qq_55680773的博客

SLA是云服务提供商（CSP）和云服务消费者（CSC）之间的协议，设定了CSP承诺提供给CSC的服务等级的期望值。服务等级协议（SLA，Service Level Agreement）云服务提供商和企业云消费者之间签订的合同中常见的基于指标的SLA类型。

审计：要通过审计，必须要向审计人员提供一连串的数据。还需要有从日志中获得的真实数据来为这些文档背书。安全：跟踪所有的用户访问，包括成功的用户访问，也包括不成功的访问尝试。入侵检测和欺诈检测的分析基本上依靠于哪些正在收集的日志。对于在云中构建高度分布式系统而言，有一个可靠的日志策略，对于构建安全且可管理的解决方案非常重要。将所有日志格式、命名规范、严重级别，以及所有消息的错误代码都进行标准化处理。故障排除：收集调试信息和错误消息，分析生产环境中发生了哪些事件。将所有的记录写到一个冗余且隔离的储存区域。

不管是公有云还是私有云，绝大多数在云中搭建的应用在本质上都是分布式的。多数应用之所以以此方式进行构建，原因在于这样就可以从程序上实现随着需求上升，应用的能力会相应进行水平拓展。通过对虚拟机和代码的部署实现及脚本化，可以在需求增加或减少时自动进行资源的缩放，这样就无需人力的介入来跟上需求的变化。对于安全的理解，应该是一种在整个企业内共享的核心服务，而不是针对某一特定应用的解决方案。为保障云系统的安全，必须重点关注某些领域的安全控制问题。①基础设施的安全保障。②应用堆栈的安全保障。②应用堆栈的安全保障。

1.区分资源和表述资源和表述必须是松耦合的。例如，资源可能是数据储存或代码块，而表述可能是XML、JSON结果集或者HTML页面。2.通过表述来操作资源如果客户有权限的话，则一个对附带任何元数据的资源的表述，都提供了足够信息来修改或删除服务器上的资源。对于资源(包括网络资源)只需要四种行为：创建，获取，更新和删除就可以完成相关的操作和处理。这些操作正好对应HTTP协议提供的GET、POST、PUT和DELETE方法。GET（SELECT）：从服务器取出资源（一项或多项）。

PaaS最大的优点之一是平台使用底层基础架构对开发者透明，开发者可以专注于业务需求的实现，而平台负责资源的自动伸缩。IaaS或PaaS解决方案都提供数据库即服务系统（DBaaS）方案，实现复制、自动伸缩、监控、备份等数据管理工作的自动化运行。但是对于将方案迁移至云端，或受制于现有遗留架构的项目，会产生额外成本，包括对遗留架构进行再造、员工培训等。如果公司在分布式计算、网页开发和面向服务架构领域咩有丰富的IT技能，更倾向于选择SaaS或PaaS。越往云堆栈的底层走，企业员工所需要的能力等级也就越高。

Who”的问题确定了系统的内部和外部用户构成。识别出参与者有助于发现有哪些组织（内部的/外部的）与整体系统进行交互。系统的每个参与者或许都有自己的需求。开始，这样就能在整个企业（至少与方案应对的部门）范围内对各个接触点和业务功能有更深入的了解。当地有没有一些特定需求（法规、税收、语言问题等）？“要试着解决什么问题”，是最重要的问题。应对整体架构的每一部分都进行单独评估，确保选择了最优的云服务和部署模式。What 业务和技术需求是什么？一旦明确了参与者，理解这些参与者特征就有了重要的意义。

第三章 云计算的错误实践1.将应用直接迁移至云端2.不切实际的期望3.对云安全有错误认知4.只选最喜欢的，不选最合适的5.没有服务中断或业务停顿的应对方案6.低估组织变革带来的影响7.技术不足8.对客户需求的认识不足9.缺乏明显的成本管理和策略控制

对于云的解决方案而言，事先确定合适的服务模式至关重要。我们只有完全理解每种服务模式的含义以及在每种服务模式下云服务提供商和云服务消费者各自应该承担什么样的责任，才能做出正确的选择或组合。

云计算是从中央主机时代，向个人计算机时代诞生带来的分布式主从架构时代，以及企业能够通过覆盖全球的计算机网络联系世界的互联网时代的自然发展。

本博客为零基础记录学习《让云落地云计算服务模式》的整个过程，将从以下构造：摘抄，复述，论证（案例），连结（知识）几个方面联系所学内容，以及综合相关资料对云计算进行探索学习。