克服有限的云知名度

我们的团队正在将我们的部分网络迁移到一个主要的云提供商。令人惊讶的是，与我们的在线基础设施相比，我们的能见度非常有限。我们使用了可用的流量镜像功能，但没有从中得到什么。

传统的网络监控工具并不是为了监控云流量而设计的，无论是公共云还是私有云。如果您一直在研究云迁移，您可能会注意到主要云提供商对基于vpc的流量镜像的限制。基于基础设施的tap/镜像解决方案的概念更优越，因为它不需要主机内存或CPU周期(尽管它确实消耗主机带宽容量)。但是，要获得适当的云可见性还需要考虑一些重大挑战，包括缺乏遗留VM支持(AWS仅与Nitro Hypervisor实例一起工作)、不支持kubernetes和容器、缺乏解密功能以及没有数据包复制—VPC流量镜像只复制一份报文，并且只发送到一个位置。当然，没有提到的是，全职监控的高成本，或者流量镜像是他们平台的低优先级特性。

公司与其云迁移往往遇到挑战，包括：

•虚拟化的盲目和瓶颈

•有限地访问云中的数据包流程

•基于TAP/镜像的现有基础设施限制

•性能下降

•聚集问题，拉出超过他们处理能力的数据

•安全风险