云技术基础介绍

云技术介绍

一、云技术历史

二、云服务

三、公有云服务商

四、云分类

1. 服务层级

IaaS (基础设施即服务)

PaaS (平台即服务)

SaaS (软件即服务)

2. 云部署模式的分类

公有云 (Public Cloud)

私有云 (Private Cloud)

混合云 (Hybrid Cloud)

社区云 (Community Cloud)

3. 按功能分类的云服务

五、云架构

1. 云架构的主要组成部分

2. 云架构的设计模式

微服务架构 (Microservices Architecture)

无服务器架构 (Serverless Architecture)

事件驱动架构 (Event-Driven Architecture)

3. 云架构的服务层次

4. 常见的云架构工具和技术

六、安全控制

身份和访问管理（IAM）

数据加密

网络安全控制

零信任架构（Zero Trust Architecture）

多层防御（Defense-in-Depth）

七、容器与云

1. 容器

2. 云计算

3. 容器与云计算的结合

4. 优势

5. 应用场景

结语

学习视频泷羽sec：

黑客云技术基础之（网恋避险）_哔哩哔哩_bilibilihttps://www.bilibili.com/video/BV1BtD6YCEgA/?spm_id_from=333.1007.top_right_bar_window_history.content.click&vd_source=0e1eb78c133fc5f90cf3666ebd4c1a64

云技术介绍

无论是防御还是进攻，强大的底层技术基础都是必要的

从防御的角度，了解底层技术才能知道如何构建防御体系

从进攻的角度，了解底层技术才能发现漏洞并且开发漏洞利用

攻击者和防御者都必须了解对方的运作方式

一、云技术历史

从前构建系统需要购买设备，租用数据中心机柜，搭建基础设施。

随着处理器进化升级，一套数据中心机柜用虚拟机可以将一台机器的资源分成多台机器提高资源利用率，灵活可拓展，从裸机基础设施到虚拟化基础设施容器化进一步提高效率，实现服务器，网络和存储的虚拟交付。

而最新一代的基础设施我们称为“云”，它不是单一的技术，而是技术的集合。

云技术的历史始于1960年代，早期的计算机资源共享思想为后来的云计算奠定基础。1990年代，虚拟化技术和互联网的普及推动了云计算的雏形出现。2002年，亚马逊推出了Amazon Web Services（AWS），开启了按需计算资源租用的商业化进程。2006年，AWS推出Elastic Compute Cloud（EC2），使云计算服务正式进入市场，并为IaaS（基础设施即服务）奠定了基础。

进入2010年代，云计算逐渐向全球扩展，微软Azure、Google Cloud等平台相继推出，云计算服务变得多样化，包括PaaS（平台即服务）和SaaS（软件即服务）。同时，企业开始探索混合云架构，以满足不同的业务需求。到2020年代，云计算与人工智能、大数据等新兴技术融合，成为推动企业数字化转型和创新的关键技术，云计算已经广泛应用于各行业，形成了全球化的产业生态。

二、云服务

云服务（Cloud Services）指的是通过互联网提供的各种计算资源和服务，包括存储、计算、网络、软件等，用户可以按需访问和使用，而无需拥有和维护物理硬件基础设施。云服务使得企业和个人可以通过网络远程使用强大的计算能力和存储资源。

主要特点
- 按需付费：用户按使用量支付，不需要购买和维护硬件。
- 远程访问：通过互联网访问服务，无需关注底层的基础设施。
- 弹性扩展：根据需求动态调整计算能力和存储资源。

三种主要类型：

IaaS（基础设施即服务）：提供基础的计算资源，如虚拟机、存储、网络等。用户可以根据需求自定义配置和管理资源。例如，亚马逊的AWS、微软的Azure、阿里的阿里云等。
PaaS（平台即服务）：提供开发和部署应用程序的平台，用户可以在此平台上构建、测试和运行应用程序，而无需管理底层基础设施。Google App Engine 和 Microsoft Azure的PaaS服务是典型例子。
SaaS（软件即服务）：提供完整的软件应用程序，用户可以直接通过互联网使用，而无需关心软件的安装、维护和更新。例如，Google Workspace（原G Suite）、Microsoft Office 365、Salesforce等。

三、公有云服务商

公有云服务商是指提供基于互联网的云计算服务的公司，它们将计算资源、存储、网络和其他服务托管在自己的数据中心，并通过互联网向公众或企业客户提供服务。公有云的特点是用户可以按需购买服务，不需要自己建设和维护基础设施。

以下是一些主要的公有云服务商：

亚马逊 AWS (Amazon Web Services)
- 概述：AWS 是全球最大的公有云平台之一，提供从计算、存储、数据库到人工智能、物联网等各类云服务。AWS 的服务覆盖范围广泛，包括弹性计算（EC2）、对象存储（S3）、数据库（RDS）、人工智能（SageMaker）等。
- 优势：全球数据中心覆盖广、服务种类多、可靠性高、成熟度好。
微软 Azure
- 概述：Azure 是微软的云计算平台，支持从虚拟机、数据库、存储到人工智能、大数据等多种服务。Azure 与微软的其他企业产品（如Windows Server、SQL Server等）有着深度集成，因此在企业市场上具有较强的竞争力。
- 优势：与微软产品兼容性好、混合云解决方案领先、全球数据中心分布广。
谷歌 Cloud Platform (GCP)
- 概述：GCP 是谷歌的云计算平台，提供计算、存储、机器学习、大数据等服务。谷歌在数据分析、机器学习和人工智能领域具有领先优势，GCP 利用这些技术为用户提供高效的服务。
- 优势：强大的数据分析和机器学习能力、开源支持（如 Kubernetes）、高度集成的 AI 服务。
阿里云 (Alibaba Cloud)
- 概述：阿里云是中国领先的公有云服务商，同时也是全球最大的公有云服务商之一。提供计算、存储、数据库、大数据、人工智能、CDN（内容分发网络）等服务。阿里云在中国及亚太地区的市场份额较高，并且扩展到全球市场。
- 优势：强大的国内市场基础、在大数据和人工智能方面的创新、全球化发展。
IBM Cloud
- 概述：IBM Cloud 提供包括虚拟机、数据库、AI、区块链、物联网等在内的全面云服务。IBM 云平台强调企业级客户的需求，尤其在混合云、人工智能和大数据解决方案上具有优势。
- 优势：强大的企业级支持、人工智能和大数据解决方案、混合云架构。
Oracle Cloud
- 概述：Oracle Cloud 提供数据库、计算、存储、人工智能、大数据等一系列服务，尤其在数据库和企业级应用解决方案方面具有强大优势。Oracle Cloud 特别适合那些需要高性能数据库和企业级应用的客户。
- 优势：强大的数据库和企业级应用支持、适合大型企业使用。
腾讯云 (Tencent Cloud)
- 概述：腾讯云是中国领先的云服务商之一，提供计算、存储、数据库、CDN、人工智能等云服务。腾讯云主要面向企业客户，广泛应用于互联网、游戏、电商等行业。
- 优势：强大的游戏、视频和社交平台支持、较强的国内市场基础。
华为云 (Huawei Cloud)
- 概述：华为云是华为公司推出的云计算服务平台，提供计算、存储、数据库、AI、大数据等服务。华为云尤其在5G、IoT（物联网）和企业级应用领域有较强的技术优势。
- 优势：强大的技术研发背景、5G和物联网支持、在中国市场的影响力。
DigitalOcean
- 概述：DigitalOcean 主要面向开发者和小型企业，提供简单易用的云计算服务，专注于虚拟私有服务器（Droplets）、存储和 Kubernetes 服务。其界面简洁，使用方便，价格较为亲民。
- 优势：简单易用、性价比高、适合初创公司和开发者。
Oracle Cloud
- 概述：Oracle Cloud 提供企业级的计算、存储、数据库及应用服务，特别适合大规模的企业应用部署，尤其在数据库领域有较强的技术积累。
- 优势：强大的数据库和企业级支持、集成度高。

这些云服务商通过全球数据中心网络提供服务，允许客户选择合适的地域来托管其应用或数据，以便提高性能、优化成本或满足合规要求。选择云服务商时，通常需要根据服务的功能、价格、支持和地域分布等多个因素来做出决策。

四、云分类

在云计算的领域，云的分类主要可以从 服务模式、部署模式 和 功能需求 等方面进行区分。不同的分类方式能够帮助我们从不同角度理解云计算的结构和应用。

1. 服务层级

IaaS (基础设施即服务)

IaaS 是提供基础计算资源、存储、网络和虚拟化环境的服务。用户可以租用这些资源来构建和管理自己的应用，基本上只有计算资源、存储和网络的基础设施。

特点：

提供虚拟化的硬件资源，如虚拟机（VM）、存储、网络等。
用户可以自行安装和配置操作系统、开发环境、应用等。
具有最大的灵活性和控制性，但也需要更多的管理和配置。

PaaS (平台即服务)

PaaS 提供的是一个应用开发平台，用户可以在平台上直接开发、运行和管理应用程序，而无需关心底层的硬件和操作系统。PaaS 为开发者提供开发、测试、部署和维护应用所需的工具和服务。

特点：

提供开发框架、数据库、缓存、应用服务器等组件。
用户无需关注操作系统、硬件或虚拟化层。
更加专注于应用开发、运行和维护。

SaaS (软件即服务)

SaaS 提供的是完整的应用程序，用户可以通过互联网直接使用，无需进行安装、维护或管理。SaaS 是面向终端用户的应用级服务。

特点：

用户无需关心底层的硬件、操作系统、数据库等。
完整的、可使用的应用程序，用户通过互联网进行访问。
一般以订阅制收费，按使用量或功能模块付费。

2. 云部署模式的分类

云部署模式指的是云计算的部署方式，通常有 公有云、私有云、混合云 和 社区云 四种。

公有云 (Public Cloud)

公有云是由第三方云服务提供商拥有并运营的云基础设施，云资源可以通过互联网向公众提供。公有云通常是按需付费的，适用于不需要高度定制和私密的企业和个人用户。

特点：

资源共享，多用户共用同一物理资源。
由云服务商管理，用户无需承担基础设施维护责任。
弹性和成本效益较高，但可能面临一定的安全隐私风险。

示例：

Amazon Web Services (AWS)
Microsoft Azure
Google Cloud Platform (GCP)
阿里云

私有云 (Private Cloud)

私有云是专门为单一用户或组织构建的云环境，通常部署在企业的本地数据中心或由第三方托管。私有云能够提供更高的安全性和控制性，适合对数据隐私和合规性要求较高的组织。

特点：

云资源仅为单一用户或组织提供，具有更高的安全性和控制性。
适合需要定制化、专用资源和更高性能的企业。
部署和维护成本较高。

示例：

OpenStack
VMware vSphere
IBM Cloud Private

混合云 (Hybrid Cloud)

混合云是一种结合公有云和私有云的云架构，允许企业在私有云和公有云之间迁移数据和应用，灵活应对不同工作负载和需求。混合云使企业能够在享受公有云弹性和低成本的同时，保护关键业务数据的安全性。

特点：

结合了公有云和私有云的优点，灵活性较高。
支持数据和应用在不同云环境之间迁移。
适合需要兼顾成本、灵活性与安全性的企业。

示例：

Microsoft Azure Arc
AWS Outposts
Google Anthos

社区云 (Community Cloud)

社区云是由一组具有相似需求的组织共同使用的云环境。它们共享云基础设施，适用于具有共同政策、要求或合规性需求的多个组织。

特点：

云环境由多个组织共享，但满足其共同需求。
适用于具有相似需求、目标和安全要求的组织或行业。
成本共享，但管理和维护可能由多个组织共同承担。

示例：

行业云（如医疗、金融行业专用云）

3. 按功能分类的云服务

除了服务模式和部署模式的分类，还有一些云服务按功能来进行划分。这些服务满足不同场景和需求，如计算、存储、数据库、网络等。

计算服务

提供虚拟机、容器、计算实例等资源，支持高性能计算需求。

存储服务

提供文件存储、对象存储、块存储等多种存储解决方案。

数据库服务

云提供商提供的关系型数据库（如 MySQL、PostgreSQL）和非关系型数据库（如 NoSQL、Graph DB）服务。

网络服务

包括虚拟私有网络（VPC）、内容分发网络（CDN）、负载均衡、DNS 等。

AI/机器学习服务

提供机器学习模型、人工智能应用开发和部署平台。

安全服务

包括身份认证、访问控制、加密、DDoS 防护等。

云计算的分类方式有多种，可以根据 服务模式（如 IaaS、PaaS、SaaS 等）、部署模式（如公有云、私有云、混合云等）和 功能需求（如计算、存储、网络等）来进行细分。选择合适的云服务和部署模式，取决于企业的业务需求、预算、技术能力以及对安全和隐私的要求。

五、云架构

云架构（Cloud Architecture）是指设计和实现云计算环境中各个组件及其相互关系的方式。它包括硬件、软件、服务、网络以及它们如何协同工作，以支持云应用的开发、部署、运行和维护。云架构涉及多个层面，包括基础设施、平台、应用程序、数据和安全等，旨在实现高效、灵活、可扩展和高可靠的云计算环境。

以下是云架构的主要组成部分和关键概念：

1. 云架构的主要组成部分

云基础设施 (IaaS)

云基础设施是云架构的核心部分，提供基础的计算、存储、网络和虚拟化功能。通过 IaaS，用户可以动态租用虚拟化的硬件资源，如虚拟机、存储、负载均衡和网络连接等，构建自己的云环境。

计算资源：虚拟机（VM）、容器、裸金属服务器等。
存储资源：对象存储、文件存储、块存储等。
网络资源：虚拟私有网络（VPC）、负载均衡、DNS、内容分发网络（CDN）等。

平台层 (PaaS)

平台即服务（PaaS）提供开发、测试和部署应用的工具和环境，屏蔽了底层硬件和操作系统的管理。PaaS层让开发者集中精力于应用开发和创新，无需关心基础设施的维护。

开发工具：集成开发环境（IDE）、版本控制系统、CI/CD（持续集成/持续交付）工具等。
应用服务：应用服务器、数据库、缓存、消息队列等。
监控和分析工具：日志管理、性能监控、业务分析等。

应用层 (SaaS)

SaaS 提供的是完整的应用程序，用户可以通过互联网直接使用。这一层包括各种业务软件、协作工具等，所有应用都在云端运行，用户无需自己安装和维护。

Web应用：如电子邮件、办公套件、CRM 系统等。
企业应用：如财务管理、ERP 系统等。
协作工具：如在线文档编辑、会议软件等。

2. 云架构的设计模式

微服务架构 (Microservices Architecture)

微服务架构是一种将应用程序拆分为多个小型、独立的服务的方法，每个微服务负责应用的一部分功能。每个微服务可以独立部署、更新和扩展。

优点：松耦合，易于扩展和维护。
挑战：服务间通信和数据一致性管理较为复杂。

无服务器架构 (Serverless Architecture)

无服务器架构让开发者只需编写业务逻辑，而不必管理服务器和基础设施。云提供商负责自动分配计算资源和运行代码，用户按实际使用量付费。

优点：无需关注基础设施，按需计费，极大降低了运维成本。
挑战：适用场景受限，可能会面临冷启动问题。

事件驱动架构 (Event-Driven Architecture)

事件驱动架构基于事件的发布和订阅机制，服务之间通过消息队列或事件总线进行通信。事件驱动架构特别适合处理高并发、异步的任务。

优点：解耦，提高系统的可扩展性和灵活性。
挑战：事件处理的可靠性和顺序性需要额外关注。

3. 云架构的服务层次

云架构设计时，通常分为多个层次，每个层次负责不同的功能和服务。常见的云架构服务层次包括：

前端层：用户接口层，通常是 Web 或移动应用，通过 API 与后端交互。
应用层：处理业务逻辑和应用功能的层面，可以包括微服务或传统的单体应用。
数据层：管理数据库、缓存、文件存储等数据存储服务。
基础设施层：提供计算、网络、存储等基础设施服务，通常通过 IaaS 和 PaaS 提供。

4. 常见的云架构工具和技术

云架构的实现通常依赖于一系列工具和技术，常见的有：

容器化和编排工具：如 Docker、Kubernetes。
配置管理工具：如 Terraform、Ansible、Chef、Puppet。
监控和日志管理：如 Prometheus、Grafana、ELK Stack（Elasticsearch, Logstash, Kibana）。
CI/CD 工具：如 Jenkins、GitLab CI、CircleCI。
负载均衡器：如 AWS ELB、Nginx、HAProxy。
服务网格：如 Istio、Linkerd。

云架构是云计算环境中各个组件的组织方式，它要求设计师在满足弹性、可扩展、高可用和安全的基础上，选择适合的服务和技术来构建云平台。良好的云架构设计能够提高应用的性能、可靠性和灵活性，帮助企业降低成本、提高效率，最终实现数字化转型的目标。

六、安全控制

云技术安全控制是保障云计算环境中数据、应用、服务以及基础设施安全的一系列措施和实践。云计算本身由于其开放性、共享性和跨地域特性，带来了不同于传统 IT 基础设施的安全挑战。因此，在云环境中，安全控制尤为重要，需要采取有效的策略和技术手段来保护敏感信息、确保服务的高可用性、以及防止非法访问和数据泄露等风险。