公有云市場(chǎng)強勢背后：IaaS的優(yōu)勢版圖

公有云帶來(lái)了IT的巨大市場(chǎng)，讓企業(yè)能夠更加靈活地管理服務(wù)器資源。不用自己為IT系統提前付出大量的資金，使用基礎架構即服務(wù)的公司可以租用計算資源，和上百萬(wàn)個(gè)其他“租戶(hù)”一起，僅僅為使用而付費?，F在，還可以在幾分鐘之內從公有云集群里添加或者削減虛擬服務(wù)器。

這樣巨大的購買(mǎi)力讓公有云實(shí)現經(jīng)濟效益指日可待。Google、Amazon Web Services（AWS）和Microsoft，公有云IaaS市場(chǎng)里的三大馬車(chē)，都擁有大量的計算裝置，這并非是巧合。此外，他們還有計算模型幫助降低費用，比如最小化硬件維護成本以及容器使用量。

總的來(lái)說(shuō)，這些云服務(wù)供應商（CSP）的經(jīng)濟規模給云用戶(hù)帶來(lái)了IaaS的優(yōu)勢。公有云供應商的價(jià)格戰已經(jīng)打了好幾年，先進(jìn)的技術(shù)使得可以用全新的方式為租戶(hù)構建工具，性能上的改進(jìn)導致單位計算力的費用進(jìn)入下降通道。

因此，這所有一切對于IaaS租戶(hù)來(lái)說(shuō)意味著(zhù)什么？雖然當面臨將控制權下放給第三方時(shí)，管理員可能會(huì )遲疑，但是CSP們讓云的進(jìn)入成本非常低，對于很多公司來(lái)說(shuō)，這無(wú)疑是很好的選擇。對于市場(chǎng)的一些部分來(lái)說(shuō)，CSP已經(jīng)創(chuàng )建出了很好的環(huán)境，并且還在進(jìn)一步地簡(jiǎn)化。

比如，AWS提供所有服務(wù)，從網(wǎng)頁(yè)設計到處理在線(xiàn)事務(wù)的服務(wù)。Google已經(jīng)開(kāi)始專(zhuān)注于人工智能和機器學(xué)習，而Microsoft的Azure意圖和已有的Windows操作無(wú)縫集成。 總的來(lái)說(shuō)，隨著(zhù)用戶(hù)進(jìn)入圍繞無(wú)服務(wù)器計算，大數據等等的新服務(wù)，IaaS的定義和價(jià)值還會(huì )繼續演進(jìn)。

IaaS優(yōu)勢總覽

公有IaaS供應商提供一個(gè)平臺，這里租戶(hù)可以按需擴展計算能力和存儲服務(wù)來(lái)匹配已有需求。IaaS是很多不同工作負載的最佳搭檔，從沙箱原型開(kāi)發(fā)和測試到復雜應用程序的部署和升級。

如今大型的IaaS產(chǎn)品都是全球可達的。供應商在全球都建立了數據中心，這讓管理員可以將計算集群散布到多個(gè)物理站點(diǎn)，從而增加系統的彈性。比如，如果颶風(fēng)摧毀了本地的AWS設施，管理員就可以將工作負載遷移到其他州或者國家里。這是低成本預算就可以帶來(lái)的高質(zhì)量的災難恢復。

其他IaaS的優(yōu)勢包括管理，預配和配置的特性，比如CSP提供的模板，可以幫助節省管理員時(shí)間。但是，要注意的是，云還在快速得演進(jìn)，并且一定要有隨時(shí)的性能，使用量和費用的監控。如果管理員做不到這些，可能就會(huì )導致用戶(hù)不滿(mǎn)意以及高昂的費用。比如，如果他們沒(méi)有跟蹤并且預防云資源的過(guò)度預配，那么企業(yè)的月度賬單就會(huì )迅速攀升。

IaaS計算方案

當企業(yè)轉向IaaS時(shí)，他們可以選擇不同的服務(wù)級別?；A的IaaS提供一個(gè)很像真實(shí)服務(wù)器的虛擬實(shí)例。虛擬網(wǎng)關(guān)將這些服務(wù)器綁定在一起，管理員可以將其鏈接到網(wǎng)絡(luò )上的對象或者塊存儲。

實(shí)例需要工具編排，并且IaaS供應商通過(guò)內存大小和計算能力來(lái)給這些實(shí)例定價(jià)。每個(gè)CSP都有一系列的實(shí)例類(lèi)型，“較大的”實(shí)例可以有4個(gè)CPU或者幾T的動(dòng)態(tài)RAM，還可以帶一些性能的助推器，比如本地的固態(tài)硬盤(pán)（SSD）存儲或者GPU加速器。使用這些新的方案，的確沒(méi)有什么太多的本地配置是云無(wú)法支持的了。

雖然這一系列的實(shí)例方案是IaaS最大的優(yōu)勢之一，但是企業(yè)必須慎重選擇如何支付計算能力。他們可以以分鐘購買(mǎi)計算時(shí)間，雖然這么做也會(huì )帶來(lái)一些壞處。通常短期實(shí)例比按月租賃的實(shí)例更貴，一些CSP甚至以更低的價(jià)格提供以年計的合同。處理這個(gè)問(wèn)題的最佳方式是構建基線(xiàn)使用模型，并且用低價(jià)的長(cháng)期合同來(lái)實(shí)現這個(gè)模型，使用以月計或者分鐘計的實(shí)例來(lái)覆蓋額外的尖峰流量。

管理員可以使用自動(dòng)化的工具來(lái)幫助制定實(shí)例決策，都不一定需要詢(xún)問(wèn)CSP.

IaaS性能、安全和存儲

使用公有云，用戶(hù)和上百萬(wàn)的其他用戶(hù)共享供應商的超大型計算集群。由于Intel硬件的發(fā)展，先進(jìn)的Micro設備，以及軟件設計上的進(jìn)步，共有云已經(jīng)實(shí)現了，大部分時(shí)候，管理員根本不知道他們和其他租戶(hù)共享資源?！皵_人鄰居的問(wèn)題”——某個(gè)租戶(hù)的實(shí)例使用了大量資源，到某點(diǎn)時(shí)就會(huì )影響到其他用戶(hù)的工作負載——已經(jīng)被漸漸消除了。

更好的預防性措施，聯(lián)合更新更快網(wǎng)絡(luò )的SSD的高性能，讓這樣的問(wèn)題和過(guò)去比已經(jīng)很少見(jiàn)了。隨著(zhù)饒人鄰居的問(wèn)題變得不那么常見(jiàn)，多租戶(hù)已經(jīng)和完全單獨的服務(wù)器一樣高效了。

另外，因為IaaS環(huán)境高度自動(dòng)化，以及供應商的安全投資，公有云安全已經(jīng)幾乎超過(guò)了大多數企業(yè)級別的本地IT運維的水平了。如果云租戶(hù)創(chuàng )建了虛擬的數據中心，但是沒(méi)有合適的認證授權機制和防火墻，那么黑客仍然能夠獲得訪(fǎng)問(wèn)權限。好消息是所有主流CSP——不僅僅是三大馬車(chē)——都提供了安全支持和培訓資料來(lái)介紹最佳實(shí)踐。當然，安全仍然是需要供應商和租戶(hù)共同承擔的職責，雙方都需要嚴肅對待安全問(wèn)題。

最后，IaaS優(yōu)勢還包括可以訪(fǎng)問(wèn)一系列云存儲技術(shù)和特性。如今，公有云里，塊和對象存儲是標準的，并且大小可以達到P級別，同時(shí)自帶內建的數據完整性特性，包括RAID或者復制。存儲是分層的，實(shí)例存儲可以是快速或者超快速的，IOPS保證決定其價(jià)格。

供應商按照每月每GB對網(wǎng)絡(luò )存儲收費，但是還會(huì )以GB計，對解壓縮數據收費。每個(gè)GB收費很少，但是會(huì )累計。本地實(shí)例存儲和網(wǎng)絡(luò )存儲不同，前者只在實(shí)例存在時(shí)存在。