第四章 基本概念与模型

云提供者：提供基于云的IT资源的组织机构。
IT资源可以是云提供者自有或者租赁的
云用户：通过合约协定使用云的IT资源的人或者组织。（云用户是组织机构或者人，他们与云提供者签订正式的合同或者约定来使用云提供者提供的可用的IT资源）
云用户可以通过云服务中的用户角色来访问云服务。（云用户使用云服务用户来访问云服务）

云服务拥有者：在法律上拥有云服务的个人或者组织。
云服务拥有者可以是云用户，或者是拥有该云服务所在的云的云提供者。云服务拥有者≠云资源拥有者

云资源管理者：负责管理基于云的IT资源（包括云服务）的人或者组织。
可以是这个云的用户、云提供者或者是受委托的第三方组织。

组织边界：是一个物理范围，包括由一家组织拥有和管理的IT资源的集合。
组织边界不表示组织实际的边界，只是该组织的IT资产和IT资源。
类似地，云也有组织边界。

信任边界：是一个逻辑范围，通常会跨越物理边界，表明IT资源受信任的程度。
云用户要访问基于云的IT资源时需要将信任扩展到该物理边界之外，把部分云环境包括进来。

小结：

1. 与基于云的交互和关系相关的常见角色包括云提供者、云用户、云服务拥有者和云资源管理者。
2. 组织边界代表着一个组织拥有和管理的IT资源的物理范围。信任边界是一个逻辑范围，包括一个组织信任的IT资源。

云特性
IT环境要求有一组特定的特性，使得以有效方式远程提供可扩展和可测量的IT资源成为可能。这些特性要达到一定程度，IT环境才能被认定是有效的云。
泛在接入：是一个云服务可以被广泛访问的能力。
按需使用
可测量的使用：表示的是云平台记录对IT资源使用情况的能力（云平台对云用户使用的IT资源使用情况的记录能力）
弹性：一种能力，云根据运行时条件或云用户或云提供者事先确定的要求，自动透明地扩展IT资源。 降低投资和与使用成比例的成本
可恢复性：可以是指在同一云中（但不同物理位置上）的冗余IT资源，也可以是跨越多个云的冗余IT资源。
多租户：一个软件程序的实例能够服务不同的用户（租户），租户之间是互相隔离的，使得软件程序具有这种能力的特性。通过使用多租户技术，可以根据云服务用户的需求动态分配及再分配IT资源。
4.3 云交付模型
云交付模型是云提供者提供的具体的、事先打包好的IT资源组合。

• 基础设施作为服务（IaaS）
• 平台作为服务(PaaS)
• 软件作为服务(SaaS)
  这三种模型是相互关联的，一个的范围可以包含另一个。

IaaS交付模型：
是一种自我包含的IT环境，由以基础设施为中心的IT资源组成，可以通过基于云服务的接口和工具访问和管理这些资源。
环境可以包括硬件、网络、连通性、操作系统以及其他一些“原始的(raw)”IT资源。
在IaaS中IT资源通常是虚拟化的并打包成包

PaaS：
是预先定义好的“就绪可用”的环境，一般由已经部署好和配置好的IT资源组成。
PaaS依赖于使用已就绪环境，设立好一套预先打包好的产品和用来支持定制化应用的整个交付生命周期的工具。

SaaS：
通常是把软件程序定位成共享的云服务，作为“产品”或通用的工具进行提供。
通常，云用户对SaaS实现的管理权限非常有限。

小结：

1. IaaS云交付模型向云用户提供对基于“原始的”基础设施的IT资源的高等级管理控制。
2. PaaS云交付模型使得云提供者可以提供预先配置好的环境，云用户可以使用这个环境来构建和部署云服务和解决方案，不过管理控制权有所下降。
3. SaaS是共享云服务的交付模型，这些共享云服务可以是云承载的商业产品。
4. IaaS、PaaS和SaaS可以有不同的组合，取决于云用户和云提供者如何选择利用三种基本的云交付模型建立起的自然的层次结构。

4.4 云部署模型
云部署模型表示的是某种特定的云环境类型，主要是以所有权、大小和访问方式来区别的。
6. 公有云
7. 社区云
8. 私有云
9. 混合云

公有云：是由第三方云提供者拥有的可公共访问的云环境。
私有云：由一家组织单独拥有的。
社区云：类似于公有云，只是它的访问被限制为特定的云用户社区。
社区云可以是社区成员或提供具有访问限制的公有云的第三方云提供者共同拥有的。
混合云：是由两个或者更多不同云部署模型组成的云环境。

关键点小结：

1. 公有云是第三方所有的，通常向云用户组织提供商业化的云服务和IT资源。
2. 私有云是仅被一家组织所拥有的，并且位于该组织的范围之内。
3. 社区云一般只能被一组共享拥有权和责任的云用户访问。