2023年6月21日

云环境差异:私有云、公有云与混合云对比

当讨论云计算时,人们常将它比作天空中的云——它们承载的不是水,而是数据。我们可以使用运输类比来讨论您可以选择的各种云服务模型。在我们的业务中,我们运输数据,但其逻辑与运输人员的原理是相通的。

首先,您需要了解云主要有三种类型,每种类型都为特定的目的而设计。选择错误的云模型,意味着您要么为未使用容量支付过高费用,要么将敏感数据锁定在无法扩展的基础设施后面。

向云迁移是一项挑战,尤其是在拉丁美洲。本文将为您详细介绍公有云、私有云和混合云,帮助您为项目选择最佳的云部署方案。

云计算模型的类型与关键差异

根据部署模型,云主要有三种类型:公有云、私有云和混合云。了解每种云计算模型的主要区别,以及哪一种最适合您的业务运营。

方面公有云私有云Hybrid Cloud
基础设施所有权由第三方提供商(例如,AWS, Azure, GCP)拥有并管理由单一组织拥有或管理,可部署于本地或专用的第三方硬件上私有和公有基础设施的组合
资源共享共享的多租户环境(在共享物理基础设施上隔离的账户)为单一组织提供的专用、独享资源混合模式——部分工作负载共享,部分工作负载专用
成本较低的按需付费定价更高的前期投入(硬件、软件、人员)可分摊部分基础设施成本,同时保留其他地方的专用容量
控制和定制化受限于提供商允许的设置对基础设施和安全策略拥有完全控制对私有部分拥有完全控制;对公有部分控制较少
最适用于按需访问、可扩展性、无需自持硬件的通用工作负载受监管/敏感数据,严格的合规需求既想保护敏感数据私密性,又需要公有云灵活性的组织
可扩展性快速、可靠,分布于多个数据中心若缺乏持续维护,可能过时当本地部署增长受限时,可扩展至云端
业务连续性分布式基础设施确保可靠性取决于贵方自身的配置支持环境间的故障转移,实现灾难恢复
文章中的比喻示例公共交通(巴士/火车)自备车辆Uber(临时独家使用)
典型用户需要灵活共享资源的个人和企业(例如,Gmail, Google Drive)拥有受监管数据的企业政府机构,需要平衡隐私和灵活性的企业

每种模型都会改变基础设施的管理者、您支付计算服务的方式以及您对IT资源的控制程度。部分模型提供共享容量的按需访问;其他模型则提供由您自行管理的专用、隔离的基础设施。

1) 公有云

总结:

  • 由第三方提供商(AWS, Azure, GCP)拥有和管理的基础设施
  • 多个组织共享物理硬件,但账户/数据保持隔离
  • 通过互联网访问—无需硬件所有权
  • 成本更低,按需付费定价
  • 快速扩展,分布于多个数据中心
  • 避免供应商锁定,因为容量可以轻松调整或迁移
  • 示例:Gmail, Outlook, Google Drive

正如名称所示,公共云是一个共享系统,云服务提供商拥有物理基础设施,任何互联网用户都可以通过公共互联网访问它。

在公共云提供商的基础设施内部,所有用户的存储数据都位于同一物理基础设施上,但每个账户都保持在隔离的环境中。多个组织共享可用的计算资源,同时操作系统和数据在账户之间保持分离。

公共云服务的访问通常是通过互联网进行的,因此任何个人或公司只需互联网连接即可访问共享资源。Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud Platform 是采用这种模式的知名公共云提供商。在日常使用层面,Gmail 和 Outlook 也是公共云服务——您的收件箱位于共享服务器上,但只有您能打开它。

Google Drive 是另一种公共云服务,用于在线存储文档、电子表格和其他文件的数据。此类公共云计算资源具有吸引力,因为用户无需拥有任何物理硬件即可获得按需访问,底层基础设施完全由提供商管理。

公共云并不意味着不安全。尽管您与其它公共云用户共享计算资源,但您用于存储客户数据的空间是安全的,其他用户无法访问。组织也可以在云服务提供商管理的参数范围内自定义隐私设置。

公共云基础设施通常分布在多个数据中心,这也是公共云环境趋于可靠和快速扩展的原因之一。公共云部署也避免了某些团队对单一专用云供应商所担心的供应商锁定风险,因为容量通常可以按需调整或迁移。

您可以把公共云想象成公共交通,您支付较低的价格并与其它用户共享车辆——例如公交车或火车,而不是私家车或出租车。您可以查看 EdgeUno 的 “公共云服务” 提供一个完整的云平台示例,具有透明的按需付费和无合同约束。

2) 私有云

总结:

  • 专用于单个组织,提供专用基础设施。
  • 可部署在本地,或由第三方在非共享硬件上托管。
  • 对定制化、安全性和合规性拥有完全控制权。
  • 前期成本较高,需配备硬件、软件和专业人员。
  • 需要持续维护,否则可能过时。
  • 最适合处理敏感数据或具有严格监管要求。

与公有云不同,私有云是一种专属服务,通常成本更高。通过私有云部署,您不再与其他用户共享计算资源——专用基础设施和专用资源仅为您保留。

单一组织运营私有云,可提供企业级的计算服务和增强的安全保障,实现更灵活的云部署。私有云环境让您完全控制定制化,这在处理敏感数据或满足严格合规要求时尤为重要。

私有云基础设施可以在您自己的数据中心本地部署,也可以由第三方服务提供商在专用硬件上托管,且不会与任何人共享。无论哪种方式,您——而非公有云服务提供商——负责管理基础设施,从操作系统到安全策略。

这种控制是有成本的。私有云部署需要前期投入更高的物理基础设施、软件和专业工程人员,而且如果缺乏您自身团队或第三方提供商持续的维护,私有云基础设施会随着时间过时。

私有云服务适合需要隔离环境来处理受监管数据的企业和用户,而不是公有云的共享多租户环境。在私有云设置中,有些团队内部管理所有内容;而其他团队则依赖第三方提供商运行硬件,但仍保持环境的独立性。

继续沿用运输类比,私有云就像拥有自己的汽车——每一个座位和组件都是为您独享,别人无法触及。

3) 混合云

总结

  • 结合私有云和公有云,以平衡控制力和灵活性
  • 敏感数据可以保持私密,而其他工作负载可以使用公有云
  • 通过在合适的地方共享部分基础设施,有助于降低成本
  • 当本地增长达到瓶颈时很有用——可以扩展到云端
  • 通过环境间故障转移,支持业务连续性/灾难恢复。
  • 由于数据在环境间移动,需要更多的安全规划。
  • 常被平衡隐私和公共访问的政府组织所采用。

组织使用混合云来描述一种混合了私有云和公有云能力的服务,通过结合两者的优势构建更强大的解决方案。

换言之,在混合云环境中,您可以将某些服务保留在私有云中,同时让公有云处理其他数据,或更轻松地与客户和其它组织进行互动。通过这种方式,您既能获得两种云模型的优势,又能合理地与其它客户共享部分基础设施成本,从而实现真正的成本节约。

因此,当您无法在自己的数据中心本地扩展时,您可以扩展到云端。许多组织选择混合云方案,旨在保持敏感数据私密,同时在其他地方获得公有云的灵活性。

不同的混合云模型取决于您在环境间划分的比例。由于数据和流量在私有云和公有云提供商的网络之间移动,混合云安全需要比单一模型更多的规划。

如果实施得当,混合云战略也有助于维持业务连续性:如果一个环境发生中断,工作负载通常可以故障转移到另一个环境,从而支持灾难恢复目标。政府组织是混合云用户的典型例子——它们倾向于使用私有云存储敏感数据,并使用公有云向公众分享信息。

在我们的类比中,混合云相当于Uber——您不拥有这辆车,但在行程期间,它完全属于您。

如果您的混合云战略依赖于环境间快速、可靠的连接, EdgeUno的Cloud Connect 专为这种类型的连接而构建。

常见问题解答

公有云、私有云和混合云之间有何区别?

公有云使用由AWS、Azure或Google Cloud等提供商管理的、多个组织共享的基础设施。私有云使用专为单个组织保留的专用基础设施,可部署在本地或由第三方托管。混合云结合了两者,保留部分数据或工作负载为私有,同时其余部分使用公有云。

哪种云模型最具成本效益?

公有云通常最具成本效益,因为它采用按使用量付费的定价模式,无需拥有硬件。由于专用基础设施和人员配置,私有云成本更高。混合云可以通过部分基础设施公开共享,同时仅保留必要部分私有,从而降低成本。

公有云是否足够安全以用于商业用途?

是的,大多数情况下如此。尽管公有云在用户之间共享物理基础设施,但每个组织的数据都存储在隔离的环境中,其他用户无法访问,并且可在提供商框架内定制隐私设置。

企业应在何时使用私有云而非公有云?

对于拥有敏感数据或严格合规性要求的企业而言,应使用私有云,因为它提供了专用基础设施和对安全策略的完全控制——这是公有云共享的多租户模型所不具备的。

组织为何选择混合云?

组织选择混合云是为了保护敏感数据隐私,同时利用公有云的灵活性、可扩展性和成本优势来处理其他工作负载,从而通过环境间的故障转移来提高灾难恢复能力。

为您的业务选择正确的云部署方案

每家公司都有不同的业务运营和需求。在实施任何云解决方案之前,您需要了解您组织的当前状态以及您期望提供的服务(无论是面向用户还是内部使用)应达到的目标。

Gartner 预测,到 2024 年, 75% 的世界人口 其个人数据将受到现代隐私法规的保护。这是在选择公有云提供商和私有云模型之前,审慎考虑敏感数据存储位置的又一个理由。

每种云模型的关键优势在于权衡:公有云在成本效益和速度方面占优,而私有云在控制和合规性方面占优。混合云的出现正是为了让您在享受成本节约的同时,又不放弃专用基础设施。

EdgeUno 提供“云即设计”服务。通过指导和建议,我们根据您的独特需求和业务目标,协助您为每个项目制定最佳的云部署方案。无论是公有云服务、私有云设置还是混合云方法,我们的团队都与您合作,构建合适的解决方案——我们在拉丁美洲、美国和欧洲拥有超过 50 个 Tier III 和 Tier IV 数据中心,交付时间低于 15ms。

如果您想了解更多关于云类型和项目最具成本效益的解决方案, 联系专家 — 我们乐意为您提供帮助。或者 开始使用EdgeUno Cloud 通过我们的自助服务门户直接操作。