無論在公有云還是私有云中，你都無需去考慮底層基礎(chǔ)設(shè)施，而只需要通過虛擬機(jī)和網(wǎng)絡(luò)處理業(yè)務(wù)。當(dāng)然，硬件在供應(yīng)商那里。如果你正在構(gòu)建一個(gè)私有云，會(huì)有很多選項(xiàng)來決定如何去構(gòu)建它。每個(gè)選項(xiàng)都有不同的特性、安全性能和成本，但是在任何一種情況下，你都必須保留大量的安全責(zé)任。

這些選項(xiàng)與傳統(tǒng)的服務(wù)器部署模式類似：你可以部署在自己的服務(wù)器上，也可以在一個(gè)聯(lián)合本地中心部署，你甚至可以在“托管但是專用”的基礎(chǔ)上使用一個(gè)傳統(tǒng)的托管服務(wù)。

[[206537]]

這些指南適用于混合云及私有云。事實(shí)上，大多數(shù)組織都無法將完全私有的云適當(dāng)化，但是他們可以為混合模型提供一個(gè)很好的案例。在混合云中，你可以通過公有云服務(wù)集成一個(gè)云并將其運(yùn)行在由你直接管理的系統(tǒng)上。目前在市場上占據(jù)主要地位的公有云——AWS、微軟Azure和谷歌云平臺(tái)——都對(duì)這種集成提供了廣泛的支持。

有很多的因素會(huì)致使你需要在一個(gè)私有環(huán)境中運(yùn)行部分或全部系統(tǒng)。通常，依從性、安全性和性能會(huì)是主要因素，而且這些因素可能也會(huì)對(duì)你如何構(gòu)建、在哪里構(gòu)建私有云產(chǎn)生影響。

例如，你可能必須將數(shù)據(jù)保存在某個(gè)國家。你也有可能需要安裝專業(yè)的硬件或使用非傳統(tǒng)的配置。也許在公有云中為虛擬機(jī)設(shè)置的CPU/RAM配置不適合你的需求。也許你有基于GPU的大數(shù)據(jù)分析系統(tǒng)。你可能還會(huì)擔(dān)心網(wǎng)絡(luò)延遲。你可以在某些位置通過私有云提供更快的服務(wù)，特別是在需要本地處理時(shí)。

在自身場地部署，你需要提供一個(gè)數(shù)據(jù)中心，包括電力、電力冗余、HVAC、物理安全、物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施和很多的工作人員。對(duì)于大多數(shù)組織來說，很難去調(diào)整。更便宜而且會(huì)同樣好的方法是只把你的系統(tǒng)和硬件掌握在自己手里，在這個(gè)方案中，你擁有計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)硬件，并且可以完全控制所有數(shù)據(jù)，直到它到達(dá)傳輸點(diǎn)。

而聯(lián)合本地供應(yīng)商則負(fù)責(zé)設(shè)施、物理安全、消防安全、電力和電力冗余、HVAC和網(wǎng)絡(luò)連接，以及你能運(yùn)行專用線路的能力。這些服務(wù)減去了很多費(fèi)用和麻煩，讓你能夠更專注于自身業(yè)務(wù)核心。聯(lián)合本地化的安排可以同時(shí)考慮到專業(yè)硬件和非正統(tǒng)的配置，它可以很好地改善你的網(wǎng)絡(luò)性能。

不過聯(lián)合本地供應(yīng)商無法阻止你因?yàn)槟承╁e(cuò)誤而使你的系統(tǒng)和數(shù)據(jù)暴露在攻擊中，特別是在任何面向網(wǎng)絡(luò)的情況下。解決辦法通常有：確保數(shù)據(jù)在休眠和傳輸時(shí)是被加密的;保持對(duì)身份、身份驗(yàn)證和授權(quán)的控制;使用虛擬的下一代防火墻保護(hù)面向網(wǎng)絡(luò)的工作負(fù)載;遵循最少特權(quán)原則。

托管私有云是另一個(gè)使成本下降的方案。上面所描述的那些可能會(huì)運(yùn)行在聯(lián)合本地設(shè)施中的公司，雖然會(huì)被承諾硬件是專用化的，但經(jīng)常會(huì)在不明的情況下與他人共享其他資源，有時(shí)還會(huì)被限制控制選項(xiàng)。你可能不會(huì)得到一個(gè)單獨(dú)的網(wǎng)絡(luò)段或完全管理服務(wù)器的能力。在多租戶、公有云環(huán)境中，肯定存在比你更大的隔離性，但是你需要仔細(xì)閱讀這些難懂的條文，以確保托管服務(wù)滿足你的需要，并滿足計(jì)算主機(jī)所需的所有安全職責(zé)。

由于各種原因，大型、復(fù)雜的組織常常需要維護(hù)某些系統(tǒng)的控制。云架構(gòu)仍然是這些用例的未來，但在這種情況下，它們?nèi)匀痪哂斜Ｗo(hù)數(shù)據(jù)和軟件的義務(wù)。