代碼在哪里運行?運行的是什么，為什么中斷?人們可能永遠不會知道。

[[273617]]

在以往，企業(yè)數(shù)據(jù)中心的IT人員通常自己運營和維護服務(wù)器。IT團隊仔細檢查服務(wù)器規(guī)格，收集投標書，填寫采購訂單，然后進行交付，以便可以在機房中仔細安裝和測試服務(wù)器，IT人員在日常工作中可以對服務(wù)器進行檢查、配置、維護。

而企業(yè)采用云計算技術(shù)可能與硬件無關(guān)。因為只需點擊其云計算供應(yīng)商網(wǎng)站上的網(wǎng)頁就可以創(chuàng)建一個“實例”，而一些IT團隊將啟動服務(wù)器的所有工作都交給一些持續(xù)集成和部署機器人運行的自動腳本。在配置構(gòu)建例程時，只是花費一些時間討論實例的規(guī)模，而之后工作交給機器人部署例程。這個軟件甚至很智能(在沒有IT人員的幫助下)地協(xié)商拍賣備用周期，以最大限度地降低成本。

隨著“無服務(wù)器”這個流行術(shù)語變得越來越普遍，IT人員與硬件聯(lián)系將越來越不緊密。當然，這并不意味著企業(yè)業(yè)務(wù)中沒有服務(wù)器，只是IT運營人員不再擔心自己的服務(wù)器或IT硬件的運營和維護問題。只需運行幾行代碼，就可以確保云中的服務(wù)器運行。

云計算中的許多奧秘可以減少勞動力，并減輕運營壓力。這些秘密并不意味著人們需要思考關(guān)于內(nèi)存配置或硬盤驅(qū)動器分區(qū)的任何細節(jié)，或者損壞的DVD-ROM光驅(qū)將如何處理。跳過這些瑣事是件好事。開發(fā)人員一直在努力構(gòu)建敏捷工具和應(yīng)用程序，因此可以避開硬件故障這些讓人煩惱的問題。

但是有時候云計算中的秘密有些多。在企業(yè)與云計算供應(yīng)商簽定條款之前，他們的討論忽略了太多的細節(jié)。好消息是，有時候這些細節(jié)都無關(guān)緊要，IT人員不再為其硬件擔心，因為這一切都在云計算中得到了解決。

但有時這些秘密需要考慮，以防企業(yè)運行的代碼恰好在最重要的時候失效。那么需要考慮一些問題，出現(xiàn)故障的概率是多少，百分之一，千分之一還是數(shù)十億分之一。

這并不是說IT人員應(yīng)該對此偏執(zhí)，致力于解決硬件失效的問題，但如果確實對此感到擔心，那么需要了解云計算硬件的8個奧秘。

1.服務(wù)器在哪里運行?

眾所周知，服務(wù)器運行在云端。有人可能會說其運行的實例可能在紐約或卡拉奇運行，但這就是人們知道的結(jié)果。通常人們能夠了解的事情就是知道其服務(wù)器在哪個城市運營，或在哪個國家運營。

那么應(yīng)該關(guān)心其服務(wù)器所在的街道地址嗎?也許其所在的建筑本身位置保密就是一個安全特征，而不是一個漏洞。如果人們不知道服務(wù)器的物理位置，那么惡意攻擊者也不會知道。因為云中的服務(wù)器并不像企業(yè)在自己的機房中那樣觸手可及。

問題是，有些人擔心數(shù)據(jù)中心的物理位置，有些人擔心稅法或有管轄權(quán)的法律問題。也有一些人需要擔心數(shù)據(jù)出口法律或不讓數(shù)據(jù)出境。

2.采用什么CPU?

CPU是計算機的核心，其核心處理器的作用和人類大腦相似，因為它負責處理、運算計算機內(nèi)部的所有數(shù)據(jù)，而人們也許還記得當年CPU每次更新?lián)Q代對計算機硬件發(fā)展的影響。

而現(xiàn)在很有可能人們并不知道云計算服務(wù)器CPU的制造商、型號或任何細節(jié)。云計算公司向企業(yè)出售的CPU的名稱也很神秘，例如“m1”或“large”，但這并不意味著什么，而“m1”和“m2”之間可能沒有任何關(guān)系，它們只是名字罷了。

一些云計算公司計算企業(yè)正在購買的“虛擬”CPU功率，然后提供適當數(shù)量的CPU。這可能與服務(wù)器上的核心處理器數(shù)量有關(guān)，將會影響線程和并行算法，或者可能不會。有可能這一切都只是衡量企業(yè)購買的CPU數(shù)量。

IT人員關(guān)注的CPU的內(nèi)容會有所不同。有時會出現(xiàn)可以追溯到特定CPU的安全漏洞或故障。“隱藏的神秘模式”漏洞影響了VIA C3的x86芯片組。有時需要了解線程模型和內(nèi)核，以使算法運行得更快。對于很多這樣的小問題，IT人員不必擔心，因為云計算公司應(yīng)該為其客戶保持最佳狀態(tài)。或者他們會給出承諾。

3.采用什么樣的內(nèi)存?

在以往，IT人員考慮是否采用更快的內(nèi)存提高負載運行速度。此外，也想知道一些內(nèi)存是否比其他內(nèi)存更好或更穩(wěn)定。因此選擇了一些知名的內(nèi)存制造商的產(chǎn)品，并對品牌和技術(shù)方法有所了解。

而現(xiàn)在，IT人員不會知道云計算的內(nèi)存的好壞。這是云計算供應(yīng)商工程師應(yīng)該擔心的事，所以企業(yè)IT人員沒有必要這樣做。但是對于那些工程師如何處理，人們可能并不知道。而業(yè)務(wù)出現(xiàn)問題，也許企業(yè)的實例因為內(nèi)存質(zhì)量不好而崩潰，也許是因為糟糕的代碼。這些事，企業(yè)IT人員永遠不會知道。

4.采用什么樣的硬盤驅(qū)動器?

一些云計算供應(yīng)商宣稱使用SSD硬盤。有些供應(yīng)商表示采用運行速度更快的硬盤。有些云計算供應(yīng)商只會向人們租用25GB字節(jié)的存儲空間，而不會詳細介紹。但并非所有硬盤驅(qū)動器都具有相同的可靠性等級，也并非所有閃存都是相同的高性能。很多企業(yè)的代碼因為閃存單元的質(zhì)量而丟失。而采用云計算，通常不再擔心丟失數(shù)據(jù)，只是啟動另一個實例并繼續(xù)實施即可。

5.并不簡單的晶體管

內(nèi)存可能是服務(wù)器中最簡單的部分，它帶有基本和無聊的語義。而晶體管可能看起來只是存儲1和0這兩個值的電子器件，但這只是在教科書的理論部分。在現(xiàn)實生活中，它們本質(zhì)上是模擬電路，這可能導致一些問題。研究人員正在發(fā)現(xiàn)像Rowhammer和RAMBleed這樣智能的技術(shù)，而黑客正在研究如何遠程利用它們。如果人們不能相信內(nèi)存的基本語義，那么還可以信任什么?

6.更加神秘的其他芯片

大多數(shù)IT人員很少討論計算機的其余部件。可能人們通常會談?wù)揅PU或內(nèi)存，但除了網(wǎng)絡(luò)團隊以外，很少有人討論網(wǎng)絡(luò)處理單元(NPU)，網(wǎng)絡(luò)處理單元(NPU)可以迅速移動數(shù)據(jù)，但很多人似乎忘記了它的存在。但NPU擁有自己的固件，云計算有精心設(shè)計的可重新配置的網(wǎng)絡(luò)層，其中包含一些最復雜的語義。雖然IT人員因為濫用分支預(yù)測和Rowhammer而煩惱，但是很少有人思考黑客會用網(wǎng)卡做些什么?

7.采用什么技術(shù)?

有時IT人員甚至不知道用于描述服務(wù)的正確流行術(shù)語。例如，亞馬遜公司的冰川存儲是存放數(shù)據(jù)成本最低的存儲平臺之一，但該公司不會解釋他們正在使用的存儲技術(shù)。那么它是由機械硬盤構(gòu)建的嗎?或者可能將數(shù)據(jù)刻錄到藍光光盤堆棧上?或者使用機器人手臂裝載的磁帶進行存儲?也許使用了兩種或三種不同的存儲技術(shù)，并降低成本?這一切都是一個謎。IT人員所知道的只是每千兆字節(jié)的成本是多少以及檢索信息所需的速度。

8.發(fā)生什么故障?

有時，企業(yè)IT人員永遠都不會知道發(fā)生了什么故障。遷移到云平臺并不能消除諸如斷電、硬盤驅(qū)動器損壞或勒索軟件等不良事件的危險，但它確實阻止企業(yè)IT人員需要了解的發(fā)生的事情。而在企業(yè)的機房中，IT團隊的成員可以將故障進行通報，讓每個人了解發(fā)生了什么。但云計算供應(yīng)商可能并會將真相告訴用戶。

在云端，人們可能不會認識任何處理問題的人。最多只是通過電子郵件或根據(jù)故障通知單上的聯(lián)系方式進行溝通。即便如此，云計算供應(yīng)商的律師、經(jīng)理和公關(guān)部門會讓用戶對故障一無所知，而唯一得到的就是謹慎的措辭。

很好的一個例子是關(guān)于最近對QuickBooks會計數(shù)據(jù)的勒索軟件攻擊的故事。而采用云計算處理數(shù)據(jù)可以放心的營銷言論讓客戶不知道究竟發(fā)生了什么。那么企業(yè)的數(shù)據(jù)中心如果遇到同樣的攻擊很容易崩潰，但其IT人員至少知道發(fā)生了什么，并根據(jù)情況進行處理。