先建立概念理解，再通过下一个活动进行检验。
租用基础设施而非拥有它
服务与部署模型、你与提供商之间的连接方式，以及责任边界究竟落在何处。
你将能够做到
- 通过你仍需管理的内容来区分基础设施、平台和软件即服务
- 比较公有、私有、混合和社区部署模型
- 描述站点与提供商之间的连接方式
- 解释共享责任模型涵盖了什么，又没有涵盖什么
预备知识：你应该知道什么是 VLAN 和子网，以及什么是 WAN 链路——参见《网络的构建形态》。
为什么重要：Network+ 中的云相关问题考察的是词汇和边界，而非某个具体的提供商。边界问题才是真正值得关注的，因为提供商会处理那部分这一假设正是许多真实中断和入侵事件背后的成因。
云首先是一种商业安排，其次才是一种技术：硬件归别人所有，你租用其上的容量。这套词汇中的几乎一切，都源自一个问题——整个技术栈里，还有多少部分仍由你自己负责。
三种服务模型
| 模型 | 提供商负责管理 | 你负责管理 | 示例 |
|---|---|---|---|
| 基础设施即服务 | 硬件、虚拟化、网络结构 | 操作系统、运行环境、应用程序、数据 | 一台租用的虚拟机 |
| 平台即服务 | 以上全部，外加操作系统和运行环境 | 应用程序和数据 | 一个托管数据库或应用托管平台 |
| 软件即服务 | 除你的数据和访问权限之外的一切 | 数据、账户、配置 | 一个托管的邮件或工单系统 |
逐行看“你负责管理”这一列，就能理解全部区别。转向更高层的服务模型，意味着把更多的工作、也连同更多的控制权交出去——包括对变更发生时机的控制权。
四种部署模型
| 模型 | 含义 | 适用场景 |
|---|---|---|
| 公有云 | 共享基础设施，面向任意客户 | 成本和弹性最重要时 |
| 私有云 | 专属于一个组织，无论部署在哪里 | 监管或控制需求要求如此时 |
| 混合云 | 两者兼有，彼此连接 | 部分工作负载已迁移，另一些无法迁移时 |
| 社区云 | 在有共同需求的多个组织之间共享 | 某个行业共用同一套合规制度时 |
私有并不等于本地部署。提供商可以在自己的设施中，把专属硬件分配给某一个客户，那仍然是私有云。定义私有云的是排他性，而不是所在位置。
如何从这里连接到那里
网络方面要考虑的问题是流量如何到达提供商，各种选项以我们熟悉的方式在成本与可预测性之间做权衡。
| 方式 | 路径 | 性能是否可预测 | 成本 |
|---|---|---|---|
| 经由互联网 | 公共互联网，传输过程中通常加密 | 否 | 最低 |
| 站点到站点 VPN | 经互联网建立的加密隧道 | 否——底层仍然是互联网 | 较低 |
| 专用连接 | 直接进入提供商的私有线路 | 是 | 最高 |
| 托管中心交叉互连 | 共享设施内的一条线缆 | 是 | 视情况而定 |
弹性，以及它的代价
云真正的技术优势是弹性——容量随需求增减，并按用量计费。这与自有硬件形成了真实的差异，自有硬件必须按全年最忙的那一小时来配置，其余时间则闲置。
与之相对的代价是，一切都变成了持续的运营支出，而不是一次性采购，而且这笔支出随用量而非容量变化。原本固定、可预测的成本变成了可变的、偶尔令人意外的成本——这与其说是技术上的变化，不如说是预算方式上的变化，但也是组织最容易低估的变化。
提供商内部的网络
各家提供商用不同的名字提供相同的基本组件，认出它们几乎就是这部分所需要掌握的全部内容。
- 虚拟私有云是一个由你自己控制的隔离地址空间——相当于你自己的一张路由网络。
- 其内部的子网与在任何地方一样工作，通常固定在某个可用区内。
- 安全组按实例过滤流量，并且是有状态的。
- 网络访问控制列表按子网过滤流量，通常是无状态的——因此返回流量需要单独配置规则。
有状态与无状态的区别正是最容易让人栽跟头的地方，这与路由器上的情形是同一个道理：无状态列表需要为回应流量单独配一条规则，忘记这一点，就会出现出站连接成功、却始终收不到回应的情况。
术语
- 基础设施即服务
- 租用的计算和网络资源，你在其上运行自己的操作系统及以上的一切。
- 共享责任模型
- 提供商与客户之间的职责划分。数据和访问控制始终归客户所有。
- 弹性
- 容量随需求增减，按用量而非按已部署规模计费。
- 虚拟私有云
- 提供商基础设施内一个由客户自行控制的隔离地址空间。
要点总结
- 各服务模型之间的区别，只在于你还要负责管理整个技术栈中的多少部分。
- 在任何模型下，你的数据和你的访问控制权都始终归你所有。
- 私有云意味着专属，而不是本地部署。
- 经互联网的 VPN 买到的是机密性，而不是可预测的性能。
- 弹性是真正的技术收益；可变成本是真正需要权衡的代价。
- 提供商的安全组通常有状态，而子网 ACL 通常无状态。
准备好继续了吗？
创建免费账户，保存学习进度并进行知识检测。