美國家安全局CIO Nathanael Burton在OpenStack峰會上演講

近日，深陷棱鏡門事件的美國家安全局(NSA)宣布成功部署了OpenStack開放云計算平臺(編者按：生產(chǎn)環(huán)境，包括web應用、關系型數(shù)據(jù)庫和非Hadoop數(shù)據(jù)處理)。對于長期以來經(jīng)常遭受企業(yè)IT經(jīng)理和專家質(zhì)疑的OpenStack來說，NSA的背書無疑是個重大利好。因為NSA目前也面臨很多大型企業(yè)都與遇到的難題：如何在不同的系統(tǒng)之間，包括舊的基礎設施之間統(tǒng)一數(shù)據(jù)，建設高效、靈活和可擴展的私有云計算平臺——隨著棱鏡門的發(fā)酵，如今，全世界都知道NSA斥資20億美元在猶他州建設全球最大的超級數(shù)據(jù)中心。

擺脫云鎖定

OpenStack的一大優(yōu)點是提高了企業(yè)在選擇云計算系統(tǒng)平臺時的靈活性，不會讓企業(yè)被某一家云計算廠商鎖定。OpenStack的源代碼在Apache授權模式下開源，能夠兼容數(shù)以千計的現(xiàn)有公有云和私有云服務，方便用戶在不同的云計算服務之間遷徙，也可以自由組合云計算服務，例如部分數(shù)據(jù)備份采用公有云存儲，而內(nèi)部關鍵任務的云服務采用私有云架構。

NSA整合了Puppet等工具用于OpenStack的安裝工作，同時在多個層面啟用SSL強化安全性。同時NSA還創(chuàng)建了一個免費層，供員工測試使用。NSA的OpenStack系統(tǒng)還向用戶提供自動創(chuàng)建用戶帳戶等自助服務(PKI)。

NSA在猶他州的數(shù)據(jù)中心 Photo：Wired

今天的NSA面臨很多大企業(yè)都為之頭疼的云計算部署問題：

如何建設一個有足夠存儲擴展彈性的，同時又足夠安全的公有云及私有云基礎設施。

過去幾年很多企業(yè)都面臨如何整合分布在不同系統(tǒng)中的數(shù)據(jù)的難題，如今企業(yè)開始將建設私有云作為終極的解決方案，但使用的是虛擬化廠商的專有軟件，也有很多企業(yè)采取同時與多家云服務商合作的方式，希望能獲得最好的云服務性價比，這使OpentStack的“擺脫鎖定”的賣點很有吸引力。

面向大數(shù)據(jù)的可擴展性

引人注目的是，OpenStack是眾多競爭激烈的云計算平臺供應商合作的產(chǎn)物，目前OpentStack有150個廠商會員。最近OpenStack還發(fā)布了beta版本的活動看板(Activity Board)，可以直觀地看到OpenStack的所有公共活動。OpenStack云計算平臺社區(qū)有幾個基本的規(guī)則需要所有成員遵守：遵守Apache授權模式，支持所有可用的虛擬機管理程序，部署REST API和開放的鏡像格式，承諾采用并推動開源標準。

OpenStack的計算模塊目前包括軟件、API和控制面板三大類。該平臺的基本組件包括OpenStack Object Storage對象存儲;OpenStack Compute可擴展計算配置引擎以及OpenStack Image Service鏡像注冊和分發(fā)服務。

OpenStack發(fā)展迅猛的一個重要原因是強大的存儲擴展性——可以支持到PB級別。這對于那些需要處理大數(shù)據(jù)、虛擬機鏡像、照片和電子郵件和文檔備份任務的企業(yè)來說至關重要。如果你需要在OpenStack環(huán)境測試應用代碼，可以到TryStack試試。

此外，OpenStack還支持定制化。使用OpenStack的廠商可以根據(jù)自身的產(chǎn)品選用不同版本的OpenStack，最新的版本是Grizzly，老一點的版本有Piston和Folsom(很多人認為老版本更穩(wěn)定)。

原文鏈接：http://www.ctocio.com/ccnews/12885.html