去年夏天，热浪和猛烈的风暴摧毁了数据中心的电源，Instagram随之倒下。

*近微信因为数据爆冲，服务瘫痪。

在灾难发生之前仔细规划，可以节省大量烦恼的时间。所以如果你的数据非常重要（银行，政府，医疗卫生数据等）那么你可以做的事情就是将你的数据放在不同的服务器上。很多时候这种手段费时且昂贵。但对于某些人来说，这是必要的。

三、使用多个云服务

*后，如果你的预算充足，请考虑使用一个以上的云服务提供商。至于哪一家？这世界上的云服务提供商一抓一大把，除了谷歌、亚马逊，阿里云也是不错的选择。

随着云计算的广泛采用，企业变得比以往任何时候都更具活力。如今，许多公司正在向云计算迁移。选择云提供商几乎总能确保长期锁定供应商。无论是工程师很难对应用层进行恰当的抽象和概括，还是应用数据的大小给迁移带来了困难，企业将it系统迁移到云端是一项非常具有挑战性的任务。

1、定期进行代码检查以减少不适当的抽象

在新环境中无法抽象是迁移到云的*大挑战之一。一般来说，应用程序的架构依赖于它下面的一些本地化api，这在大型系统中尤其常见，因为特定的问题只能在一定的规模上看到。工程团队经常使用类似黑客的程序和补丁来修复系统，但黑客会在系统迁移过程中进行攻击。定期的代码检查可以在一定程度上帮助缓解这些问题。

2、复杂的设置和应用程序需要手动干预才能进行部署

所有现代的持续集成和持续交付（CI/CD平台支持多个云提供商，但这还不够。具有复杂设置和启动过程的应用程序通常需要手动干预才能进行部署。近年来，这一点已经通过使用Chef和Ansible等傀儡工具实现了很大程度的自动化。但这种自动化通常与需要配置、监视和反汇编服务器的特定于供应商的api相关联。但是，除非工程团队花时间构建自己的api，否则这些api不适合小型本地数据中心。

3、迁移之后，可能需要重新构建应用程序

现代应用程序分布在许多不同地区的多个数据中心。这是迁移到基于云的部署的主要好处之一。企业正逐步从单一的应用基础转向基于微观服务的方法。将本地数据中心迁移到多站点部署需要正确的应用程序重建。这意味着除了开发新版本之外，工程团队还必须关心现有的安装。迁移系统的关键部分通常会导致停机，而新的部署仍然不能保证首次运行成功。建议在出现问题时对原始部署进行故障转移，以防止出现错误。大型迁移可能需要几个月才能完成，可能需要额外的人员才能完成。

4、海量数据传输问题

想象一下，大型移动社交应用的业务必须在云平台之间迁移，传输这些海量图像本身就是一项艰巨的任务。数据是物理传输还是上传到云计算提供商并不取决于要迁移的系统类型，因此不能通过简单地更改体系结构来缓解这种情况。有时新产品会转移到新的云计算提供商，或从云迁移到自托管设置，以利用已购买的合同或硬件。

云计算作为新基建的基础设施，在2020年疫情期间的高效应用，得到了很多企业的认可，企业业务上云成为2020年企业选择基础设施的首选。
面对众多的云平台，企业该如何选择呢？
根据第三方数据分析机构统计，国内的云计算市场以阿里云、腾讯云、华为云为*梯队，百度云、天翼云、金山云等是第二梯队，对于个人或者中小企业来说，选择云平台建议首选*梯队，因为无论在稳定性、安全性、易用性、扩展性以及服务上，都更加可靠。当然对于复杂的企业级应用来说，多云才是*好的选择。
我们回归正题，现在哪家的云服务器性价比*高呢？

一、备份程序代码
因为是windows，直接远程桌面连接copy下来即可。

二、备份数据库
备份所有数据库：

mysqldump -u root -p –all-databases > C:\Users\Administrator\Desktop\all_data.sql

完了之后在桌面生成了一个all_data.sql文件，就是所有的数据了，还挺大，100多M呢。

然后导入到数据库：

source all_data.sql

三、一些工具的安装
先装个简单的上传和下载工具：

yum install -y lrzsz

四、LINUX上安装jdk
作为Java开发者*步当然是安装jdk啦。

wget下载jdk8

wget https://download.oracle.com/otn-pub/java/jdk/8u191-b12/2787e4a523244c269598db4e85c51e0c/jdk-8u191-linux-x64.tar.gz?AuthParam=1541222291_1c0c06ca67b7dc8d98e7238e9d666e7b

下载中，好慢…

注意：不要直接复制官网上的下载连接，会下载不成功，因为还需要后边的认证参数，直接点下载连接然后ctr+j从下载管理里边复制链接即可。

下载完成之后解压：

tar -xzvf

然后添加环境变量：

vi /etc/profile

export JAVA_HOME=/usr/files/java/jdk1.8.0_191
export CLASSPATH=$:CLASSPATH:$JAVA_HOME/lib/
export PATH=$PATH:$JAVA_HOME/bin

然后重新导入一下才生效：

source /etc/profile

五、安装mysql
其实是安装mariadb，一样的：

yum -y install mariadb mariadb-server

装完之后启动：

service mariadb start

设置开机启动：

systemctl enable mariadb

然后OK.

六、安装redis
wget http://download.redis.io/releases/redis-4.0.11.tar.gz

下载完成解压就可以了，要是不用改端口的话。

修改端口：vi redis.conf

找到port 找到改掉即可。

其实没开远程连接（bind参数）的话不用改端口。

指定配置文件启动：

redis-server /usr/files/conf/redis/redis.conf

七、安装tomcat
自己的小网站，装过tomcat好了，就不装oracle了。

装过9.0的吧：

wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-9/v9.0.12/bin/apache-tomcat-9.0.12.tar.gz

下载解压即可。注意没改端口的话（默认8080）需要在云服务控制台放通此端口。

遇到的问题：

./startup.sh后提示已启动，如下：

但是却无法访问，并不是端口问题，因为本地都无法访问。后来看日志发现是卡在了这里：

Deploying web application directory [/usr/files/tomcat/apache-tomcat-8.5.34/webapps/docs]

就不会继续网下走了，所以访问一直是等待状态。

百度一番得到的解决办法如下：

在java目录下的/jre/lib/security/Java.security文件中修改securerandom.source配置改为如下：

securerandom.source=file:/dev/./urandom

改完就好了。

到这里一些基本的环境就装好了，然后就是等待备份文件下载完成在上传到linux即可。

八、 ftp搭建
#安装
yum install -y vsftpd

#启动
service vsftpd start

#编辑配置文件
vi /etc/vsftpd/vsftpd.conf

# 禁用匿名用户 YES 改为NO
anonymous_enable=NO

# 禁止切换根目录 删除#
chroot_local_user=YES

#重启
service vsftpd restart

#添加用户，设置密码，指定主目录
usermod -d /usr/files ftpuser

passwd ftpuser

usermod -s /sbin/nologin ftpuser

*后要注意的是要放行21端口：

firewall-cmd –zone=public –add-port=21/tcp –permanent

firewall-cmd –reload

并且要在云服务器控制台添加安全组规则放行21端口。

还要注意的是连接的时候要把本地的防火墙关掉。不然不通，虽然允许20/21端口，但是还是无法连接，只能关掉本地的防火墙

如下，终于连上了：

九、 其他问题
环境搭建好以后，将war包导入部署到tomcat后，发现乱码，于是花了2个多小时解决编码问题，将所有地方的编码都统一为utf-8，主要有一下几个地方：

tomcat的server.xml和web.xml中

application.properties中

数据库中

html文件中

十、 完成
花了一下午的时间才将所有内容搬过来，实属不易，*后将域名解析到新linux的IP上，完成所有内容。

特此记录。

随着企业适应COVID-19大流行带来的变化，企业领导层欢迎可以节省金钱，采用敏捷性并提高效率的任何领域。因此，毫不奇怪，预计2021年云技术的采用量将增长35%，达到1200亿美元。

消除维护或为昂贵的基础设施付费的需求是云的一大好处，这可以释放人员和资源来进行更高价值的工作。但是大规模的云迁移可能很复杂，需要付出努力和专业知识才能正确实现。但是，强大的云迁移策略可以全面解决业务需求，从而为平稳过渡创造了更好的机会。

因此，在开始迁移之前，请考虑以下六个问题：

1、云会为你节约成本吗?

要了解此举带来的成本效益，企业应该对当前成本进行审核，以与云提供商的产品进行比较。运行自己的服务器或数据中心的企业应考虑硬件、计算机电源、存储和网络的成本。本地基础设施运行时会占用额外的空间和电源，以解决计算能力峰值、增长和硬件故障的问题。没有物理服务器，就不会有多余的成本，没有硬件，也不需要许可软件来运行它。

除了设备本身之外，还包括房地产、电力成本、冷却设备、防火和环境控制。此外，一些企业将拥有一个灾难恢复站点(可能使成本翻倍)以及用于与物理安全性和访问控制一起运行和维护它的IT工具。

掌握了这些计算之后，评估云市场。市场上有一些工具可以帮助对不同的迁移方案进行建模：例如，基于服务器(工作负载)和计算进行评估，或者对性能进行优化。

2、你的数据可以存放在哪里?

你是否具有用于对数据及其敏感度进行分类的框架?必须了解你拥有的数据是否适合驻留在共享的云基础设施上，是否可以驻留在你自己国家以外的其他国家，以及你计划采用何种安全级别来保护它。例如，出于防御、执法和健康的考虑，隐私和主权控制措施可能不允许数据越过管辖范围或驻留在公共云中。(如果你是这种情况，仍然可以使用具有托管选项或混合模型和边缘模型的云基础设施)。

需要考虑的其他问题包括：是否允许离岸人员访问你的数据?你是否要遵循第三方合规制度(例如SOC2)或内部安全政策框架?无论使用哪种数据，或将数据放在何处，都强烈建议你使用具有某种描述性的策略。熟悉政府云安全准则将为数据策略和准则的各个方面奠定良好的基础。

3、有什么风险(如何减轻风险)?

与所有新技术一样，存在相关风险，云也不例外。通过评估潜在风险(可以使用风险管理框架按可能性、严重性和影响对风险进行分类)，并配备适当的人员或治理委员会将确保适当的参与度。所有框架都应遵循降低风险的策略(例如，主动和侦探控制措施，在发生潜在的数据安全漏洞时将向合适的团队发出警报)，这将使组织能够对任何可疑甚至意外的行为采取行动。虽然安全事件可能无法避免，但如果及时采取措施，可以将其遏制。

4、有法律限制吗?

与风险管理一起，考虑云迁移的法律含义是一个好主意。根据你的组织，你可以评估整个业务，或者你可能需要查看特定的软件应用以了解任何法律含义。需要考虑的事项包括：将在哪里使用软件应用?它们会在一个或多个国家中使用吗?是否存在可能阻止应用迁移到云的合同义务?为了保持合规性，可能需要制定法律限制。这是一个复杂的话题，我们通常认为这是事后才想到的事情，而不是(在过程中)很早就解决的问题。确保签订正确的合同并充分考虑非技术性项目的一种良好做法是在IT和法律团队之间建立节奏(例如每周检查一次)。

5、你的应用对云友好吗?

根据现成应用的成熟度，你可能会发现供应商可能无法在云环境中支持应用(如虚拟桌面、数据库。身份服务等)。尽管这种情况越来越罕见，但需要提前考虑。你需要做的*后一件事是确定在中断期间你违反了供应商支持合同，并且必须将应用移回内部部署基础设施来解决你的问题。云迁移后不久的长时间停机也可能引发有关云环境的稳定性(和信誉)以及猜测的开放策略的疑问，所有IT主管都希望避免这种情况。

6、系统安全吗?

开始迁移之前，需要确保已在云中构建了安全的环境来托管应用和数据。构成安全环境的一些组件(其中很多)可以是：防火墙、传输加密、静态加密、*通道和多因素身份验证。如果你没有这些，那么该是时候投资于核心云基础设施了。通常，安全的云环境将是通过专用和网络链接以及冗余连接到物理办公室的环境。这些将需要具有足够的带宽，以在不降低性能的情况下将用户与云中的应用充分连接。

未来前景

对于希望减少开销并提高生产率的企业而言，云是一个不错的选择，但是迁移可能会令人望而生畏。但是，事先进行正确的评估以及适当的尽职调查和治理水平，这可能是一个不错的战略选择。连接后，本地集成的自动化工具可以帮助团队提高效率，并使你的IT和运营团队保持兴趣和参与度。归根到底，随着越来越多的企业采用云服务并实现其优势，你的迁移可能是与行业保持同步并保持所有强大竞争优势的关键。