Alta disponibilidade
na computação em nuvem
Objetivos de aprendizagem
Ao final deste texto, você deve apresentar os seguintes aprendizados:
Identificar as principais ameaças, as causas e os desafios da alta indis-
ponibilidade na computação em nuvem.
Caracterizar o gerenciamento de disponibilidade em ambientes
virtuais.
Discutir sobre a importância de alta disponibilidade de hardware,
redes e software para a computação em nuvem.
Introdução
As organizações estão migrando cada vez mais para a computação em
nuvem, devido aos inúmeros benefícios, tanto operacionais quanto fi-
nanceiros, que essa tecnologia acrescenta para os negócios. No entanto,
embora o ambiente seja projetado para gerar alta disponibilidade para
seus clientes, os recursos computacionais estão sempre sujeitos a falhas,
inclusive por acidentes e causas naturais.
Neste capítulo, você conhecerá as possíveis indisponibilidades na
nuvem. Além disso, verá como é feito o gerenciamento de alta dispo-
nibilidade em ambientes virtuais. Por fim, verá quais são os recursos
altamente disponíveis.
2 Alta disponibilidade na computação em nuvem
1 Indisponibilidade na computação em nuvem
A computação em nuvem se tornou um componente fundamental para um
ambiente de alta disponibilidade, principalmente em virtude da redução de cus-
tos, pois torna-se extremamente caro possuir internamente uma infraestrutura
altamente disponível. Como é imprescindível manter recursos redundantes,
muitas organizações con�am em fornecedores de nuvem para operar e fornecer
os serviços de infraestrutura de tecnologia da informação (TI).
Com a adoção da computação em nuvem, toda essa função e responsabi-
lidade é do provedor contratado. Para o provedor, os riscos de uma indisponi-
bilidade são basicamente os mesmos de uma infraestrutura tradicional, desde
falhas de hardware, software, redes até falhas de armazenamento e segurança.
Raza (2019) destaca que as interrupções na nuvem podem resultar de uma
variedade de causas dentro e fora do controle dos fornecedores da nuvem.
O autor cita as seguintes causas comuns de interrupções na nuvem:
Segurança: a nuvem não está livre de ataques cibernéticos, como o
DDoS (Distribuited Denial of Service; ou Negação de Serviço Distri-
buído, em português). O DDoS, também conhecido como ataque de
negação de serviço distribuído, é uma tentativa de sobrecarregar os
servidores para que os recursos dos sistemas fiquem indisponíveis para
os usuários. Nesse ataque, um computador pode gerenciar até milhões
de computadores, fazendo eles acessarem um determinado recurso
em um determinado servidor, todos ao mesmo tempo, de maneira
ininterrupta. Isso gera uma sobrecarga, impossibilitando o servidor de
atender a qualquer pedido dos usuários legítimos do sistema. Embora
haja sistemas de proteção adequados, os hackers conseguem explorar
brechas ocultas, que acionam o mecanismo de proteção que isola os
serviços de usuários, vazam dados e podem até mesmo tornar o sistema
indisponível por completo.
Erro humano: as pessoas são muito suscetíveis a errar. Um único
comando incorreto pode reduzir potencialmente todo o serviço de in-
fraestrutura de TI. Embora existam protocolos e sistemas rigorosos para
evitar imprevistos, às vezes, eles inevitáveis. A Amazon Web Service
(AWS) passou por isso em 2017, quando um erro de digitação deixou
um data center por mais de três horas inativo, derrubando diversos
servidores virtuais e impactando, inclusive, a Netflix e o Spotify.
Alta disponibilidade na computação em nuvem 3
Problemas de software: a infraestrutura em nuvem é um sistema
complexo que envolve tecnologias de software e hardware. As falhas
causadas por bugs são praticamente inevitáveis em data centers de
nível corporativo que prestam serviços para organizações de todos os
tamanhos e setores. Além disso, elas podem ocorrer devido a envelhe-
cimento do software, erros no design do aplicativo e algum software
malicioso. Se ignorados, esses problemas podem acabar se tornando
um incidente de serviço real que afetará a todos os usuários finais.
Quando não é possível uma resolução imediata ou ocorre um problema
com causa e solução desconhecidas, o serviço pode ficar indisponível.
Falhas físicas: as falhas no hardware se propagam verticalmente ao
longo da hierarquia do sistema da nuvem, ou seja, elas iniciam da
camada física e se propagam para as camadas de virtualização e apli-
cativo. Contudo, elas também podem se propagar horizontalmente e
afetar vários componentes do hardware, causando indisponibilidade
dos servidores. Por exemplo, a falha de um servidor pode produzir
sobrecarga de tráfego nos demais servidores no pós-falha caso eles não
estejam capacitados para o recebimento das cargas extras, causando,
posteriormente, falhas em mais servidores.
Problemas de rede: os fornecedores de nuvem podem fazer parceria
com provedores de serviços de telecomunicações, que operam as redes
de comunicação a longas distâncias. Quando o problema é associado a
redes externas, a resolução pode estar fora do alcance do provedor de
serviços, principalmente em termos de resolução de um problema de
conectividade. Além disso, quando a falha ocorre fora da organização
e a solução está além de seus controles internos, pode ocorrer indispo-
nibilidade se o serviço da empresa de telecomunicações não garantir
a rápida resolução do problema.
Manutenção: na computação em nuvem, os fornecedores dos serviços
são responsáveis pelas operações, pelas manutenções e pelo gerencia-
mento da infraestrutura de TI. Assim, eles devem garantir a melhora
dos serviços continuamente, incluindo manutenção e atualizações
agendadas e não programadas. Contudo, esses procedimentos podem
exigir interrupção dos serviços, transferência de cargas de trabalho
entre data centers ou correções gerais, que exigem uma reinicialização
completa do sistema. Durante esse período, o serviço poderá perma-
necer indisponível para os usuários finais, o que é considerado uma
interrupção na nuvem.
4 Alta disponibilidade na computação em nuvem
Acidentes e desastres naturais: enchentes, incêndios, tempestades
ou terremotos podem atingir o data center de um provedor, causando
um grande estrago, pois deixariam vários sistemas indisponíveis e
causariam a perda de dados de todos os clientes.
Leia no site Tecnoblog, mais informações sobre a interrupção na AWS devido a um
erro humano e entenda o impacto que isso pode causar para um serviço em nuvem.
Os riscos apresentados não são de exclusividade da computação em nu-
vem, porém, caso essas situações ocorram em um data center de nuvem,
muitas organizações e usuários serão afetados ao mesmo tempo, causando
uma indisponibilidade muito grande, além de afetar diversos setores e causar
muitos prejuízos operacionais e financeiros aos clientes. Desse modo, se não
mantiver uma infraestrutura e um gerenciamento que atendam aos requisitos
do SLA (Service Level Agreement; Acordo de Nível de Serviço, em português),
a fim de proporcionar alta disponibilidade a seus clientes, o provedor terá de
arcar com as multas pelas indisponibilidades ou até mesmo passará por uma
rescisão contratual.
Implantar a computação em nuvem é uma ótima alternativa para a alta
disponibilidade dos negócios, porém não basta contratar servidores na nuvem
e achar que isso garantirá a disponibilidade. Como visto, a nuvem também
apresenta riscos de indisponibilidade, riscos estes muitas vezes inevitáveis.
Sendo assim, o provedor deve oferecer garantia de alta disponibilidade para
os seus contratantes, entregando uma infraestrutura quase 100% disponível.
Para tanto, existem alguns desafios, como os listados a seguir.
Redes de servidores redundantes: os provedores da nuvem devem
possuir servidores redundantes em locais diferentes conectados via rede.
Por exemplo, possuir VMs (virtual machines; ou máquinas virtuais, em
português) redundantes é extremamente necessário, porém elas devem
estar em servidores fisicamente diferentes para garantir a disponibili-
dade, visto que, se ocorrer uma falha de hardware no servidor, todas
as VMs nele configuradas serão afetadas. Portanto, se os servidores
principais apresentarem problemas, toda a carga de trabalho é transferida