云计算参考架构

1.1 描述云计算参考架构 Describe Cloud Reference Architecture

多个主要组件组合在一起形成云架构(Cloud Architecture)和云实现的全貌。涉及的组件包括管理和运营云环境的活动(Activity)、角色(Role)和能力(Capability)，以及基于云托管和服务交付方式的实际云服务类别和云部署模型。云参考架构包括所有云环境的通用特性和组件，而不必考虑服务类别或部署模型。

1.2 云计算活动 Cloud computing activities

1.2.1 云服务客户（Cloud Service Customer）

在这里插入图片描述

云服务用户（Cloud service user）使用云服务
云服务管理员（Cloud service administrator）测试云服务，监控云服务，管理云服务的安全，提供云服务使用情况报告，及说明报告中的问题
云服务业务经理（Cloud service business manager）监督业务和计费管理、购买云服务，并在必要时请求审计报告
云服务集成商（Cloud service integrator）将现有系统和服务连接并集成到云中

1.2.2 云服务提供商（Cloud Service Provider）

在这里插入图片描述

云服务运营经理（Cloud service operationsmanager）为云准备系统、管理服务、监视服务，在需要或需要时提供审核数据以及管理库存和资产
云服务部署经理（Cloud service deployment manager）收集有关云服务的指标，管理部署步骤和流程，并定义环境和流程
云服务经理（loud service manager）提供、配置和管理云服务
云服务业务经理（Cloud service business manager）监督业务计划和客户关系，以及处理财务交易
客户支持和关怀代表（Customer support and care representative）提供客户服务，并响应客户要求
云间提供商（Inter-cloud provider）负责与其他云服务和提供商进行对接，以及监督和管理联合身份验证和联合服务
云服务安全和风险经理（Cloud service security and risk manager）管理安全和风险，并监督安全合规性
网络提供商（Network provider）负责网络连接、网络服务交付和网络服务管理

在这里插入图片描述

1.2.3 云服务合作伙伴（Cloud Service Partner）

在这里插入图片描述

云服务开发人员（Cloud service developer）开发云组件和服务，并执行服务的测试和验证
云审计员（Cloud auditor）执行审计以及准备和编写审计报告
云服务经纪人（Cloud service broker）获取新客户，分析市场并确保合同和协议的安全

1.3 云服务能力 Cloud service capabilities

在这里插入图片描述

有三种主要的云服务能力：

基础架构服务能力（Infrastructure service capability）云客户可以对计算、存储和网络资源进行配置，并对其进行实质性的配置控制。
平台服务能力（Infrastructure service capability）云客户可以使用由云提供商维护和控制的编程语言和库来部署代码和应用程序。
软件服务能力（Software service capability）云客户使用提供完全成熟的应用程序

1.4 云服务类别 Cloud service categories

在这里插入图片描述

根据云计算服务提供商提供的服务和云客户的需求，以及服务合同中双方的责任，云计算服务通常使用三种通用模型。这三种模型包括：

基础架构即服务(Infrastructure as a Service,IaaS)。IaaS模型是最基本的云服务产品，允许云客户在云服务提供商所管理和连接的硬件上安装所有软件，包括操作系统(OS)。
平台即服务(Platform as a Service，PaaS)。PaaS模型包含IaaS模型中的所有内容，加上操作系统或应用平台系统。
软件即服务(Software as a Service，SaaS)。SaaS模型包括前两个模型中列出的所有内容，额外添加了软件程序。

在这里插入图片描述

1.5 云部署模型 Cloud deployment models

在这里插入图片描述

公有云(PublicCloud)是资源(包括硬件、软件、设施和工作人员)都由云服务提供商拥有和经营，并出售或租赁给任何人。
私有云(Private Cloud)是由组织独立拥有和运营的，是专供组织自己的云客户和云用户使用的云计算私有环境。
社区云(CommunityCloud)是由追求共同目的或利益的多个组织拥有和运营的基础架构和处理能力；不同的部分可能由不同的个体或组织拥有或控制，但这些部分以某种方式聚集在一起，以执行联合的任务和功能。
混合云(HybridCloud)显然包含其他模型的各项元