Huawei Cloud Certification, Esquemas de Matérias técnicas

Baixe Huawei Cloud Certification e outras Esquemas em PDF para Matérias técnicas, somente na Docsity!

2 Huawei Confidential

⚫ 本章主要讲述企业 IT

设施云化趋势、云计算的概述和特点，公有云发展的背景、

定义和技术特性等，华为云的基础架构、基本概念、交付模式及其生态建设等。

4 Huawei Confidential

1.

云计算基础

2. 公有云介绍

华为云介绍

• PC时代从本质上讲是计算机和计算机的联网，个人的电脑通过服务器彼此相连。现在，

5G

PC

PC

Windows

Intel

X

ARM

IOS

代互联网都有掌握产业链的龙头公司，从PC时代的英特尔和微软，到今天的ARM和

Google

5 Huawei Confidential

⚫

随着移动互联网、全联接时代的到来，越来越多的终端设备被投入使用，每天都会

有大量的数据产生，传统的 ICT

基础设施也在面临着前所未有的挑战。

PC时代

x86架构电脑

Windows/Linux

移动互联网时代

ARM架构手机

Android/iOS 物联网操作系统

物联网时代

x86/ARM/DSP/MIPS/FPGA… 各种终端

• 传统IT 基础架构由通常的硬件和软件组件组成：设施、数据中心、服务器、网络硬件

7 Huawei Confidential

企业IT基础设施架构开始走向云化

OS OS

APP1 APP

传统企业 IT 架构

OS OS

APP1 APP

虚拟化架构

虚拟化

OS OS

APP APP

企业云化 IT 架构

Cloud OS

8 Huawei Confidential

⚫ 定义

云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配

置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速

提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。

⚫ 特点

• On demand self-service 按需自助服务
• Broad network access 广泛的网络访问
• Resource pooling 资源池化
• Rapid elasticity or expansion 快速伸缩性
• Measured service 按使用付费

• 来源：美国国家标准与技术研究院（NIST）。图片出自华为云官网。

10 Huawei Confidential

⚫ 大规模（Massive Scale）

⚫ 同质化（Homogeneity）

⚫ 虚拟化（Virtualization）

⚫ 弹性计算（Resilient Computing）

⚫ 低成本软件（Low Cost Software）

⚫ 地理分布（Geographic Distribution）

⚫ 面向服务（Service Orientation）

⚫ 先进安全技术（Advanced Security Technologies）

IT

IT

IT

IT

IT

少的钱使用最多的IT服务，要想打开这部分市场，自然需要低成本的软件，通过薄利

IT

用者的角度看，就是地理分散的，由于各地网络带宽的优劣差异，那么IT提供者，也

IT

11 Huawei Confidential

公有云

混 合 云

私有云

企 业 防 火 墙

私有云（ Private cloud

）：云计算的基础设施由单一的组织拥有，并且仅仅为该组织运营。

公有云（ Public cloud

）：云服务运营商拥有云基础设施，并且为公众或者企业用户提供云服务。云计算基础设

施由一个组织拥有并且向公众或者大型的工业团体销售云计算服务。

混合云（ Hybrid cloud

）：云计算基础设施由两种或者多种云组成，对外仍然表现为一个整体。

13 Huawei Confidential

⚫ 概念

 公有云是指第三方提供商通过公共 Internet

为用户提供的云服务，用户可以通过 Internet

访问云并享受各类服务，包括并不限于计算、

存储、网络等。公有云服务的模式可以是免费或按量付费。

⚫ 特点和价值

 公有云的核心属性是共享资源服务。第三方提供商将共享的计算、存储、网络等资源按需提供给用户。对于用户来说，由于不需要进

行初始 IT

基础设施投资就可以通过按需付费的方式享受 IT

服务，数字化门槛和 IT

成本都大幅降低。

 对于多数中小型企业或初创型企业而言，上公有云是最佳选择：

◼ 从运营的角度来看，公有云能够按需提供用户所需资源，计量收费，降低 TCO

，达到节省成本的目的。

◼ 从运维的角度来看，传统的企业通过自建数据中心来支撑自身业务，而自建带来的工作量就要包括基础设施（包括风火水电、服务器、存储、交换机、

防火墙等等）、系统、中间件服务等等。维护复杂且支出庞大。

◼ 从服务的角度来看，公有云提供种类繁多的服务，使用户可以尽情享用云带来的便利。

◼ 从安全的角度来看，当前主流的公有云服务提供商的安全等级往往是大部分企业无法达到的。

14 Huawei Confidential

服务器 存储设备 网络设备 防火墙

计算虚拟化 存储虚拟化 网络虚拟化

RDS CAE DOCKER

IaaS

PaaS

DevCloud

Third-party

Workspace

SaaS

IaaS Console PaaS Console SaaS Console

业务运营平台

运维

平台

安全

防护

market

• place

Portal

other

console

O&M

consol

e

公有云常见的架构如下图所示，包含包含IaaS（Infrastructure as a Service，基础设施即服务）、PaaS（Platform as a

Service，平台即服务）、SaaS（Software as a Service，软件即服务）、运维、运营、安全六大部分。

• IaaS层主要是将计算、存储、网络资源的抽象化后将资源提供给用户使用，并根据实

• PaaS层基于IaaS层为用户提供容器服务、微服务开发等服务，即将一个开放平台作为

• SaaS层主要提供场景化的应用，即将应用作为服务提供给用户。

• RDS

• CAE

WEB

Serverless

• DevCloud

DevSecOps

16 Huawei Confidential

⚫

IaaS

是基础设施即服务。指把 IT

基础设施作为一种服务通过网络对外提供。

 用户无需构建数据中心，而是通过租用的方式来使用基础设施服务，包括服务器、存储和网络等。

 使用模式上， IaaS

与传统的主机托管有相似之处，但在服务的灵活性、扩展性和成本等方面 IaaS

具有很强的优势。

⚫

PaaS

是平台即服务。云端已经搭建软件平台，客户租用所需的软件平台。

 用户使用时，云端已经搭建好了操作系统、数据库、中间件，运行库等。

 相对于 IaaS

， PaaS

的自由度和灵活度比较低，不太适合专业性比较高的 IT

技术从业人员。

⚫

SaaS

是软件即服务。云端已经部署客户所需的操作系统、中间件、数据库、运行库、软件应用。大多数

SaaS

应用程序可直接通过浏览器运行，无需客户端安装。

⚫

总结：对于用户而言，三种服务模式之间的关系是独立的，因为面向的用户群体不同；如果从技术角度而言，

三者并不是简单的继承关系， SaaS

基于 PaaS

，而 PaaS

基于 IaaS

。

IaaS模式

序即可，这种模式就是PaaS模式。

SaaS

17 Huawei Confidential

⚫ 根据 Gartner

统计， 2021

年以 IaaS

、 PaaS

、 SaaS

为代表的全球公有云市场规模达到 3307

亿美元，增速

32. 5 %

。

⚫ 我国云计算市场持续高速增长。 2021 年中国云计算总体处于快速发展阶段，市场规模达 3229 亿元，较 2020 年增长 54. 4 %。

 公有云市场继续高歌猛进，规模增长 70.3%

至 2180

亿元，预计 2023

年中国公有云市场规模将超过 4000

亿元，市场增速不断加快，有望

成为未来几年中国云计算市场增长的主要动力；

 从国内公有云细分市场层面来看，其中IaaS和PaaS市场增速相对较快，SaaS市场缓慢发展，截止到 2021 年末，中国公有云IaaS市场规

模约为 1600

亿元，同比增长 77.7%

，占公有云市场总规模的比重达 73.4%

；其次是 SaaS

和 PaaS

的市场规模分别达到 365

亿元和 215

亿元，

同比增长 32.1%

和 106.7%

，分别占市场总规模的 16.7%

和 9.9%

。。

数据来源：中国信通院

XX

IDC

IBM

Joyent、Rackspaces等国外已有多年云计算业务经验的厂商在进入中国市场途中仍障

Windows Azure

19 Huawei Confidential

• 优势
  • 担忧
• 安全

 云计算提供了最可靠、最安全的数据存储中心，用户不用再担

心数据丢失、病毒入侵等麻烦。

• 方便

 云计算对用户端的设备要求最低，使用起来也最方便。

• 数据共享

 云计算可以轻松实现不同设备间的数据与应用共享。

• 无线可能

 云计算为我们使用网络提供了几乎无限多的可能。

• 安全
• 性能
• 数据所有权
• 可靠性
• 一致性
• …

安全

性能

数据所

有权

可靠

性

一致

性

？？？

20 Huawei Confidential

⚫ 与许多新兴技术一样，云服务的安全性一直备受关注，层出不穷的安全与合规问题将会对云服务的广泛部署和发展带来

挑战。

 安全厂商 Ermetic

调研了超过 300

位信息安全主管，近 80%

的企业在过去 18

个月里至少经历过一次云数据泄露， 43%

的企业报告了超

过 10

次。

 根据安全厂商 Barracuda

进行的调查， 70%

的受访者表示安全问题限制了他们的组织采用公共云。这些安全问题包括公共云基础设施

的安全性、网络攻击的影响以及部署在公共云中的应用程序的安全性。

⚫ 云服务提供商在提供服务的过程中，可能同时面临来自于内部和外部的安全威胁。例如：

 内部威胁方面，可能存在未知的或不受安全管控的资产设备；数据中心可能遭受极端自然灾害的破坏；云服务产品可能存在设计缺

陷导致的安全漏洞；无效的访问控制可能造成数据泄漏、数据恶意使用和访问权限滥用等。

 外部威胁方面，组织可能面临黑客攻击、第三方供应商的产品可能存在缺陷、业务流程可能存在漏洞而被利用进行欺诈等。

(Moderate)

(very)

(extremely)

• 云安全联盟（Cloud Security Alliance，简称CSA） 2020 年 9 月发布了 11 类云计算顶

CSA

TOP 12