什么是公有云？

公有云使企业和用户能够获取由第三方提供商（也称为云服务提供商）提供的计算资源。企业无需在内部购买、安装和管理计算资源，而是可以通过互联网使用云提供商提供的虚拟机、应用程序、数据存储和数据库服务等资源。公有云服务以订阅或按使用量付费的模式提供，借助此服务，企业能够快速实现资源扩展，速度远比自己管理资源时快得多。

公有云和所有云服务一样，依赖于多项关键技术。虚拟化使得服务提供商能够在单个物理服务器上创建和托管多个虚拟服务器或虚拟机，从而更轻松地为多个客户提供计算服务，同时确保将一个客户的虚拟机与同一服务器上的其他虚拟机隔离开来。云服务提供商通过将计算技术虚拟化，可以有效集中大量资源，使客户能够快速实现扩展，以满足不断增长的业务需求并应对需求激增。公有云服务还依赖于自动化技术，这些技术可以实现按需自助服务能力，使用户能够自行快速配置计算资源，而无需 IT 团队的帮助。

传统 IT 资源存在于企业自己的本地数据中心内，与使用这种资源相比，公有云服务具备许多优势。

• 减少资本支出。使用公有云资源，企业就不再需要购买、安装、维护和升级物理硬件或软件包。所有计算技术均由云服务提供商管理。
• 降低运营支出。企业可以采取即用即付的模式来使用公有云服务，因此运营支出也可能会降低。
• 减少服务器管理任务。公有云计算可以减轻企业内部 IT 团队的负担，他们不再需要花时间管理传统的本地数据中心服务器。
• 提高安全性。公有云服务部署的安全措施通常比中小型企业自行部署的安全措施要强大得多。
• 易于扩展。借助公有云解决方案，企业能够以超乎想象的速度进行扩展，这对于传统数据中心来说是不可能实现的。
• 改善敏捷性。利用公有云，企业能够快速采取行动，及时利用商机并应对市场变化。
• 充分提高正常运行时间。公有云部署中内置的冗余使提供商能够在 SLA 中确保客户的正常运行时间比大多数企业要长，而且客户的 IT 团队可以独立做到这一点。
• 简化灾难恢复。公有云服务可以自动将数据备份到异地位置，从而使企业能够在发生灾难后快速恢复数据。

• 合规问题。在公有云中，会有多个客户同时租用和使用相同物理服务器上的虚拟机。这种“多租户”的安排可能会给处于高度监管行业的企业造成担忧，因为这些行业对于敏感数据的处理有着严格的安全要求。
• 失去控制权。将数据和应用程序迁移到公有云难免会导致 IT 团队在一定程度上失去控制权。
• 可见性受限。如果使用公有云服务，IT 团队可能无法像使用传统内部数据中心那样清楚其数据和 IT 资产。
• 成本不可预测。即用即付的定价模式虽然有助于节省成本，但也可能导致难以准确预测和预算 IT 费用。
• 无法自定义。许多公有云提供商都是提供一种通用解决方案，企业基本没有自主选择空间，要想自定义 IT 基础架构来满足特定需求就更难了。

公有云服务通常分为四种服务模式。

• 软件即服务 (SaaS) 为用户提供托管在云端且通过互联网访问的应用程序。SaaS 服务不需要企业在本地安装和维护软件应用程序，而是允许企业和用户通过互联网访问随时更新的应用程序，而云供应商则负责应用程序的管理、故障排除和升级。
• 基础架构即服务 (IaaS)按需提供可扩展的计算资源，例如存储、服务器和网络等。IaaS 服务以即用即付的模式提供，企业能够获取他们需要的所有 IT 资源，而无需升级本地设备。
• 平台即服务 (PaaS)为软件开发团队提供完整的云开发环境，包括构建、测试、部署、管理和更新基于云的应用程序所需的全部资源。PaaS 服务包括服务器、存储和网络等基础架构，以及中间件、开发工具、数据库管理系统和商业情报服务。
• 无服务器计算开发人员可以借助此服务来构建和运行应用程序，而无需进行配置，或者为管理服务器和其他后端服务而担忧。

公有云服务可以供所有公众用户使用，而私有云专门服务于一个客户或企业的需求。私有云可以托管在企业数据中心或第三方设施内的硬件上。私有云使用虚拟化和自动化等与公有云相同的技术，并且两者具有相同的特征，例如能够集中资源和支持用户按需自助访问可扩展的 IT 基础架构。但私有云提供对专用资源的更多控制和自定义选项，可以实现更高级别的安全性和隐私性。另一方面，私有云需要更高的硬件和软件资本投入，并且会给内部 IT 团队带来更重的管理负担。

混合云是两种或多种云计算环境（通常是私有云与一个或多个公有云服务）的组合，并且包含可以在这些环境之间无缝移动数据和工作负载的编排技术。混合云通常是高级云战略的组成部分，使企业能够同时利用公有云和私有云技术的优势。企业可以使用私有云服务来处理业务关键型工作负载和敏感数据，确保拥有控制权；同时利用公有云服务的成本节约、可扩展性和可靠性等优势来满足各种其他业务和工作负载的要求。

多云环境是指使用两个或多个公有云服务的解决方案。目前，大多数企业都使用多云服务。例如，企业可以让一个提供商负责云存储，另一个提供商负责基于云的电子邮件服务，第三个提供商负责 CRM 服务。

在云计算的早期应用中，安全性是云迁移面临的一个主要风险。但现在，大型云服务提供商不惜投入大量资金来部署各种先进安全工具，并聘请安全专家团队来确保其数据中心得到严密保护，避免遭受网络攻击和其他威胁。然而对于某些企业而言，公有云仍可能引发一些安全问题。对于公有云提供商，企业几乎无法了解他们在管理安全态势方面通常所依赖的安全数据类型。公有云环境可能无法满足某些监管框架的所有安全要求。相比小型私有云部署而言，网络犯罪分子更有可能将大型云服务提供商作为目标。大多数云服务提供商都在安全责任共担模式下运营，这要求企业对其云端的数据安全负责。如果企业及其 IT 团队未能充分了解他们在此模式下的责任，就有可能出现安全漏洞。