什么是私有云？示例
伊森·赖特
什么是私有云？
A 私有云端 私有云是一种云计算模式，它为单个组织提供安全、专用的环境。它可以运行在企业数据中心、第三方托管机房或托管私有云提供商处。与公共云不同，私有云的底层基础设施绝不与其他租户共享，从而使企业能够独享计算、存储和网络资源。
私有云强调强大的数据安全性和隐私性。它阻止第三方访问运营数据和敏感工作负载。与公有云相比，私有云通常拥有更高的总体拥有成本，因为企业需要投入资金购置专用硬件和聘请专业工程师。私有云也被称为…… 内部云 or 企业云并构成了许多混合云战略的支柱，这些战略将本地平台与外部服务相结合。
为什么企业选择私有云
企业在需要可预测的性能、合规性和数据主权时会选择私有云。银行、医院和政府机构使用私有云来满足 HIPAA、PCI DSS 和 GDPR 等法规的要求，因为工作负载始终在受控边界内运行。内部团队可以根据应用程序的需求调整硬件堆栈、虚拟机管理程序和网络架构，而无需接受多租户公有云的默认设置。
现代堆栈，例如 VMware云 Foundation, OpenStack的, 红帽公开赛Shift和 Nutanix 使私有云的运维更加便捷。超大规模扩展程序，例如…… AWS前哨站, Azure 堆和 Google 分布式云 将熟悉的公有云服务引入客户自身的数据中心。这种模式如今已成为许多混合云和边缘部署的基础。
私有云端 Archi质地
除了单租户设计之外，私有云还依赖于与其他云计算技术相同的构建模块。私有云架构将数据中心内的资源聚合到一个包含计算、存储和网络容量的单一资源池中。管理员通过使用虚拟机管理程序和容器对硬件进行虚拟化来提高效率和利用率。
私有云平台使用软件定义网络 (SDN) 和 虚拟机 (VM)此外，还可以与 Kubernetes 集群配合使用，以处理容器化工作负载。在这种模式下，多个服务器位置可以通过高速链路连接，或者可以在国外的托管数据中心租用容量。许多企业还使用 AWS Outposts 或 AWS Web 服务将架构扩展到边缘。 Azure 堆叠式超融合基础设施节点。
私有云的特点
以下特点使私有云与其他云计算模型区别开来：
- 员工可以使用自己选择的设备安全地访问全球数据。
- 该架构从设计之初就内置了高可用性和冗余性。
- 它使企业能够更好地、更直接地控制其数据。
- 云计算是推动数字化商业计划转型发展的催化剂。
- 它为向内部用户和合作伙伴交付应用程序提供了灵活性。
- 内置资源使用情况和审计日志工具支持治理和费用分摊。
- 它与混合云部署中的 IaaS、PaaS 和 SaaS 层集成。
私有云的类型
私有云的托管和运维方式有多种。每种实现方式都各有其功能和优势。以下是三种常见的私有云类型：
- 虚拟私有云： 虚拟私有云 (VPC) 是一种云模型，它利用公有云资源，同时提供私有云的优势。VPC 从公有云平台中划分出一个隔离的环境，使工作负载能够独立于其他租户运行。即使其他组织共享底层服务器，虚拟逻辑也能确保客户的计算资源私有化。
- 托管私有云： 在这种类型中， 云服务供应商 为单个组织提供专用服务器。供应商负责管理网络以及硬件和软件更新。客户可获得支持团队、按需扩展功能以及便于服务器管理的易用型控制面板。
- 托管私有云： 托管私有云是指不与其他租户共享基础设施的私有云。它有时也被称为专用云或单租户云。大多数情况下，企业拥有数据中心，而第三方供应商负责管理平台。该供应商提供私有云的支持、升级、维护和远程管理服务。
公共云和私有云之间的主要区别
下表列出了公有云和私有云之间最重要的区别：
| 公共云 | 私有云端 |
|---|---|
| 在共享基础设施上为多个客户提供服务。 | 在专用基础设施上为单个客户提供服务。 |
| 通过通用互联网访问。 | 访问具有特定的边界，例如防火墙设置和 VPN，并且只有组织的员工才能访问。 |
| 托管于服务提供商的服务器上。 | 托管于服务提供商或机构的场所。 |
| 低成本，按需付费。 | 成本更高，但安全性和控制力更强。 |
私有云服务提供商示例
以下是目前企业常用的热门私有云服务提供商：
AWS： AWS Virtual Private Cloud 允许您管理虚拟网络环境，包括资源部署、连接和安全性。AWS Outposts 将相同的服务扩展到本地机架，因此团队可以运行私有云。 Amazon-级API。它还允许您保护和监控连接、检查流量以及限制虚拟网络内的实例访问。
HPE: HPE GreenLake 提供基于软件的基础架构，并集成领先的合作伙伴云堆栈，让您能够以服务的形式交付 IT 服务和解决方案。它通过 IT 自动化、AI 驱动的运维以及与 VMware Cloud 等领先云堆栈的兼容性，提供强大的私有云功能。 Foundation 和红帽公开赛Shift.
Google 私有云端: Google Cloud VPC 可以自动配置虚拟拓扑、子网前缀范围和网络策略，您也可以自行配置。组织间的通信可以私密配置，避免带宽瓶颈或单点故障。您还可以跨组织内的多个项目共享 VPC 网络，并将服务扩展到数据中心。 Google 分布式云。
Azure: 构建于私有云之上 Microsoft Azure 私有云将计算资源集中起来，供单个企业或组织使用。私有云可以部署在您自己的数据中心，也可以部署在第三方设施中。 Azure Stack HCI 通过超融合基础设施对其进行了扩展。 Azure 私有云还支持混合云工作负载，并通过简化的安全措施保护它们。
戴尔: 戴尔 APEX 云平台和 Microsoft Hyper-V 云快 Track 计划提供了一种全面的云计算方法。这种私有云解决方案结合了 Microsoft 软件、综合指南和经过验证的配置，与戴尔硬件兼容，包括计算能力、网络、存储架构和增值软件组件。
私有云最佳实践
遵循以下最佳实践，可从私有云中获得长期价值：
- 选择一家提供托管服务和清晰服务级别协议的超大规模私有云提供商。
- 建立健全的备份、灾难恢复和勒索软件防护策略。
- 确保私有云存储与其他云计算环境和混合云工作流程兼容。
- 使您的应用堆栈、硬件堆栈和可观测性工具保持一致。
- 利用 PaaS、Kubernetes 和基础设施即服务 Code 加快您的云应用路线图。
- 从一开始就整合身份管理、密钥管理和零信任网络。
私有云的挑战
在实施私有云时，经常会遇到以下挑战：
- 前期成本： 私有云平台部署在企业内部需要大量前期资金投入才能为企业带来价值。运行私有云所需的硬件成本可能很高，并且需要专业的云工程师进行设置、管理和维护。
- 产能利用率： 在这种云计算模式下，组织并非总能实现容量利用率最大化。未充分利用的容量 云部署 可能会对商业案例造成重大损害。
- 可扩展性： 有时，企业需要从私有云获取额外的计算能力。扩展内部资源需要额外的精力和成本，而且通常比从公共云提供商处请求容量要慢。
其他挑战：
- 禁止完全外包的法律条款。
- 赔偿和确保多年记录的可用性，这需要精确的数据处理。
- 商业机密问题迫使公司拥有自己的托管基础设施。
- 审计方面关注的问题包括访问日志、数据驻留和密钥管理。
私有云的优势
以下是私有云的主要优势和好处：
- 它拥有更快的速度和更大的存储容量，性能更佳。
- 私有云可以在完全隔离的环境中运行，从而增加一层额外的安全保障。
- 它通过消除传统的IT障碍，帮助企业节省时间和金钱。
- 利用此方案可以快速重新分配IT基础设施资源。
- 它能更好地展现安全态势和访问控制情况。
- 它有助于更好地遵守 HIPAA、PCI DSS 和 GDPR 等监管标准。
- 该组织对硬件、软件和数据存储拥有完全控制权。
私有云的缺点
以下是私有云的一些重要缺点和不足：
- 由于设置和维护硬件资源成本高昂，因此其前期成本高于公共云。
- 私有云主要在组织内部访问，因此其操作范围有限。
- 私有云的扩展能力只能在内部托管资源的容量范围内。
- 企业需要一名技术娴熟的人员 云计算 负责管理和运营该平台的专家。
与公共云相比，私有云更安全吗？
私有云比公有云更安全。私有云受防火墙保护，并通过私有安全网络而非公共互联网访问。私有云的内部控制也有助于合规性和治理，因为企业拥有策略、密钥和审计跟踪的所有权。
关键在于，企业必须主动为软硬件堆栈应用更新和安全补丁。如果管理不当，私有云可能会面临安全风险，而托管式公有云则可以自动处理这些风险。只要企业在漏洞管理、身份控制和持续监控方面进行投入，私有云就能为任何企业带来显著优势。
