公司越來越多地采用云計算,以利用它提供的與傳統本地數據中心相比的優勢。但是,并非所有的云部署都是一樣的。云客戶可以在各種不同的云類型和服務模型之間進行選擇,它們各有優缺點。
什么是云計算?
云計算允許組織將管理其 IT 基礎架構堆棧的某些部分的責任外包。云客戶沒有將數據和應用程序完全托管在內部數據中心,而是從云服務提供商處租用基礎設施,由云服務提供商負責管理和保護在他們直接控制下的基礎設施堆棧部分。
通過將 IT 基礎架構遷移到云,組織可以利用各種優勢。云提供商專注于維護和保護 IT 基礎架構,并使他們的客戶能夠將他們的精力和資源集中在他們的核心業務目標上。
云計算的主要類型有哪些?
云部署有多種不同的形式。主要區別之一是云客戶選擇的云部署模型:公有云、私有云、混合云或多云。
公共云
在公共云中,客戶從他們的云服務提供商處租用共享基礎設施。每個客戶都可以訪問位于多個不同方使用的共享服務器上的私有虛擬機 (VM)。這些 VM 彼此隔離,提供類似于租用專用機器的體驗。
由于提供商能夠利用規模經濟,公共云提供了高度的靈活性、可擴展性和潛在的成本節約。但是,如果攻擊者能夠克服 VM 隔離,則共享底層基礎設施的使用會帶來安全隱患。
私有云
私有云與公共云的相似之處在于,云客戶可以按需部署和配置虛擬計算基礎設施。然而,與公共云不同,私有云客戶使用專用的物理基礎設施,這些基礎設施通常由客戶擁有并在其數據中心本地托管。
這種專用硬件的使用降低了云計算的安全風險,因為云客戶不再與其他未知方共享服務器。然而,與公共云相比,這是以靈活性和可擴展性降低以及成本增加為代價的。
混合云
公有云和私有云各有優缺點。混合云部署結合使用公共云和私有云基礎架構來平衡各自的優缺點。可以鏈接這些環境以允許數據和應用程序在它們之間進行通信。
有許多用例證明使用混合云是合理的。例如,一個組織可能有高敏感度和低敏感度的數據和應用程序。混合環境允許公司在私有云上托管更敏感的資源,在那里它們得到更好的保護,同時利用公共云的優勢來處理不需要相同級別安全性的資源。
多云
許多云客戶已經部署了多云環境,這些環境使用多個云提供商的服務。不同的云環境可以設計成不同的專業化,使它們或多或少適合特定的用例。借助多云環境,組織可以優化其所有數據和應用程序的托管環境。然而,這是以增加基礎設施和多云安全的復雜性為代價的。
什么是云計算服務類型?
除了不同類型的云環境,云客戶還可以在不同的服務模型之間進行選擇。所有云環境都在云提供商和客戶之間分配管理和保護基礎設施的責任,并且各種云計算服務類型以不同方式劃分這些責任。云計算服務的三種主要類型包括:
基礎架構即服務 (IaaS):通過 IaaS,服務提供商可以管理底層基礎架構(通常包括計算、存儲和網絡功能)直至虛擬化層。云客戶安裝自己的操作系統,并對該操作系統中的任何應用程序或數據負責。
平臺即服務 (PaaS):PaaS 解決方案提供了一個托管環境,云客戶可以在其中托管他們的應用程序和數據。在這種情況下,服務提供商負責提供這些托管應用程序或數據可能需要的所有資源。
軟件即服務 (SaaS):SaaS 解決方案由軟件供應商開發并提供給他們的客戶。雖然這些解決方案托管在基于云或本地的基礎設施上,但云客戶只能訪問軟件,而不能訪問底層基礎設施。