雖然AWS有產(chǎn)品能夠同物聯(lián)網(wǎng)應(yīng)用協(xié)同工作，但是我曾經(jīng)讀到過(guò)PaaS數(shù)據(jù)庫(kù)架構(gòu)可能在涉及大數(shù)據(jù)時(shí)是一種更好的方式。那么PaaS數(shù)據(jù)庫(kù)應(yīng)用的安全含義是什么？在物聯(lián)網(wǎng)上什么時(shí)候采用才是合適的時(shí)機(jī)呢？

[[142934]]

使用基于云的數(shù)據(jù)庫(kù)的核心安全含義在基礎(chǔ)架構(gòu)即服務(wù)以及平臺(tái)即服務(wù)上是通用的；有兩點(diǎn)重要的不同在于PaaS模型中的安全分擔(dān)責(zé)任，以及PaaS數(shù)據(jù)庫(kù)中共租戶(hù)問(wèn)題。

任何時(shí)間你將一個(gè)應(yīng)用轉(zhuǎn)移到云端，你都需要同一個(gè)云提供商分擔(dān)安全責(zé)任。比如，如果你在AWS EC2實(shí)例上管理了自己的數(shù)據(jù)庫(kù)，你需要依賴(lài)AWS來(lái)提供物理安全以及執(zhí)行訪問(wèn)控制。作為IaaS的一個(gè)客戶(hù)，你需要對(duì)確保操作系統(tǒng)安全以及具體的用戶(hù)授權(quán)負(fù)責(zé)。同PaaS工作時(shí)，更多的責(zé)任轉(zhuǎn)移給了PaaS提供商。

PaaS提供商可以假定管理數(shù)據(jù)庫(kù)安全控制。具體而言，廠商要確保服務(wù)器、數(shù)據(jù)庫(kù)應(yīng)用、文件以及其他存儲(chǔ)機(jī)制的安全。這是更加關(guān)注應(yīng)用性能和分析物理網(wǎng)應(yīng)用開(kāi)發(fā)者可以利用的優(yōu)勢(shì)，而不是關(guān)注數(shù)據(jù)庫(kù)管理。

在使用PaaS數(shù)據(jù)庫(kù)時(shí)，你可能想要考慮和其他的PaaS用戶(hù)數(shù)據(jù)相對(duì)而言，自己的數(shù)據(jù)是如何存儲(chǔ)的。比如，如果使用一個(gè)鍵值數(shù)據(jù)庫(kù)，數(shù)據(jù)可能存儲(chǔ)于一個(gè)單一的邏輯數(shù)據(jù)庫(kù)中。在這個(gè)場(chǎng)景中，PaaS應(yīng)用必須包括具體的客戶(hù)標(biāo)識(shí)符，有一個(gè)鍵值確定，來(lái)避免與其他用戶(hù)的數(shù)據(jù)發(fā)生沖突。如果使用一個(gè)關(guān)系型數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)應(yīng)用具體的數(shù)據(jù)，比如來(lái)自汽車(chē)的傳感器讀取，然后PaaS提供商可能基于客戶(hù)ID使用一個(gè)單一的數(shù)據(jù)庫(kù)和分區(qū)。PaaS客戶(hù)的關(guān)鍵問(wèn)題是“相對(duì)于其他客戶(hù)的數(shù)據(jù)，自己的數(shù)據(jù)如何存儲(chǔ)，以及其他人訪問(wèn)客戶(hù)的數(shù)據(jù)，這種機(jī)制可能導(dǎo)致的潛在漏洞是什么？”

關(guān)于運(yùn)行在虛擬服務(wù)器上的應(yīng)用，多租戶(hù)也是一個(gè)問(wèn)題。一個(gè)應(yīng)用的單一實(shí)例是否能從多個(gè)客戶(hù)處接受數(shù)據(jù)？比如，一個(gè)消息隊(duì)列，類(lèi)似Kafka或者Kenesis，可以用來(lái)接受來(lái)自物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)；對(duì)于你而言，共享消息服務(wù)是可以接受的嗎？或者你要求有自己的消息隊(duì)列，獨(dú)立的輸入流？

PaaS提供商可能提供了具體的數(shù)據(jù)庫(kù)服務(wù)，精準(zhǔn)適用于物聯(lián)網(wǎng)工作負(fù)載。理解多租戶(hù)是很重要的，尤其是數(shù)據(jù)加載服務(wù)、應(yīng)用是如何處理的以及數(shù)據(jù)存儲(chǔ)是如何實(shí)施的。

原文鏈接：http://www.searchcloudcomputing.com.cn/showcontent_89924.htm