什么是虚拟私有云

简单的说，虚拟私有云计算(VPC)之于公共云计算有如虚拟私有网络(Virtual Private Network, VPN)之于公共网络。但是因为云计算引发的疑问(和困惑)似乎远多于网络，上述类比稍嫌粗糙。我们可以认为网络扮演了一个“管道”的角色，加密后的数据仍然可以通过“管道”有效传输。因此我们可以用密码学的方法在公共网络中实现VPN(当然还要结合身份认证技术)。然而对于云计算来说，仅仅依赖加密解密和身份认证技术并不能在公共的“云”中虚拟一片私有的“云”或VPC。云服务中的处理器只能对以明文形式存在的代码和数据进行计算，加密的东西只能是在网络上或磁盘中。在内存中的内容不能是密文。

真正的VPC需要对云服务提供者的内存储器和CPU的寄存器作一种非加密方式的保护，使得租客的代码和数据在云服务提供者的内存和CPU的寄存器中以明文形式被处理时仍然得到私密性及完整性的保护，避免被其它租客或服务提供者窃取。现有很多努力针对这个问题，比如大家所熟知的基于虚拟机实现的不同虚拟机之间的隔离技术。然而VPC还存在其它更深层的问题。其中的首要问题就是这些技术是否能够与现有的商用操作系统(所谓商用现货技术，Commercial Off The Shelf, COTS)一起工作。

VPC（虚拟私有云）是一种云计算服务，其中公共云提供商将其公共云基础架构的特定部分隔离，以供私人使用。VPC基础架构由公共云供应商管理，但分配给的资源不会与其他客户共享。

虚拟私有云（VPC，Virtual Private Cloud）是云计算的混合模型，其中在公共云提供商的基础架构内提供私有云解决方案。

VPC 是一种云计算服务，其中公共云提供商将其公共云基础架构的特定部分隔离，以供私人使用。VPC 基础架构由公共云供应商管理但是，分配给 VPC 的资源不会与任何其他客户共享。

VPC 专门针对那些有兴趣利用云计算优势但对云的某些方面存在顾虑的客户而推出。常见问题涉及隐私，安全性以及对专有数据的失控。为了满足这种客户需求，许多公共云供应商设计了一个 VPC，它提供了供应商公共基础设施的一部分，但具有为 VPC 客户保留的专用云服务器，虚拟网络，云存储和私有 ID 地址。

VPC 有时被称为私有云，但由于 VPC 是通过第三方供应商基础架构而非企业 IT 基础架构提供的私有云，因此存在细微差别。

什么是私有云？

私有云指的是云计算的一种特殊模式，IT服务通过专用IT基础架构进行配置，以供单个组织专用。私有云通常通过内部资源进行管理。它涉及独特且安全的基于云的环境，其中只有指定的客户端可以运行。

术语私有云和虚拟私有云通常可以互换使用。从技术上讲，虚拟私有云是使用第三方云提供商基础架构的私有云，而私有云则通过内部基础架构实施。

与其他云模型一样，私有云将使用底层的物理计算资源池在虚拟化环境中提供计算能力作为服务。但是，在私有云模式下，云（资源池）只能由单个组织访问，因此可以为该组织提供更大的控制权和隐私权。

私有云与公有云有什么区别？

私有云

私有云托管解决方案（也称为内部云或企业云）位于公司的内部网或托管数据中心，您的所有数据都受防火墙保护。对于那些已经拥有昂贵数据中心的公司来说，这是一个很好的选择，因为他们可以使用当前的基础设施。然而，人们认为私有云的主要缺点是数据中心的所有管理，维护和更新都是公司的责任。随着时间的推移，预计您的服务器将需要更换，这可能会非常昂贵。另一方面，私有云提供更高级别的安全性，并且与其他组织分享的资源非常少（如果有的话）。

公有云

公有云和私有云的主要区别在于，您不对公有云托管解决方案的任何管理负责。您的数据存储在提供商的数据中心，提供商负责数据中心的管理和维护。这种类型的云环境对许多公司很有吸引力，因为它可以缩短测试和部署新产品的交货时间。然而，缺点是许多公司感觉公共云可能缺乏安全性。即使您不控制公有云的安全性，您的所有数据仍然与其他数据分开，并且公共云的安全漏洞很少。

私有云的特点和好处是什么？

更高的安全性和隐私

尽管公共云服务提供了一定程度的安全性，但私有云是更安全的选择。这是通过使用不同的资源池来实现的，其访问受限于从一个组织的防火墙，专用租用线路和现场内部托管

更多的控制

由于私有云只能由单个组织访问，因此该组织可以根据自己的需求配置和管理私有云以实现量身定制的网络解决方案

成本和能源效率

实施私有云模式可以通过确保各个部门/业务功能的资源可用性直接而灵活地响应其需求，从而改善组织内的资源分配。他们比传统局域网更有效地利用计算资源，并且还可以减少组织的碳足迹

提高可靠性

即使在内部托管资源（服务器，网络等），创建虚拟化操作环境也意味着网络对整个物理基础架构中的单个故障更具弹性。例如，虚拟分区可以将其资源从剩余的不受影响的服务器中提取

云爆发

在需求激增的情况下，某些提供商可能会提供在私有云产品内部使用云爆发的机会。该服务允许提供商将某些非敏感功能切换到公共云，从而在私有云中释放更多空间以用于需要它的敏感功能

杉岩私有云存储解决方案

杉岩私有云存储解决方案充分发挥了杉岩统一存储平台（USP）的云适配、开放等优势，支持各种复杂的应用负载，可灵活支撑私有云的虚拟化平台，如VMware、Citrix、OpenStack等虚拟化和云平台，以及通过Kubernetes软件一致性认证的所有容器云平台，如：Rancher、Openshift、Kubernetes等。

通过杉岩统一存储平台，用户可快速构建能够兼容所有主流虚拟化平台与容器微服务平台的统一存储资源池，面对各种虚拟机和微服务需求，池化的存储平台为大规模云环境提供了可靠的存储基础架构支撑，帮助用户从纷繁复杂的基础架构运维工作中解放出来，更关注于私有云上运行的业务本身。

杉岩数据私有云存储解决方案

---