14、优化多云部署与倒置云架构的创新思路

优化多云部署与倒置云架构的创新思路

多云部署的安全优化

在多云部署中，如何满足安全需求并优化部署方案是关键问题。多云系统（MCS）通常由多个组件构成，每个组件可单独部署在云资源上。为了实现这一目标，需要一个能够分析部署模型、构建效用函数的组件——“推理器”（Reasoner）。

1. 工作流程与组件作用

   • 推理器（Reasoner） ：分析部署模型，构建效用函数，以优化部署目标并满足所有约束条件。在安全方面，它会将安全需求与云服务提供商（CSP）的特性进行比较和匹配。
   • 适配器（Adapter） ：在工作流的执行阶段，监控多云部署情况。通过分析监控数据，控制运行时反馈循环，并进行运行时调整。若在运行时无法解决模型违规问题，将控制权传递给设计时反馈循环，此时MCS停止，推理器重新计算新的部署计划。
   • 部署器（Deployer） 和 执行引擎（Execution engine） ：执行部署计划，实现多云部署。

2. 部署安全需求建模

   • 元概念关系 ：“组件”是可部署的工件，部署时可能需要“安全控制”，而“安全控制”由“云服务提供商”提供。“安全控制”较为抽象，难以监控，而服务级别目标（SLO）是可测量的，与“安全控制”相关。这些元概念为匹配所需