第2章

云計(jì)算平臺(tái)與服務(wù)華為云計(jì)算技術(shù)與應(yīng)用2.1主流云計(jì)算平臺(tái)簡(jiǎn)介2.2云管理平臺(tái)2.3云計(jì)算部署模式學(xué)習(xí)要點(diǎn)2.4云計(jì)算服務(wù)2.1.1 國(guó)外主流云計(jì)算平臺(tái)亞馬遜網(wǎng)絡(luò)服務(wù)（AmazonWebService，AWS）是亞馬遜公司旗下云計(jì)算服務(wù)平臺(tái)，為全世界各個(gè)國(guó)家和地區(qū)的客戶提供一整套基礎(chǔ)設(shè)施和云解決方案。AWS擁有廣泛的全球云基礎(chǔ)設(shè)施，已在全球33個(gè)地理區(qū)域內(nèi)運(yùn)營(yíng)著105個(gè)可用區(qū)（AZ），AWS面向用戶提供包括彈性計(jì)算、存儲(chǔ)、數(shù)據(jù)庫(kù)等基礎(chǔ)設(shè)施技術(shù)以及機(jī)器學(xué)習(xí)、人工智能、數(shù)據(jù)湖、物聯(lián)網(wǎng)等一整套云計(jì)算服務(wù)，幫助企業(yè)降低IT投入和維護(hù)成本，業(yè)務(wù)和數(shù)據(jù)輕松上云。MicrosoftAzure是由微軟所開(kāi)發(fā)的一套云計(jì)算操作系統(tǒng)（云平臺(tái)），提供各種優(yōu)質(zhì)的服務(wù)，包括計(jì)算、存儲(chǔ)、數(shù)據(jù)、網(wǎng)絡(luò)和應(yīng)用程序。MicrosoftAzure是微軟的公用云端服務(wù)平臺(tái)，是微軟在線服務(wù)的一部分，自2008年開(kāi)始發(fā)展，于2010年2月正式推出，目前全球有54座數(shù)據(jù)中心以及44個(gè)內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）跳躍點(diǎn)（POP），并且于2015年時(shí)被Gartner列為云計(jì)算的領(lǐng)先者。目前，MicrosoftAzure提供了30余種服務(wù)和數(shù)百項(xiàng)功能。Google云平臺(tái)（GoogleCloudPlatform，GCP）是一系列由Google提供的云計(jì)算服務(wù)，在運(yùn)行Google搜索和YouTube的服務(wù)器上提供基礎(chǔ)設(shè)施服務(wù)、平臺(tái)服務(wù)及無(wú)服務(wù)器計(jì)算環(huán)境。除提供管理工具外，Google云平臺(tái)還提供了一系列模塊化云服務(wù)，包括云計(jì)算、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)分析及機(jī)器學(xué)習(xí)等。2008年4月，Google發(fā)布了應(yīng)用程序引擎，這是其旗下首款云計(jì)算服務(wù)，2011年11月，應(yīng)用程序引擎正式向大眾開(kāi)放。AWSMicrosoftAzureGCP2.1.2 國(guó)內(nèi)主流云計(jì)算平臺(tái)阿里云的電商、金融、線上到線下等行業(yè)解決方案是亮點(diǎn)。阿里云與國(guó)家天文臺(tái)成立了天文大數(shù)據(jù)聯(lián)合研究中心，同時(shí)獲批兩個(gè)大數(shù)據(jù)國(guó)家工程實(shí)驗(yàn)室。阿里云“云網(wǎng)融合、專(zhuān)享定制、安全可信”是天翼云的三大差異化優(yōu)勢(shì)。中國(guó)電信天翼云從專(zhuān)屬云、專(zhuān)網(wǎng)云、定制云、安全云4個(gè)方面為客戶提供一攬子解決方案。與此同時(shí)，中國(guó)電信與華為公司進(jìn)一步加深磨合。天翼云騰訊云的游戲、金融、音視頻、大數(shù)據(jù)等行業(yè)服務(wù)能力突出，特別是游戲、金融、視頻這三大領(lǐng)域，是騰訊云之所長(zhǎng)，騰訊云在云計(jì)算技術(shù)及物聯(lián)網(wǎng)設(shè)備的前沿安全攻防方面也許能給業(yè)界帶來(lái)更多的驚喜。騰訊云聯(lián)通云系列云計(jì)算產(chǎn)品包括云基礎(chǔ)設(shè)施、企業(yè)之間的企業(yè)業(yè)務(wù)和面向消費(fèi)者的公眾業(yè)務(wù)三大領(lǐng)域。與同類(lèi)產(chǎn)品相比，聯(lián)通云具備帶寬直連互聯(lián)網(wǎng)協(xié)議骨干網(wǎng)和大出口帶寬的網(wǎng)絡(luò)優(yōu)勢(shì)。聯(lián)通云華為云主要在硬件、存儲(chǔ)及網(wǎng)絡(luò)方面為電信行業(yè)提供服務(wù)，其競(jìng)爭(zhēng)力主要有兩點(diǎn)——面向電信運(yùn)營(yíng)商的云服務(wù)、移動(dòng)應(yīng)用開(kāi)發(fā)者云服務(wù)。華為是全球少數(shù)幾家能夠提供端到端云計(jì)算解決方案的廠商之一。華為云中國(guó)移動(dòng)致力于構(gòu)建開(kāi)放、共贏的產(chǎn)業(yè)生態(tài)，打造移動(dòng)云的生態(tài)系統(tǒng)。中國(guó)移動(dòng)云計(jì)算產(chǎn)品涵蓋IaaS、PaaS、SaaS這3層體系。移動(dòng)云服務(wù)器應(yīng)用軟件2.1主流云計(jì)算平臺(tái)簡(jiǎn)介2.2云管理平臺(tái)2.3云計(jì)算部署模式學(xué)習(xí)要點(diǎn)2.4云計(jì)算服務(wù)2.2.1 云管理平臺(tái)的發(fā)展云管理平臺(tái)的內(nèi)涵在不斷拓展由自動(dòng)化發(fā)送服務(wù)請(qǐng)求、自動(dòng)化編排、自動(dòng)化交付，擴(kuò)展到具有自動(dòng)化運(yùn)維、自動(dòng)化運(yùn)營(yíng)能力；由全面分析資源使用和費(fèi)用支出，擴(kuò)展到提供優(yōu)化建議，及時(shí)發(fā)現(xiàn)與回收閑置資源，調(diào)整低效資源；由提供系統(tǒng)監(jiān)控、告警，擴(kuò)展到自定義監(jiān)控分析報(bào)告，提供告警建議、告警自愈能力。運(yùn)維運(yùn)營(yíng)逐漸向自動(dòng)化甚至智能化方向發(fā)展。由多公有云、私有云、裸金屬服務(wù)器、多種異構(gòu)基礎(chǔ)設(shè)施資源納管，擴(kuò)展到多數(shù)據(jù)中心、多虛擬化技術(shù)、多PaaS平臺(tái)、多分布式邊緣計(jì)算統(tǒng)一管理，形成IaaS/PaaS協(xié)同、云邊協(xié)同的資源納管形態(tài)。由提供事件工單管理，定義角色和權(quán)限，與企業(yè)配置管理數(shù)據(jù)庫(kù)（ConfigurationManagementDatabase，CMDB）、單點(diǎn)登錄系統(tǒng)（SingleSignOn，SSO）集成，設(shè)置配額等，擴(kuò)展到安全性、合規(guī)性審計(jì)；由對(duì)接公有云OpenAPI，擴(kuò)展到自身提供開(kāi)放的RESTfulAPI，具備快速融入企業(yè)IT架構(gòu)的能力。由云資源的接入、開(kāi)通、使用，擴(kuò)展到云資源規(guī)劃、服務(wù)交付、應(yīng)用部署、運(yùn)維保障、資源計(jì)費(fèi)、資源回收的全生命周期管理。云管理平臺(tái)的全生命周期承載著向下對(duì)接和向上服務(wù)的雙重任務(wù)，既需要完成日常的監(jiān)控、流程及運(yùn)營(yíng)自動(dòng)化等工作，同時(shí)還要持續(xù)滿足企業(yè)Day0規(guī)劃、Day1部署、Day2變更的數(shù)據(jù)中心運(yùn)營(yíng)要求。自動(dòng)化納管治理生命周期2.2.1 云管理平臺(tái)的發(fā)展與企業(yè)應(yīng)用的集成更加緊密云管理平臺(tái)本身就是一種集成與被集成的產(chǎn)品，需要與企業(yè)數(shù)據(jù)中心內(nèi)部已有的各類(lèi)運(yùn)維支撐工具平臺(tái)、應(yīng)用部署平臺(tái)進(jìn)行對(duì)接集成。通過(guò)調(diào)用云服務(wù)商O(píng)penAPI集成云上資源，通過(guò)提供RESTfulAPI與企業(yè)其他應(yīng)用系統(tǒng)快速對(duì)接。云管理平臺(tái)提供統(tǒng)一的應(yīng)用程序接口（ApplicationProgramInterface，API）網(wǎng)關(guān)，抽象各云平臺(tái)的API差異，提供了一系列的鑒權(quán)、API生命周期管理、API服務(wù)消費(fèi)及管理能力，簡(jiǎn)化企業(yè)對(duì)各云平臺(tái)的集成，以及與企業(yè)內(nèi)部IT服務(wù)管理工具和產(chǎn)品的對(duì)接，體現(xiàn)云管理平臺(tái)的開(kāi)放性和兼容性。2.2.1 云管理平臺(tái)的發(fā)展首先是管理平面的統(tǒng)一和融合，實(shí)現(xiàn)私有云和公有云資源的統(tǒng)一API訪問(wèn)，不僅實(shí)現(xiàn)資源的管理，還包括賬單的統(tǒng)一、資源管理的統(tǒng)一，讓用戶的跨云調(diào)用就像使用云平臺(tái)一樣便利。其次是數(shù)據(jù)平面的打通，通過(guò)和跨云網(wǎng)絡(luò)方案的整合，如與軟件定義廣域網(wǎng)絡(luò)解決方案的整合，實(shí)現(xiàn)控制平面和數(shù)據(jù)平臺(tái)的協(xié)同，達(dá)到整個(gè)平臺(tái)的跨云互通。對(duì)云網(wǎng)能力的要求逐漸提高另外，云管理平臺(tái)還將提供跨云數(shù)據(jù)遷移的工具，方便用戶實(shí)現(xiàn)跨云的應(yīng)用遷移。總之，隨著企業(yè)紛紛將應(yīng)用遷移至云端，軟件定義廣域網(wǎng)絡(luò)等網(wǎng)絡(luò)架構(gòu)能否支持基于云的應(yīng)用已變得越來(lái)越重要，因此對(duì)云管理平臺(tái)云網(wǎng)能力的要求也在逐漸提高，只有這樣，才能更好地助力企業(yè)實(shí)現(xiàn)多云戰(zhàn)略。2.2.1 云管理平臺(tái)的發(fā)展從自動(dòng)化運(yùn)維向智能運(yùn)維轉(zhuǎn)變一方面，可以?xún)?yōu)化IT資源分配的調(diào)度策略，找出閑置的IT資源，提升IT資源的利用率。另一方面，可以提前預(yù)測(cè)資源需求和發(fā)現(xiàn)系統(tǒng)故障隱患，確保系統(tǒng)的平穩(wěn)運(yùn)行和擴(kuò)展。越來(lái)越多的廠商開(kāi)始嘗試智能運(yùn)維，主要包括對(duì)場(chǎng)景、事件、告警、故障等進(jìn)行建模、關(guān)聯(lián)、根源分析，構(gòu)建大數(shù)據(jù)分析平臺(tái)對(duì)數(shù)據(jù)進(jìn)行深度挖掘，并通過(guò)機(jī)器學(xué)習(xí)增強(qiáng)智能運(yùn)維引擎的認(rèn)知能力。最終，實(shí)現(xiàn)針對(duì)各種運(yùn)維問(wèn)題的自動(dòng)化“發(fā)現(xiàn)、定位、分析、處置、通知”流程閉環(huán)，使得IT基礎(chǔ)設(shè)施更加智能化，幫助企業(yè)IT人員克服未來(lái)的IT基礎(chǔ)設(shè)施在規(guī)模、效率和復(fù)雜度方面的挑戰(zhàn)。2.2.2 云管理平臺(tái)體系架構(gòu)云管理平臺(tái)的主要任務(wù)是將多云和異構(gòu)資源轉(zhuǎn)化為云服務(wù)。面向管理員提供管控、運(yùn)營(yíng)和運(yùn)維的能力；面向用戶提供自助服務(wù)能力。因此，其體系架構(gòu)自底向上大體可以歸納為如下層級(jí)：云平臺(tái)層、云資源適配層、云資源管理層、云服務(wù)管理層、云運(yùn)營(yíng)層和統(tǒng)一門(mén)戶。云管理平臺(tái)采用微服務(wù)架構(gòu)對(duì)上述層級(jí)進(jìn)行統(tǒng)一注冊(cè)和治理，每個(gè)層級(jí)具有一定獨(dú)立性，便于升級(jí)、維護(hù)和替換。云管理平臺(tái)體系架構(gòu)如圖所示。2.2.2 云管理平臺(tái)體系架構(gòu)云管理平臺(tái)管理的主要對(duì)象，云管理平臺(tái)支持對(duì)以O(shè)penStack、VMware為代表的私有云進(jìn)行管理；支持對(duì)以AWS、阿里云、騰訊云為代表的公有云進(jìn)行管理；支持對(duì)以Kubernetes、Rancher為代表的容器云進(jìn)行管理；另外也支持對(duì)各種虛擬化平臺(tái)、x86物理機(jī)和數(shù)據(jù)庫(kù)云等進(jìn)行管理。云平臺(tái)層云資源適配層云資源管理層云管理平臺(tái)一般通過(guò)構(gòu)建對(duì)接適配層并設(shè)計(jì)各個(gè)可插拔的適配組件（或稱(chēng)為插件）對(duì)云平臺(tái)層的各類(lèi)資源池或IT基礎(chǔ)設(shè)施等進(jìn)行對(duì)接管控。這些適配組件將各種異構(gòu)資源的模型轉(zhuǎn)義為云管理平臺(tái)定義的統(tǒng)一模型，屏蔽下層異構(gòu)資源的差異化API并封裝成統(tǒng)一的接口供上層調(diào)用。云管理平臺(tái)的基礎(chǔ)功能是針對(duì)異構(gòu)資源的管理。該層負(fù)責(zé)管理各種注冊(cè)到平臺(tái)的資源池，并對(duì)資源池中每一種資源（如虛擬機(jī)、容器、存儲(chǔ)卷、子網(wǎng)等）的生命周期（如創(chuàng)建、修改、刪除、開(kāi)啟、關(guān)閉等）進(jìn)行管理。云管理平臺(tái)各層模塊的描述如下。2.2.2 云管理平臺(tái)體系架構(gòu)云管理平臺(tái)將私有云、公有云的各種異構(gòu)資源進(jìn)行池化并抽象為統(tǒng)一的資源模型，再通過(guò)統(tǒng)一的編排引擎，將資源轉(zhuǎn)換為服務(wù)供用戶使用，如IaaS、PaaS、SaaS等。云服務(wù)管理層主要對(duì)各類(lèi)云服務(wù)進(jìn)行統(tǒng)一納管，包括基礎(chǔ)服務(wù)管理和自有服務(wù)管理，并支持各類(lèi)云服務(wù)的編排。云服務(wù)管理層云運(yùn)營(yíng)層統(tǒng)一門(mén)戶云運(yùn)營(yíng)模塊面向運(yùn)營(yíng)管理員提供服務(wù)支撐，主要包括計(jì)量計(jì)費(fèi)、成本分析、報(bào)表分析、資源分析、容量分析和歸屬管理等功能。能夠跟蹤資源使用情況，為用戶提供費(fèi)用透明度和成本控制；能夠配置和管理自動(dòng)化運(yùn)維任務(wù)，如備份、容量擴(kuò)展、升級(jí)等。針對(duì)不同的用戶群體，云管理平臺(tái)提供3種不同的門(mén)戶：為最終用戶提供自服務(wù)門(mén)戶，用戶可通過(guò)該門(mén)戶自助生成所需的各種資源；為運(yùn)營(yíng)管理員提供運(yùn)營(yíng)門(mén)戶，實(shí)現(xiàn)各種平臺(tái)運(yùn)營(yíng)功能；為運(yùn)維管理員提供運(yùn)維門(mén)戶，實(shí)現(xiàn)各種平臺(tái)運(yùn)維功能。2.2.3 云管理平臺(tái)核心能力針對(duì)云管理平臺(tái)的定位，云管理平臺(tái)需要提供的核心能力包括如下幾個(gè)方面。云管理平臺(tái)需要具備各類(lèi)云平臺(tái)及廠商的對(duì)接納管能力，以支撐對(duì)接后需要的服務(wù)管理運(yùn)維場(chǎng)景，同時(shí)能夠隨基礎(chǔ)架構(gòu)演進(jìn)，開(kāi)放擴(kuò)展支持新的基礎(chǔ)設(shè)施，滿足“開(kāi)放封閉”原則，支持新的云平臺(tái)只需要擴(kuò)展適配層，而不需要修改上層功能層。多云、多基礎(chǔ)設(shè)施的編排能力是云管理平臺(tái)的核心能力之一，這個(gè)能力決定了云管理平臺(tái)面向云用戶以及云管理員所提供的能力范圍和深度。編排能力包括支持的云平臺(tái)及云服務(wù)范圍和操作類(lèi)型，以及支持的任務(wù)類(lèi)型，包括腳本、人工任務(wù)、應(yīng)用部署和定義編排的能力等服務(wù)目錄是在傳統(tǒng)IT服務(wù)管理中普遍存在的產(chǎn)品形態(tài)，但是云管理平臺(tái)對(duì)服務(wù)目錄的定義有了新的內(nèi)涵。一個(gè)云管理平臺(tái)中的服務(wù)目錄必須具有“跨多資源池”“集群級(jí)別自動(dòng)創(chuàng)建”“內(nèi)置的應(yīng)用視角計(jì)量計(jì)費(fèi)”等能力例如，很多公司的網(wǎng)段劃分、防火墻端口設(shè)置都由專(zhuān)門(mén)的職能團(tuán)隊(duì)管理，普通業(yè)務(wù)團(tuán)隊(duì)需要遵循相應(yīng)的規(guī)則。因此，云管理平臺(tái)需要在資源訪問(wèn)管理上適配企業(yè)內(nèi)部的組織結(jié)構(gòu)和管理方式。云管理平臺(tái)落地需要與企業(yè)數(shù)據(jù)中心內(nèi)部已有的各類(lèi)運(yùn)維支撐工具平臺(tái)、應(yīng)用部署平臺(tái)進(jìn)行對(duì)接集成，如IT服務(wù)管理、CMDB、堡壘機(jī)、監(jiān)控、備份、持續(xù)集成平臺(tái)、持續(xù)部署平臺(tái)、漏洞掃描系統(tǒng)等，以實(shí)現(xiàn)系統(tǒng)集成，融入數(shù)據(jù)中心的工具體系，整合實(shí)現(xiàn)統(tǒng)一登錄、流程接入、管理數(shù)據(jù)的自動(dòng)同步及共享、減少人工集成配置工作多云、多基礎(chǔ)設(shè)施的適配整合能力及開(kāi)放擴(kuò)展支持能力多云、多基礎(chǔ)設(shè)施的編排能力以服務(wù)目錄為主要載體的服務(wù)管理能力多租戶、多層次的資源訪問(wèn)管理能力集成與被集成的能力2.1主流云計(jì)算平臺(tái)簡(jiǎn)介2.2云管理平臺(tái)2.3云計(jì)算部署模式學(xué)習(xí)要點(diǎn)2.4云計(jì)算服務(wù)2.3.1 公有云云計(jì)算的部署模式有4種，分別是公有云、私有云、社區(qū)云和混合云。如圖所示是私有云、公有云和混合云部署示意。公有云的服務(wù)提供商擁有云計(jì)算基礎(chǔ)設(shè)施，并且為公眾或者企業(yè)用戶提供云計(jì)算服務(wù)。由于公有云的服務(wù)對(duì)象沒(méi)有特定限制，它為外部用戶提供服務(wù)，因此公有云也被稱(chēng)為外部云。同時(shí)，服務(wù)提供商自己也可以作為公有云的用戶。公有云的主要優(yōu)點(diǎn)：是其所有的應(yīng)用程序及相關(guān)數(shù)據(jù)都存放在公有云平臺(tái)上，無(wú)須前期的大量投資和漫長(zhǎng)的建設(shè)過(guò)程。公有云目前主要的問(wèn)題：是應(yīng)用和數(shù)據(jù)不存儲(chǔ)在用戶自己的數(shù)據(jù)中心，因此其安全性和隱私性等問(wèn)題會(huì)引起用戶的擔(dān)憂。尤其是對(duì)于大型企業(yè)和政府部門(mén)，它們對(duì)這方面的要求更高。2.3.1 公有云全球云計(jì)算市場(chǎng)規(guī)?？傮w呈穩(wěn)定增長(zhǎng)態(tài)勢(shì)，IaaS市場(chǎng)保持快速增長(zhǎng)，計(jì)算類(lèi)服務(wù)為IaaS主要的類(lèi)型，PaaS市場(chǎng)增長(zhǎng)穩(wěn)定，數(shù)據(jù)庫(kù)服務(wù)需求增長(zhǎng)較快，其中，應(yīng)用基礎(chǔ)架構(gòu)和中間件服務(wù)將占據(jù)近一半的市場(chǎng)份額。雖然數(shù)據(jù)庫(kù)服務(wù)的市場(chǎng)占比相對(duì)較低，但隨著大數(shù)據(jù)應(yīng)用的發(fā)展，分布式數(shù)據(jù)庫(kù)需求明顯增加，且服務(wù)呈現(xiàn)多樣化的趨勢(shì)。SaaS市場(chǎng)增長(zhǎng)緩慢，客戶關(guān)系管理、企業(yè)資源計(jì)劃、辦公套件仍是SaaS主要的服務(wù)類(lèi)型。云計(jì)算巨頭廠商在不斷地?cái)U(kuò)大自己的領(lǐng)先優(yōu)勢(shì)。2022年下半年主要公有云提供商及其市場(chǎng)份額占比如右上圖所示，2022年主要公有云提供商市場(chǎng)份額情況如右下圖所示。2.3.2 私有云私有云是由某個(gè)機(jī)構(gòu)在其內(nèi)部建設(shè)、運(yùn)營(yíng)的云平臺(tái)，專(zhuān)供該機(jī)構(gòu)自己使用。由于私有云的特點(diǎn)是其服務(wù)不對(duì)外提供，僅供機(jī)構(gòu)內(nèi)部人員或分支機(jī)構(gòu)使用，因此私有云也被稱(chēng)為內(nèi)部云。優(yōu)點(diǎn)缺點(diǎn)私有云的缺點(diǎn)需要大量的前期投資，仍然采用傳統(tǒng)的商業(yè)模型。還有一個(gè)問(wèn)題是它的規(guī)模相對(duì)公有云來(lái)說(shuō)一般要小得多，因此經(jīng)濟(jì)學(xué)上的規(guī)模效應(yīng)無(wú)法充分發(fā)揮出來(lái)。私有云實(shí)際上是企業(yè)應(yīng)用云計(jì)算相關(guān)技術(shù)來(lái)提高自身信息服務(wù)效率的一種方式。電信云也屬于私有云。對(duì)于那些已經(jīng)有大量數(shù)據(jù)中心，或者由于各種原因暫時(shí)不會(huì)采用第三方云計(jì)算服務(wù)的機(jī)構(gòu)，私有云是一個(gè)比較好的選擇。此外，私有云也適用于有眾多分支機(jī)構(gòu)的大型企業(yè)或政府部門(mén)。隨著這些大型數(shù)據(jù)中心的集中化，私有云將會(huì)成為主流的IT系統(tǒng)部署模式。與公有云不同，私有云部署在企業(yè)內(nèi)部，因此它的優(yōu)勢(shì)是數(shù)據(jù)安全性、系統(tǒng)可用性等都可由機(jī)構(gòu)自己控制。需要說(shuō)明的是，雖然私有云不對(duì)外提供服務(wù)，但可以將私有云平臺(tái)的建設(shè)和運(yùn)維委托給其他機(jī)構(gòu)完成。2.3.3 社區(qū)云社區(qū)云的云計(jì)算基礎(chǔ)設(shè)施由多個(gè)有著相同需求或利益的組織所共享，并為這些組織提供特定應(yīng)用功能和工具。社區(qū)云可以按行業(yè)進(jìn)行分類(lèi)，如醫(yī)療云、教育云、金融云、生產(chǎn)制造云、物流云、建筑云等。這類(lèi)云通過(guò)在云平臺(tái)上部署特定行業(yè)的應(yīng)用，可以更好地為某一行業(yè)內(nèi)的多個(gè)機(jī)構(gòu)提供服務(wù)，因此社區(qū)云也被稱(chēng)為行業(yè)云。社區(qū)云也可以按照區(qū)域位置進(jìn)行劃分，例如，某個(gè)區(qū)域工業(yè)云是給該工業(yè)集聚區(qū)內(nèi)所有中小型企業(yè)提供云服務(wù)（如工業(yè)SaaS、工業(yè)IoT等）的工業(yè)云平臺(tái)。2.3.4 混合云混合云的云計(jì)算基礎(chǔ)設(shè)施由上述云計(jì)算部署模式中的兩種或兩種以上組合而成，對(duì)外仍然表現(xiàn)為一個(gè)整體?；旌显婆c其說(shuō)是一種云計(jì)算的部署方式，不如說(shuō)是一種用戶使用云計(jì)算服務(wù)的方式。用戶在使用混合云的云計(jì)算服務(wù)時(shí)，往往既使用了公有云的服務(wù)，又使用了私有云的服務(wù)，這些云通過(guò)統(tǒng)一的管理和接口為用戶提供一致的服務(wù)。例如，一個(gè)組織使用了亞馬遜的公有云彈性計(jì)算服務(wù)，但是它還可以把一些核心的數(shù)據(jù)同時(shí)存儲(chǔ)在基于自己數(shù)據(jù)中心的私有云平臺(tái)上。據(jù)中國(guó)信息通信研究院調(diào)查，未來(lái)幾年國(guó)內(nèi)混合云的應(yīng)用比例將大幅提升。國(guó)際數(shù)據(jù)公司（InternationalDataCorporation，IDC）預(yù)測(cè)，未來(lái)全球混合云將占據(jù)整個(gè)云計(jì)算市場(chǎng)份額的67%。可見(jiàn)，混合云將被越來(lái)越多的企業(yè)所采用。2.1主流云計(jì)算平臺(tái)簡(jiǎn)介2.2云管理平臺(tái)2.3云計(jì)算部署模式學(xué)習(xí)要點(diǎn)2.4云計(jì)算服務(wù)1.1.2 云計(jì)算的特征與優(yōu)勢(shì)01020304BMS：即裸金屬服務(wù)器，為租戶提供專(zhuān)屬的物理服務(wù)器，擁有卓越的計(jì)算性能，能夠同時(shí)滿足核心應(yīng)用場(chǎng)景對(duì)高性能及穩(wěn)定性的需求，并且可以和虛擬私有云等其他云服務(wù)靈活地結(jié)合使用，綜合了傳統(tǒng)托管主機(jī)的穩(wěn)定性與云上資源高度彈性的優(yōu)勢(shì)。AS：即彈性伸縮，是指該服務(wù)能夠根據(jù)用戶的業(yè)務(wù)需求，通過(guò)策略自動(dòng)調(diào)整其業(yè)務(wù)資源。用戶可以根據(jù)業(yè)務(wù)需求自行定義伸縮配置和伸縮策略，減少人為反復(fù)調(diào)整資源以應(yīng)對(duì)業(yè)務(wù)變化和高峰壓力的工作量，幫助用戶節(jié)約資源和人力成本。IMS：即鏡像服務(wù)，是一個(gè)包含軟件及必要配置的彈性云服務(wù)器模板，至少包含操作系統(tǒng)，還可以包含應(yīng)用軟件（如數(shù)據(jù)庫(kù)軟件）和私有軟件。鏡像分為公共鏡像、私有鏡像和共享鏡像。ECS：即彈性云服務(wù)器，本質(zhì)上就是云平臺(tái)提供的虛擬機(jī)，是由CPU、內(nèi)存、鏡像和云硬盤(pán)組成的一種可隨時(shí)獲取、彈性可擴(kuò)展的計(jì)算服務(wù)器。計(jì)算云服務(wù)主要是指提供計(jì)算資源（如虛擬機(jī)、物理服務(wù)器、容器等）以及相關(guān)配套服務(wù)（如鏡像管理、彈性伸縮等）的云服務(wù)總稱(chēng)。下面介紹常用的云服務(wù)。2.4.2 存儲(chǔ)云服務(wù)SFS(即彈性文件服務(wù))為用戶的ECS提供一個(gè)按需擴(kuò)展、彈性伸縮的高性能共享文件系統(tǒng)，符合標(biāo)準(zhǔn)文件協(xié)議（網(wǎng)絡(luò)文件系統(tǒng)協(xié)議和通用Internet文件系統(tǒng)協(xié)議），能夠彈性伸縮至PB規(guī)模，具備高可用性和持久性，為海量數(shù)據(jù)、高帶寬型應(yīng)用提供有力支持。EVS（即云硬盤(pán)）是一種虛擬塊存儲(chǔ)服務(wù)，主要為ECS和BMS提供塊存儲(chǔ)空間。用戶可以在線創(chuàng)建云硬盤(pán)并掛載給實(shí)例，云硬盤(pán)的使用方式與傳統(tǒng)服務(wù)器硬盤(pán)完全一致。同時(shí)，云硬盤(pán)具有更高的數(shù)據(jù)可靠性、更強(qiáng)的I/O吞吐能力和更加簡(jiǎn)單易用等特點(diǎn)，適用于文件系統(tǒng)、數(shù)據(jù)庫(kù)或者其他需要塊存儲(chǔ)設(shè)備的系統(tǒng)軟件或應(yīng)用。OBS（即對(duì)象存儲(chǔ)服務(wù)）是基于對(duì)象的海量存儲(chǔ)服務(wù)，為客戶提供海量、安全、高可靠、低成本的數(shù)據(jù)存儲(chǔ)能力，適合存儲(chǔ)任意大小和類(lèi)型的數(shù)據(jù)，適合普通用戶、企業(yè)和開(kāi)發(fā)者使用。OBS是一項(xiàng)面向Internet訪問(wèn)的服務(wù)，提供基于超文本傳送協(xié)議/超文本傳輸安全協(xié)議的Web服務(wù)接口，用戶可以隨時(shí)隨地連接到Internet的計(jì)算機(jī)上，通過(guò)OBS管理控制臺(tái)或各種OBS工具訪問(wèn)和管理存儲(chǔ)在OBS中的數(shù)據(jù)。0203012.4.3 網(wǎng)絡(luò)云服務(wù)01020304EIP即彈性IP，是基于云外網(wǎng)絡(luò)（簡(jiǎn)稱(chēng)外網(wǎng)，云外網(wǎng)絡(luò)可以是