?云計(jì)算是計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的抽象，它被組裝成一個(gè)平臺(tái)，應(yīng)用程序和系統(tǒng)可以在該平臺(tái)上快速部署和動(dòng)態(tài)擴(kuò)展。云計(jì)算的關(guān)鍵是自助服務(wù)：用戶(hù)可以簡(jiǎn)單地填寫(xiě)網(wǎng)絡(luò)表格并啟動(dòng)和運(yùn)行。

絕大多數(shù)云客戶(hù)通過(guò)互聯(lián)網(wǎng)使用公共云計(jì)算服務(wù)，這些服務(wù)托管在由云提供商維護(hù)的大型遠(yuǎn)程數(shù)據(jù)中心。最常見(jiàn)的云計(jì)算類(lèi)型SaaS（軟件即服務(wù)）向按座位或按使用量付費(fèi)的客戶(hù)的瀏覽器提供預(yù)構(gòu)建的應(yīng)用程序，例如Salesforce、Google Docs或Microsoft Teams等流行應(yīng)用程序。緊隨其后的是IaaS（基礎(chǔ)設(shè)施即服務(wù)），它提供龐大的虛擬化計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施，客戶(hù)可以在這些基礎(chǔ)設(shè)施上構(gòu)建自己的應(yīng)用程序，通常借助提供商的API可訪(fǎng)問(wèn)服務(wù)。

當(dāng)人們通常說(shuō)“云平臺(tái)”時(shí)，他們通常指的是大型IaaS提供商：AWS（亞馬遜網(wǎng)絡(luò)服務(wù)）、谷歌云或微軟Azure。這三者都已成為超越基礎(chǔ)設(shè)施的龐大服務(wù)生態(tài)系統(tǒng)：開(kāi)發(fā)人員工具、無(wú)服務(wù)器計(jì)算、機(jī)器學(xué)習(xí)服務(wù)和API、數(shù)據(jù)倉(cāng)庫(kù)以及數(shù)以千計(jì)的其他服務(wù)。對(duì)于SaaS和IaaS，一個(gè)關(guān)鍵優(yōu)勢(shì)是敏捷性。客戶(hù)幾乎可以立即獲得新功能，而無(wú)需對(duì)硬件或軟件進(jìn)行資本投資，而且他們可以根據(jù)需要立即擴(kuò)展他們消耗的云資源。

每種類(lèi)型的云計(jì)算定義　　

早在2011年，NIST就發(fā)布了一份PDF文件，將云計(jì)算分為三種“服務(wù)模型”——SaaS、IaaS和PaaS（平臺(tái)即服務(wù)）——后者是客戶(hù)開(kāi)發(fā)和運(yùn)行應(yīng)用程序的受控環(huán)境。這三個(gè)類(lèi)別在很大程度上經(jīng)受住了時(shí)間的考驗(yàn)，盡管大多數(shù)PaaS解決方案現(xiàn)在將自己作為IaaS生態(tài)系統(tǒng)中的服務(wù)提供，而不是將自己呈現(xiàn)為自己的云。

自NIST的三重定義以來(lái)，出現(xiàn)了兩種進(jìn)化趨勢(shì)。一個(gè)是SaaS、IaaS和PaaS中的子類(lèi)別的長(zhǎng)且不斷增長(zhǎng)的列表，其中一些子類(lèi)別模糊了類(lèi)別之間的界限。另一個(gè)是云中可用的API可訪(fǎng)問(wèn)服務(wù)的爆炸式增長(zhǎng)，尤其是在IaaS生態(tài)系統(tǒng)中。云已經(jīng)成為創(chuàng)新的熔爐，許多新興技術(shù)首先以服務(wù)的形式出現(xiàn)，這對(duì)了解早期采用的潛在競(jìng)爭(zhēng)優(yōu)勢(shì)的商業(yè)客戶(hù)來(lái)說(shuō)是一個(gè)巨大的吸引力。

（1）SaaS（軟件即服務(wù)）的定義

這種類(lèi)型的云計(jì)算通過(guò)互聯(lián)網(wǎng)提供應(yīng)用程序，通常使用基于瀏覽器的用戶(hù)界面。今天，絕大多數(shù)軟件公司通過(guò)SaaS提供他們的產(chǎn)品——如果不是唯一的，那么至少作為一種選擇。

最流行的商業(yè)SaaS應(yīng)用程序可以在Google的GSuite和Microsoft的Office 365中找到；大多數(shù)企業(yè)應(yīng)用程序，包括Oracle和SAP的大型ERP套件，都有SaaS和本地版本。SaaS應(yīng)用程序通常提供廣泛的配置選項(xiàng)以及開(kāi)發(fā)環(huán)境，使客戶(hù)能夠編寫(xiě)自己的修改和添加代碼。它們還支持與本地應(yīng)用程序的數(shù)據(jù)集成。

（2）IaaS（基礎(chǔ)設(shè)施即服務(wù)）的定義

在基本層面上，IaaS云提供商通過(guò)互聯(lián)網(wǎng)以按使用付費(fèi)的方式提供虛擬化計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)?？梢园阉胂蟪梢粋€(gè)由其他人遠(yuǎn)程維護(hù)的數(shù)據(jù)中心，但有一個(gè)軟件層可以虛擬化所有這些資源，并使客戶(hù)能夠輕松地分配這些資源。

但這只是基礎(chǔ)。主要公共IaaS提供商提供的全套服務(wù)令人震驚：高度可擴(kuò)展的數(shù)據(jù)庫(kù)、虛擬專(zhuān)用網(wǎng)絡(luò)、大數(shù)據(jù)分析、開(kāi)發(fā)人員工具、機(jī)器學(xué)習(xí)、應(yīng)用程序監(jiān)控等等。亞馬遜網(wǎng)絡(luò)服務(wù)是第一個(gè)IaaS提供商，并且仍然是領(lǐng)先者，其次是微軟Azure、谷歌云平臺(tái)、阿里云和IBM云。

（3）PaaS（平臺(tái)即服務(wù)）的定義

PaaS提供專(zhuān)門(mén)針對(duì)開(kāi)發(fā)人員的服務(wù)和工作流集，他們可以使用共享工具、流程和API來(lái)加速應(yīng)用程序的開(kāi)發(fā)、測(cè)試和部署。Salesforce的Heroku和Salesforce Platform（以前稱(chēng)為Force.com）是流行的公共云PaaS產(chǎn)品；Cloud Foundry和RedHat的OpenShift可以部署在本地，也可以通過(guò)主要的公共云進(jìn)行訪(fǎng)問(wèn)。對(duì)于企業(yè)而言，PaaS可以確保開(kāi)發(fā)人員可以隨時(shí)訪(fǎng)問(wèn)資源、遵循某些流程并只使用特定的服務(wù)陣列，而運(yùn)營(yíng)商則維護(hù)底層基礎(chǔ)設(shè)施。

（4）FaaS（功能即服務(wù)）的定義

FaaS是無(wú)服務(wù)器計(jì)算的云版本，它為PaaS添加了另一層抽象，使開(kāi)發(fā)人員與代碼下方堆棧中的所有內(nèi)容完全隔離。開(kāi)發(fā)人員不使用虛擬服務(wù)器、容器和應(yīng)用程序運(yùn)行時(shí)，而是上傳狹窄的功能代碼塊，并將它們?cè)O(shè)置為由某個(gè)事件（例如表單提交或上傳的文件）觸發(fā)。所有主要的云都在IaaS之上提供FaaS：AWS Lambda、Azure Functions、Google Cloud Functions和IBM Cloud Functions。FaaS應(yīng)用程序的一個(gè)特殊好處是它們?cè)谑录l(fā)生之前不消耗任何IaaS資源，從而降低了按使用付費(fèi)的費(fèi)用。

（5）私有云的定義

私有云將用于運(yùn)行IaaS公有云的技術(shù)縮減為可在客戶(hù)數(shù)據(jù)中心部署和操作的軟件。與公共云一樣，內(nèi)部客戶(hù)可以配置自己的虛擬資源來(lái)構(gòu)建、測(cè)試和運(yùn)行應(yīng)用程序，并通過(guò)計(jì)量向部門(mén)收取資源消耗費(fèi)用。對(duì)于管理員而言，私有云相當(dāng)于數(shù)據(jù)中心自動(dòng)化的終極目標(biāo)，最大限度地減少了人工配置和管理。VMware提供最流行的商業(yè)私有云軟件，而OpenStack是開(kāi)源領(lǐng)導(dǎo)者。

但是請(qǐng)注意，私有云并不完全符合云計(jì)算的定義。云計(jì)算是一種服務(wù)。私有云要求組織構(gòu)建和維護(hù)自己的底層云基礎(chǔ)設(shè)施；只有私有云的內(nèi)部用戶(hù)才能將其視為云計(jì)算服務(wù)。

（6）混合云的定義

混合云是私有云與公共云的集成。在最發(fā)達(dá)的情況下，混合云涉及創(chuàng)建并行環(huán)境，應(yīng)用程序可以在其中輕松地在私有云和公共云之間移動(dòng)。在其他情況下，數(shù)據(jù)庫(kù)可能保留在客戶(hù)數(shù)據(jù)中心并與公共云應(yīng)用程序集成，或者在需求高峰期可能將虛擬化數(shù)據(jù)中心工作負(fù)載復(fù)制到云中。私有云和公共云之間的集成類(lèi)型差異很大，但它們必須廣泛才能獲得混合云的稱(chēng)號(hào)。

什么是云原生方法？　　

（1）公共API（應(yīng)用程序編程接口）的定義

正如SaaS通過(guò)互聯(lián)網(wǎng)向用戶(hù)提供應(yīng)用程序一樣，公共API為開(kāi)發(fā)人員提供可以通過(guò)編程方式訪(fǎng)問(wèn)的應(yīng)用程序功能。例如，在構(gòu)建Web應(yīng)用程序時(shí)，開(kāi)發(fā)人員經(jīng)常利用Google Maps API來(lái)提供行車(chē)路線(xiàn)；為了與社交媒體集成，開(kāi)發(fā)人員可以調(diào)用由Twitter、Facebook或LinkedIn維護(hù)的API。Twilio建立了通過(guò)公共API提供電話(huà)和消息服務(wù)的成功業(yè)務(wù)。最終，任何企業(yè)都可以配置自己的公共API，使客戶(hù)能夠使用數(shù)據(jù)或訪(fǎng)問(wèn)應(yīng)用程序功能。

（2）iPaaS（集成平臺(tái)即服務(wù)）定義

數(shù)據(jù)集成對(duì)于任何大型公司來(lái)說(shuō)都是一個(gè)關(guān)鍵問(wèn)題，尤其是對(duì)于那些大規(guī)模采用SaaS的公司。iPaaS提供商通常會(huì)提供預(yù)構(gòu)建的連接器，用于在流行的SaaS應(yīng)用程序和本地企業(yè)應(yīng)用程序之間共享數(shù)據(jù)，盡管提供商可能或多或少地關(guān)注企業(yè)對(duì)企業(yè)和電子商務(wù)集成、云集成或傳統(tǒng)SOA風(fēng)格的集成。來(lái)自DellBoomi、Informatica、MuleSoft和SnapLogic等提供商的云中iPaaS產(chǎn)品還允許用戶(hù)在集成構(gòu)建過(guò)程中實(shí)施數(shù)據(jù)映射、轉(zhuǎn)換和工作流。

（3）IDaaS（身份即服務(wù)）的定義

與云計(jì)算相關(guān)的最困難的安全問(wèn)題是跨私有數(shù)據(jù)中心和公共云站點(diǎn)的用戶(hù)身份及其相關(guān)權(quán)限的管理。IDaaS提供商維護(hù)基于云的用戶(hù)配置文件，這些配置文件對(duì)用戶(hù)進(jìn)行身份驗(yàn)證并允許基于安全策略、用戶(hù)組和個(gè)人權(quán)限訪(fǎng)問(wèn)資源或應(yīng)用程序。與各種目錄服務(wù)（Active Directory、LDAP等）集成并跨面向業(yè)務(wù)的SaaS應(yīng)用程序提供單點(diǎn)登錄的能力至關(guān)重要。Okta顯然是基于云的IDaaS的領(lǐng)導(dǎo)者；CA、Centrify、IBM、Microsoft、Oracle和Ping提供本地和云解決方案。

（4）協(xié)作平臺(tái)

Slack和Microsoft Teams等協(xié)作解決方案已成為重要的消息傳遞平臺(tái)，使團(tuán)隊(duì)能夠有效地溝通和合作。基本上，這些解決方案是相對(duì)簡(jiǎn)單的SaaS應(yīng)用程序，支持聊天式消息傳遞以及文件共享和音頻或視頻通信。大多數(shù)提供API以促進(jìn)與其他系統(tǒng)的集成，并使第三方開(kāi)發(fā)人員能夠創(chuàng)建和共享增強(qiáng)功能的插件。

（5）垂直云

金融服務(wù)、醫(yī)療保健、零售、生命科學(xué)和制造業(yè)等行業(yè)的主要供應(yīng)商提供PaaS云，使客戶(hù)能夠構(gòu)建垂直應(yīng)用程序，利用行業(yè)特定的API可訪(fǎng)問(wèn)服務(wù)。垂直云可以顯著縮短垂直應(yīng)用程序的上市時(shí)間并加速特定領(lǐng)域的B2B集成。大多數(shù)垂直云都是為了培育合作伙伴生態(tài)系統(tǒng)而構(gòu)建的。

其他云計(jì)算注意事項(xiàng)　　

云計(jì)算最廣泛接受的定義是指您在其他人的服務(wù)器上運(yùn)行您的工作負(fù)載，但這與外包不同。虛擬云資源甚至SaaS應(yīng)用程序都必須由客戶(hù)配置和維護(hù)。在規(guī)劃云計(jì)劃時(shí)考慮這些因素。

（1）云計(jì)算安全注意事項(xiàng)

對(duì)公有云的反對(duì)通常始于云安全，盡管主要的公有云已經(jīng)證明自己比普通企業(yè)數(shù)據(jù)中心更不容易受到攻擊。

更令人擔(dān)憂(yōu)的是客戶(hù)和公共云提供商之間的安全策略和身份管理的集成。此外，政府法規(guī)可能會(huì)禁止客戶(hù)將敏感數(shù)據(jù)帶出場(chǎng)所。其他擔(dān)憂(yōu)包括中斷風(fēng)險(xiǎn)和公共云服務(wù)的長(zhǎng)期運(yùn)營(yíng)成本。

（2）多云管理注意事項(xiàng)

成為多云采用者的門(mén)檻很低：客戶(hù)只需要使用多個(gè)公共云服務(wù)。但是，根據(jù)所涉及的云服務(wù)的數(shù)量和種類(lèi)，從成本優(yōu)化和技術(shù)角度來(lái)看，管理多個(gè)云可能會(huì)變得相當(dāng)復(fù)雜。

在某些情況下，客戶(hù)訂閱多個(gè)云服務(wù)只是為了避免依賴(lài)單一提供商。一種更復(fù)雜的方法是根據(jù)它們提供的獨(dú)特服務(wù)來(lái)選擇公共云，并在某些情況下集成它們。例如，開(kāi)發(fā)人員可能希望在谷歌云平臺(tái)上使用Google的TensorFlow機(jī)器學(xué)習(xí)服務(wù)來(lái)構(gòu)建AI驅(qū)動(dòng)的應(yīng)用程序，但更喜歡托管在CloudBees平臺(tái)上的Jenkins以進(jìn)行持續(xù)集成。

為了控制成本和減少管理開(kāi)銷(xiāo)，一些客戶(hù)選擇云管理平臺(tái)(CMP)和/或云服務(wù)代理(CSB)，讓您可以像管理一個(gè)云一樣管理多個(gè)云。問(wèn)題在于，這些解決方案往往將客戶(hù)限制在存儲(chǔ)和計(jì)算等通用服務(wù)上，而忽略了使每個(gè)云獨(dú)一無(wú)二的服務(wù)。

（3）邊緣計(jì)算注意事項(xiàng)

人們經(jīng)?？吹竭吘売?jì)算被描述為云計(jì)算的替代方案。但事實(shí)并非如此。邊緣計(jì)算是將計(jì)算轉(zhuǎn)移到高度分布式系統(tǒng)中的本地設(shè)備，通常作為圍繞云計(jì)算核心的一層。通常會(huì)涉及到一個(gè)云來(lái)協(xié)調(diào)所有設(shè)備并接收它們的數(shù)據(jù)，然后對(duì)其進(jìn)行分析或以其他方式對(duì)其采取行動(dòng)。

云計(jì)算的好處　　

云的主要吸引力在于縮短需要?jiǎng)討B(tài)擴(kuò)展的應(yīng)用程序的上市時(shí)間。然而，從機(jī)器學(xué)習(xí)到物聯(lián)網(wǎng)(IoT)連接，大量先進(jìn)的新服務(wù)可以整合到應(yīng)用程序中，從而越來(lái)越多地吸引開(kāi)發(fā)人員使用云。

盡管企業(yè)有時(shí)會(huì)將遺留應(yīng)用程序遷移到云中以減少數(shù)據(jù)中心資源需求，但真正的好處在于利用云服務(wù)和“云原生”屬性的新應(yīng)用程序。后者包括微服務(wù)架構(gòu)、增強(qiáng)應(yīng)用程序可移植性的Linux容器和容器管理解決方案，例如編排基于容器的服務(wù)的Kubernetes。云原生方法和解決方案可以是公共云或私有云的一部分，有助于實(shí)現(xiàn)高效的Devops式工作流。

云計(jì)算，公共或私有或混合或多云，已成為大型應(yīng)用程序的首選平臺(tái)，特別是需要頻繁更改或動(dòng)態(tài)擴(kuò)展的面向客戶(hù)的應(yīng)用程序。更重要的是，主要的公共云現(xiàn)在引領(lǐng)著企業(yè)技術(shù)的發(fā)展，在它們出現(xiàn)之前就展示了新的進(jìn)步。不同的工作負(fù)載，企業(yè)正在選擇云計(jì)算，在云計(jì)算中，令人興奮的新技術(shù)層出不窮，吸引著創(chuàng)新使用。

SaaS起源于2000年代初期的應(yīng)用程序服務(wù)提供商（ASP）趨勢(shì)，當(dāng)時(shí)提供商將在提供商的數(shù)據(jù)中心為商業(yè)客戶(hù)運(yùn)行應(yīng)用程序，并為每個(gè)客戶(hù)提供專(zhuān)用實(shí)例。ASP模型是一個(gè)巨大的失敗，因?yàn)楣?yīng)商很快就無(wú)法維護(hù)這么多獨(dú)立的實(shí)例，尤其是當(dāng)客戶(hù)要求定制和更新時(shí)。

Salesforce被廣泛認(rèn)為是第一家使用多租戶(hù)（SaaS模型的定義特征）推出非常成功的SaaS應(yīng)用程序的公司。訂閱企業(yè)的salesforce自動(dòng)化軟件的客戶(hù)不是每個(gè)客戶(hù)都擁有自己的應(yīng)用程序?qū)嵗?，而是共享一個(gè)單一的、大型的、動(dòng)態(tài)擴(kuò)展的應(yīng)用程序?qū)嵗ㄈ绻蚕砉堑淖鈶?hù)），同時(shí)將他們的數(shù)據(jù)存儲(chǔ)在單獨(dú)的、安全的存儲(chǔ)庫(kù)中SaaS提供商的服務(wù)器?？梢栽诹阃C(jī)時(shí)間的情況下在幕后推出修復(fù)程序，并且客戶(hù)可以在可用時(shí)收到用戶(hù)體驗(yàn)或功能改進(jìn)。?