簡而言之，公共云利用共享基礎設施，而私有云利用組織自己的基礎設施。私有云（有時稱為數據中心 ）駐留在公司自己的基礎架構上，通常受防火墻保護和物理安全。大量投資于本地基礎設施的成熟組織經常利用該投資來創建他們的私有云。盡管這提供了巨大的經濟利益，但仍然必須支持、管理并最終升級或替換私有云。

私有云中的安全責任完全落在組織的肩上，從物理安全到加密再到網絡和網絡安全。由于私有云通常歸組織所有，因此不存在基礎架構共享、多租戶問題以及本地應用程序和用戶的零延遲。

公共云減輕了管理基礎設施的責任，因為它們根據定義由 AWS、Azure 或 Google Cloud 等公共云提供商托管。在基礎架構即服務 (IaaS) 公有云部署中，企業數據和應用程序代碼駐留在云服務提供商 (CSP) 服務器上，可以在多租戶環境中與其他組織的 IT 資源共享。

公共云的典型用例是作為企業數據的備份和歸檔媒介，以支持 業務連續性 計劃，卸載前端 Web 應用程序以降低對全球用戶的延遲，并支持 IT 資源的“云爆發”，以便當對特定應用程序的需求增加時，可以在 CSP 上快速啟動該應用程序的額外實例，從而消除了對 IT 資源的需求讓企業過度配置其本地基礎設施以應對突然的需求高峰。盡管 AWS 等超大規模云提供商的物理安全性是無與倫比的，但有一個責任共擔模型，要求訂閱這些云服務的組織確保其應用程序和網絡安全，例如通過監控數據包中的惡意軟件或提供數據加密在靜止和運動中。

公共云和私有云有幾個類比，例如

• 私有云為房子，公有云為公寓
• 私有云看自己擁有的視頻，公有云看在線流媒體視頻。

簡而言之，私有云是一項完全由單個組織控制且不與他人共享的服務。雖然公共云是一種訂閱服務，但它也提供給任何想要類似服務的客戶。與有線電視一樣，一個客戶的信息不會與其他人共享；在公共云中，每個“租戶”信息都與其他信息隔離開來。

選擇云策略時有哪些部署選項？

有四種獨立的云部署模型：公共云、私有云、混合云和 多云。在規劃云采用時，第一步是確定適合組織的部署選項。部署選項并非一成不變，隨著業務和技術需求的發展，組織可以從一個切換到另一個。

什么是公共云部署？

公共云是由第三方提供商提供的共享的按需基礎設施和資源。在公共云部署中，組織使用一種或多種類型的云服務，例如來自 AWS 或 Azure 等公共 CSP 的軟件即服務 (SaaS)、平臺即服務 (PaaS) 或 IaaS，而無需在任何程度上依賴于私有云（本地）基礎設施。

據說“誕生在云中”的年輕組織從一開始就利用公共云服務，不依賴遺留基礎設施或過時的應用程序。公共云部署選項在既沒有預算也沒有人力來為內部數據中心或私有云配備人員的小型公司中也很常見。

什么是私有云部署？

私有云是用戶組織擁有的專用的按需基礎設施和資源。私有云和本地數據中心這兩個術語通常可以互換。私有云部署由企業運營，企業全權負責私有云的基礎架構、應用程序和安全性。用戶可以通過私有網絡或VPN訪問私有云資源；外部用戶可以通過公共網絡上的 Web 界面訪問組織的 IT 資源。私有云通常用于確保符合法規或治理要求，確保遵循安全協議，或利用對 IT 基礎架構的現有投資。大型企業可以像云提供商一樣運營其 IT，為業務線 (LOB) 部門提供 IT 服務，為開發團隊提供自助服務，并向用戶部門收取提供給 LOB 的私有云服務的費用。

什么是混合云部署？

混合云是公共云和私有云服務的組合，它們協同工作以提供跨運營和基礎架構的一致性。根據定義，混合云部署始終具有公共和私有組件。混合云部署服務于許多目的，并且它們的使用持續增長。希望遷移到公共云部署的組織通常采用混合方法，首先遷移那些“粘性最小”的工作負載，例如不處理存儲在本地私有云服務器中的敏感信息的前端應用程序 . 隨著時間的推移，可以遷移越來越多的應用程序，同時重構遺留應用程序以利用現代應用程序開發和部署技術。

混合部署還提供彈性和可擴展性。例如，由于假期而經歷訪問量急劇增長的零售商可以通過快速啟動新實例來彈性地將其 Web 服務前端從私有云服務器擴展到公共云服務器。通過這種方式，可以快速滿足需求高峰，而無需為假期高峰采購額外的基礎設施，或者過度配置并使基礎設施在一年中的大部分時間處于閑置狀態。

什么是多云部署？

多云是一個或多個公共云和私有云的任意組合。許多組織依賴多個公共云提供商。例如，他們可能將 Azure 用于交換和數據庫服務器，將 AWS 用于托管虛擬機和在容器中運行的新重構代碼，并將 Google Cloud Platform 用于協作和辦公生產力工具。在許多情況下，當個別用戶部門在沒有 IT 知識的情況下采購自己的云服務時，或者當合并或收購將新的供應商帶入企業云領域時，組織會“意外地”采用多云部署。

此外，由于每個 CSP 的產品各不相同，因此組織可以從每個提供商提供的服務菜單中進行挑選，以制定完全適合其需求的計算策略。最后，一些組織正在使用云套利來滿足 CSP 的需求，從而在那個時間點提供最佳交易。通過利用Kubernetes等多云編排 工具， 這些組織可以將應用程序工作負載從一個云提供商無縫遷移到另一個云提供商，然后再遷移回來，絕對不會影響用戶性能或正常運行時間。最后，可以有部署模型的組合。如果組織利用多個 CSP 以及他們自己的私有云，則它們可以是多云和混合云。

私有云比公共云便宜嗎？

根據 451 Research 開展的這項研究，該研究對 150 名 IT 決策者進行了調查，發現 41% 的人以低于同等公共云服務器定價的成本運營自己的私有云。另有 24% 的受訪者表示，與公有云相比，他們為擁有私有云支付的溢價不到 10%，他們認為這種差異是值得的。

組織必須記住，成本不是采用或保留私有云的主要驅動力。通常，監管要求或財務治理會要求數據受到保護并保存在特定的地理位置。其他組織要求盡可能低的延遲，將所有 IT 資源保留在單個本地數據中心內，將往返網絡時間降至最低。

受訪者發現，私有云最大的節省和成本效率是通過利用自動化、容量規劃工具、靈活的許可安排以及成本和預算管理工具實現的。每個組織的需求都不同，該研究得出結論，企業在選擇云部署模型時不應依賴舊的假設和常見的誤解。與所有 IT 事物一樣，您的工作量可能會有所不同。

是否可以在公共云中擁有私有數據？

在公有云中，每個組織的數據都與其他公司分開存儲；這是多租戶的關鍵概念之一。然而，主要的云提供商協議概述了一個責任共擔模型，其中 CSP 負責數據的物理安全，而訂閱者負責邏輯安全（加密、網絡安全、身份驗證、身份和訪問管理）。在任何情況下，私有數據都可能駐留在公共云中的幾種情況。

數據保護就是一個典型的例子。有許多基于云的數據保護提供商將公司的備份和快照存儲在云中。其中一些提供商使用自己的云；其他依賴于 Amazon S3 等提供商提供的廉價對象存儲。這些備份提供商負責確保委托給他們的數據的安全性。

在選擇公共云提供商時，組織應確保與 CSP 一起存儲的數據按合同屬于訂戶，而不是 CSP。此外，如果數據不穩定并且將在公共云和私有云之間移動，則應注意確保從 CSP 導出數據的出口費用不會首先影響使用云提供商的成本效益。

通常，大型企業的企業數據庫和記錄系統繼續主要駐留在私有云中。訂閱者還應確保他們的安全策略可以擴展到云提供商，云提供商服務水平協議 (SLA) 滿足組織用戶的需求，并且適當地解決諸如 PCI、HIPAA 和 GDPR 等法規遵從性問題。

私有云的優缺點是什么？

私有云提供了許多優勢，因為它們的出處和自主權由單個實體“擁有”。最重要的是私有云提供的高安全性。本地云可以提供最高程度的隱私，因為企業身份驗證可以確保僅將訪問權限授予需要它的人。由于資源都位于私有云數據中心，因此還具有盡可能低的延遲的優勢。私有云的最大缺點是采購、配置、維護和升級硬件和軟件所需的固有成本。培訓費用可能是私有云部署的另一個主要底線影響。