公共云计算的优势无可比拟。世界各地的公司都在利用与公共云相关的成本节约措施来帮助扩展其基础设施、提供灾难恢复服务、弹性存储和托管服务。随着公共云在过去几年变得越来越流行，领导者们在该领域迅速发展起来。根据一项Gartner最近的报告在美国，亚马逊网络服务(AWS)目前是领先的公共云基础设施平台，拥有47.8%的市场份额。继AWS之后，微软Azure的市场份额大幅下降:微软Azure的市场份额为15.5%，阿里巴巴为7.7%，谷歌云仅为4%。
在这个新的三部分系列博客中，我将探索AWS、Azure和谷歌云，描述每个平台的一些优点和限制，以及Garland prism如何在这些平台中工作，通过提供数据包级别为客户提供额外价值公共云中的可见性。
AWS之所以成为领先的公共云服务提供商，其中一个原因是它是市场上最成熟的选择。作为第一个进入市场的公司，他们有优势提前获得很大的市场份额。AWS提供了全球的、企业友好的产品，提供了它们所需的配置、监视和安全特性，以满足这乐动 赞助西甲些组织的复杂网络体系结构需求。它是一种开放和灵活的产品，可以进行调整以满足任何组织不断变化的It需求。
不可否认，对于那些希望增加公共云资源的公司来说，AWS是一个强大的工具。乐动体育 南安普顿合作伙伴然而，有一个与公共云相关的主要挑战;如何将包级数据交付给监控工具，无论是在云中还是在on-prem数据中心?
使包在云中可见
那么，为什么需要对云工作负载具有包级可见性呢?通过访问网络中的数据包，IT团队可以检测VPC内的网络和安全异常，然后将这些数据包路由到安全工具进行分析。这为安全团队提供了比使用基于日志或流的数据的工具更快速的威胁检测和响应能力。有了更好的可见性，您就可以对组织的网络做出更好的决策。您可以执行内部测试和故障排除，以确保您的网络架构是正确的，以满足不断变化的操作需求。
AWS意识到需要在云上进行网络监控，以关注可能是黑客或数据泄露的指标的异常流量模式，并在2019年推出VPC流量镜像来解决其中一些问题。VPC流量镜像是AWS独有的新功能，允许用户捕获和检查现有虚拟私有云中的网络流量。与物理环境中的光纤TAP相比，VPC流量镜像可以方便地为用户提供对流经VPC的报文的直接访问。
现在阅读:如何克服云中的数据包捕获挑战[免费白皮书]
AWS VPC流量镜像
VPC流量镜像与物理网络抓包类似，可以抓取VPC内的所有报文，也可以使用基于协议和CIDR块的过滤器，只抓取被镜像工具感兴趣的特定信息。AWS创建VPC流量镜像，实现在AWS环境下跨多个VPC工作，将VPC所在的流量镜像到一个VPC中，供分析工具进行检测。
花环棱镜和AWS
AWS是一个坚实的产品。它可以提供很多很棒的特性和好处，对于一些客户来说，VPC流量镜像足够强大，可以在公有云中提供这些工作负载的包级可见性。然而，对于VPC流量镜像所能做的仍然有限制，这就是原因所在花环棱镜出现的原因。Garland prism是一个基于主机的云TAP，可以从任何云环境中的容器和虚拟机中镜像任何流量，无论是南北还是东西。prism是对AWS的补充，主要用于增强AWS的特性。VPC流量镜像在没有代理、只支持nitro实例类型、没有容器支持、最重要的是只支持1:1复制的情况下，对客户的影响有限。Prisms作为一种原生的云工具，解决了所有这些限制。
prism最大的好处之一是它提供了对1:many工具复制的支持。在当今复杂的IT基础设施中，通过多种工具对流量进行安全性和监控分析是很常见的。每个工具可能被不同的团队用于不同的目的，但是对他们所有人来说访问他们需要的数据包是很重要的。无论是在传统的物理环境中，还是在云环境中，让数据包能够到达多个工具，对于整体网络性能和安全策略都是至关重要的。
希望为云部署增加可见性，但不确定从哪里开始?加入我们的简短介绍网络设计- it咨询或演示。没有义务-这是我们喜欢做的!
