我們之前提到過,云服務(wù)器的四種部署模式分別是公有云、私有云、社區(qū)云和混合云,那么今天我們來講講社區(qū)云。
社區(qū)云
社區(qū)云的核心特征是云端部署的云服務(wù)器只給兩個(gè)或者兩個(gè)以上的特定單位組織內(nèi)的員工使用,除此之外的人和機(jī)構(gòu)都無權(quán)租賃和使用云服務(wù)器資源。參與社區(qū)云的單位組織具有共同的要求,如云服務(wù)模式、安全級別等。具備業(yè)務(wù)相關(guān)性或者隸屬關(guān)系的單位組織建設(shè)社區(qū)云的可能性更大一些,因?yàn)橐环矫婺芙档透髯缘馁M(fèi)用,另一方面能共享信息。
比如,深圳地區(qū)的酒店聯(lián)盟組建酒店社區(qū)云,以滿足數(shù)字化客房建設(shè)和酒店結(jié)算的需要;又比如,由一家大型企業(yè)牽頭,與其提供商共同組建社區(qū)云;再比如,由衛(wèi)生部牽頭,聯(lián)合各家醫(yī)院組建區(qū)域醫(yī)療社區(qū)云,各家醫(yī)院通過社區(qū)云共享病例和各種檢測化驗(yàn)數(shù)據(jù),這能極大地降低患者的就醫(yī)費(fèi)用。與私有云類似,社區(qū)云的云服務(wù)器也有兩種部署方法,即本地部署和托管部署。
由于存在多個(gè)單位組織,所以本地部署存在三種情況:一是只部署在一個(gè)單位組織內(nèi)部;二是部署在部分單位組織內(nèi)部;三是部署在全部單位組織內(nèi)部。如果云端部署在多個(gè)單位組織內(nèi)部,那么每個(gè)單位組織內(nèi)部只部署云端的一部分,或者做災(zāi)備,本地社區(qū)云下圖所示:
當(dāng)云端分散在多個(gè)單位組織時(shí),社區(qū)云的訪問策略就變得很復(fù)雜。如果社區(qū)云有 N個(gè)單位組織,那么對于一個(gè)部署了云端的單位組織來說,就存在N+1個(gè)其他單位組織如何共享本地云資源的問題。
換言之,就是如何控制資源的訪問權(quán)限問題,常用的解決辦法有“用戶通過諸如XACML 標(biāo)準(zhǔn)自主訪問控制”、“遵循諸如‘基于角色的訪問控制’安全模型”、“基于屬性訪問控制”等。
除此之外,還必須統(tǒng)一用戶身份管理,解決用戶能否登錄云端的問題。其實(shí),以上兩個(gè)問題就是常見的權(quán)限控制和身份驗(yàn)證問題,是大多數(shù)應(yīng)用系統(tǒng)都會面臨的問題。托管社區(qū)云如下圖所示:
名稱欄目:云服務(wù)器四種部署模式之社區(qū)云
文章位置:http://muchs.cn/hangye/fwqzy/n12815.html
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)