云计算，那些你该知道的事！

前言

一种能够跨网络、按需提供基础架构、服务、平台和应用的交付方式，正在快速取代原本通过硬布线连接进行资源共享的方式。

什么是云计算？

云计算话题虽然热点，但是它采用的技术并不是新颖的，反而是很多年前的老技术。

云计算（Cloud Computing）由分布式计算（Distributed Computing）、并行处理（Parallel Computing）、网格计算（Grid Computing）发展而来，是一种新兴的商业计算模型。它可以实现随时随地、便捷地、随需应变地从可配置计算资源共享池中获取所需的资源(例如，网络、服务器、存储、应用、及服务)，资源能够快速供应并释放，使管理资源的工作量和与服务提供商的交互减小到最低限度。

与传统内部部署 IT 相比，根据所选择的云服务不同，特点主要体现在以下几个方面：

1、降低 IT 成本：通过采用云，可以避免因购买、安装、配置和管理自己的内部基础架构而引发的一部分或大部分成本，并卸下相关工作负担；

2、改善敏捷性和实现价值的时间：借助云，企业可以在几分钟内开始使用企业应用，而不必耗费几周或几个月的时间等待IT人员回应请求、购买和配置支持硬件以及安装软件。云还能够为特定用户（特别是开发人员和数据科学家）赋能，帮助他们实现软件和支持基础架构；

3、更加轻松且经济有效的扩展：云提供了灵活性，不必在慢速运行期间购买过多闲置不用的容量，而是可以随意伸缩容量，自如应对流量的峰值和低谷。可以利用云提供商的全球网络，使应用距离世界各地的用户更近。

例：亚马逊、阿里的电商业务，因为季节性会产生流量波动，当流量数据激增时，将对基础设备有所需求，然而当流量褪去后，机器必然会闲置造成资源浪费，云服务的出现，逐渐将这些状况提供改善。

云计算的三种服务模式：SaaS 、PaaS 和 IaaS

• SaaS (Software-as-a-Service)：软件即服务

SaaS 也称为基于云的软件或云应用，是在云端托管的应用软件，可以通过 Web 浏览器、专用桌面客户端或者与桌面或移动操作系统集成的 API 来访问和使用该软件。在大多数情况下，SaaS 用户都会按月或按年支付订阅费用；一些提供商也会根据实际使用情况提供"按使用量付费"定价模式。

除了云所带来的节省成本、缩短实现价值的时间和可扩展性方面的优势外，SaaS 还提供了以下优势：

--自动升级：借助 SaaS，你可以在提供商添加新功能后立即利用它们，而无需编排非本地升级。
--防止数据丢失：由于应用数据位于云端，因此使用该应用时，即使设备崩溃或损坏，也不会丢失数据。
SaaS是当今大多数商业软件的主要交付模式，目前已有数十万的 SaaS 解决方案可用，从最集中的行业和部门应用到功能强大的企业软件数据库和 AI（人工智能）软件，简直应有尽有。

• PaaS (Platform-as-a-Service)：平台即服务

PaaS 为软件开发者提供随需应变的平台 -- 硬件、完整的软件栈、基础架构，甚至是开发工具，用于运行、开发和管理应用，而不会因在内部维护该平台而引发成本，带来复杂性和不灵活等问题。

借助 PaaS，云提供商在其数据中心托管所有内容——服务器、网络、存储、操作系统软件、中间件、数据库。开发人员只需从菜单中进行选择，即可启动所需的服务器和环境来运行、构建、测试、部署、维护、更新和扩展应用。

PaaS 如今通常是围绕容器构建的，这是一种从虚拟服务器中移除一步的虚拟化计算模型。容器可对操作系统进行虚拟化，使开发人员能够只使用在任何平台上运行应用所需的操作系统服务来打包应用，而不必进行修改，也无需使用中间件。

例：红帽 OpenShif 就是围绕 Docker 容器和 Kubernetes 构建的流行 PaaS ，这是一种开源容器编排解决方案，可为基于容器的应用程序自动部署、扩展、负载平衡等。

• IaaS (Infrastructure-as-a-Service)：基础设施即服务

IaaS 通过互联网在按使用量付费的基础上，提供对基本计算资源的按需访问，这些资源包括物理和虚拟服务器、网络和存储。借助 IaaS，最终用户可以根据需要来扩展和缩减资源，从而无需进行高昂的前期资本支出或不必要的本地或“自有”基础设施建设，也无需为适应周期性使用高峰而过度购买资源。

与 SaaS 和 PaaS （甚至是容器和无服务器等更新的 PaaS 计算模型）相比，IaaS 为用户提供了对云中计算资源的最低级别的控制。

IaaS 是 2010 年代初刚一出现就成为最流行的云计算模型。虽然许多类型工作负载仍然在使用云模型，但 SaaS 和 PaaS 的使用正在以更快的速度增长。

云计算的三种部署模型：即 公有云、私有云和混合云

• 公有云    共享资源服务，成本低廉

公有云服务提供商通过公共 Internet 向用户提供计算资源——从 SaaS 应用程序到单个虚拟机 (VM)，到裸机计算硬件，再到完整的企业级基础设施和开发平台。

公有云提供商拥有并管理运行其客户工作负载的数据中心、硬件和基础架构且承担全部责任，它通常会提供高带宽网络连接以确保高性能，以及对应用和数据的快速访问。

公共云是一个多租户环境，云提供商的数据中心基础设施由所有公共云客户共享。在领先的公有云（如 Amazon Web Services (AWS)、Google Cloud、IBM Cloud、Microsoft Azure 和 Oracle Cloud）中，这些客户的数量可能达到数百万。

许多企业都在将其部分计算基础架构移至公有云，因为公有云服务安全永续且易于扩展，可以灵活地进行调整以满足不断变化的工作负载需求。由于客户只为自己使用的产品服务付费，这种高效率、低资源浪费率的承诺也吸引了一部分企业。一些企业仍希望减少在硬件和本地基础架构上的支出。

过去几年，全球公共云计算市场增长迅速。

• 私有云    专有资源，数据相对安全

私有云中所有云基础设施和计算资源都专供一个客户访问。私有云将云计算的诸多优势（包括弹性、可扩展性和服务交付便捷性）与本地基础架构的访问控制、安全性和资源定制结合在一起。

私有云通常托管在客户的本地数据中心，同时也可以托管在独立云供应商的基础结构上，或构建在位于异地数据中心的租用基础结构上。

许多公司选择私有云而不是公有云，是因为他们的工作负载涉及机密文档、知识产权、个人身份信息 (PII)、医疗记录、财务数据或其他敏感数据。

• 混合云    既有公有云的成本优势，又有私有云的数据安全

混合云如同其名称所言，是公有云和私有云环境的结合。理想情况下，混合云将组织的私有云服务和公共云连接到一个单一、灵活的基础架构中，以运行组织的应用程序和工作负载。

混合云的目标是混用公有云和私有云资源，并在它们之间进行一定程度的编排，这使企业能够灵活地为每个应用或工作负载选择最佳的云环境，并随着情况的变化在这两种云之间自由地移动工作负载。与仅使用公有云或私有云相比，这可帮助企业更加经济高效地实现其技术和业务目标。

• 多云和混合多云

多云是使用来自两个或多个不同云提供商的两个或多个云。包括公有云服务提供商（如AWS和Microsoft Azure）和私有云服务提供商（如VMware和Oracle）。 

企业选择多云环境，既可以避免被供应商套牢的困境，可以选择更多服务，也可以访问更多创新成果。在一项调查中，采用多云战略的大型企业数量预计将从76%上升到85%。

混合多云是将两个或更多公共云与私有云环境结合使用。

多云和混合云(将云与内部部署基础设施相结合)是高级基础设施解决方案，随着企业寻求在安全性和灵活性之间取得平衡并挑选所需的服务，这些解决方案将继续受到越来越多的欢迎。

云安全

在组织考虑云服务，尤其是公共云服务时，安全问题历来都是一个主要障碍。然而，为了满足需求，云服务提供商提供的安全性稳步超越本地安全解决方案。

据相关数据统计，基础架构即服务 (IaaS) 云工作负载发生的安全事件也比传统数据中心少 60% 左右。其保障服务主要体现在以下几个方面：

----共同承担安全责任：通常，云提供商负责保护云基础架构，客户负责保护云中的数据，但明确定义私有和公共第三方之间的数据所有权也很重要。

----数据加密：数据应在静止、传输和使用过程中加密。客户需要保持对安全密钥和硬件安全模块的完全控制。

----用户身份和访问管理：客户和 IT 团队需要全面了解和了解网络、设备、应用程序和数据访问。

----灾难恢复：解决方案是云安全的基本要素，可为企业提供所需的工具、服务和协议，以加快恢复丢失的数据和回归正常业务运营。

----协作管理：IT、运营和安全团队之间适当的沟通和清晰易懂的流程，将确保实现安全且可持续的无缝云集成。

----安全性和合规性监控：首先要了解适用于你所在行业的所有法规遵从性标准，并对所有连接的系统和基于云的服务进行主动监控，以保持公共、私有和混合云环境之间所有数据交换的可见性。

培养实战型IT从业者&你的技能提升好帮手--创想云教育

图片来源：https://pixabay.com

内容参考链接：https://www.ibm.com/cn