社区云:示例, Archi结构,优势

⚡ 智能摘要

社区云是一个共享的、基于云的基础设施,其中具有共同监管、安全和运营要求的多个组织汇集服务和资源,由社区成员、第三方供应商或两者共同管理,以经济高效的方式满足特定行业的合规需求。

  • 🌐 定义: 社区云为具有共同目标、政策和合规需求的组织共享一个基础设施,介于公共云和私有云模式之间。
  • ????️ 结 构: 分布式设计通过身份和访问管理、云管理器和共享存储,根据服务级别协议将成员连接起来。
  • 🧩 关键零件: 共享策略、云管理系统、身份和访问管理、数据治理工具以及共享应用程序服务保证了平台的运行。
  • 优点: 会员可以获得成本效益、合规性、无限可扩展性、行业级安全性和比单独使用公共云更大的控制权。
  • 🏥 用例: 金融、政府、教育和医疗保健行业采用社区云来共享敏感数据,同时满足严格的行业法规。
  • 🤖 人工智能辅助: 机器学习增强了社区云安全和容量规划,而 GitHub Copilot 则为共享环境搭建了基础设施即代码的框架。

社区云

社区云可以定义为基于云的基础设施,它使多个组织能够共享源自共同监管和运营要求的服务和资源。它为不同的组织提供共享平台和资源,以满足其业务需求。它由社区成员、第三方供应商甚至两者共同运营和管理。

具有共同业务需求的组织构成了社区云的成员。共同业务需求包括共同的行业法规、共享的数据存储或共享的基础设施需求。

采用社区云之前需要考虑的因素

社区云帮助具有共同业务需求的组织以经济高效的方式使用公有云或私有云。它提供无限的可扩展性,并可实现更快的云部署。

以下是采用社区云之前需要考虑的关键因素:

  • 社区云允许各个组织共同协作。
  • 它使不同组织之间能够共享数据,同时遵守严格的法规和安全要求。
  • 组织应该审查并理解服务水平协议。
  • 贸易公司需要了解社区云的经济模型。
  • 他们应该了解它如何管理数据存储和安全问题。
  • 组织应该考虑社区云的可用性/正常运行时间。
  • 在选择社区云时,组织应该评估租户如何管理问题。
  • 服务中断应提前通知公司。
  • 社区云挑战应该由云提供商来缓解。
  • 云提供商应有效管理敏感数据。

社区云 Archi质地

社区云的成员本质上是具有类似业务需求的组织,这些业务需求源于行业规范以及对共享数据和服务的需求。

以下是社区云架构的所有实体:

社区云架构,包含成员组织、身份和访问管理 (IAM)、云管理器和共享存储

  • 在上图中,它们分别被表示为“组织1”、“组织2”和“组织3”。这类组织通常拥有共同的政策和协议。
  • IAM:是身份和访问管理的缩写,它提供对特定云的授权和访问,以满足不同组织采用的共享协议和策略。
  • 云管理器:是一个实体,它充当不同组织管理其共享资源和协议的接口。
  • 存储需求:不同的云平台可能会根据不同组织的需求提供不同的存储方案。这些方案均在社区云的服务级别协议 (SLA) 中有详细说明。

云管理者需要进一步在参与的组织之间划分数据中心的责任和成本。

由于实施社区云可能很复杂,社区云准备了一本手册,涵盖使命宣言、服务和资源所有权。该手册提供了有关多种云解决方案的详细信息。

社区云的关键组件 Archi质地

社区云通常采用分布式架构。社区云的组成部分如下所示:

社区云架构的关键组成部分

共享政策和协议

参与机构可通过长期承诺运营和维护社区云。成员需要协作并设计以下内容:

治理政策: 社区云始终通过治理模式进行监控。在共享云平台中,治理策略可实现所有利益相关者之间的有效监控。

安全协议: 必须定期设计、分析和解释法规,以确保社区云的顺利运行。这些法规共同构成了社区云的安全协议。

HIPAA 是一个安全协议的例子,它要求电子邮件加密以符合合规协议的标准。

访问策略: 参与组织需要记录和维护访问政策。这些政策规定了谁有权使用社区云下的哪些资源。

分配政策: 社区云开发人员应该在设置社区云之前回答与业务连续性相关的所有问题。

云端

云计算 是任何社区云的关键组成部分。

社区云建立在 的优势.

此外,还有现成的社区云,可以根据特定行业和政府机构的需求进行定制。

云管理系统

在社区云下,云管理系统发挥着重要作用。它有助于轻松实现云操作。

它还会定期运行更新,以确保系统保持最新状态。社区云还需要更具体的资源分配、应用和数据管理控制,以及安全协议的部署。

身份和访问管理系统

身份和访问管理系统有助于识别属于不同组织并可访问社区云的多个用户。

数据治理工具

社区云提供支持数据治理的工具。它监督数据的创建、更新和删除。

这些活动是根据利益相关者之间已经同意和定义的数据政策进行的。

共享应用服务

这是社区云的关键组成部分之一。它主要研究获取通用服务和应用程序。同一组织下的不同部门使用这些云。

社区云构建的关键步骤是资源分配。在为社区云分配资源时,应仔细考虑带宽和存储的具体需求。

社区云的优势

社区云具有诸多优势,如下所述:

成本效益: 社区云允许多个不同的用户连接到同一环境。此类用户的会话按逻辑顺序排列。系统确保无需额外使用单独的服务器。它为组织提供了经济高效的解决方案。

法规遵从性: 管理隐私的监管法律往往会随时发生变化。它们往往在国家、地区和全球层面上有所不同。

高度无限的可扩展性和可用性: 云社区提供与云服务相同级别的可用性和可扩展性。社区云运营不会出现停机。

行业标准的安全要求: 社区云通常提供符合行业安全标准的专业知识。

更多更好的控制: 社区云的设计旨在融合公有云和私有云的最佳特性,并提供定期异地备份。

社区云用例和示例

许多行业特定的社区云在多个用例中都讲述了它们的成功故事。对社区云的使用需求呈指数级增长。各种云服务提供商现在都在提供基于社区云模型的解决方案。

财经: 社区云已成为金融机构管理敏感客户信息和相关货币交易的流行模式。此类模式旨在满足金融机构的安全性和合规性要求。

公共和政府部门: 社区云模式已在政府部门中广泛应用,用于管理敏感的通信和基础设施需求。联邦机构通常会开发高度安全的政府云,以确保数据安全。

教育机构: 社区云模式最适合教育机构,因为它允许他们在云端共享信息、研究资料和教育内容。在小组项目中,该模式可用于促进问答环节,从而增强协作。

医疗保健行业: 社区云模式在医疗保健领域有着广泛的应用场景。该领域在与多家制药公司合作时,会涉及高度敏感的信息。社区云有助于在不泄露任何私人信息的情况下共享信息。许多制药公司都是医疗保健行业的一部分,它们与医院合作,提供快捷的医疗解决方案。

社区云的最佳实践

以下是社区云模式应遵循的最佳实践:

评估和选择正确的云管理系统: 组织需要选择强大而全面的管理系统。在选择第三方供应商时,这必须是首要考虑因素。该系统应足够强大,以便管理员能够识别存储空间的使用方式,并为工作提供适当的审计跟踪。

关于共享所有权条款的文件: 社区云协议中记录的每一项条款和条件都应经过充分讨论。这些条款和条件需经参与组织批准后方可最终定稿。服务级别协议应明确列出分配给社区云中每个已获批准成员的存储空间百分比和带宽。

确定适用于采购新社区云的成本政策: 各组织必须决定由谁提供社区云的基础资金,以及由谁来聘请云专家和集成商。此外,还应就资金转移的管理和条款做出决定。他们还需要建立计量功能,以便对细粒度资源进行监控。

安全和补丁要求的管理: 社区云应建立与其行业内已建立的安全标准相匹配的安全标准。社区成员必须建立自己的安全标准。

数据分割方案决策: 数据分段取决于行业法规中提出的相关规定。例如,社区云可能会对云资源进行分段,以满足高级政府部门的安全要求。

常见问题

社区云是公有云和私有云的混合体。它通常构建在私有云之上,但由多个组织共享,而非仅由一个组织共享,介于完全公有云和完全私有云模式之间。

公有云面向所有互联网用户开放,私有云服务于单个组织,混合云则融合了两者。社区云仅供具有共同合规性、安全性或行业要求的组织共享。

所有权由参与组织共同拥有。它可以由社区成员自行运营和管理,也可以由第三方供应商运营和管理,或者两者共同运营和管理,其治理规则、责任和成本均在服务级别协议中明确规定。

成员根据约定的使用量分摊基础设施、维护和数据中心成本。服务级别协议规定了每个组织的存储比例和带宽,并由成员共同决定由谁出资搭建系统、聘请集成商以及管理资金划拨。

成员共同制定符合行业标准的安全协议、访问策略和治理规则。诸如 HIPAA 之类的合规框架指导着电子邮件加密等控制措施,从而确保共享数据受到国家、地区和全球隐私法规的保护。

成本高于公有云,资源在成员间共享,限制了重度用户的使用。共享治理会减慢决策速度,安全性取决于每个成员的自律程度,而且提供现成解决方案的供应商较少。

人工智能和机器学习能够自动分配资源、监控共享工作负载并检测安全威胁。它们还支持数据治理、预测容量需求并标记合规风险,从而帮助……ping 社区云保持高效、安全和可用。

是的。 GitHub 副驾驶 Copilot 建议使用基础设施即代码 (IaC) 来配置 Terraform 和 Bicep 等工具,以便团队能够更快地部署共享环境、访问控制和网络。开发人员仍然需要审查和测试其输出,但 Copilot 可以加快重复性设置工作的速度。

总结一下这篇文章: