云计算的NIST定义

作者: Peter Mell 和 Tim Grance

版本: 15, 10-7-09

美国国家标准及技术研究所，信息技术实验室

注释1：云计算仍然是一个进化中的规范。通过公共机构或者商业机构的热烈的讨论，云计算的定义、用例、底层技术、课题、风险以及益处依然会被提炼出来。这些定义、属性和特征将随着时间而进化和改变。

注释2：云计算工业代表了一个由许多模型、提供商以及市场潜力组成的巨大的生态系统。这个定义试图覆盖所有这些到达云的途径。

云计算的定义

云计算是一个模型，这个模型可以方便地按需访问一个可配置的计算资源（例如，网络、服务器、存储设备、应用程序以及服务）的公共集。这些资源可以被迅速提供并发布，同时最小化管理成本或服务提供商的干涉。云模型由五个基本特征、三个服务模型和四个发布模型组成，如此使以上成为可能。

基本特征 :

按需自助服务。视客户需要，可以从每个服务提供商那里单方面地向客户提供计算能力，譬如，服务器时间和网络存储，而这些是自动进行无需干涉的。

遍在网络访问。具有通过规范机制网络访问的能力，这种机制可以使用各种各样的瘦和胖客户端平台（例如，携带电话、笔记本电脑以及PDA）。

资源共享。提供商提供的计算资源被集中起来通过一个多客户共享模型来为多个客户提供服务，并根据客户的需求，动态地分配或再分配不同的物理和虚拟资源。有一个区域独立的观念，就是客户通常不需要控制或者需要知道被提供的资源的确切的位置，但是可能会在更高一层的抽象（例如，国家、州或者数据中心）上指定资源的位置。资源的例子包括存储设备、数据加工、内存、网络带宽和虚拟机等。

快速的可伸缩性。具有快速地可伸缩性地提供服务的能力。在一些场景中，所提供的服务可以自动地，快速地横向扩展，在某种条件下迅速释放、以及快速横向收缩。对于客户来讲，这种能力用于使所提供的服务看起来好象是无限的，并且可以在任何时间、购买任何数量。

可度量的服务。云系统通过一种可计量的能力杠杆在某些抽象层上自动地控制并优化资源以达到某种服务类型（例如，存储、处理、带宽以及活动用户帐号）。资源的使用可以被监视和控制，通过向供应商和用户提供这些被使用服务报告以达到透明化。

服务模型：

软件即服务 (SaaS) 。客户所使用的服务商提供的这些应用程序运行在云基础设施上。这些应用程序可以通过各种各样的客户端设备所访问，通过瘦客户端界面像WEB浏览器（例如，基于WEB的电子邮件）。客户不管理或者控制底层的云基础架构，包括网络、服务器、操作系统、存储设备，甚至独立的应用程序机能，在可能异常的情况下，限制用户可配置的应用程序设置。

平台即服务 (PaaS) 。客户使用云供应商支持的开发语言和工具，开发出应用程序，发布到云基础架构上。客户不管理或者控制底层的云基础架构，包括网络、服务器、操作系统或者存储设备，但是能控制发布应用程序和可能的应用程序运行环境配置。

架构即服务 (IaaS) 。向客户提供处理、存储、网络以及其他基础计算资源，客户可以在上运行任意软件，包括操作系统和应用程序。用户不管理或者控制底层的云基础架构，但是可以控制操作系统、存储、发布应用程序，以及可能限度的控制选择的网络组件（例如，防火墙）。

发布模型：

私有云。云基础架构被一个组织独立地操作，可能被这个组织或者第三方机构所管理，可能存在于某种条件下或者无条件存在。

社区云。云基础架构被几个组织所共享，并且支持一个互相分享概念（例如，任务、安全需求、策略和切合的决策）的特别的社区。可能被这些组织或者第三方机构所管理，可能存在于某种条件下或者无条件存在。

公有云。云基础架构被做成一般公共或者一个大的工业群体所使用，被某个组织所拥有，并出售云服务。

混合云。云基础架构是由两个或者两个以上的云组成，这些云保持着唯一的实体但是通过标准或者特有的技术结合在一起。这些技术使得数据或者应用程序具有可移植性。（例如，在云之间进行负载平衡的Cloud Bursting技术）

 

(http://csrc.nist.gov/groups/SNS/cloud-computing/cloud-def-v15.doc)