公有云、私有云和混合云

云计算通过互联网按需提供计算资源（服务器、存储、网络和软件），并按使用量付费。您无需购买并安装自己的硬件，而是从服务提供商处租用容量，并在几分钟内扩大或缩小规模。

最大的优势是弹性：按实际使用量付费，在需求激增时立即扩展，在需求下降时缩减。

在公有云中，AWS（Amazon Web Services）、Microsoft Azure 或 Google Cloud 这类服务提供商拥有数据中心，并将共享资源出租给许多客户，这些客户称为租户。您的工作负载与其他客户的工作负载一起运行在服务提供商的硬件上，并通过虚拟化实现隔离。

公有云具有前期成本低、规模几乎无限以及全球可达等优势，但您需要放弃一部分控制权，并依赖服务提供商的安全性和运行时间。

私有云使用云技术（自助服务、自动化和虚拟化），但专供单个组织使用。它可以位于您自己的数据中心，也可以由服务提供商代为托管，但您不会与其他租户共享资源。

对于敏感数据，私有云能够提供更强的控制能力、定制能力和合规性，但代价是更高的投入，以及需要自行管理基础设施。

混合云将公有云和私有云连接起来，使工作负载和数据能够在两者之间移动。敏感系统保留在私有云中，而突发性工作负载或面向公众的工作负载则运行在公有云中。

一个经典模式是云突发：平时在私有云中运行，需求达到峰值时将额外负载溢出到公有云，峰值过去后再迁回。

社区云由多个具有共同需求的组织共享，例如必须遵守相同法规的医院或政府机构。这些组织共同使用基础设施并分担成本，同时将其与普通公众隔离。

社区云介于公有云和私有云之间：它比私有云更具共享性，但比完全开放的公有云拥有更强的控制能力，也更注重合规性。

云还可以根据其提供的内容进行描述：

• IaaS（基础设施即服务）：租用原始 VM、存储和网络。
• PaaS（平台即服务）：租用可直接使用的平台来部署应用，而无需管理服务器。
• SaaS（软件即服务）：通过 Web 使用电子邮件或 CRM 等成品应用。

在 IaaS 中，您需要管理更多内容；在 SaaS 中，您需要管理的内容更少。

云安全由双方共同承担。服务提供商负责保护物理数据中心、硬件和核心基础设施。客户负责保护自己的数据、账户、访问控制和配置。

许多安全漏洞源于客户配置错误，例如将存储公开到互联网，而不是服务提供商发生故障。了解自己的责任边界，是在任何云模型中保持安全的关键。

可扩展性是提升容量的能力；弹性是随着需求变化自动完成这一过程。自动扩展会在流量上升时增加服务器，在流量下降时移除服务器，因此您在每个时刻只需为所需的资源付费。

这种按需付费的弹性，是公有云相较于购买固定硬件的核心经济优势，因为固定硬件大部分时间都处于闲置状态。

请根据成本、控制能力和合规性进行选择：

• 公有云：速度快、启动成本低、规模巨大，但控制能力较弱。
• 私有云：拥有完全的控制能力和合规性，但成本较高。
• 混合云：既能将敏感数据保留在私有环境中，又能灵活地将突发负载扩展到公有云。

大多数大型组织最终都会采用混合云，根据不同工作负载混合使用多种模型，以平衡这些取舍。

连接到云依赖于熟悉的网络基础：快速可靠的互联网连接，通常还会使用VPN（虚拟专用网络）或专用私有线路来提升安全性和速度。到服务提供商的延迟和带宽会直接影响应用性能。

这就是网络技能在云时代仍然至关重要的原因：云的表现取决于通往云端的网络路径。

优点：前期成本低、扩展迅速、全球可达、需要维护的硬件更少，并且具备内置冗余。

缺点：持续的运营成本、对互联网连接的依赖、供应商锁定风险，以及由双方共同承担的安全责任。关键技能是为每种工作负载匹配合适的模型，而不是认为一种模型适用于所有情况。

测试您对云模型的了解。

公有云从服务提供商处租用共享资源；私有云专供一个组织使用；混合云将两者连接起来以提供灵活性；社区云则服务于具有共同需求的组织群体。服务模型涵盖从IaaS到PaaS再到SaaS。在共享责任模型下，服务提供商负责保护基础设施，而您负责保护自己的数据和配置。