[云计算] 理解云计算中的角色与边界

[云计算] 理解云计算中的角色与边界

角色

云提供者(cloud provider)

提供基于云的IT资源的组织机构。

• 云提供者要依据SLA保证，负责向云用户保证云服务可用。
• 提供必要管理和行政职责，保证整个云基础设施的持续运行。
• 云提供者通常拥有IT资源，但也会转售从其它云提供者那里租来的IT资源

云用户(cloud consumer)

是组织机构或人，他们与云提供者签订正式合同或者约定，使用云提供者提供的可用的IT资源。

• 云用户使用云服务用户(a cloud service consumer)来访问云服务。

云服务拥有者(cloud service owner)

法律上拥有云服务的个人或者组织。可以实云用户，也可以是云提供者。

云服务拥有者可以是云用户，也可以是拥有该云服务所在云的云提供者。

云资源管理者(cloud resource administrator)

负责管理基于云的IT资源（包括云服务）的人或组织。

云资源管理者可以是云服务所属的云的云用户或云提供者，也可以是签订了合约来管理基于云的IT资源的第三方组织

其他角色：

• 云审计者(cloud auditor)：对云环境进行独立评估的第三方，典型责任包括安全控制评估、隐私影响以及性能评估，主要目的是提供对云环境的公平评价（和可能的背书），帮助加强云用户和云提供者之间的信任关系。
• 云代理(cloud broker)：承担管理和协商云用户和云提供者之间的云服务使用的责任，其提供的仲裁服务包括服务调解、聚合和仲裁。
• 云运营商(cloud carrier)：负责提供云用户和云提供者之间的线路级连接，通常由网络和电信提供商担任。

边界

• 组织边界(organizational boundary)：是一个物理范围，包括由一家组织拥有和管理的IT资源集合
• 信任边界(trust boundary)：是一个逻辑范围，通常会跨越物理边界，表明IT资源受信任的程度