簡(jiǎn)而言之，公共云利用共享基礎設施，而私有云利用組織自己的基礎設施。私有云（有時(shí)稱(chēng)為數據中心 ）駐留在公司自己的基礎架構上，通常受防火墻保護和物理安全。大量投資于本地基礎設施的成熟組織經(jīng)常利用該投資來(lái)創(chuàng )建他們的私有云。盡管這提供了巨大的經(jīng)濟利益，但仍然必須支持、管理并最終升級或替換私有云。

私有云中的安全責任完全落在組織的肩上，從物理安全到加密再到網(wǎng)絡(luò )和網(wǎng)絡(luò )安全。由于私有云通常歸組織所有，因此不存在基礎架構共享、多租戶(hù)問(wèn)題以及本地應用程序和用戶(hù)的零延遲。

公共云減輕了管理基礎設施的責任，因為它們根據定義由 AWS、Azure 或 Google Cloud 等公共云提供商托管。在基礎架構即服務(wù) (IaaS) 公有云部署中，企業(yè)數據和應用程序代碼駐留在云服務(wù)提供商 (CSP) 服務(wù)器上，可以在多租戶(hù)環(huán)境中與其他組織的 IT 資源共享。

公共云的典型用例是作為企業(yè)數據的備份和歸檔媒介，以支持 業(yè)務(wù)連續性 計劃，卸載前端 Web 應用程序以降低對全球用戶(hù)的延遲，并支持 IT 資源的“云爆發(fā)”，以便當對特定應用程序的需求增加時(shí)，可以在 CSP 上快速啟動(dòng)該應用程序的額外實(shí)例，從而消除了對 IT 資源的需求讓企業(yè)過(guò)度配置其本地基礎設施以應對突然的需求高峰。盡管 AWS 等超大規模云提供商的物理安全性是無(wú)與倫比的，但有一個(gè)責任共擔模型，要求訂閱這些云服務(wù)的組織確保其應用程序和網(wǎng)絡(luò )安全，例如通過(guò)監控數據包中的惡意軟件或提供數據加密在靜止和運動(dòng)中。

公共云和私有云有幾個(gè)類(lèi)比，例如

• 私有云為房子，公有云為公寓
• 私有云看自己擁有的視頻，公有云看在線(xiàn)流媒體視頻。

簡(jiǎn)而言之，私有云是一項完全由單個(gè)組織控制且不與他人共享的服務(wù)。雖然公共云是一種訂閱服務(wù)，但它也提供給任何想要類(lèi)似服務(wù)的客戶(hù)。與有線(xiàn)電視一樣，一個(gè)客戶(hù)的信息不會(huì )與其他人共享；在公共云中，每個(gè)“租戶(hù)”信息都與其他信息隔離開(kāi)來(lái)。

選擇云策略時(shí)有哪些部署選項？

有四種獨立的云部署模型：公共云、私有云、混合云和 多云。在規劃云采用時(shí)，第一步是確定適合組織的部署選項。部署選項并非一成不變，隨著(zhù)業(yè)務(wù)和技術(shù)需求的發(fā)展，組織可以從一個(gè)切換到另一個(gè)。

什么是公共云部署？

公共云是由第三方提供商提供的共享的按需基礎設施和資源。在公共云部署中，組織使用一種或多種類(lèi)型的云服務(wù)，例如來(lái)自 AWS 或 Azure 等公共 CSP 的軟件即服務(wù) (SaaS)、平臺即服務(wù) (PaaS) 或 IaaS，而無(wú)需在任何程度上依賴(lài)于私有云（本地）基礎設施。

據說(shuō)“誕生在云中”的年輕組織從一開(kāi)始就利用公共云服務(wù)，不依賴(lài)遺留基礎設施或過(guò)時(shí)的應用程序。公共云部署選項在既沒(méi)有預算也沒(méi)有人力來(lái)為內部數據中心或私有云配備人員的小型公司中也很常見(jiàn)。

什么是私有云部署？

私有云是用戶(hù)組織擁有的專(zhuān)用的按需基礎設施和資源。私有云和本地數據中心這兩個(gè)術(shù)語(yǔ)通?？梢曰Q。私有云部署由企業(yè)運營(yíng)，企業(yè)全權負責私有云的基礎架構、應用程序和安全性。用戶(hù)可以通過(guò)私有網(wǎng)絡(luò )或VPN訪(fǎng)問(wèn)私有云資源；外部用戶(hù)可以通過(guò)公共網(wǎng)絡(luò )上的 Web 界面訪(fǎng)問(wèn)組織的 IT 資源。私有云通常用于確保符合法規或治理要求，確保遵循安全協(xié)議，或利用對 IT 基礎架構的現有投資。大型企業(yè)可以像云提供商一樣運營(yíng)其 IT，為業(yè)務(wù)線(xiàn) (LOB) 部門(mén)提供 IT 服務(wù)，為開(kāi)發(fā)團隊提供自助服務(wù)，并向用戶(hù)部門(mén)收取提供給 LOB 的私有云服務(wù)的費用。

什么是混合云部署？

混合云是公共云和私有云服務(wù)的組合，它們協(xié)同工作以提供跨運營(yíng)和基礎架構的一致性。根據定義，混合云部署始終具有公共和私有組件?；旌显撇渴鸱?wù)于許多目的，并且它們的使用持續增長(cháng)。希望遷移到公共云部署的組織通常采用混合方法，首先遷移那些“粘性最小”的工作負載，例如不處理存儲在本地私有云服務(wù)器中的敏感信息的前端應用程序 . 隨著(zhù)時(shí)間的推移，可以遷移越來(lái)越多的應用程序，同時(shí)重構遺留應用程序以利用現代應用程序開(kāi)發(fā)和部署技術(shù)。

混合部署還提供彈性和可擴展性。例如，由于假期而經(jīng)歷訪(fǎng)問(wèn)量急劇增長(cháng)的零售商可以通過(guò)快速啟動(dòng)新實(shí)例來(lái)彈性地將其 Web 服務(wù)前端從私有云服務(wù)器擴展到公共云服務(wù)器。通過(guò)這種方式，可以快速滿(mǎn)足需求高峰，而無(wú)需為假期高峰采購額外的基礎設施，或者過(guò)度配置并使基礎設施在一年中的大部分時(shí)間處于閑置狀態(tài)。

什么是多云部署？

多云是一個(gè)或多個(gè)公共云和私有云的任意組合。許多組織依賴(lài)多個(gè)公共云提供商。例如，他們可能將 Azure 用于交換和數據庫服務(wù)器，將 AWS 用于托管虛擬機和在容器中運行的新重構代碼，并將 Google Cloud Platform 用于協(xié)作和辦公生產(chǎn)力工具。在許多情況下，當個(gè)別用戶(hù)部門(mén)在沒(méi)有 IT 知識的情況下采購自己的云服務(wù)時(shí)，或者當合并或收購將新的供應商帶入企業(yè)云領(lǐng)域時(shí)，組織會(huì )“意外地”采用多云部署。

此外，由于每個(gè) CSP 的產(chǎn)品各不相同，因此組織可以從每個(gè)提供商提供的服務(wù)菜單中進(jìn)行挑選，以制定完全適合其需求的計算策略。最后，一些組織正在使用云套利來(lái)滿(mǎn)足 CSP 的需求，從而在那個(gè)時(shí)間點(diǎn)提供最佳交易。通過(guò)利用Kubernetes等多云編排 工具， 這些組織可以將應用程序工作負載從一個(gè)云提供商無(wú)縫遷移到另一個(gè)云提供商，然后再遷移回來(lái)，絕對不會(huì )影響用戶(hù)性能或正常運行時(shí)間。最后，可以有部署模型的組合。如果組織利用多個(gè) CSP 以及他們自己的私有云，則它們可以是多云和混合云。

私有云比公共云便宜嗎？

根據 451 Research 開(kāi)展的這項研究，該研究對 150 名 IT 決策者進(jìn)行了調查，發(fā)現 41% 的人以低于同等公共云服務(wù)器定價(jià)的成本運營(yíng)自己的私有云。另有 24% 的受訪(fǎng)者表示，與公有云相比，他們?yōu)閾碛兴接性浦Ц兜囊鐑r(jià)不到 10%，他們認為這種差異是值得的。

組織必須記住，成本不是采用或保留私有云的主要驅動(dòng)力。通常，監管要求或財務(wù)治理會(huì )要求數據受到保護并保存在特定的地理位置。其他組織要求盡可能低的延遲，將所有 IT 資源保留在單個(gè)本地數據中心內，將往返網(wǎng)絡(luò )時(shí)間降至最低。

受訪(fǎng)者發(fā)現，私有云最大的節省和成本效率是通過(guò)利用自動(dòng)化、容量規劃工具、靈活的許可安排以及成本和預算管理工具實(shí)現的。每個(gè)組織的需求都不同，該研究得出結論，企業(yè)在選擇云部署模型時(shí)不應依賴(lài)舊的假設和常見(jiàn)的誤解。與所有 IT 事物一樣，您的工作量可能會(huì )有所不同。

是否可以在公共云中擁有私有數據？

在公有云中，每個(gè)組織的數據都與其他公司分開(kāi)存儲；這是多租戶(hù)的關(guān)鍵概念之一。然而，主要的云提供商協(xié)議概述了一個(gè)責任共擔模型，其中 CSP 負責數據的物理安全，而訂閱者負責邏輯安全（加密、網(wǎng)絡(luò )安全、身份驗證、身份和訪(fǎng)問(wèn)管理）。在任何情況下，私有數據都可能駐留在公共云中的幾種情況。

數據保護就是一個(gè)典型的例子。有許多基于云的數據保護提供商將公司的備份和快照存儲在云中。其中一些提供商使用自己的云；其他依賴(lài)于 Amazon S3 等提供商提供的廉價(jià)對象存儲。這些備份提供商負責確保委托給他們的數據的安全性。

在選擇公共云提供商時(shí)，組織應確保與 CSP 一起存儲的數據按合同屬于訂戶(hù)，而不是 CSP。此外，如果數據不穩定并且將在公共云和私有云之間移動(dòng)，則應注意確保從 CSP 導出數據的出口費用不會(huì )首先影響使用云提供商的成本效益。

通常，大型企業(yè)的企業(yè)數據庫和記錄系統繼續主要駐留在私有云中。訂閱者還應確保他們的安全策略可以擴展到云提供商，云提供商服務(wù)水平協(xié)議 (SLA) 滿(mǎn)足組織用戶(hù)的需求，并且適當地解決諸如 PCI、HIPAA 和 GDPR 等法規遵從性問(wèn)題。

私有云的優(yōu)缺點(diǎn)是什么？

私有云提供了許多優(yōu)勢，因為它們的出處和自主權由單個(gè)實(shí)體“擁有”。最重要的是私有云提供的高安全性。本地云可以提供最高程度的隱私，因為企業(yè)身份驗證可以確保僅將訪(fǎng)問(wèn)權限授予需要它的人。由于資源都位于私有云數據中心，因此還具有盡可能低的延遲的優(yōu)勢。私有云的最大缺點(diǎn)是采購、配置、維護和升級硬件和軟件所需的固有成本。培訓費用可能是私有云部署的另一個(gè)主要底線(xiàn)影響。