什么是云部署模型？

云部署模型决定了云资源（服务、应用程序和数据）的构建和访问方式。 NIST SP 800-145 定义了四种：私有云、社区云、公共云和混合云。 这就像选择居住的地方，有各种选择：合租公寓（公共云）、自己的房子（私有云）、两者的结合（混合云），或者在不同城市的多套房子（多云）。这一决策被认为是战略性的，因为它决定了成本、控制力、安全性和可扩展性。

下面列出了 NIST 的四种部署模型，外加多云（NIST 未将其列为模型）：

• 公有云： 资源在多个用户之间共享，并可通过互联网访问。这就像住在公寓里；您支付租金并与许多其他人共享一些设施。
• 私有云： 此模式指的是为单个组织提供的专用资源，具有增强的控制和安全措施。可以把它想象成拥有自己的房子：你拥有完全的控制权，但需要更多的维护和初始投资。
• 混合云： 此模式结合了公共云和私有云。它最类似于同时拥有普通公寓和别墅；你只需将所有物品放置在你认为需要的地方。
• 多云： 此模型利用多个公共云提供商提供各种服务。类似于从不同的商店选择电子产品或杂货。
• 社区云： 由具有共同关注点（如安全或合规性要求）的组织共享。

主要区别： 它们在所有权、管理控制、安全性和资源支出方面有所不同。公共云提供成本效益和可扩展性，而私有云提供更好的控制和安全性。混合云结合了公共云和私有云，而多云 可以减少 供应商锁定。

在云部署模型中， 公有云 是 通常是最便宜的，这往往是因为 它是 基于 一个 按需付费模式定价。涉及 私有云上 的成本在初期相当高；然而，从长远来看，它具有某些可预测的成本。集成云计算模型（有时称为混合云）起到了平衡作用，因为它们采用了两种模型的特点。多云支出取决于所选的提供商和资源分配。

SaaS企业应考虑：

• 可扩展性： 那些预计增长加快并希望获得更大灵活性的企业应选择公共云和混合云。
• 数据敏感性： 如果您的敏感信息需要更彻底的保护，可以考虑使用私有云来提高安全性。
• 预算： 初创企业可能更喜欢公共云的低前期成本，而大型企业可能会选择投资于私有基础设施。

对于托管 SaaS 应用程序， 混合云部署模型 是一个可行的选择。 这使您能够将客户的数据和记录存储在私有云中以确保安全，而其他需要更多空间和流量的组件，例如 Web 服务器，但仍可以托管在公共云上。

这些组合通过扩展资源来平衡性能。尽管新的 SaaS 应用程序可能会从其中一个公共云开始， 大型企业 如果有重要的安全考量，可能会更倾向于私有云。 SaaS 本身是一种 云服务模式，这与部署模式是不同的选择：服务模式决定了提供商管理技术栈的多少，而部署模式则决定了基础设施的运行位置以及由谁共享。

公有云： 信任提供商的安全程序，使用访问控制机制，加密信息，并更频繁地检查风险。

私有云： 通过实施全面的安全策略、进行定期审计以及维护数据中心的物理安全，确保对安全基础设施的控制。

混合云： 成功的安全方法应包括公共云和私有云的概念，同时提供紧密集成的安全机制。

社区云： 就该社区围绕其建立的共享安全和合规要求达成一致； NIST SP 800-145 将其列为四种部署模式之一，并允许一个或多个成员组织、第三方或其组合来拥有和运行它（NIST).

多云： 实施妥善的安全措施以保障 所有云服务 提供商实施适当的安全措施，检查环境之间的流量，并巩固安全运营。

在任何模型中都不应损害安全性。通过安全审计、漏洞评估、员工意识以及灾难准备和响应来最大限度地降低风险。