首页 理论教育云计算实体:云安全深度剖析及实践

云计算实体:云安全深度剖析及实践

【摘要】:由图1-16可知,NIST的云计算参考架构定义了云计算中的5个主要参与者:云消费者、云提供者、云审计者、云代理和云载体。每个参与者都是参与云计算中事务或流程以及执行任务的一个实体。云代理 云代理是一个能够协调云提供者和云消费者两者关系的实体。

由图1-16可知,NIST的云计算参考架构定义了云计算中的5个主要参与者:云消费者、云提供者、云审计者、云代理和云载体。每个参与者(个人或组织)都是参与云计算中事务或流程以及执行任务的一个实体。具体解释如下:

(1)云提供者 云提供者是负责向云消费者提供可用服务的个人、组织或实体。在SaaS层面,云提供者负责安装、管理和维护云基础设施中的软件应用程序;在PaaS层面,云提供者为平台的消费者配置和管理云基础设施和中间件,向其提供开发、部署和管理工具;在IaaS层面,云提供者为IaaS消费者配置和管理计算资源、存储资源、网络资源及宿主环境等云基础设施。

(2)云消费者 云消费者与云提供者维持业务关系,是使用云提供者服务的个人或组织。在SaaS层面,消费者使用应用程序或操作业务流程;在PaaS层面,消费者使用服务或平台开发、部署、测试和管理托管于云平台中的应用程序;在IaaS层面,消费者创建、安装、管理并监控作为IT基础设施操作的服务。

(3)云代理 云代理是一个能够协调云提供者和云消费者两者关系的实体。云代理的目标是提供给云消费者一个更加贴合需求的服务。这可以通过简化及提升服务和契约,集合多重云服务或提供有附加价值的服务器来实现。云代理公司可以被考虑作为一个特殊的云供应商。(www.chuimin.cn)

(4)云审计者 云审计者是能够对云服务栈的性能和安全性等进行中立评估的机构或实体,并且保证相应的服务水平协议是完整的。细节和审查过程范围一般都在服务契约上有详细说明。

(5)云载体 云载体是云服务提供商向云消费者提供云服务时所使用的连接和传输媒介。