云计算的管理、架构、安全、网络与服务

合集下载

云计算的运维与安全管理

云计算的运维与安全管理

云计算的运维与安全管理近年来,云计算技术在各个领域不断发展,已成为企业信息化和数字化转型的重要支撑。

然而,云计算的快速发展也带来了相应的管理和安全挑战。

如何做好云计算的运维和安全管理,成为各企业必须面对的重要问题。

一、云计算运维管理云计算的运维管理,是指对云计算基础设施进行有效管理,包括监控、维护、备份、容量规划、故障处理等工作。

1. 监控对于云计算基础设施的监控,是运维管理的关键。

通过监控系统能够及时发现基础设施出现的异常情况和故障,从而采取相应的措施进行修复,保证服务的可用性和可靠性。

2. 维护维护是指在运营过程中,对云计算基础设施进行维护和保养,以确保服务的稳定性和可靠性。

维护包括对硬件设备和软件系统的维修、保养、更新等工作。

3. 备份备份是指将云计算基础设施中的关键信息进行备份和存储,以备发生灾难性事件时恢复数据。

备份可以进行数据的冗余存储,以确保数据的安全性和可靠性。

4. 容量规划容量规划是指对云计算基础设施的资源进行规划和分配,科学地利用资源,确保服务的高效性和稳定性。

容量规划包括对存储、网络带宽、计算资源等的规划和分配,以满足不同客户的需求。

5. 故障处理故障处理是指当云计算基础设施出现故障或障碍时,运维团队进行相应的排查和处理,快速恢复服务的可用性和可靠性。

故障处理需要有相应的应急响应机制和流程,以确保故障能够在最短时间内得到解决。

二、云计算安全管理云计算的安全管理,是指保障云计算基础设施和应用系统的安全和可信度,防止恶意攻击和数据泄露等风险,保护用户数据和隐私安全。

1. 认证与授权认证与授权是指在云计算服务的访问控制环节,对用户进行身份认证和授权,确保用户合法访问云计算系统和数据。

认证与授权可以通过密码、生物特征、数字证书等方式进行验证,防止恶意攻击和数据泄露等风险。

2. 数据安全数据安全是指对云计算基础设施中的数据进行保密、完整性和可用性的保护。

云计算基础设施中的数据需要加密、隔离、备份等措施进行安全保护,防止数据被窃取、篡改、破坏等风险。

全面了解云计算平台的技术架构与部署指南

全面了解云计算平台的技术架构与部署指南

全面了解云计算平台的技术架构与部署指南云计算平台已经成为当今信息技术领域的一项核心技术,广泛应用于各行各业。

本文将全面介绍云计算平台的技术架构和部署指南,帮助读者更好地理解云计算平台的工作原理和实施方法。

云计算平台的技术架构通常包括底层基础设施、虚拟化层、平台层和应用层四个主要组成部分。

首先是底层基础设施,它包括服务器、存储设备、网络设备等硬件设施。

这些设备通常被部署在数据中心中,提供资源的托管和管理。

其次是虚拟化层,它利用虚拟化技术将底层的硬件资源抽象出来,形成虚拟的资源池。

虚拟化层可以根据应用的需求,动态地分配和管理资源。

再次是平台层,它提供了云计算的核心功能和服务。

平台层包括云存储、云网络、云数据库等各种云服务,为上层应用提供了丰富的计算和存储能力。

最后是应用层,它是云计算平台的最上层,为用户提供各种应用和服务。

应用层可以是基于Web的应用程序、移动应用程序或者是数据分析工具等等。

在部署云计算平台时,需要根据实际情况选择适合的部署模式和架构。

一种常见的云计算平台部署模式是公有云。

公有云是由第三方服务提供商建设和管理的,用户可以通过互联网访问和使用云服务。

公有云可以提供灵活的计算、存储和网络资源,使用户能够按需使用,而无需关心底层的硬件和软件。

另一种常见的部署模式是私有云。

私有云是由企业自己建设和管理的,它可以在企业内部或者外部的数据中心中部署。

私有云可以提供更高的安全性和可控性,适用于那些有特殊需求的企业。

还有一种混合云的部署模式,它结合了公有云和私有云的优势。

企业可以根据自身的需求和业务情况,将部分应用和数据部署到公有云,将部分应用和数据部署到私有云。

混合云可以实现资源的灵活配置和有效利用。

在进行云计算平台部署时,需要考虑以下几个关键因素:首先是硬件设备的选型和配置。

根据应用的需求和规模,选择适合的服务器、存储设备和网络设备,并进行合理的配置。

其次是虚拟化技术的选择和实施。

常见的虚拟化技术包括VMware、KVM和Hyper-V等。

云计算专业知识技能

云计算专业知识技能

云计算专业知识技能
云计算是当今最重要的热门技术,为了确保在云计算领域拥有全面的
专业知识技能,下面是12个必备的专业知识技能:
1.网络基础:了解云计算环境,具备网络基础,如互联网协议、拓扑
结构、子网、路由等网络概念,以及网络安全策略、认证和加密等技术。

2.虚拟化技术:了解虚拟化技术、虚拟机技术、虚拟机管理、虚拟网
络的基本技术内容,以及多种容器技术。

3.存储技术:了解数据存储技术,如磁盘存储,分布式存储,大数据
存储,NoSQL,HDFS等,具备存储管理和维护能力。

4.数据分析:掌握数据分析技术,包括基础的数据库知识、建模技术、统计分析以及数据挖掘和机器学习等技术。

5.云服务架构:了解云服务架构,如计算、存储、数据库和网络服务
的架构,以及云服务平台框架、API和SDK的内容。

6.网络安全:了解网络安全技术,如安全策略、加密算法、安全测试、数据完整性等,具备安全管理能力。

7. 编程语言:了解基础的编程语言,如Java、Python和JavaScript,以及容器化技术、微服务架构等。

8.数据挖掘:了解数据挖掘技术。

云计算技术的标准规范和安全架构

云计算技术的标准规范和安全架构

云计算技术的标准规范和安全架构云计算是一个快速发展的领域,为企业和个人带来了巨大的便利。

企业可以借助云计算技术提高业务效率、优化IT基础设施,个人可以享受强大的计算能力和无限的存储空间。

但是,随着云计算规模的增大和云计算服务在生产环境中的广泛应用,云计算安全问题也逐渐变得越来越严重。

在此背景下,云计算的标准规范和安全架构显得尤为重要。

一、云计算标准规范云计算的标准规范是衡量云计算服务质量的重要指标。

目前,业界通用的云计算标准主要有以下几个:1. NIST云计算参考架构NIST是美国国家标准与技术研究所的一个机构,其提出的云计算参考架构已经成为业界标准。

NIST参考架构包括五个核心组件:服务模型、部署模型、管理模型、安全模型和数据模型。

这些组件帮助云计算用户理解和评估云计算服务供应商的能力。

2. ISO/IEC 17788云计算参考模型ISO/IEC 17788是一个国际标准,提供了云计算的参考模型。

该模型描述了云计算中的角色、关系及其互动方式。

标准涵盖了从云计算的用户到服务提供商的各个角色,同时提供了在不同云计算环境下应该遵循的原则和流程。

3. ISO/IEC 27017云计算安全控制ISO/IEC 27017是ISO/IEC 27002的一个补充标准,专门面向云计算安全。

该标准提供了一些云计算安全的控制措施,能够帮助企业获得云计算服务所需的保障。

一些典型的控制措施包括数据分类、访问控制、网络安全等等。

二、云计算安全架构云计算的安全架构是保障云计算服务安全可靠的基石。

云计算的安全架构可以从以下几个方面来考虑:1. 安全管理云安全管理是云计算安全的重要部分,它包括风险评估、策略制定、安全事件监控和响应等。

云计算服务提供商应该根据用户的需求和风险等级制定相应的安全策略,同时建立一套完整的安全管理机制。

2. 访问控制云计算安全的另一个重要方面是访问控制。

云计算服务提供商应该建立一套完善的访问控制策略,包括身份认证、授权管理和审计跟踪等。

云计算技术的总体架构

云计算技术的总体架构

云计算技术的总体架构云计算是一种基于互联网的新型计算模式,借助虚拟化技术,将计算、存储、网络、应用等资源集中在云端,通过网络实现按需分配和使用。

云计算的最大优势在于其强大的可扩展性和灵活性,可以实现按需增减计算资源,使企业和用户可以充分利用现有资源,更好地满足其需求。

云计算技术的总体架构主要由以下五个方面组成:1.虚拟化平台虚拟化平台是云计算的核心技术,通过虚拟化技术可以将计算机的物理资源如CPU、内存、网络、存储等抽象出来,形成一个虚拟资源池,可以分配给不同的运行环境或应用程序。

虚拟化平台包括服务器虚拟化、网络虚拟化、存储虚拟化、桌面虚拟化等技术,可以为云计算提供更加高效、灵活和安全的支持。

2.数据中心数据中心是云计算的物理基础,是云计算服务提供商将虚拟化的资源进行物理实现和管理的地方。

数据中心通常包含数千甚至上万台服务器和网络设备,并配备与之匹配的供电和空调等基础设施,以确保数据中心的高可用性、安全性和可靠性。

数据中心还包括云计算管理平台,通过管理平台可以对数据中心的资源进行管理和监控,实现对资源池的优化和调度。

3.客户端客户端是云计算服务提供商向用户提供服务的接口,包括Web服务、移动客户端等。

通过客户端用户可以访问云计算平台提供的各种服务,如云存储、云计算、云安全、云应用等。

客户端是云计算服务提供商与用户之间的直接接口,其功能不仅包括提供基础服务,还包括提供个性化查询、交互、推荐等更复杂的服务。

4.应用服务应用服务是基于云计算平台上运行的应用程序,包括云应用、SaaS、PaaS等。

应用服务可以帮助企业和用户快速构建和部署应用程序,也可以为企业和用户提供安全、高效、稳定、灵活的应用服务。

应用服务还提供了完整的开发、测试、部署、运维等支持,可以为企业和用户提供更加高效的应用开发和管理模式。

5.云安全云安全是云计算的重要组成部分,包括云数据安全、云网络安全、云应用安全等。

云安全可以通过对用户数据和系统文件的加密、备份、还原、防护和监控等方式,为用户提供更加可靠和安全的数据中心服务。

云计算知识:云计算的技术架构及原理

云计算知识:云计算的技术架构及原理

云计算知识:云计算的技术架构及原理云计算的技术架构及原理随着云计算的发展和普及,越来越多的企业和个人用户开始使用云计算技术,以提高计算和存储资源的利用效率,从而实现快速开发和部署应用程序、加强数据安全、降低成本、提高竞争力等目的。

那么,什么是云计算?云计算的技术架构和原理又是什么呢?下面将进行简单的介绍。

一、云计算简介云计算是一种基于互联网的计算模式,其基本思想是将计算和存储资源通过网络进行集中和共享,以达到提高资源使用效率的目的。

这样可以让用户通过任何网络连接或设备(例如,智能手机、平板电脑、笔记本电脑、台式机等)访问计算和数据资源,而不必拥有这些资源。

云计算按照服务模式可以分为三种类型:基础设施即服务(Infrastructure as a Service,IaaS)、平台即服务(Platformas a Service,PaaS)和软件即服务(Software as a Service,SaaS)。

IaaS模式为用户提供虚拟化的基础设施,例如虚拟服务器、存储资源、网络等,用户可以根据需要自行部署和管理应用程序和数据。

PaaS模式为用户提供基于云平台的运行环境和开发工具,用户不必关心基础设施的问题,而只需将应用程序和数据部署到云平台上,即可实现快速开发和部署。

SaaS模式为用户提供基于云平台的应用程序和数据服务,例如电子邮件、在线办公、客户关系管理(CRM)等,用户只需通过浏览器或其他终端设备访问这些服务即可。

二、云计算的技术架构云计算的技术架构涉及到多个层面,包括基础设施层、平台层、应用层和管理层。

这些层面组成了云计算的技术架构,用于支持和管理云计算的各种服务和功能。

1.基础设施层基础设施层是云计算架构的底层,包括物理服务器、虚拟化技术、存储设备、网络等,用于提供IaaS类型的云服务。

由于基础设施是云计算的核心,因此基础设施的可靠性和性能十分重要,对于云计算的稳定和可用性至关重要。

2.平台层平台层是云计算架构的中间层,提供PaaS类型的云服务。

云计算运维运营体系

云计算运维运营体系

云计算运维运营体系云计算是指通过网络来提供计算资源和服务的一种技术,它具有灵活性、可扩展性和低成本等特点,因此在近年来得到了广泛的应用和发展。

云计算运维运营体系是指在云计算环境下的运维和运营工作所建立的一套体系和规范,旨在保证云计算服务的稳定性和高效性。

1.云计算架构管理:云计算架构管理是指对云计算环境下的各种资源进行管理和规划。

包括对云计算平台的部署和维护、资源的分配和调度、网络的配置和管理等。

2.云计算安全管理:云计算安全管理是指对云计算环境下的安全问题进行管理和保护。

包括对用户数据的加密和隔离、网络的防护和监控、虚拟机的安全管理等。

3.云计算性能管理:云计算性能管理是指对云计算环境下的性能问题进行监控和调优。

包括对云计算平台的负载均衡、资源的动态调整、存储和网络的优化等。

4.云计算服务管理:云计算服务管理是指对云计算服务进行管理和监控。

包括对云计算服务的标准化和规范化、用户需求的分析和调研、服务质量的监控和评估等。

5.云计算容灾备份:云计算容灾备份是指对云计算环境下的数据进行备份和恢复,以保证服务的可用性和可靠性。

包括对数据的定期备份、容灾方案的制定和实施、灾难恢复能力的测试等。

云计算运维运营体系的建立和实施有助于提高云计算环境下的运维效率和服务质量。

首先,通过云计算架构管理的规划和管理,可以使得资源的利用率得到最大化,提高用户的满意度。

其次,通过云计算安全管理的监控和保护,可以减少安全事件的发生,保护用户的数据安全。

再次,通过云计算性能管理的优化和调整,可以提高系统的响应速度和性能稳定性。

最后,通过云计算服务管理的规范和标准化,可以提供高质量的服务,并通过服务质量的监控和评估,不断进行改进和优化。

需要指出的是,云计算运维运营体系的建立和实施是一个复杂的过程,需要集成多种技术和工具,并且需要针对具体的业务场景进行定制和调整。

同时,云计算运维运营体系的建立需要具备相关的专业知识和经验,因此组建一支专业的云计算运维团队非常重要。

云计算技术应用主要课程

云计算技术应用主要课程

云计算技术应用主要课程一、云计算基础知识在学习云计算技术应用的主要课程中,首先需要掌握云计算的基础知识。

这包括云计算的概念、特点、架构以及相关的技术和标准等。

学习这门课程可以帮助我们了解云计算的基本原理和基础架构,为后续的学习打下坚实的基础。

二、云计算服务模型云计算提供了多种服务模型,包括基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS)。

学习这门课程可以让我们了解不同服务模型的特点、优势和适用场景,以及如何选择和使用不同的服务模型。

三、云计算部署模型云计算的部署模型主要包括公有云、私有云、混合云和多云。

学习这门课程可以帮助我们了解不同的部署模型的特点和适用场景,以及如何选择和部署不同的云计算环境。

四、云计算基础设施技术学习云计算技术应用的主要课程还需要掌握云计算的基础设施技术。

这包括虚拟化技术、存储技术、网络技术等。

学习这门课程可以让我们了解云计算基础设施的原理和技术,以及如何搭建和管理云计算基础设施。

五、云计算安全技术云计算的安全性是一个重要的问题,学习云计算技术应用的主要课程中也需要包括云计算安全技术。

这包括数据安全、身份认证、访问控制等方面的技术。

学习这门课程可以帮助我们了解云计算的安全问题和解决方案,以及如何保护云计算环境的安全性。

六、云计算管理与监控学习云计算技术应用的主要课程还需要包括云计算的管理与监控技术。

这包括资源管理、性能监控、容灾备份等方面的技术。

学习这门课程可以让我们了解如何有效地管理和监控云计算环境,提高云计算的可用性和可靠性。

七、云计算应用开发云计算不仅仅是一种基础设施和服务,还可以作为应用开发的平台。

学习云计算技术应用的主要课程中也需要包括云计算应用开发的相关知识。

这包括云原生应用开发、容器技术、微服务架构等方面的知识。

学习这门课程可以帮助我们了解如何利用云计算平台开发和部署应用,提高应用的灵活性和可扩展性。

八、云计算案例分析学习云计算技术应用的主要课程还需要包括云计算的案例分析。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

云计算的管理、架构、安全、网络与服务云计算的魅力在于用户只要有身份证和信用卡就可以开始使用,但这也是问题所在。

这么简单的服务势必会给毫无准备的IT部门带来许多挑战。

之前我们已经多次碰到过这个现象:某项技术易于采用的优点到头来却变成了意料之外的管理难题,比如虚拟化技术导致虚拟机散乱,智能电话带来新的安全风险,即时通讯引发公司治理方面的问题。

作者旨在向IT经理们介绍如何最大限度地发挥云计算的优点,包括使用简单、灵活和较低成本;同时最大限度地减小风险。

这篇实用指南包括了许可、管理工具、带宽、安全和架构等方面的内容。

本文表明我们仍处于云计算的早期阶段,这意味着,相关工具和技术还在不断完善中。

比方说,经过长达两年的测试后,亚马逊网络服务公司的弹性计算云(Elastic Compute Cloud)服务在去年底才推向市场;监测、管理和负载平衡等企业级功能仍在其规划当中。

同样,谷歌应用引擎(App Engine)属于预览版本。

微软的Azure云服务也属于预览版本,目前只有Windows开发人员可以使用有限的功能,其他早期采用者无法使用。

不过现在可以开始规划了,你既可以实际感受这种新的IT交付模式(包括了解各种故障和缺陷),又可以比其他在考虑独自利用云服务的公司同事超前一步。

一、管理篇牢牢控制云计算管理云计算服务的工具形形色色,既可以使用简单的仪表板,让你在几分钟内就能创建虚拟软件栈;也有能够处理各种配置和管理任务的企业级平台。

云计算使用越广泛,就越需要那些高端工具。

亚马逊、谷歌及其他云服务提供商提供了帮助客户入手的基本工具。

比方说,谷歌应用引擎的管理控制台可以显示流量大小、带宽、CPU利用率以及谷歌托管应用程序的出错率,这些数据可以帮助你深入研究日志文件,并获得其他详细数据,还可以用它来控制管理权限、管理应用程序的升级。

然而,应用引擎仍属于“预览”版本;这意味着,随着需求越来越高,这些工具将无力满足要求。

谷歌的产品经理Pete Koomen承认:“我们还缺少一部分功能。

”我们看到,云服务提供商、新兴公司和系统管理厂商都在竞相为客户提供功能更齐全的工具,以管理云环境中的资源。

亚马逊表示,它会“很快”为弹性计算云服务推出新的管理控制台和云监测功能。

亚马逊已经在提供一些基本功能,比如使用命令行界面创建亚马逊机器映像(Amazon Machine Images)的功能。

管理控制台让用户可以配置及管理EC2资源,而监测功能将包含EC2实例和“可用区域”(availability zones)方面的实时度量――可用区域是客户为了确保冗余和最高可用性而选择的亚马逊基础架构中的一部分。

亚马逊还计划在2009年提供负载均衡和自动扩展功能。

专门从事云管理的公司是另一个选择。

RightScale公司的托管服务平台包括管理仪表板、数据库和网站管理、批处理、多服务器部署功能以及自动扩展功能。

提供基本功能的开发版本可免费使用,但大多数IT部门会需要RightScale的另外三个版本(网站版、网格版和高级版),这些版本的起价为每月500美元,外加2500美元的一次性费用。

RightScale创办于2007年,以管理亚马逊网络服务起家;如今扩大了业务范围,可以管理其他公共云服务,包括FlexiScale和GoGrid的云服务。

RightScale 还为加州大学圣巴巴拉分校的Eucalyptus公共云提供了一个平台,把面向云计算的开源Eucalyptus软件部署在集群服务器上。

它实际上是一个研究测试项目,但目的是通过RightScale的仪表板,能够管理公共云和基于Eucalyptus的专有云。

与Web应用程序一样简单在管理Web应用程序和基础架构方面有过经验的IT部门会发现,云计算有着相似之处。

Hyperic公司首席执行官Javier Soltero说:“如果你能管理Web应用程序,就能管理云应用程序。

”该公司有一个版本的Web应用程序监测软件正在亚马逊网络服务中运行。

Hyperic HQ由中央管理服务器和代理软件组成,前者通常在公司内部部署的服务器上运行,而后者驻留在Web服务器上,向中央管理服务器报告可用性、性能及其他度量数据。

借助刚发布的HQ 4.0,Hyperic服务器可以配置成EC2中的亚马逊机器映像。

对IT管理员而言,这意味着部署简单、订购费较低、性能更高。

Hyperic HQ的功能包括自动发现软件、诊断、报警、分析和报告以及其他工具。

有人认为,对云应用程序“眼不见心不烦”,这种态度大有问题。

Soltero说:“有人认为,因为你在云中部署了应用程序,所以根本不需要监测和管理,这是云计算方面的天大谎言之一。

代码天生有缺陷,技术也会出问题,所以你需要监测功能。

”Kaavo公司也专门从事多个云的管理。

这家新兴公司的平台支持服务器监测、云中的LAMP软件配置、负荷管理、软件审计、补丁管理、运行时配置管理、通知及报警。

它已推出按需基础架构和中间件(Infrastructure and Middleware On Demand)软件的免费测试版;很快会推出普通发行版。

Kaavo的优势在于其管理团队:创办人兼首席执行官Jamal Mazhar是获得Sun认证的J2EE架构师,首席技术官Shahzad Pervez以前在大公司担任过IT主管和企业架构师。

知名的系统管理软件厂商也为云环境带来了新的控制工具。

IBM公司自主计算开发主管Dennis Quan表示,IBM的Tivoli部门计划把云管理功能集成到服务请求管理器(Service Request Manager)、配置管理器(Provisioning Manager)和监测(Monitoring)等产品线中。

IBM还希望为客户赋予更大的“控制权”,控制把数据放在云中的系统,从而提升客户对云安全的信心,但Quan没有透露IBM 在这方面会如何做到。

微软仍在开发解决云管理难题的方案。

它在去年10月推出了Windows Azure 操作系统及相关的Azure服务平台,但没有表明何时启用Azure云服务,不过开发人员已可以使用开发工具和基本构建模块入手。

微软高级副总裁Bob Muglia 在同一个月演示了代号为Atlanta的系统中心(System Center)企业管理平台,该平台将在微软的云中运行。

所有这些活动表明,众厂商在竞相为新兴的云服务开发企业级控制工具。

IT 管理员面临的难题是,在云服务采用突飞猛进之前,将相关工具部署到位。

二、底层架构:亚马逊、谷歌和微软平台比较人们很容易忽视云服务背后的技术,这是一个误区。

公司的技术人员必须确保云服务与本企业的基础架构相互集成。

这就需要一种基础架构能够结合两者。

云计算的各部分与企业数据中心的各部分一样,同样包括诸多编程语言、操作系统、数据库、Web服务器、协议和应用编程接口(API)。

关键就是确认哪些云服务真正适合自己内部的系统、应用程序和专长技能。

下面比较一下亚马逊的弹性计算云、谷歌应用引擎和Windows Azure三大服务,看看哪个更适合你。

亚马逊的EC2为客户提供了种类丰富的软件选择:Windows Server、OpenSolaris和七个Linux版本;MySQL、SQL Server和Oracle 11g数据库;以及Java、JBoss和Ruby on Rails等开发环境。

谷歌的特长则在于简单易用。

应用引擎让用户可以利用谷歌的自主开发数据库及其他基础架构软件;可以通过API使用缓存、镜像、邮件及其他应用服务。

Python是惟一得到支持的编程语言,不过谷歌打算在将来也支持其他编程语言。

Windows Azure和Azure服务平台与微软的内部部署企业软件系列其实一脉相承。

Azure包括了托管版本的SQL Server、SharePoint、Dynamics CRM和.Net 服务,用Visual Studio和.Net框架开发而成。

微软表示,Azure将支持开放协议(HTTP、REST、SOAP和XML)以及非微软编程语言(Eclipse、Ruby、PHP 和Python)。

如果IT人员要了解云体系结构的概况,云服务提供商的网站上提供了许多详细信息。

亚马逊有一份介绍云体系结构的白皮书,想尽快补上一课的人不妨看一下。

你的设计蓝图应当考虑到云服务可能由多家厂商提供,所以要想好该如何确保互操作性和应用集成。

云计算新兴公司Elastra的高级软件架构师Stuart Charlton建议采用REST和Atom联合格式(Atom Syndication Format)作为全球云体系架构中的底层规范。

他表示,联合身份管理方面的标准也很重要。

IBM公司自主计算开发主管Dennis Quan表示,面向服务的架构(SOA)已经让通过“符合标准的方式”连接云服务成为可能。

下一步关键是把服务从一个云迁移到另一个云。

Quan表示,完成这项功能的规范仍处在开发初期。

三、数据保护篇重视安全开发人员喜欢“云计算部署后不用去管”的功能;公司希望通过云计算降低基础架构成本;用户则喜欢新的功能能够更迅速地推出。

然而,负责信息安全的人员在为如何把应用程序和数据安全地转移到云中而挠头。

IT界孜孜以求的一个目标就是整合身份管理技术和流程;而云计算可能让这个目标晚十年才能实现。

许多公司可能会把目录服务验证扩展到内部环境以外,以处理云中的应用程序、甚至系统;但如果第三方系统的安全受到危及,这种做法会导致验证系统岌岌可危。

公司也许可以实施一种新的解决方案,让云基础架构管理与现有的基础架构管理相互独立。

但缺点是,必须集成多个身份和访问管理系统。

还有一种办法是及时回去、单独管理云,但这缺乏吸引力。

幸好,有些云服务提供商正在竭力解决这个问题。

谷歌提供了这项功能:把Google Apps与目前实施的单点登录技术结合起来,从而加强安全、简化管理。

一家知名互联网公司部署了边缘验证服务器,让云系统通过轻型目录访问协议(LDAP)进行验证。

另一家公司则扩展了基于Web的验证协议,通过Web服务来进行验证;验证通过,即可访问其内部的系统。

数据丢失与备份数据存储在哪里?谁可以访问?数据安全吗?这些都是重大问题,因为没有几家云服务提供商在处理敏感数据方面证明一向很可靠,许多软件即服务(SaaS)提供商除外。

如果数据保存在共享存储系统上,要料到可能面临风险。

其实,即使我们放在自己公司内部的数据也面临风险。

需要把衡量内部数据效益与风险的同一套措施用于衡量云,然后确定哪些数据可以放到云上、并如何保护。

这就需要知道及核实提供商采用的标准以及改动标准的灵活性有多大。

企业使用亚马逊的弹性计算云等服务时,可以在虚拟实例中运行的操作系统、应用程序或数据库管理系统里面采用数据加密。

相关文档
最新文档