32、云平台资源管理与安全防护解析

云平台资源管理与安全防护解析

1. 云资源管理

1.1 Grid’5000系统负载平衡

为避免网关干扰Grid’5000的真实用户，采用了模拟VM管理器来实例化虚拟虚拟机。每个站点的模拟主机数量受核心数量限制，并且在各个站点之间配置了平衡的工作负载，所请求的虚拟机最大数量不超过任何站点的核心数量。

在四网关场景下，负载特征如下：
- 蓝绿色条形表示每个网格站点的负载。
- 品红色条形显示网关相互重定向请求时的负载。
- 绿色条形对应每个网关从其他网关接受的负载量。
- 棕色条形表示被重定向的负载量。

结果表明，负载策略可以平衡九个站点的负载。例如，负载较重的Rennes站点可通过与其他网关对等连接受益，因为网关会将其大部分负载重定向到其他站点。

1.2 云资源的全球交换

为支持全球大量应用服务消费者，云基础设施提供商（IaaS提供商）在多个地理位置建立数据中心，以提供冗余并确保在站点故障时的可靠性。例如，亚马逊在美国（东海岸和西海岸）和欧洲都设有数据中心。然而，目前亚马逊要求云客户（SaaS提供商）自行选择应用服务的托管位置，且未提供跨多个地理分布数据中心无缝自动扩展托管服务的机制。

这种方式存在诸多缺点：
- 云客户难以提前确定服务的最佳托管位置，因为他们可能不知道服务消费者的来源。
- SaaS提供商可能无法满足来自多个地理位置的服务消费者的QoS期望。

因此，需要构建云提供商数据中心的无缝联合机制，支持应用在多个域之间动态扩展，以满足云客户的QoS目标。墨尔本小组提出的InterCloud架构就是为实现这一目