私有云，社区云，公共云和混合云: 4种云计算部署模型

云计算的部署模型有四种，分别是私有云，社区云，公共云和混合云，它们根据云计算服务的消费者来源进行划分，分别是:

目前，大多数混合云以企业和机构为主导，以私有云为主体，并集成了一些公共云资源. 也就是说，混合云的消费者主要来自一个或几个特定的​​组织组织. 私有云私有云的核心功能是，云资源仅由企业和公共机构中的员工使用，其他任何人都没有租赁和使用云计算资源的权利. 至于云的部署位置，拥有者和负责日常管理的人，没有严格的规则. 云部署有两种可能性. 一种是在单元内部（例如计算机房）进行部署，这称为本地私有云. 另一种是将其托管在其他地方（例如阿里云），称为托管私有云. 本地私有云如图1所示.

图1本地私有云

因为本地私有云的云已部署在企业内部，所以私有云的安全性和网络安全边界定义是由企业本身实现和管理的，并且一切都由企业控制. 因此，本地私有云适合在企业中运行关键应用程序.

托管私有云是将云托管在第三方机房或其他云中. 计算设备可以自己购买，也可以从第三方云的计算资源中租赁. 消费者公司通常通过专用线路与托管云建立连接，或者使用覆盖网络技术在Internet上建立安全通道（VPN），以降低专用线路的成本，如图2所示.

图2托管的私有云

托管的私有云由于云托管在公司外部，因此企业本身无法完全控制其安全性，因此有必要与信誉良好且资金充裕的托管人合作，这样的托管人更能抵御自然灾害和人为侵害. 灾难. 谁拥有云所有权，有两种可能性，一种是由企业本身拥有；另一种是由企业本身拥有. 另一方归他人所有，企业将其出租. 绝大多数本地私有云都是第一种情况，对于托管私有云，租赁计算设备更具成本效益，并且云规模更容易扩展. 谁负责云的日常管理？云的日常管理包括: 管理，运营，维护和运营. 管理是指着眼于系统和人员水平，制定规则，法规，遵守法规，进行定期安全检查，灾难演习，数据恢复演习，SLA制定和着陆检查等. 运维是指日常运维，包括机器性能监控，应用监控，性能调优，故障检测与处理，建立问题，问题代理私有云公有云，定期输出运维报告，扩容，收缩，应用转换和维护. 退出等. 专注于设备级别.

云中的操作不是指云服务使用者的操作，而是指云中的例行日常工作，包括数据备份，服务代理，日常卫生以及与消费者的一些操作和交互. 云的日常管理可以完全由其自己进行，也可以完全外包或部分外包.

私有云的大小可以大也可以小. 小型用户可能只有几个或几十个用户，而大型用户可能只有数万甚至几十万个用户. 但是，私有云太小并没有成本优势，计算能力无法体现资源分配的灵活性. 例如，家庭和小型和微型企业可以直接采用虚拟化，其技术简单且管理方便. 就像智能照明系统不适合三​​人间的小房间一样，因为只有几个照明灯和几个开关，手动操作简单方便，成本也很低.

许多大中型组织现在都在使用企业专用办公室云，用云终端代替传统的办公室计算机，所有程序和数据都放置在云中，并为每个员工创建一个帐户以登录到云私有云公有云，帐户和员工地相对应，与传统的计算机办公室相比，它具有以下优点: 社区云的核心特征是云资源仅由两个或多个特定单位组织中的员工使用，而没有其他资源个人或组织有权租赁和使用云计算资源. 参与社区云的单位组织具有共同的要求，例如云服务模型和安全级别. 具有业务相关性或从属关系的单位更有可能组织和建立社区云，因为一方面它们可以降低自身成本，另一方面可以共享信息.

例如，深圳地区的一家酒店联盟建立了酒店社区云，以满足数字房间建设和酒店结算的需求；再例如，一家大型企业与其提供者一起领导了社区云的建立；另一个例子，由卫生部牵头，与多家医院共同组成区域医疗社区云，所有医院通过社区云共享病例，各种检测和实验室数据，可以大大降低患者的医疗费用.

类似于私有云，社区云还有两种部署方法，即本地部署和托管部署. 由于存在多个组织机构，因此存在三种本地部署情况:

如果将云部署在多个组织单位中，则每个组织单位仅部署云的一部分或执行灾难恢复，如图3所示.

图3本地社区云

当云分散在多个组织中时，社区云的访问策略变得非常复杂. 如果社区云具有N个单位组织，那么对于部署了云的单位组织，存在N-1个其他单位组织如何共享本地云资源的问题. 换句话说，如何控制资源的访问权限. 常见的解决方案包括“通过XACML等标准实现用户的独立访问控制”，“遵循诸如“基于角色的访问控制”之类的安全模型”和“基于属性的访问控制”.

此外，必须统一用户身份管理以解决用户是否可以登录到云的问题. 实际上，以上两个问题是常见的权限控制和身份验证问题，这是大多数应用程序系统将面临的问题.

托管社区云的如图4所示.

图4托管的社区云

类似于托管私有云，托管社区云还将云部署到第三方，除了用户来自多个组织组织之外，因此托管方还必须制定实用的共享策略. 公共云公共云的核心特征是云资源向公众开放，任何符合条件的个人或组织都可以租赁和使用云资源. 公共云的管理比私有云的管理复杂得多，尤其是安全预防措施的要求更高.

公共云的一些示例: 深圳超级计算中心，亚马逊，微软Azure，阿里巴巴云等. 混合云混合云由两种或更多种不同类型的云（私有云，社区云，公共云）组成. 它不是特定类型的单个云. 提供给外部的计算资源来自两个或两个以上的云，只需添加一个混合云管理层即可. 云服务使用者通过混合云管理层租赁和使用资源，感觉他们正在使用相同的云资源. 实际上，它们是由混合云管理层在内部路由到真实云的. 原理图如图5所示.

图5混合云

在图5中，如果用户在混合云上租用虚拟机（IaaS型资源）和开发工具（PaaS型资源），则每次用户连接到混合云并使用资源时. 用户不知道他们的虚拟机实际上位于另一个IaaS私有云中，而开发工具位于另一个公共云中.

因为私有云和社区云有两种类型: 本地云和托管云，再加上公共云，总共共有5种类型，所以混合云组合的形式很多，如图6所示.

图6混合云组合方法

混合云属于多云的类别，它是多云的最重要形式，而公共/私有混合云是混合云的最重要形式，因为它兼有公共云的资源规模和私有云. 安全功能. 从图7（https://www.rightscale.com/）可以看出，由私有云和公共云组成的混合云比例达到55％. 以下将重点讨论这种形式的混合云.

Rightscale Corporation提供的图7 2016报告

公共/私有混合云的优势架构更加灵活: 可以根据负载的重要性灵活分配最合适的资源，例如将重要的内部数据存储在本地云中以及移动非机密功能到公共云区域. 技术方面更容易控制. 更加安全: 具有私有云的机密性和公共云的抗灾能力（在公共云上建立虚拟紧急灾难恢复中心或静态数据备份点）. 满足合规性要求更容易: 云计算审核员更频繁地审查多租户，并且他们通常要求云计算服务提供商为某些（或全部）云基础架构提供专门的解决方案. 这种混合云由于集成了专用硬件设备而提高了网络安全性，并且更容易通过审核员的合规性检查. 降低成本: 与分配最大资源以满足高峰需求的成本相比，租用第三方资源以在短期内缓解季节性资源高峰需求的成本，如图所示，这种短期租赁的成本要低得多在图8中显示.

图8抑制季节性资源需求高峰

公共/私有混合云构成了私有云: 这是混合云的主要组成部分. 企业部署混合云的步骤通常是“私有”的，然后是“公共”的. 公共云. 公共/私有云之间的网络连接: 通常由公共云提供商或第三方VPN提供的高速专用线路. 混合云管理平台: 是用户的统一接入点，可实现资源自动化，费用结算，报表生成，云中的日常操作，API调用等，并可进一步完善为数据管理，虚拟机管理，以及应用程序管理软件. 当前，混合云管理平台产品包括VMware vRealize，Microsoft System Center和RightScale. 公共/私有混合云的功能混合云可以在多个级别上做事，基本上可以分为数据级别和业务负载级别. 在这两个级别上，有一些典型的应用场景，如下所示. 数据备份: 将私有云数据备份到更便宜，更可靠的公共云中. 灾难恢复: 当私有云发生故障时，公共云上的灾难恢复环境将提供服务. 负载扩展: 当私有云无法提供新负载所需的资源时，请在公共云上创建虚拟主机以支持新负载. 当负载下降时，删除这些虚拟主机并返回到纯私有云. 将公共云用作开发和测试云.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-238002-1.html