在處理云應用問題時，從用戶認證到開發(fā)，這一切都迫使Karthik Gaekwad在大多數開發(fā)平臺中來構建自身的技能，從Java到Ruby on Rails，從微軟Azure到亞馬遜Web服務，還有人工自動化認證工具。在成為嵌入式硬件和軟件設計咨詢公司Mentor Graphics的高級Web工程師之前，Gaekwad在美國國家儀器公司、Modular Mining Systems以及Scientific Technologies擔任類似的職位。他在此次訪談中與TechTarget云計算編輯分享了其云應用開發(fā)的經驗。

記者：你最經常使用的云開發(fā)平臺是哪一個，為什么?

Karthik Gaekwad：現(xiàn)在是亞馬遜Web服務(AWS)，但是我以前也用過Windows Azure。我喜歡AWS，它提供了基礎架構，所以你可以挑選想要的軟件并部署你的應用。Windows Azure在一些用例中有意義，比如嘗試編寫C#應用。Azure最棒的地方在于你可以從一個中央源或者中央點來管理。Azure更加平臺化，而不是基礎架構化。平臺的幕后已經準備好，你不用擔心很多超水平的東西，比如如何在這個盒子里運行操作系統(tǒng)或者確保操作系統(tǒng)的安全等等。

在我們使用微軟Azure的用例中，我們正在嘗試發(fā)送測量數據到云端。因此，應用用C#編寫，可以以可管理的觀點簡單地鏈接到Azure，而不是編寫專門針對亞馬遜的大量基礎架構。

記者：在編寫云應用時你使用哪種編程語言?

Karthik Gaekwad：我已開始使用Java，我在國家儀器工作的時候經常使用;包括Java和C#。Azure出來后，首先優(yōu)化了用C#編寫應用，因此我們開始擴展開用C#在我們自己的平臺上編寫一些東西。

現(xiàn)在，我更多的用Ruby on Rails和Python編寫應用，因為他們是動態(tài)的，精準定位基于Web的應用和服務。我注意到Java和.NET堆棧對照Ruby on Rails和Python堆棧之間最大的不同在于部署Ruby和Python應用更容易。能夠為云應用快速部署代碼想在相當搶手。這種需求的一個例子就是當你有一個應用運行，你需要快速擴展。典型的，相比用Java或者C#比用Ruby或者Python部署更加容易。并不是說你不能用Java和C#更快速的部署，但是你得編寫更多的代碼。你可以以任何語言自動化流程，但是Ruby和Python語言中有一些功能很好的吻合Web和云應用。

我確信Java沒有遠離。我希望Java領域有更多的開源工具，來減少構建Web和云應用中的代碼構建。

記者：Heroku支持的第一個平臺，Ruby的確從中受益。

Karthik Gaekwad：對。Heroku就是Ruby很好的一個例子，就像他是一個針對云應用的平臺。Heroku第一次面世的時候，如果你有Ruby應用，你就可以立即部署到一個基于云的平臺。你不用擔心管理長度和管理寬度，因為Heroku處理好了。

當然，那是很多年前。現(xiàn)在你可以用Azure做相同的事情，但是編寫一個窗口應用，并將其部署到Azure上，Azure比Ruby或者Python做的還要多。當然，在這些場景之后都自動化了，你可以用不同的語言做同樣的事情，但是用動態(tài)語言堆棧典型的部署更快一點。

記者：在云端部署應用時你遇到了哪些挑戰(zhàn)?

Karthik Gaekwad：很難在云端部署應用。最困難的部分就是當你開始用巨大的零宕機需求進行持續(xù)部署。我記得許多年前，那會有Etsy，就是整天沒有宕機時間多種部署。這對于整個社區(qū)是讓人吃驚的事情，因為Etsy是一家大型公司，那么為什么不能每個人都做呢?從那以后就有很多工作，不只是測量由于宕機基礎架構會產生多久的宕機時間，還有編寫更多的工具能夠獲取零宕機時間。

記者：在處理云應用安全時，什么問題讓人一直頭痛?

Karthik Gaekwad：這些年，我一直在開發(fā)基于云的認證和身份認證管理工具。我知道總是有黑客想要進入。我在國家儀器的時候編寫過用戶和密碼認證系統(tǒng)。那就是關鍵因為認證是個大麻煩。用戶創(chuàng)建賬戶。你以一種安全的方式存儲密碼和用戶數據。因此，你必須確保正確驗證，如果用戶登錄或者存儲用戶數據。

一個軟件工程師必須盡可能做每一種嘗試確保黑客不能得到數據。很明顯用戶名和密碼需要存儲在安全的地方，加密或者散列，但是我曾看到工程師將這些東西放到日志中，這些日志文件以一種清晰的明文存儲用戶名和密碼。有人第一次進行用戶認證或者第二次通常就會終結于這種錯誤，所有用戶認證和密碼或者身份認證安全工作就都白費了。如果一個系統(tǒng)被盜用，日志文件就是黑客攻擊的第一個地方。

幸運的是，有很多自動化工具能夠進行云應用認證。Apache Shiro就是這個領域的一大進步。Shiro項目領導已經開發(fā)了一種更加可擴展且自動化的安全工具，Stormpath，我最近經常為奧斯汀運用戶組演示。新的自動化工具協(xié)助自動化所有的用戶創(chuàng)建流程，減少很多重復工作和錯誤。