分布式与云计算系统第5章程序介绍.ppt

云计算平台的两种服务方式：IaaS和PaaS ? 云计算平台主要分成两大类： ?Infrastructure as a Service (IaaS) ?Platform as a Service (PaaS) ? IaaS先出现 ?Amazon Web Services (AWS) Elastic Compute Cloud (EC2)是IaaS的一个例子 ? 虽然目前IaaS更为普遍，但是PaaS被认为是代表 着未来 应用基础架构（Application Infrastructure） 业务应用 SaaS 应用基础架构 系统基础架构 PaaS IaaS ? 应用服务器 ? DBMS和文件系统 ? 业务流程管理 ? 事件处理 ? 应用设计、开发及生命 周期管理等 平台服务的应用生命周期 用户 4) 应用使用 3) 应用开发部署 1) PaaS 应用申请 5) 应用管理 应用开发人员 PaaS平台例子 2) PaaS 管理 6) PaaS 运维 PaaS 管理者 PaaS 运维人员 Gartner对PaaS发展的看法 目标客户规模 云计算市场发展 大 F AppEngine 小 云计算实现 云计算整体架构 云服务提供 面向云服务消费者，提供统一登录界面和访问 根据云服务资源状况和消费者需求，包装云服务资源 对云服务的消费设立服务等级，按需计费 管理云消费者状态和请求 云服务管理 运行维护云计算架构系统，保障云架构的稳定和可靠 云服务资源 是云计算架构向消费者提供服务的根本 根据平台的特征，分为 软件即服务 ——SaaS 平台即服务 ——PaaS 基础架构即服务——IaaS 云服务提供 云服务消费者 云服务资源 云服务管理 云计算提供架构 云服务提供 4A管理 SLA管理 用户管理 计费管理 业务连续性保障管理 客户服务管理 服务目录服务门户 服务目录与服务门户 云服务消费者接口 提供服务清单、服务说明等 用户管理 对云服务消费者的权限管理、帐务管理、信息管理等 4A管理 对云架构内的访问、权限、审计和认证的安全管理 客户服务管理 云服务消费者的服务请求、服务受理、投诉建议等的管理 SLA管理 云服务的等级协定管理，定义和管理云服务的响应时间、响应级别等 计费管理 管理云服务的费率、批价、计费/收费、账务、优惠等 业务连续性保障管理 通过建立容灾备份系统等保障云服务的持续运行 云计算管理架构 运维管理 IT运维管理流程 基于ITIL的IT服务管理，保障运维工作的规范化和标准化 运维自动化管理 通过自动化手段，对大规模的云架构内系统进行维护，提高运维管理效率和管理质量，提高对服务需求的响应速度 统一监控管理 对云架构内软硬件及应用系统进行全方位的监控管理 安全管理 服务器安全管理 服务器的安全加固 防病毒管理等 数据安全管理 数据存储加密 数据传输加密 数据备份 网络安全管理 防入侵管理 安全域管理 云服务管理 运维自动化管理 网络安全管理 IT运维管理流程 服务器安全管理 数据安全管理 统一监控管理 运维管理 安全管理 云计算资源架构 云资源环境 (IaaS)：云计算以服务的方式提供存储，网络，服务器等计算资源 基础设施资源 云平台环境 (PaaS)：向下使用云计算资源，向上对云服务的构建和部署提供支撑 平台资源 云服务(SaaS)：被云环境外部的组织机构使用的，具有特定能力的服务 应用资源 IaaS PaaS SaaS 云计算资源架构（续） 计算资源池 基础设施资源 存储资源池 网络资源池 平台资源 应用资源 数据库 中间件 ERP 办公服务 自动化运维管理 系统监控管理 商业智能 操作系统资源 开发环境 测试环境 IaaS PaaS SaaS 并行计算框架 微软主要提供的是PaaS服务，主要产品是Azure云计算开发平台。 Google主要提供PaaS和SaaS服务，代表产品是Google Apps和Google文档等在线服务。 Amazon则主要提供IaaS服务，指的是基础设施租用的云服务。 云服务提供商 云安全 安全性 – 云的主要问题 为什么云安全至关重要 ?缺乏安全性是 CXO 不信任云的首要原因 ?与保护内部 IT 相比，需要更多的工作 ?安全性实际上是最薄弱的环节 ?在实践中，将需要用户托管加密 ?仍需要努力解决其他问题 ?拒绝服务 (DoS) ?应用程序安全 ?加密和密钥管理 云安全的特殊之处 云计算最大的风险之一源于其性质：它允许数据被传送和保存在几乎任何地方，甚至分开保存在世界的不同位置。因此使用云计算的企业必须认真对待数据隐私性这个敏感问题，必须对云计算发挥作用的时间和地点，以及所产生的风险加以评估。 云计算模式下，所有业务处理都将在