簡(jiǎn)而言之，公共云利用共享基礎(chǔ)設(shè)施，而私有云利用組織自己的基礎(chǔ)設(shè)施。私有云（有時(shí)稱為數(shù)據(jù)中心 ）駐留在公司自己的基礎(chǔ)架構(gòu)上，通常受防火墻保護(hù)和物理安全。大量投資于本地基礎(chǔ)設(shè)施的成熟組織經(jīng)常利用該投資來(lái)創(chuàng)建他們的私有云。盡管這提供了巨大的經(jīng)濟(jì)利益，但仍然必須支持、管理并最終升級(jí)或替換私有云。

私有云中的安全責(zé)任完全落在組織的肩上，從物理安全到加密再到網(wǎng)絡(luò)和網(wǎng)絡(luò)安全。由于私有云通常歸組織所有，因此不存在基礎(chǔ)架構(gòu)共享、多租戶問(wèn)題以及本地應(yīng)用程序和用戶的零延遲。

公共云減輕了管理基礎(chǔ)設(shè)施的責(zé)任，因?yàn)樗鼈兏鶕?jù)定義由 AWS、Azure 或 Google Cloud 等公共云提供商托管。在基礎(chǔ)架構(gòu)即服務(wù) (IaaS) 公有云部署中，企業(yè)數(shù)據(jù)和應(yīng)用程序代碼駐留在云服務(wù)提供商 (CSP) 服務(wù)器上，可以在多租戶環(huán)境中與其他組織的 IT 資源共享。

公共云的典型用例是作為企業(yè)數(shù)據(jù)的備份和歸檔媒介，以支持 業(yè)務(wù)連續(xù)性 計(jì)劃，卸載前端 Web 應(yīng)用程序以降低對(duì)全球用戶的延遲，并支持 IT 資源的“云爆發(fā)”，以便當(dāng)對(duì)特定應(yīng)用程序的需求增加時(shí)，可以在 CSP 上快速啟動(dòng)該應(yīng)用程序的額外實(shí)例，從而消除了對(duì) IT 資源的需求讓企業(yè)過(guò)度配置其本地基礎(chǔ)設(shè)施以應(yīng)對(duì)突然的需求高峰。盡管 AWS 等超大規(guī)模云提供商的物理安全性是無(wú)與倫比的，但有一個(gè)責(zé)任共擔(dān)模型，要求訂閱這些云服務(wù)的組織確保其應(yīng)用程序和網(wǎng)絡(luò)安全，例如通過(guò)監(jiān)控?cái)?shù)據(jù)包中的惡意軟件或提供數(shù)據(jù)加密在靜止和運(yùn)動(dòng)中。

公共云和私有云有幾個(gè)類比，例如

• 私有云為房子，公有云為公寓
• 私有云看自己擁有的視頻，公有云看在線流媒體視頻。

簡(jiǎn)而言之，私有云是一項(xiàng)完全由單個(gè)組織控制且不與他人共享的服務(wù)。雖然公共云是一種訂閱服務(wù)，但它也提供給任何想要類似服務(wù)的客戶。與有線電視一樣，一個(gè)客戶的信息不會(huì)與其他人共享；在公共云中，每個(gè)“租戶”信息都與其他信息隔離開(kāi)來(lái)。

選擇云策略時(shí)有哪些部署選項(xiàng)？

有四種獨(dú)立的云部署模型：公共云、私有云、混合云和 多云。在規(guī)劃云采用時(shí)，第一步是確定適合組織的部署選項(xiàng)。部署選項(xiàng)并非一成不變，隨著業(yè)務(wù)和技術(shù)需求的發(fā)展，組織可以從一個(gè)切換到另一個(gè)。

什么是公共云部署？

公共云是由第三方提供商提供的共享的按需基礎(chǔ)設(shè)施和資源。在公共云部署中，組織使用一種或多種類型的云服務(wù)，例如來(lái)自 AWS 或 Azure 等公共 CSP 的軟件即服務(wù) (SaaS)、平臺(tái)即服務(wù) (PaaS) 或 IaaS，而無(wú)需在任何程度上依賴于私有云（本地）基礎(chǔ)設(shè)施。

據(jù)說(shuō)“誕生在云中”的年輕組織從一開(kāi)始就利用公共云服務(wù)，不依賴遺留基礎(chǔ)設(shè)施或過(guò)時(shí)的應(yīng)用程序。公共云部署選項(xiàng)在既沒(méi)有預(yù)算也沒(méi)有人力來(lái)為內(nèi)部數(shù)據(jù)中心或私有云配備人員的小型公司中也很常見(jiàn)。

什么是私有云部署？

私有云是用戶組織擁有的專用的按需基礎(chǔ)設(shè)施和資源。私有云和本地?cái)?shù)據(jù)中心這兩個(gè)術(shù)語(yǔ)通?？梢曰Q。私有云部署由企業(yè)運(yùn)營(yíng)，企業(yè)全權(quán)負(fù)責(zé)私有云的基礎(chǔ)架構(gòu)、應(yīng)用程序和安全性。用戶可以通過(guò)私有網(wǎng)絡(luò)或VPN訪問(wèn)私有云資源；外部用戶可以通過(guò)公共網(wǎng)絡(luò)上的 Web 界面訪問(wèn)組織的 IT 資源。私有云通常用于確保符合法規(guī)或治理要求，確保遵循安全協(xié)議，或利用對(duì) IT 基礎(chǔ)架構(gòu)的現(xiàn)有投資。大型企業(yè)可以像云提供商一樣運(yùn)營(yíng)其 IT，為業(yè)務(wù)線 (LOB) 部門提供 IT 服務(wù)，為開(kāi)發(fā)團(tuán)隊(duì)提供自助服務(wù)，并向用戶部門收取提供給 LOB 的私有云服務(wù)的費(fèi)用。

什么是混合云部署？

混合云是公共云和私有云服務(wù)的組合，它們協(xié)同工作以提供跨運(yùn)營(yíng)和基礎(chǔ)架構(gòu)的一致性。根據(jù)定義，混合云部署始終具有公共和私有組件。混合云部署服務(wù)于許多目的，并且它們的使用持續(xù)增長(zhǎng)。希望遷移到公共云部署的組織通常采用混合方法，首先遷移那些“粘性最小”的工作負(fù)載，例如不處理存儲(chǔ)在本地私有云服務(wù)器中的敏感信息的前端應(yīng)用程序 . 隨著時(shí)間的推移，可以遷移越來(lái)越多的應(yīng)用程序，同時(shí)重構(gòu)遺留應(yīng)用程序以利用現(xiàn)代應(yīng)用程序開(kāi)發(fā)和部署技術(shù)。

混合部署還提供彈性和可擴(kuò)展性。例如，由于假期而經(jīng)歷訪問(wèn)量急劇增長(zhǎng)的零售商可以通過(guò)快速啟動(dòng)新實(shí)例來(lái)彈性地將其 Web 服務(wù)前端從私有云服務(wù)器擴(kuò)展到公共云服務(wù)器。通過(guò)這種方式，可以快速滿足需求高峰，而無(wú)需為假期高峰采購(gòu)額外的基礎(chǔ)設(shè)施，或者過(guò)度配置并使基礎(chǔ)設(shè)施在一年中的大部分時(shí)間處于閑置狀態(tài)。

什么是多云部署？

多云是一個(gè)或多個(gè)公共云和私有云的任意組合。許多組織依賴多個(gè)公共云提供商。例如，他們可能將 Azure 用于交換和數(shù)據(jù)庫(kù)服務(wù)器，將 AWS 用于托管虛擬機(jī)和在容器中運(yùn)行的新重構(gòu)代碼，并將 Google Cloud Platform 用于協(xié)作和辦公生產(chǎn)力工具。在許多情況下，當(dāng)個(gè)別用戶部門在沒(méi)有 IT 知識(shí)的情況下采購(gòu)自己的云服務(wù)時(shí)，或者當(dāng)合并或收購(gòu)將新的供應(yīng)商帶入企業(yè)云領(lǐng)域時(shí)，組織會(huì)“意外地”采用多云部署。

此外，由于每個(gè) CSP 的產(chǎn)品各不相同，因此組織可以從每個(gè)提供商提供的服務(wù)菜單中進(jìn)行挑選，以制定完全適合其需求的計(jì)算策略。最后，一些組織正在使用云套利來(lái)滿足 CSP 的需求，從而在那個(gè)時(shí)間點(diǎn)提供最佳交易。通過(guò)利用Kubernetes等多云編排 工具， 這些組織可以將應(yīng)用程序工作負(fù)載從一個(gè)云提供商無(wú)縫遷移到另一個(gè)云提供商，然后再遷移回來(lái)，絕對(duì)不會(huì)影響用戶性能或正常運(yùn)行時(shí)間。最后，可以有部署模型的組合。如果組織利用多個(gè) CSP 以及他們自己的私有云，則它們可以是多云和混合云。

私有云比公共云便宜嗎？

根據(jù) 451 Research 開(kāi)展的這項(xiàng)研究，該研究對(duì) 150 名 IT 決策者進(jìn)行了調(diào)查，發(fā)現(xiàn) 41% 的人以低于同等公共云服務(wù)器定價(jià)的成本運(yùn)營(yíng)自己的私有云。另有 24% 的受訪者表示，與公有云相比，他們?yōu)閾碛兴接性浦Ц兜囊鐑r(jià)不到 10%，他們認(rèn)為這種差異是值得的。

組織必須記住，成本不是采用或保留私有云的主要驅(qū)動(dòng)力。通常，監(jiān)管要求或財(cái)務(wù)治理會(huì)要求數(shù)據(jù)受到保護(hù)并保存在特定的地理位置。其他組織要求盡可能低的延遲，將所有 IT 資源保留在單個(gè)本地?cái)?shù)據(jù)中心內(nèi)，將往返網(wǎng)絡(luò)時(shí)間降至最低。

受訪者發(fā)現(xiàn)，私有云最大的節(jié)省和成本效率是通過(guò)利用自動(dòng)化、容量規(guī)劃工具、靈活的許可安排以及成本和預(yù)算管理工具實(shí)現(xiàn)的。每個(gè)組織的需求都不同，該研究得出結(jié)論，企業(yè)在選擇云部署模型時(shí)不應(yīng)依賴舊的假設(shè)和常見(jiàn)的誤解。與所有 IT 事物一樣，您的工作量可能會(huì)有所不同。

是否可以在公共云中擁有私有數(shù)據(jù)？

在公有云中，每個(gè)組織的數(shù)據(jù)都與其他公司分開(kāi)存儲(chǔ)；這是多租戶的關(guān)鍵概念之一。然而，主要的云提供商協(xié)議概述了一個(gè)責(zé)任共擔(dān)模型，其中 CSP 負(fù)責(zé)數(shù)據(jù)的物理安全，而訂閱者負(fù)責(zé)邏輯安全（加密、網(wǎng)絡(luò)安全、身份驗(yàn)證、身份和訪問(wèn)管理）。在任何情況下，私有數(shù)據(jù)都可能駐留在公共云中的幾種情況。

數(shù)據(jù)保護(hù)就是一個(gè)典型的例子。有許多基于云的數(shù)據(jù)保護(hù)提供商將公司的備份和快照存儲(chǔ)在云中。其中一些提供商使用自己的云；其他依賴于 Amazon S3 等提供商提供的廉價(jià)對(duì)象存儲(chǔ)。這些備份提供商負(fù)責(zé)確保委托給他們的數(shù)據(jù)的安全性。

在選擇公共云提供商時(shí)，組織應(yīng)確保與 CSP 一起存儲(chǔ)的數(shù)據(jù)按合同屬于訂戶，而不是 CSP。此外，如果數(shù)據(jù)不穩(wěn)定并且將在公共云和私有云之間移動(dòng)，則應(yīng)注意確保從 CSP 導(dǎo)出數(shù)據(jù)的出口費(fèi)用不會(huì)首先影響使用云提供商的成本效益。

通常，大型企業(yè)的企業(yè)數(shù)據(jù)庫(kù)和記錄系統(tǒng)繼續(xù)主要駐留在私有云中。訂閱者還應(yīng)確保他們的安全策略可以擴(kuò)展到云提供商，云提供商服務(wù)水平協(xié)議 (SLA) 滿足組織用戶的需求，并且適當(dāng)?shù)亟鉀Q諸如 PCI、HIPAA 和 GDPR 等法規(guī)遵從性問(wèn)題。

私有云的優(yōu)缺點(diǎn)是什么？

私有云提供了許多優(yōu)勢(shì)，因?yàn)樗鼈兊某鎏幒妥灾鳈?quán)由單個(gè)實(shí)體“擁有”。最重要的是私有云提供的高安全性。本地云可以提供最高程度的隱私，因?yàn)槠髽I(yè)身份驗(yàn)證可以確保僅將訪問(wèn)權(quán)限授予需要它的人。由于資源都位于私有云數(shù)據(jù)中心，因此還具有盡可能低的延遲的優(yōu)勢(shì)。私有云的最大缺點(diǎn)是采購(gòu)、配置、維護(hù)和升級(jí)硬件和軟件所需的固有成本。培訓(xùn)費(fèi)用可能是私有云部署的另一個(gè)主要底線影響。