15、云计算：共享责任与虚拟网络资源配置

云计算：共享责任与虚拟网络资源配置

1. 云计算共享责任模型

云计算领域中，像微软、亚马逊和谷歌这样的提供商提供了监控服务，可集中分析 SaaS 产品、终端用户设备和终端用户情况。这些监控服务会收集 SaaS 产品的指标和日志，记录与数字资产的所有活动和交互。组织可以查看、搜索这些数据，甚至为满足合规要求与第三方审计机构共享。此外，还可选择利用 AI 服务，它可能隐式包含在云监控服务中，也可能需要明确配置。监控报告能提供过去或当前近乎实时的数据洞察，助力各类企业分析性能、运营、身份和访问管理以及服务的当前健康状况。

在云计算中，每个客户或企业都应深入理解共享责任模型，明确哪些任务由云提供商管理，哪些由客户和终端用户负责。责任划分会因云计算服务模型（如 IaaS、PaaS 和 SaaS）而异，且同一类别下的某些服务和资源可能包含或排除额外的管理任务。例如，使用 PaaS 资源（如 Elastic Beanstalk、App Services 或 App Engine）构建内部企业网站，与使用亚马逊、微软和谷歌托管和管理的 SaaS 预配置应用有所不同。若客户选择 SaaS 产品（如 Microsoft 365 SharePoint）来构建和托管内部 Web 应用，那么客户仅需负责管理和控制对数据及应用的访问。

在公共云中，云计算巨头负责采购、架构、安装、维护和保障运行所有公共云服务的物理基础设施，包括服务器、虚拟化主机、网络基础设施以及数据中心的管理。

客户的责任由所选的云计算服务模型决定。SaaS 提供了最大的灵活性，使用该服务模型的客户负责管理 SaaS 产品设置、应用数据层以及治理身份和访问管理。而 IaaS 则要求客户承担最多的管理工作，因为客户需要实施