公有云方案咨询中一些常见问题（三）

一、公有云的硬盘空间是按1024、还是1000为换算单位？

大家都知道硬盘是按1000为换算单位（1000KB=1MB），而操作系统是按1024为换算单位（1024KB=1MB），因为我们买回来的1000GB硬盘，格式化后一般只有920GB，还投诉无门。那云的块存储（云硬盘）又是按什么规则换算呢？

例如，实际你从天翼云购买的40G空间，格式化后也是40GB，确实挺良心的销售方式。

二、Windows操作系统的帐户中莫名其妙多了几个非法帐户，查询日志没有发现异常，一定是云平台问题？

涉及到IT的内容，问题产生的来源可能是网络、硬件、操作系统、软件层面，任何一点出现问题，都有可能被敌人全盘击溃。对于此问题，黑客直接可以借助数据库、软件层面漏洞等方面，借而获得更大层面的帐户权限，并把操作系统的日志直接给清掉。

如果确实是要求很高的业务系统，最简单的办法一定是把安全组用好，只开放必须的端口。同时，可以购买一些安全产品，如日志审计产品可以将各类设备的日志进行集中存储、分析、告警等，这样就有了事后追溯、事中预警的有力依据。

三、在公主机中使用非80、8080端口开通网站，是否就不用备案？

答案是否定的。因为监管一般只扫描80、8080这些常用端口，不可能将65535的tcp端口进行全部扫描，这样效率太低。实际上只有是能通过ie打开可见的网页，理论上都需要进行备案。随着常规备案步入正轨，将非常用的端口逐步纳入日常性监管，也是趋势。

四、进行业务数据灾备时，是一次性全量备份好、还是经常性全量备份好？

数据的恢复方式一般有三种：1、全量备份数据直接恢复 2、全量备份数据量+N份增量备份 3、全量备份数据+1份差异备份。

根据不同的场景，对于较重要的业务系统数据，一般是建议每周全量备份+N份增量备份进行恢复。

有些同学在想，为了节省存储的空间或带宽，我一年全量备份一次+每次的少量数据增量备份，行不行？不建议这样做，如果中间有一天的增量备份数据失效，那全年的数据都很难找回，得不偿失。

五、容器服务（微服务）是否未来将替代以虚机为主的云服务？

今天看到某业务系统，启动一次全部服务，涉及100多个服务，而且不同服务之间存在强逻辑关系，必须先启动服务a、才能启动服务b，整个启动时间超过20分钟，而且必须是经验丰富的技术人员进行手动操作。试想，如果遇到紧急故障，业务的恢复时间大部分将耗在这上面。

而容器的秒级启动，业务模块的相互独立化、服务注册机制，将原有串行的工作方式改变为并行的工作方式，极大提高业务系统的整体健壮性。

但相信，Docker与VM其实是两条路长期共存的，各有优势、各有自己的适用场景。