大型WEB网站架构深入分析_云计算 Iaas技术精选.docVIP

1、IaaS技术概述 IaaS（Infrastructure as a Service），即基础设施即服务消费者通过Internet 可以从完善的计算机基础设施获得服务。这类服务称为基础设施即服务（Infrastructure as a Service，IaaS）。基于 Internet 的服务（如存储和数据库）是 IaaS的一部分。Internet上其他类型的服务包括平台即服务（Platform as a Service，PaaS）和软件即服务（Software as a Service，SaaS）。PaaS提供了用户可以访问的完整或部分的应用程序开发，SaaS则提供了完整的可直接使用的应用程序，比如通过 Internet管理企业资源应用方式作为Infrastructure as a Service (IaaS) 在实际应用中的一个例子，The New York Times 使用成百上千台 Amazon EC2 实例在 36 小时内处理 TB 级的文档数据。如果没有 EC2，The New York Times 处理这些数据将要花费数天或者数月的时间IaaS 分为两种用法：公共的和私有的。Amazon EC2在基础设施云中使用公共服务器池。更加私有化的服务会使用企业内部数据中心的一组公用或私有服务器池。如果在企业数据中心环境中开发软件，那么这两种类型都能使用，而且使用EC2临时扩展资源的成本也很低 — 比方说测试。结合使用两者可以更快地开发应用程序和服务，缩短开发和测试周期同时，IaaS也存在安全漏洞，例如服务商提供的是一个共享的基础设施，也就是说一些组件，例如CPU 缓存，GPU等对于该系统的使用者而言并不是完全隔离的，这样就会产生一个后果，即当一个攻击者得逞时，全部服务器都向攻击者敞开了大门，即使使用了hypervisor，有些客户机操作系统也能够获得基础平台不受控制的访问权。解决办法：开发一个强大的分区和防御策略，IaaS供应商必须监控环境是否有未经授权的修改和活动 ——前期：业务开发、业务测试、业务孵化 ——中期：业务整合、业务快速部署、业务集中管理、业务的高可用、业务备份 ——后期：业务、业务退出 2、外部公共资源云：重点面向短期临时性计算资源出租用户或中小企业用户，以及需要低成本构建高可用系统、灾备系统的用户； ——资源出租类业务 虚拟主机，虚拟存储的出租 高可用性；高安全性的系统解决方案及相应的资源出租和服务提供 ——分布式业务：网络加速、负载均衡等业务 ——综合信息服务类业务：综合一体化服务（网络、计算、存储和常见应用系统） 开发环境业务 综合各种电信应用 桌面虚拟化业务 ——安全增值类业务 存储灾备 系统灾备（冷灾备、热灾备） 站点灾备（冷灾备、热灾备、数据热备应用冷备） 4、IaaS与云计根据NIST的权威定义，云计算有SPI， 即SaaS、PaaS和IaaS三大服务模式。这是目前被业界最广泛认同的划分。PaaS和IaaS源于SaaS理念。PaaS和IaaS可以直接通过SOA/Web Services向平台用户提供服务， 也可以作为SaaS模式的支撑平台间接向最终用户服务SaaS：提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户可以在各种设备上通过客户端界面访问，如浏览器。消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等等PaaS：提供给消费者的服务是把客户采用提供的开发语言和工具（例如Java，python, .Net等）开发的或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储等，但客户能控制部署的应用程序，也可能控制运行应用程序的托管环境配置IaaS: 提供给消费者的服务是对所有设施的利用，包括处理、存储网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施，但能控制操作系统的选择、储存空间、部署的应用，也有可能获得有限制的网络组件（例如，防火墙，负载均衡器等）的控制IaaS平OPENStack Rackspace和NASA联手推出的云计算平台。为那些希望给用户提供云服务的托管供应商们创造了进入云计算领域的机会，就像Parallels Virtuozzo为Web托管公司开发了虚拟化私有服务器OpenStack Image Service 包括两个主要部分:API Server和Registry Server 支持的后端仓储:OpenStack Object Storage,FileSystem,Amazon S3,HTTP(只读) OpenStack Object Storage 提供大容量、大型文件的存储,适合虚拟机镜像、图片、视