云架構(gòu) 是技術(shù)組件組合構(gòu)建云的方式，其中資源通過虛擬化技術(shù)匯集并通過網(wǎng)絡(luò)共享。云架構(gòu)的組件包括：

• 前端平臺(tái)（用于訪問云的客戶端或設(shè)備）
• 后端平臺(tái)（服務(wù)器和存儲(chǔ)）
• 基于云的交付模型
• 一個(gè)網(wǎng)絡(luò)

這些技術(shù)共同創(chuàng)建了一個(gè)云計(jì)算架構(gòu)，應(yīng)用程序可以在該架構(gòu)上運(yùn)行，為最終用戶提供利用云資源的能力。

云架構(gòu)有什么好處？

云計(jì)算架構(gòu)使組織能夠減少或消除對(duì)本地服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的依賴。采用云架構(gòu)的組織經(jīng)常將 IT 資源轉(zhuǎn)移到公有云，從而消除對(duì)本地服務(wù)器和存儲(chǔ)的需求，并減少對(duì) IT 數(shù)據(jù)中心不動(dòng)產(chǎn)、冷卻和電力的需求，并以每月的 IT 支出取而代之。這種從資本支出到運(yùn)營費(fèi)用的轉(zhuǎn)變是當(dāng)今云計(jì)算流行的主要原因。

有三種主要的云架構(gòu)模型正在推動(dòng)組織走向云。其中每一個(gè)都有其自身的優(yōu)勢(shì)和關(guān)鍵特性。

• 軟件即服務(wù) (SaaS)： SaaS 架構(gòu)提供商通過 Internet 向組織交付和維護(hù)應(yīng)用程序和軟件，從而消除了最終用戶在本地部署軟件的需要。SaaS 應(yīng)用程序通常通過可從各種設(shè)備和操作系統(tǒng)獲得的 Web 界面訪問。
• 平臺(tái)即服務(wù) (PaaS)：在這種云模型中，服務(wù)提供商提供計(jì)算平臺(tái)和解決方案堆棧，通常包括中間件，即服務(wù)。組織可以在該平臺(tái)上構(gòu)建應(yīng)用程序或服務(wù)。云服務(wù)提供商提供托管應(yīng)用程序所需的網(wǎng)絡(luò)、服務(wù)器和存儲(chǔ)，而最終用戶則負(fù)責(zé)監(jiān)督軟件部署和配置設(shè)置。
• 基礎(chǔ)設(shè)施即服務(wù) (IaaS)：在這種最簡單形式的云中，第三方提供商通過提供必要的基礎(chǔ)設(shè)施，消除了組織購買服務(wù)器、網(wǎng)絡(luò)或存儲(chǔ)設(shè)備的需要。反過來，組織管理他們的軟件和應(yīng)用程序，并且只為他們?cè)谌魏谓o定時(shí)間所需的容量付費(fèi)。

為什么要采用云架構(gòu)？

組織采用云架構(gòu)的原因有很多。其中最主要的是：

• 加快新應(yīng)用程序的交付
• 利用 Kubernetes 等云原生架構(gòu)實(shí)現(xiàn)應(yīng)用程序現(xiàn)代化并加速數(shù)字化轉(zhuǎn)型。
• 確保遵守最新法規(guī)
• 提高資源透明度以降低成本并防止數(shù)據(jù)泄露
• 實(shí)現(xiàn)更快的資源配置
• 隨著業(yè)務(wù)需求的變化，利用 混合云架構(gòu) 支持應(yīng)用程序的實(shí)時(shí)可擴(kuò)展性
• 始終如一地滿足服務(wù)目標(biāo)
• 利用云參考架構(gòu)深入了解 IT 支出模式和云利用率

云架構(gòu)如何工作？

盡管沒有兩個(gè)云是相同的，但有許多常見的云架構(gòu)模型。這些包括公共、私有、混合和多云架構(gòu)。以下是它們的比較方式：

• 公共云架構(gòu)：在公共云架構(gòu)中，計(jì)算資源由云服務(wù)提供商擁有和運(yùn)營。這些資源通過 Internet 在多個(gè)租戶之間共享和重新分配。公共云的優(yōu)勢(shì)包括降低運(yùn)營成本、易于擴(kuò)展和幾乎不需要維護(hù)。
• 私有云架構(gòu)：?私有云?是指私有擁有和管理的云，通常在公司自己的本地?數(shù)據(jù)中心中。但是，私有云也可以跨越地理分散的托管設(shè)施中包括多個(gè)服務(wù)器位置或租用空間。雖然通常比公共云解決方案更昂貴，但私有云架構(gòu)更可定制，并且可以提供嚴(yán)格的數(shù)據(jù)安全性和合規(guī)性選項(xiàng)。
• 混合云架構(gòu)：?混合云?環(huán)境結(jié)合了公有云的運(yùn)營效率和私有云的數(shù)據(jù)安全能力。通過利用公共云和私有云架構(gòu)，混合云有助于整合 IT 資源，同時(shí)使組織能夠根據(jù)其 IT 和數(shù)據(jù)安全要求在環(huán)境之間遷移工作負(fù)載。
• 多云架構(gòu)：?多云架構(gòu)?是使用多個(gè)公共云服務(wù)的架構(gòu)。多云環(huán)境的優(yōu)勢(shì)包括更靈活地選擇和部署最有可能滿足不同組織需求的云服務(wù)。另一個(gè)好處是減少對(duì)任何單一云服務(wù)供應(yīng)商的依賴，以節(jié)省更多成本并降低供應(yīng)商鎖定的可能性。此外，可能需要多云架構(gòu)來支持基于微服務(wù)的容器化應(yīng)用程序，其中服務(wù)存在于多個(gè)云上。

云架構(gòu)的基本組件包括：

• 虛擬化：云建立在服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)的虛擬化之上。虛擬化資源是物理資源（如服務(wù)器或存儲(chǔ)）的基于軟件或虛擬的表示。該抽象層使多個(gè)應(yīng)用程序能夠利用相同的物理資源，從而提高整個(gè)企業(yè)的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)的效率。
• 基礎(chǔ)設(shè)施：是的，有真實(shí)的服務(wù)器。云基礎(chǔ)設(shè)施包括傳統(tǒng)數(shù)據(jù)中心的所有組件，包括服務(wù)器、持久存儲(chǔ)和網(wǎng)絡(luò)設(shè)備，包括路由器和交換機(jī)。
• 中間件：與傳統(tǒng)數(shù)據(jù)中心一樣，這些軟件組件（如數(shù)據(jù)庫和通信應(yīng)用程序）使聯(lián)網(wǎng)的計(jì)算機(jī)、應(yīng)用程序和軟件能夠相互通信。
• 管理：這些工具可以持續(xù)監(jiān)控云環(huán)境的性能和容量。IT 團(tuán)隊(duì)可以通過一個(gè)控制臺(tái) 跟蹤使用情況、部署新應(yīng)用程序、集成數(shù)據(jù)并確保?災(zāi)難恢復(fù)。
• 自動(dòng)化軟件：通過自動(dòng)化和預(yù)定義策略交付關(guān)鍵 IT 服務(wù)可以顯著減輕 IT 工作負(fù)載、簡化應(yīng)用交付并降低成??本。在云架構(gòu)中，自動(dòng)化用于輕松擴(kuò)展系統(tǒng)資源以適應(yīng)計(jì)算能力的激增需求，部署應(yīng)用程序以滿足波動(dòng)的市場需求，或確保跨云環(huán)境的治理。

為什么要使用 VMware 云架構(gòu)？

VMware 提供了一種在任何云上構(gòu)建、運(yùn)行和管理傳統(tǒng)和現(xiàn)代應(yīng)用程序的統(tǒng)一方法。單一平臺(tái)可跨所有應(yīng)用程序和多個(gè)云環(huán)境運(yùn)行，因此組織可以無縫遷移和運(yùn)行應(yīng)用程序。

VMware 允許企業(yè)創(chuàng)建應(yīng)用程序現(xiàn)代化和多云戰(zhàn)略，以支持跨多云環(huán)境的云操作，包括混合云和公共云原生架構(gòu)。企業(yè)可以構(gòu)建與其應(yīng)用程序最匹配的多云環(huán)境，并能夠靈活地構(gòu)建、部署和管理從數(shù)據(jù)中心到云再到邊緣的各個(gè)方面。

VMware 允許企業(yè)創(chuàng)建應(yīng)用程序現(xiàn)代化和多云戰(zhàn)略，以支持跨多云環(huán)境的云操作，包括混合云和公共云原生架構(gòu)。企業(yè)可以構(gòu)建與其應(yīng)用程序最匹配的多云環(huán)境，并能夠靈活地構(gòu)建、部署和管理從數(shù)據(jù)中心到云再到邊緣的各個(gè)方面。

通過持續(xù)監(jiān)控云資源配置和基準(zhǔn)來滿足不同的行業(yè)標(biāo)準(zhǔn)、云計(jì)算安全架構(gòu)和法規(guī)遵從性要求，結(jié)果是對(duì)云安全和合規(guī)狀態(tài)的實(shí)時(shí)可見性。

什么是云架構(gòu)最佳實(shí)踐？

架構(gòu)良好的云框架不僅僅是技術(shù)必需品；它是降低運(yùn)營成本、高性能應(yīng)用程序和滿足最終用戶的工具。通過遵循云架構(gòu)原則和最佳實(shí)踐，組織可以確保他們從云投資中獲得真正的商業(yè)價(jià)值，并使他們的 IT 環(huán)境面向未來。

• 前期規(guī)劃：確保在設(shè)計(jì)云架構(gòu)時(shí)了解容量需求。隨著組織開始構(gòu)建架構(gòu)，不斷測試性能以避免在生產(chǎn)中遇到意外故障。
• 安全第一：通過數(shù)據(jù)加密、補(bǔ)丁管理和嚴(yán)格的政策保護(hù)云基礎(chǔ)設(shè)施中的所有層，保護(hù)云免受黑客和未經(jīng)授權(quán)的用戶的侵害。考慮在混合多云企業(yè)中實(shí)現(xiàn)最高級(jí)別安全性的零信任安全模型。
• 確保災(zāi)難恢復(fù)：自動(dòng)化恢復(fù)過程以避免代價(jià)高昂的停機(jī)時(shí)間，并確保從服務(wù)中斷中快速恢復(fù)。監(jiān)控容量和使用冗余網(wǎng)絡(luò)也可以確保高度可用的架構(gòu)。
• 最大化性能：通過持續(xù)監(jiān)控業(yè)務(wù)需求和技術(shù)需求，利用和管理正確的計(jì)算資源。
• 削減成本：利用自動(dòng)化流程、托管服務(wù)提供商和利用率跟蹤來消除不必要的云計(jì)算費(fèi)用。