我們之前提到過,云服務(wù)器的四種部署模式分別是公有云、私有云、社區(qū)云和混合云,那么今天我們來講講社區(qū)云。
社區(qū)云
社區(qū)云的核心特征是云端部署的云服務(wù)器只給兩個或者兩個以上的特定單位組織內(nèi)的員工使用,除此之外的人和機(jī)構(gòu)都無權(quán)租賃和使用云服務(wù)器資源。參與社區(qū)云的單位組織具有共同的要求,如云服務(wù)模式、安全級別等。具備業(yè)務(wù)相關(guān)性或者隸屬關(guān)系的單位組織建設(shè)社區(qū)云的可能性更大一些,因為一方面能降低各自的費(fèi)用,另一方面能共享信息。
比如,深圳地區(qū)的酒店聯(lián)盟組建酒店社區(qū)云,以滿足數(shù)字化客房建設(shè)和酒店結(jié)算的需要;又比如,由一家大型企業(yè)牽頭,與其提供商共同組建社區(qū)云;再比如,由衛(wèi)生部牽頭,聯(lián)合各家醫(yī)院組建區(qū)域醫(yī)療社區(qū)云,各家醫(yī)院通過社區(qū)云共享病例和各種檢測化驗數(shù)據(jù),這能極大地降低患者的就醫(yī)費(fèi)用。與私有云類似,社區(qū)云的云服務(wù)器也有兩種部署方法,即本地部署和托管部署。
由于存在多個單位組織,所以本地部署存在三種情況:一是只部署在一個單位組織內(nèi)部;二是部署在部分單位組織內(nèi)部;三是部署在全部單位組織內(nèi)部。如果云端部署在多個單位組織內(nèi)部,那么每個單位組織內(nèi)部只部署云端的一部分,或者做災(zāi)備,本地社區(qū)云下圖所示:
當(dāng)云端分散在多個單位組織時,社區(qū)云的訪問策略就變得很復(fù)雜。如果社區(qū)云有 N個單位組織,那么對于一個部署了云端的單位組織來說,就存在N+1個其他單位組織如何共享本地云資源的問題。
換言之,就是如何控制資源的訪問權(quán)限問題,常用的解決辦法有“用戶通過諸如XACML 標(biāo)準(zhǔn)自主訪問控制”、“遵循諸如‘基于角色的訪問控制’安全模型”、“基于屬性訪問控制”等。
除此之外,還必須統(tǒng)一用戶身份管理,解決用戶能否登錄云端的問題。其實,以上兩個問題就是常見的權(quán)限控制和身份驗證問題,是大多數(shù)應(yīng)用系統(tǒng)都會面臨的問題。托管社區(qū)云如下圖所示:
名稱欄目:云服務(wù)器四種部署模式之社區(qū)云
文章位置:http://aaarwkj.com/hangye/fwqzy/n12815.html
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)