云计算角色和职责 和 关键云计算特征

本文通过学习CCSP AIO考试教材 第二版进行整理

云计算角色和职责 Cloud Computing roles

云服务提供商(Cloud Service Provider,CSP)是提供云计算服务的供应商。CSP将拥有数据中心、雇用员工、拥有和管理(硬件和软件)资源、提供服务和安全，并为云客户和云客户的数据及处理需求提供管理方面的帮助，例如AWS、Rackspace和Microsoft Azure
云客户(Cloud Customer)和云用户(Cloud User)。云客户是任何购买云服务的人，可以是个人或公司。云用户只是使用云服务的人，可能是作为云客户的公司的雇员或者只是个人
云访问安全代理商(Cloud Access Security Broker,CASB)是第三方的实体，通常作为一个中介为云服务提供商和云客户提供独立的身份和访问管理(Indentityyand Access Management, IAM)服务。CASB可采取多种服务形式，包括单点登录(SSO)、证书管理和密钥托管(Cryptographic Key Escrow)
监管机构(Regulator)确保组织遵循规章制度框架。这些监管机构可以是政府机构、认证机构或合同的当事人。
数据所有者(Data Owner)是收集或创建数据的组织。在组织中，通常会为数据指派一名特定的数据所有者，作为拥有数据权利和责任的个人；这个人通常是创建或收集特定数据集合(Dataset)的部门主管或业务单元经理。从云计算的角度看，云客户通常就是数据所有者。很多国际性条约和框架认为，数据所有者也是数据控制者(Data Controller)。
数据托管者(Data Custodian)指代表数据所有者操作、存储或移动数据的任何组织或人员。在组织内部，数据托管者可能就是数据库管理员。但在云环境中，数据托管者通常是云服务提供商。按照国际惯例，数据托管者也称为数据处理者(Data Processor)。

关键云计算特征 Key Cloud Computing Characteristics

广泛的网络接入意味着永远不应出现网络带宽瓶颈。这通常是通过使用先进的路由技术、负载均衡技术、**多站点托管(Multisite Hosting)**和其他技术实现的。
按需自助服务指这样一个模型：允许云客户和云服务提供商之间，事前或事中不进行任何沟通，在很少交互或没有云服务提供商介入的情况下，云客户就可以扩展其计算和/或存储需求。这项服务是实时生效的。
资源池这个特征允许云服务提供商既能满足云客户的各种资源需求，又保持经济可行性。云服务提供商进行资本投资(CapitalInvestment)，该投资远超任何单一云客户可自行提供的资金；云服务提供商可按需分配这些资源，以免资源得不到充分利用(这意味着投资浪费)或被过度使用(这意味着服务水平的下降)。
可测量/可计量的服务，简言之，意味着云客户仅支付与实际使用的资源；相关的费用。这项服务像一家自来水公司或电力公司每月收取客户的水电费。
弹性(Elasticity)：这是一种灵活性，当需要立即使用资源时，可按需分配资源，而不是按照其他因素来购买资源。

ISO/IEC 标准不仅包括上述特性，还增加了多租户（Multitenancy）特性。多租户特性虽然是大多数云服务产品的组件，但并非云计算服务领域的必然特性。有些云服务模型不包括多租户，因为云客户可购买、租用/租赁完全独占的资源。
本文通过学习CCSP AIO考试教材 第二版进行整理