17、构建更安全的数据中心与云环境

构建更安全的数据中心与云环境

1. 云的定义

为了便于理解，我们参考美国国家标准与技术研究院（NIST）在其800 - 145号特别出版物（SP 800 - 145）中给出的定义。NIST将云定义为提供五项基本服务的基础设施，具体如下：
- 按需自助服务 ：消费者可以根据自身需求，自动单方面配置计算能力，如服务器时间和网络存储，无需与每个服务提供商进行人工交互。
- 广泛的网络访问 ：通过标准机制，计算能力可通过网络获取，支持异构瘦客户端或胖客户端平台（如手机、平板电脑、笔记本电脑和工作站）使用。
- 资源池化 ：服务提供商的计算资源采用多租户模型汇集，为多个消费者服务。不同的物理和虚拟资源根据消费者需求动态分配和重新分配。客户通常无法控制或了解所提供资源的确切位置，但可以在更高抽象级别（如国家、州或数据中心）指定位置。资源包括存储、处理、内存和网络带宽等。
- 快速弹性 ：计算能力可以弹性配置和释放，在某些情况下可自动进行，以根据需求快速扩展或收缩。对消费者而言，可供配置的计算能力似乎是无限的，可以随时按需获取。
- 计量服务 ：云系统通过在与服务类型（如存储、处理、带宽和活跃用户账户）相适应的抽象级别上利用计量功能，自动控制和优化资源使用。可以监控、控制和报告资源使用情况，为服务提供商和消费者提供透明度。

这些基本功能的描述有助于我们理解云必须具备的基础属性。然而，由于并非所有云都是相同的，不同的部署模型和服务模型在市场上逐渐兴起，因此还需要进一步探讨。这些部