浅谈云计算IaaS基础设施服务系统

2015-05-30陆茂兰

中国新通信 2015年24期

关键词：竞价数据安全使用者

陆茂兰

【摘要】本文阐述了云计算IaaS基础设施服务系统的概念，分析了云计算IaaS定价和安全方面的问题，为云计算IaaS的未来发展提供借鉴。

【关键字】云计算 IaaS 分析

一、什么是云计算IaaS？

说起IaaS，就不得不先提一下云计算。云计算其实只是一个概念，就如“互联网+”，有人说“互联网+”是一种互联网思维，那云计算，其实也算是一种思维的产物。

云计算是一种通过互联网进行访问，按照使用量进行付费，能够提供便捷网络访问的虚拟化资源。使用者可以进入计算资源共享池，选取自己所需要的资源或者服务，避免繁杂的操作和琐碎的管理，从而大大提高工作效率。

而IaaS便是云计算“货架”上的一种“商品”，与PaaS和SaaS构成了云计算的三种不同资源形式。PaaS是平台即服务，SaaS是软件即服务，而IaaS则是基础设施即服务。IaaS是云计算中的基础设施服务层，通过采用资源池构建、资源调度、服务封装，将厂商的计算单元、存储器、带宽等基础设施集中起来，作为一个虚拟的资源池对外提供服务，将IT资产迅速转变为可交付的IT服务。

比较典型的IaaS有亚马逊的弹性计算云EC2，借由提供web服务的方式，让使用者弹性地运行自己的Amazon机器映像档，可以在这个虚拟机器上运行任何自己需要的软件和应用程式。S3简单存储服务也是IaaS的一种，它表现为一个超大的硬盘，使用者可以在其中存储和检索数字资产。

二、云计算IaaS的发展

2.1云计算IaaS的定价

实际上，云计算也是一种交易，而涉及交易，必定会关系到定价的问题。使用者通过支付费用使用提供商的资源，而提供商，也通过为使用者提供资源获得利益。2006年弹性计算云被推出，2009年12月，Amazon提出现货竞价实例的概念，通过按使用量支付的方式收取服务费用，今年亚马逊AWS云计算服务年收入达到50亿美元，每年都以50%左右的速度增长。

当下，中国云计算生态圈正处于快速进化的阶段，据IDC发布的2015年技术发展趋势报告中显示，云计算的市场规模到明年将达到1180亿美元。小米、金山、BAT、微软、IBM以及其他企业、运营商等等都在对云计算领域保持关注，越来越多的资本和“玩家”进入，让IaaS定价成为需要关注的问题。

目前云计算IaaS的定价模式有三种：按需运行、保留运行和现货竞价。

按需运行，使用者可以根据实际应用情况调整需求，采用按需求付费。类似于手机通话，打多少分钟电话，就缴纳多少通信费。用多少付多少，方便灵活，但是单价相对较高。

保留运行则是类似于手机的包年和包月套餐，签订一定时长的合同，并且一次性支付费用，相对而言，这种方法费用较低，但是对于使用者的约束较高。

现货竞价则类似于竞拍，厂商根据实际需求周期发布即时价格，用户最高竞价高于即时价格，服务则会继续执行，而用户最高竞价低于即时价格，服务则会被自动中断。

三种模式各有优缺，在用户体验和厂商利润之间的取得平衡，不仅关系到用户的实际利益，也直接影响到厂商的生存延续。按照实际情况去执行，甚至将多种定价模式进行组合，能为云计算IaaS的生态圈环境作出一些良性改变。

2.2云计算IaaS的安全

在云计算IaaS中，存在着两个方面的安全问题：同用户的数据安全和不同用户之间的数据安全。

同用户的数据安全，一般而言是指用户自己对于数据的用途不同。一部分数据，如企业公开财务信息、公司最新新闻、公司股票信息、公司业绩等等，是可以向社会大众公开的公共资源。而另一些，如企业的技术信息、资金变动等等内部重要信息，关乎到企业的生死存亡，是不能对外公布的核心数据。

云计算IaaS需要对两种数据进行分别处理，并且进行全方位的保护，保证数据的安全和隔离，防止后者数据出现在前者的数据中。

不同用户之间的数据是不同的，甚至有些用户数据是不能外泄的。一旦发生用户之间的数据相互覆盖、复制，不仅对用户造成困扰，也会让用户产生不信任感。这就需要对不同客户间的数据进行隔离，保证各个客户的数据间的准确和安全，防止“串门”事件的发生。

另外，做好安全审计也是商用系统信息安全的重要部分，对各类操作建立日志，并且分析审计，对虚拟机、数据库、管理信息等等进行安全审计，保证系统的安全。