详细了解什么是私有云？

私有云是专用于单个客户的云计算环境。它将云计算的许多优势与本地 IT 基础设施的安全性和控制相结合。私有云（也称为内部云或企业云）是一种云计算环境，其中所有硬件和软件资源都专供单个客户使用，并且只能由单个客户访问。私有云将云计算的许多优势（包括弹性、可扩展性和服务交付的简便性）与本地基础架构的访问控制、安全性和资源定制相结合。

许多公司选择私有云而不是公共云（通过多个客户共享的基础设施提供的云计算服务），因为私有云是满足其法规遵从性要求的一种更简单的方式（或唯一方式）。其他人选择私有云是因为他们的工作负载处理机密文件、知识产权、个人身份信息 (PII)、医疗记录、财务数据或其他敏感数据。通过根据云原生原则构建私有云架构，组织可以灵活地将工作负载轻松移动到公共云或在混合云（混合公共云和私有云）环境中随时运行。

私有云的工作原理

私有云是一种单租户环境，这意味着所有资源只能由一个客户访问——这称为隔离访问。私有云通常在客户的数据中心内部托管。但是，私有云也可以托管在独立云提供商的基础设施上，或者建立在位于异地数据中心的租用基础设施上。管理模式也各不相同——客户可以自己管理一切，也可以将部分或全部管理外包给服务提供商。

私有云架构

撇开单租户设计不谈，私有云基于与其他云相同的技术——这些技术使客户能够按需供应和配置虚拟服务器和计算资源，以便快速、轻松（甚至自动）扩展以响应峰值在使用和流量方面，实施冗余以实现高可用性，并优化整体资源利用率。

这些技术包括：

• 虚拟化， 使 IT 资源能够从其底层物理硬件中抽象出来，并汇集到无限的计算、存储、内存和网络容量资源池中，然后可以在多个虚拟机(VM)、容器或其他虚拟化 IT 基础设施元素之间分配. 通过消除物理硬件的限制，虚拟化可以最大限度地利用硬件，允许硬件在多个用户和应用程序之间有效共享，并使云的可扩展性、敏捷性和弹性成为可能。
• 管理软件使管理员可以集中控制在其上运行的基础架构和应用程序。这使得优化私有云环境中的安全性、可用性和资源利用率成为可能。
• 自动化 加快了任务（例如服务器配置和集成）的速度，否则这些任务将需要手动和重复执行。自动化减少了人工干预的需要，使自助服务资源交付成为可能。

此外，私有云用户可以采用云原生应用架构和实践——例如DevOps、容器和微服务——可以带来更高的效率和灵活性，并在未来能够平滑过渡到公共云或混合云环境。

私有云的好处

构建私有云可以让所有企业（甚至是高度监管行业的企业）在不牺牲安全性、控制和定制的情况下，利用云计算的许多优势。私有云的具体优势包括：

• 完全控制硬件和软件选择。私有云客户可以自由购买他们喜欢的硬件和软件，而不是云提供商提供的硬件和软件。
• 以任何方式自由定制硬件和软件。 私有云客户可以以他们想要的任何方式自定义服务器，并且可以根据需要通过附加组件或通过自定义开发来自定义软件。
• 更深入地了解安全性和访问控制，因为所有工作负载都在客户自己的防火墙后面运行。
• 全面强制遵守监管标准。私有云客户不会被迫依赖云服务提供商提供的行业和法规遵从性。

私有云的主要缺点是成本较高，其中可能包括购买和安装新硬件和软件的成本以及管理它的成本（可能涉及雇用额外的 IT 人员）。另一个缺点是灵活性有限——一旦组织为其私有云投资硬件和软件，增加容量或新功能需要额外购买。虚拟私有云 和托管云 服务（见下文）可以在一定程度上减轻这些缺点。

私有云与公共云

公共云是一种多租户云环境，其中相同的计算资源在多个客户之间共享——有时是成百上千个客户。在公共云中，独立的云服务提供商拥有并维护基础设施，并以订阅或按使用付费的方式提供对资源的访问。该模型类似于我们购买公用事业服务的方式，例如在我们家中使用市政供水或电力。

公共云牺牲了私有云的大部分控制和安全性，但作为交换提供了显着的好处：

• 更大的弹性和可扩展性：使用公共云，客户可以增加容量以应对未使用的流量激增，而无需购买和安装新硬件。
• 更低的入门成本：大多数客户无需添加自己的物理计算资源即可开始使用公共云服务。
• 更快地获取最新技术： 在许多情况下，规模经济使云提供商能够比客户必须自己购买和安装它们更快地提供最新的硬件和软件。

私有云与混合云

一个混合云整合公共和私有云基础架构。在此模型中，两种类型的云连接在一起成为一个灵活的基础架构，企业可以为每个单独的应用程序或工作负载选择最佳的云环境。为了充分利用这种类型的云计算，企业必须依赖技术和编排工具，使其能够在两种环境之间无缝移动工作负载，以满足性能、成本、合规性和安全性要求。混合云可以实现理想的分工——企业可以将无法轻松迁移到云的敏感数据和应用程序保留在其本地数据中心，同时使用公共云访问软件即服务- 服务 (SaaS)应用程序以及它可能需要的任何其他平台、存储或计算能力。正是这种“两全其美”的方法推动了混合云采用率的持续增长——最近Gartner 调查（链接位于 ibm.com 外部）中有81% 的受访者表示他们与多个公共云基础设施提供商和管理层合作楷模。

虚拟私有云

一个虚拟私有云（VPC）是由创建于公共云基础架构私有云般的环境公共云提供商的服务。在 VPC 中，虚拟网络功能和安全特性使客户能够定义和控制公共云中逻辑隔离的空间，模仿私有云在多租户环境中增强的安全性。VPC 客户可以从公共云的资源可用性、可扩展性、灵活性和成本效益中受益，同时保留私有云的大部分安全性和控制权。在大多数情况下，与本地私有云相比，VPC 的构建成本更低且管理更简单。

托管私有云

现在有几家供应商提供完全托管的私有云解决方案。此模型与 VPC 的不同之处在于托管私有云是单租户环境。管理和维护基础设施的责任外包给第三方服务提供商。物理硬件通常位于服务提供商的数据中心，尽管供应商也为位于企业自己数据中心的基础设施提供管理服务。托管私有云允许比多租户环境中更大的定制，并结合私有云的通常安全优势，但比自我管理的基础设施更昂贵。

私有云存储

也称为内部云存储，私有云存储需要利用云服务交付模型为企业提供存储。数据存储在数据中心内的专用基础架构上，但访问权限作为服务提供给业务部门（可能还有合作伙伴组织）。这使企业能够利用云计算的一些优势（例如弹性和快速配置），同时保留单租户架构。