从Google首席执行官埃里克·施密特(Eric Schmidt)首次提出“ 云计算 ”(cloud computing)的概念到现在，云计算已经走过了炒作期和实践期，已经处于成熟期。同时，行业集中度也越来越高并呈逐渐加强的趋势，目前业内大公司已经占据了整个市场的半壁江山。

　　Synergy Research Group根据2017年市场占有率的多少和市场增长率的快慢对全球几大云计算平台进行了调查和排名，亚马逊AWS依然名列榜首。以下是全球十大云计算平台市场占有率排行榜。

　　1.亚马逊AWS

　　亚马逊AWS于2006年推出，是全球最早推出的云计算服务平台，面向全世界的客户提供云解决方案，包括弹性计算、存储、数据库、应用程序在内的一整套云计算服务，降低企业IT投入成本和维护成本。

　　“先下手为强”，亚马逊AWS投入早、运行时间长，目前仍是云计算领域的老大哥。在AWS计算领域中Amazon Elastic Compute Cloud (Amazon EC2)是代表性产品，它是一种 Web 服务，可根据计算要求提供大小可调的计算容量。在存储服务中，Amazon S3 提供了一个简单的 Web 服务界面，用户可通过它随时在 Web 上存储和检索任意数量的数据。在数据库服务中，Amazon Relational Database Service (Amazon RDS) 是一种可让用户在云中轻松设置、运维和扩展关系数据库的 Web 服务。此外在网络和内容分发、移动服务、开发人员工具、应用程序服务等领域亚马逊AWS都有出色的产品。

　　在2017 AWS Re:Invent会上，Amazon 又宣布推出5项机器学习新服务，包括Amazon SageMaker、Amazon Transcribe、Amazon Translate、Amazon Comprehend、Amazon Rekognition Video以及一款面向开发者的深度学习型无线摄像机AWS DeepLens。

　　此外，亚马逊AWS也加快扩展中国市场的步伐。今年12月12日，亚马逊AWS在中国的第二个运营区域——中国(宁夏)区域正式开放，将会实行一轮降价措施，或给当前国内云计算市场带来强有力的价格冲击。

　　2. 微软Azure

　　微软 Azure是微软基于云计算的操作系统，最初名称是Windows Azure，主要目标是为开发者提供一个平台，帮助开发可运行在 云服务 器、数据中心、Web和PC上的应用程序。Azure是一种灵活和支持互操作的平台，它可以被用来创建云中运行的应用或者通过基于云的特性来加强现有应用。该平台目前具备以下功能：网站、虚拟机、云服务、移动应用服务、大数据支持以及媒体功能的支持。

　　在此次Synergy Research Group的调查统计中微软Azure排第二，虽然没有亚马逊AWS的功能全面，微软Azure也形成了独特的优势。它支持大量开源应用程序、框架和语言，并且数量仍在增加;融合本地 IT 设施和 公有云 ，是最适合混合 IT 环境的公有 云平台 ;数据中心有多家主流运营商接入，网络访问性能有保证;数据和服务的安全性也是其一大优势。

　　11月1日，在北京举行的2017微软技术暨生态大会上，微软宣布在中国运营的Microsoft Azure的云计算规模将在未来6个月完成三倍扩容。11月27日，微软与知名企业软件公司 SAP宣布将合作进军云服务市场，以提高微软的云端业绩，尤其是IaaS 服务。

　　3. IBM

　　IBM一直专注于云计算、网络安全和数据分析，今年11月1日IBM宣布推出全新IBM Cloud Private平台，可以帮助企业利用类似公有云的能力，构建本地部署的私有云环境，是一个集IaaS、PaaS及开发者服务所需的创建、运行和管理 云应用 于一身的集成平台。

　　全新的IBM Cloud Private平台安装极其简便，一键即可实现安装、添加、删除节点，还能够根据相关指标定时弹性伸缩。同时，IBM Cloud private支持异构平台，不仅可以安装于VMWare、OpenStack、物理机上，还支持X86和POWER Linux，由客户自己管理，不需要再连线IBM，投产就可用。集成了Istio、服务目录、VMWare NSX-T等，支持Ceph、Gluster 、GPFS 存储、MicroService Builder中间件镜像的开箱即用。

　　早在9月份，IBM 还推出了一款“拉杆箱”——Cloud Mass Data Migration，里面是一套容量 120TB 的存储系统，可以让用户快速的将本地数据上传到 IBM 的 云存储 中。

　　4.谷歌 云平台

　　谷歌公司不是传统的IT厂商，而是新型的网络公司。基础架构和平台是谷歌 云服务 的两大竞争优势。谷歌云平台服务分为四大类：

　　1.计算：谷歌计算引擎作为基础架构即服务(IaaS);平台即服务有谷歌App Engine;以及谷歌容器引擎，一套使用 Kubernetes来达到集群管理和自动化的Docker容器镜像 。

　　2.存储：谷歌 云存储

　　3.网络：谷歌云DNS和Interconnect

　　4.数据库：Google Cloud SQL，Google Cloud Datastore和Google Cloud BigTable

　　今年9月份谷歌云宣布收购了Bitium，Bitium专注于为基于云的应用程序提供企业级身份管理和访问工具。这次收购能够帮助Google可以更好地管理企业云客户，包括为跨Cloud和G Suite产品的应用程序设置安全级别和访问策略。

　　5. Salesforce

　　Salesforce是一家客户关系管理(CRM)软件服务提供商，提供随需应用的客户关系管理。作为全球CRM行业的领导者，Salesforce 在客户关系管理领域的专业度是毋庸置疑的。该公司勾勒出的云战略中包括SaaS和PaaS。该公司的 云计算 产品包括Force(定制软件开发)、Heroku(Ruby平台服务)、Database、Salesforce Data、Salesforce Chatter、Salesforce Sales Cloud和Salesforce Service Cloud。

　　今年Salesforce已经将AI整合进许多产品中，与IBM合作将Einstein与Watson合并，以便用户扩充数据。Salesforce还利用AI来让用户更轻松地获取他们所需的信息，它提供的一款名为Optimus Prime的内部工具用以组织和清理数据。通过分析用户在Salesforce上已有的数据来添加服务对Salesforce来说是一个很大的机遇。

　　6. 阿里云

　　阿里云创立于2009年，是目前国内云计算领域的龙头，由阿里云自主研发、服务全球的超大规模通用计算操作系统飞天，目前为全球200多个国家和地区的创新创业企业、政府、机构等提供服务。基于阿里云飞天操作系统强大的计算能力，阿里的人工智能ET拥有全球领先的人工智能技术，目前已具备智能语音交互、图像或视频识别、交通预测、情感分析等技能。

　　今年9月21日，阿里云发布全新一代云数据库产品POLARDB，采用第三代分布式共享存储架构，实现计算节点和存储节点分离，使计算引擎和存储引擎均拥有快速扩展能力;在2017杭州?云栖大会期间阿里云又发布了一系列突破性成就，“达摩院”支持研发的量子技术领域迎来了首个重量级发布—— “量子计算云平台”上线、BigBench数据规模首次扩展到100T、流计算2.0每秒峰值达千万QPS整体链路延时亚秒级、E-MapReduce对比同类产品平均性能提升3倍。

　　阿里云在中国遥遥领先的同时开始扩展海外市场，10月30日，阿里云宣布其马来西亚大区(Region)正式面向全球开放服务，阿里云将为该区域市场提供计算、存储、网络等互联网基础设施服务，同时为当地企业数字化转型提供互联网中间件、人工智能产品和服务。此外，阿里云也将在欧洲建立数据中心。

　　7.Oracle

　　Oracle云是一款功能强大、统一的云解决方案。 它提供了全面、集成的云服务，可帮助业务用户和开发人员在云端或内部部署环境中无缝、经济高效地构建、部署和管理负载，是少有的几家能完整覆盖IaaS、PaaS、SaaS及DaaS层面云服务的公司。

　　Oracle的成功主要来自于数据库业务，许多公司使用他们的数据库来运行其关键业务，数据库业务仍然是Oracle最大的收入来源。2017财年甲骨文云业务总收入超过46亿美金，年增长超过60%，是全球发展最快的云公司之一。

　　在刚过去的2017甲骨文全球云大会上，甲骨文发布了多项产品和技术创新：最新发布的Oracle数据库18c，凭借机器学习实现自治驱动、自治修复数据库和联机事物处理，有效提升了云端数据库运行的安全性和可靠性;Oracle人工智能平台云服务(Oracle AI Platform Cloud Service)、Oracle区块链云服务、Oracle移动云、Oracle分析云以及Oracle安全和管理云等解决方案全面展现了甲骨文的技术创新。

　　据外媒最新消息，Oracle已经同意斥资16亿美元收购基于云计算的建筑软件供应商Aconex，增强其云计算业务。

　　8.Rackspace

　　Rackspace是全球三大 云计算 中心之一，是一家全球领先的托管服务提供商，在全球拥有10个以上数据中心，管理超过64000台服务器。Rackspace的托管服务产品包括专用服务器，电子邮件，SharePoint， 云服务 器， 云存储 ，云网站等。在服务架构上提供专用托管， 公有云 ，私有云及混合云。同时Rackspace是，AWS与微软Azure技术支持伙伴。

　　业内调查表明，企业正在纷纷从企业数据中心转向多云模式，这对云计算市场来说又是一巨大的机遇。今年9月Rackspace公司签署了收购Datapipe公司的协议，其中包括由29个数据中心组成的基础架构。此次收购是Rackspace公司迄今为止最大的收购交易，主要为了满足客户要求更多的多云功能。

　　11月，Rackspace又表示，将于HPE合作构建一套根据使用情况向客户收费的私有云服务。Rackspace认为，对于企业来说，付费即用模式的托管私有云是一个有吸引力的选择，这是私有云市场翻开的一个新篇章。

　　9. virtustream

　　Virtustream成立于2009年，为政府和企业客户提供云端服务，主要负责解决SAP、Oracle等关键应用在云上运行的问题，Virtustream的xStream管理平台及基础设施即服务(IaaS)满足复杂的私有云、公共云或混合云生产应用的安全、合规、性能、效率及基于消费量的计费要求。

　　Virtustream是深受全球组织信任的企业级云提供商，其客户包括可口可乐、SAP、多米诺糖业、海因茨以及一系列来自全球各地的服务供应商。VirtuStream在整个云计算市场属于细分市场的挑战者，是托管私有云市场的领导者。2015年被存储巨头EMC公司收购，随后EMC与戴尔合并，VirtuStream成为戴尔旗下事业部。

　　VirtuStream借助戴尔的服务提供商生态系统，加速推进其扩张步伐。今年3月28日，Virtustream宣布，该公司面向任务关键型应用的企业 云平台 和服务即日起在澳大利亚和日本等亚太地区供应，此次供应范围包括Virtustream的创新 云技术 和独特的消费量计费模型。

　　10. Fujitsu

　　2010年7月9日，日本富士通公司正与美国微软公司合作推出云计算业务，富士通和微软在全球范围内共享数据中心，微软把其软件与富士通的客户服务结合起来;富士通开始在群马县馆林市数据中心运行微软云服务，此后将陆续在美国、英国和新加坡等国家的数据中心运行。

　　富士通云基础架构解决方案是根据云计算平台架构的需求，以富士通刀片服务器及存储系统为基础，在业界标准的虚拟化技术之上，采用富士通云计算资源的核心组件ROR(Server View Resource Orchestrator)组建的一个预先定义、预先测试验证、标准配置的云计算平台。

　　近年来为了增强在云计算领域的竞争力，富士通除了与微软合作，与云计算领域巨头纷纷展开合作。2015年12月，富士通集团与全球云基础架构和移动商务领导厂商VMware宣布双方将开展全新合作，为客户提供灵活、安全的云技术。2016年7月，Oracle和富士通宣布结成合作伙伴关系，以推动企业云计算解决方案的发展。

导语

云存储或者说云端存储，是无论公有云还是私有云平台所必备的服务之一。那么究竟我们该如何理解目前云计算背景下的云存储概念，与传统存储又有哪些区别与联系？

网络存储技术，早已有之

如果我们认为云端存储的概念就是基于网络的文件存储，换句话，就是把我们的文件或者数据放在网络服务器上存储，那么可以说云端存储的技术其实在互联网诞生之前就已经存在了。

Sun公司在1984年开发了网络文件系统（NFS：Network File System）协议，NFS协议允许网络中的计算机之间通过TCP/IP网络共享资源。NFS客户端可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。

云存储基于虚拟化

那么我们怎么理解云计算背景下的云存储，各大曾经以及现在提供云存储服务的网盘公司，如百度、360、金山等，所使用的云存储技术与传统的存储技术有何区别？

关于云计算，前文《云计算IaaS的核心技术：虚拟化技术》云计算的核心技术之一就是虚拟化，把计算、存储、网络资源虚拟化，以便类似OpenStack这样的云计算管理工具来对资源进行软件化配置。所以现在的云存储都是建立在存储虚拟化技术的基础上的。对于存储资源的虚拟化工作是由hypervisor程序来完成。

VMWare的裸金属虚拟化架构

物理存储

传统的存储技术没有经过虚拟化这样一层，这是我们目前所说的云存储与传统存储的一个主要差别。我们称传统存储技术为物理存储，相对于虚拟存储而言。

说到物理存储，主要可以分成三种类型：

（1）直连存储(DAS：direct attached storage)：这是最简单的存储类型，我们的个人电脑都属于这种，就是磁盘（或磁盘阵列RAID）直接接在主机的总线上。常见的DAS协议是SCSI和SATA。磁盘是管理DAS的主要单位。

磁盘阵列（Redundant Arrays of Independent Disks，RAID），有“独立磁盘构成的具有冗余能力的阵列”之意。磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组。利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上，可以提高存取效率，或者通过冗余提高系统可用性。

（2）存储域网络(SAN：storage area network）：SAN是通过光纤通道（Fiber Channel）连接到一群计算机上，建立专用于数据存储的区域网络。在SAN的环境中，管理员可以把一组硬盘(或者这组硬盘的一部分)组成逻辑单元（LUN：logic unit)，对外界来说，LUN就像一块硬盘。常见的SAN协议是FC和iSCSI。LUN是管理SAN的主要单位。

与DAS的磁盘一样，LUN也只能连接一台主机，换句话说，不允许多台主机同时访问一个LUN，不利于文件共享。为了解决文件共享的问题，又提出了NAS技术。

（3）网络附属存储（NAS）：NAS是一种专用数据存储服务器，包括存储器件和内嵌系统软件，可提供跨平台文件共享功能。NAS允许管理员分配一部分存储空间组成一个文件系统，文件系统是管理NAS的主要单位。

云存储带来什么好处？

对于用户来说，能把数据安全可靠地存好就够了，哪管那么多存储载体是不是虚拟化的啊？存在物理磁盘，还是虚拟化的磁盘上，对于用户来说，确实是感受不到的。但是对于公有云或私有云的构建者而言，区别却太大了。

首先，通过对物理服务器和遗留存储平台的整合，提高了现有硬件的利用率，避免了新一轮的采购，从而提高投资回报率 （ROI）；其次，虚拟化可以提高IT系统资源管理的灵活性，并提高系统资源的使用效率。比如VMWare Sphere，可以将硬件利用率从 5% - 15% 提高到 80% 甚至更高。

无论原来是DAS，还是SAN，虚拟化技术都可以把它们利用好。

结语

搭建云存储平台，可以直接对原来的物理存储设备进行利用，无论是DAS，还是SAN，都可以再次技术上进行虚拟化，形成虚拟磁盘实例或其他类型的虚拟存储单位，供虚拟机及上层应用来使用。云存储也通过虚拟化技术也与传统的物理存储无缝衔接，平滑过渡。

无论对已有资源的再利用，还是提高资源的使用效率，都有利于IT设施投资者的ROI。所以虚拟化技术，以及虚拟化基础上的云存储、云计算，都是能给老板挣钱的好技术。

今天小菌为大家分享ApsaraClouder云计算专项技能认证：云存储-对象存储管理与安全在线考试，为降低云服务器负载和成本，一般需要将网站静态资源、图片、音视频、日志、下载资源等海量文件存储在更低单价的存储类型上，并配合CDN、图片处理、媒体转码、数据处理等服务，给客户提供更好的体验和更多服务。本认证主要是介绍海量、安全、低成本、高可靠的云存储服务——对象存储的常用操作、文件上传下载和安全设置。

废话少说，直接上和考试相关的内容吧，先是官方介绍。Apsara Clouder云计算专项技能认证：云存储-对象存储管理与安全共15道题 限时30分钟阿里云大学Apsara Clouder云计算专项技能认证：云存储-对象存储管理与安全考试。本考试应用了防作弊系统，请遵守考试秩序。注意：本认证考试不提供错题答案查看。答题开始即开始计时，中途不可暂停，如超时则自动提交1、考试共 (15) 道选择题，包括单选题和多选题，总分100分；交卷后即可查看成绩2、考试需在（30分钟）内交卷，过程中无法暂停，请提前安排好时间；如未及时交卷，则本次考试作废3、同一考试可反复参加，每次会从题库中随机出题4、开始答题前会进行身份验证，需要您拍摄并上传身份证正面照片，并按照系统要求开启摄像头进行面部识别5、考试过程中请保持摄像头开启并对准面部，系统会不定时进行抓拍，并与身份证照片做对比， 如发现作弊行为，您的考试成绩将作废6、考试过程中，系统将判断您的浏览器状态，如发现最小化浏览器、切换标签页、 窗口缩小或扩大等行为，将会给出警告，如果次数过多您的考试成绩将作废。切记，不要切换窗口，不要作弊，多次警戒后被惩罚就是浪费时间咯！

下面上原题，切记！不要迷恋原题，一定要支持阿里云官方的文档阅读和视频课程学习、沙箱练习哦！

1.日常的应用中，我们会使用多种方式来存储数据，以下哪个不是数据存储的介质？ A .U盘 B .激光笔 C .磁带 D .硬盘

2.访问控制RAM是一个稳定可靠的集中式访问控制服务，以下说法错误的是？ A .主子账号单独付费，主账号可以监督子账号的费用情况 B .主账号可以分配子账号具有哪些权限 C .可以设置管理OSS权限和只读OSS权限 D .子账号可以分配给企业成员或合作伙伴

3.以下哪个API是OSS上传文件的API接口？ A .getobject B .putobject C .updateobject D .deleteobject

4.我们可以使用多种方式来上传或下载OSS中的文件，关于OSS文件上传和下载的说法正确的有？（正确答案数：2个） A .可以使用OSS控制台进行上传下载 B .OSS中的文件即使是私有的权限可以提供临时下载 C .OSS的中文件不支持断点续传和下载 D .OSS对文件的上传和下载都有收取流量费用

5.OSS提供Bucket级别的权限控制，Bucket有哪几种权限可以设置？（正确答案数：3个） A .公有读 B .私有读 C .公有读写 D .私有

6.当我们的应用对业务连续性要求比较高的时候，需要对我们的数据和应用做相应的灾备方案，以下哪种灾备方案是灾备级别最高的？ A .同城灾备 B .无需灾备 C .两地三中心 D .生产和灾备中心在异地

7.关于OSS安全和可靠性的说法中，错误是一项是？ A .提供同城多机房备份 B .OSS提供人工巡检服务保护用户数据的安全 C .三份数据冗余备份 D .数据碎片化存储

8.以下哪个权限无法在Bucket级别进行设置？ A .request B .response C .header D .referer

9.对于用户对数据安全要求比较高的场景，对象存储服务OSS提供跨区域复制的功能，以下说法错误的是？ A .可以同时设置多个目标地域进行复制 B .在有数据更新时实时发起同步 C .支持双向同步 D .数据就近上传

10.对象存储服务OSS有哪些管理方式？（正确答案数：3个） A .官方控制台 B .API C .SDK D .人工售后

11.目前的网络存储技术有哪几种？（正确答案数：3个） A .OSS对象存储 B .DAS直连式存储 C .NAS网络存储设备 D .SAN存储网络 E .RDS云数据库

12.对象存储服务OSS提供图片处理的功能，使用该功能需要在URL上增加哪些信息？ A .分隔符和样式名称 B .SSL加密范式 C .图片的大小 D .图片的来源

13.OSS中的图片处理主要提供以下哪些功能？（正确答案数：3个） A .图片的旋转 B .多张图片合成视频 C .图片等比质量缩放 D .图片的水印

14.据统计，存储系统的硬件故障90%以上是硬盘故障，为了解决硬盘故障的问题，通过多块硬盘，以某种方式形成一定的数据冗余来保证数据的安全，该种方式是以下哪种技术？ A .RAID B .SSD C .OSS D .SAN

15.以下哪个工具不是用来管理OSS的客户端工具？ A .ossutil B .ossfs C .wordpress D .ossftp

ApsaraClouder云计算专项技能认证：云存储-对象存储管理与安全https://qwzyj/thread-188-1-1.html (出处: 全网资源菌

我们的目标之一是解释技术术语，让你知道如今的IT世界发生了什么。在这篇文章中，我们将讨论云计算，帮助并参考其他各种技术人员。如果您在线搜索，谷歌会告诉你：“云计算是使用互联网上托管的远程服务器网络来存储，管理和处理数据的实践，而不是本地服务器或个人计算机。”

这对消费者意味着什么，所有的文件都在一个地方，您可以从任何地方通过互联网连接进行访问。这对企业意味着什么是他们整个团队可以互动的工作空间，而不管他们在世界的哪个地方。

但是，简单的文件存储是消费者对于云的唯一使用方式和目的吗?对于企业来说，SaaS、PaaS或IaaS会主导市场吗?

所以。这些是什么意思呢?SaaS、PaaS、IaaS，我们需要理解更多东西。以下是来自知了云技术专家的解释：

“简而言之就是云计算。云计算是一个涵盖从基础架构即服务(实质上是租用其他人的服务器设备)到软件即服务(通常是其他人为您运行的网站)等所有内容的术语。在中间，有一个平台层提供微型服务，Android和iPhone应用程序提供支持，还有许多网络服务。

云允许用户在线访问各种应用程序、信息和数据，而不是使用实际的硬件或设备。提供可靠云技术的公司允许以更加共享的方式完成计算，因为云提供服务而不是产品。我们可能经常遇到或使用的云服务器是公有云的基础设施，是IaaS服务的一种。用户可以通过一种方式获取和分享他们的信息，这样他们就可以访问整个世界或云中的任何人群。”

我们希望这有助于您理解云计算是什么。我们希望您能做出更明智的决定。

【云服务器】小鸟云服务器，纯SSD架构，行业领先的硬件计算能力，只需几分钟，便可轻松云端获取和启用，实现您的计算需求。可弹性扩展资源用量的同时，还能为您节约计算成本，简化IT运维工作，让您更专注于核心业务的创新。

现在的IT业界对于云计算的钟爱超过了以往的任何时候，云计算产业被认为是继大型计算机、个人计算机、互联网之后的 第四次IT产业革命。其实在某种的意义上云计算并不是一项全新的技术，是在信息化积累到一定的程度需要对于IT资源进行有效整合的客观需求催生的，因此在云计算整个的发展过程我们会看到过去很多看见过的技术跟应用模式。

云计算具体指的是IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务，这种服务可以是IT和软件、互联网相关，也可是其他服务。这是云计算的一个核心的概念，其实简单的理解就是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。这种“云”服务，我们可以随时的享用，只是这种服务有偿的。

云存储，则是在云计算概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。简单来说，就是一个以数据存储和管理为核心的云计算系统。

就如同云状的广域网和互联网一样，云存储对使用者来讲，不是指某一个具体的设备，而是指一个由许许多多个存储设备和服务器所构成的集合体。使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。从两者的关系来看，云存储和云计算之间的关系还是很好理解的，云存储和云计算相比较，可以认为是云存储配置了大容量存储空间的一个云计算系统。

未来云计算的应用会更加细致的深入到我们日常的生活中去，未来基于云计算的云存储会更加的深入到目前的移动互联行业，正如前面所说，云存储不是实物，而是服务，其在未来的市场潜力也将十分巨大。

先说云计算：

被喻为第四次信息革命开端，云计算充分使用互联网的渗透性，并与移动互联装置完美融合，为用户提供了几乎无所不能的超级服务！

基于云计算背景下的云数据，具有以下几个显著特点：

1.云存储服务类型 2.完美兼容MySQL协议、高性能、高可靠、易用、便捷的MySQL集群服务 3.兼具备份、扩容、迁移等功能，用户可以方便的进行数据库的管理 4.高度的虚拟化包括服务器、存储、网络、应用等虚拟化等

5.更加智能化、自动化、便捷化、规模化和标准化

云存储的一大优势在于其弹性，其实更准确说最初云存储产品的安全性是产品的附加属性。企业最初选择云计算也绝不是冲着云计算的“安全”，而是因为云计算足够便捷、方便、高性价比和弹性。

大数据时代下的云存储：

在大数据的时代，原来局限在私有网络的资源和数据因为网络而链接，并且这些资源和数据放到了公有云服务提供商共享公共网络上。

通过云存储模式，这些数据一方面创造着无限价值，另一方面却也正在成为超级黑客、网络不法组织、APT攻击的“标靶”。最近的病毒勒索事件便是给我们敲响了一个警钟！

一旦发生某云计算平台泄漏了用户的数据隐私，或是数据在云端存储的过程中由于设备故障而导致大量丢失，亦或是数据在传输过程中被其他用户任意篡改，这种后果所造成的不良影响是难以估量

数据安全问题也越发成为不可忽视的重点，云存储领域也必须正面和直视这个问题！

那么，云计算技术又如何保障数据安全呢？

1.安全的相对性：

没有绝对的安全，安全总是相对的！

依据目前的状况来看，基于良好、稳定、达到一定安全级别的「软件技术、硬件技术、机房环境」等因素，这样的情况下云存储相对于在本地的存储会安全很多！依靠软件+硬件结合的方式来设计：

模块级保护：模块化、冗余设计，支持热插拔。电源模块、控制模块等都是冗余的

硬盘级保护：节点内磁盘级Raid，各个级别的Raid保护

数据级保护：节点间间数据对象写多份。除通常的RAID技术外，为解决双盘实效和其他故障导致的数据丢失，云存储将多个对象的副本分别写入其他的存储节点，当一个节点发生故障时，其他节点上的数据继续提供服务，同时通过其他节点中的数据副本，快速回复故障节点上丢失的数据

系统级保护：网络链路端到端冗余，所有存储模块是分布式的，甚至分布在不同的物理地点。

2.数据的三维度出发：可用性、完整性、隐私性

数据可用性：

数据可用性是指数据不因黑客攻击、物理设备故障等问题而导致数据不可使用的要素。

如果我们担心重要数据因计算机病毒、电源故障等问题而丢失，我们常常会采取数据备份的措施加以预防。

而在云计算中，保障数据可用性的常用措施与此相类似，我们称为冗余备份，利用系统的并联模型来提高系统可靠性的一种手段。

数据完整性：

数据完整性指在数据传输、存储的过程中，确保数据不被未授权的用户篡改、或在篡改后能被系统迅速发现的要素。

数字签名是保证数据完整性的常用方法 。数字签名为数据在云端传输保驾护航，保证数据在发送过程中未作任何修改或变动，同时，也可以确认数据传输的发送方与接收方身份。

数据隐私性：

数据隐私性是非常重要的另一维度，指在海量数据传输、存储和处理的每个环节保护用户个人数据及其信息的要素。

云计算应用主要通过基于共享密钥、基于生物学特征和基于公开密钥加密算法的身份验证三种方法来保护数据隐私。

此外，数据层面的对象去标识、漏洞保护、虚拟机扫描、数据隔离、混合云技术等也常被用于保障数据隐私和安全。

3.密钥更新频率&隐私保护级别划分：

云计算平台的存储系统中存在着许多种不同类型的数据：文档、视频、图片、电子邮件等等。

为了保障用户的隐私在其中加入了较为复杂的加密算法，当然不可忽略的现实是会使得云平台大量的资源被消耗掉，从而会使得整个云平台工作的效率大大的降低，成本自然也会增加；但是如果对于数据采用的都是较为简单的加密算法的话，数据在云平台存储或者是处理的过程中就有可能造成数据的泄露。

每种数据对于用户来讲，数据的安全性和重要性都是有所差别的，这是因为这些数据中所涉及的信息的重要程度是不同的。

如果要对云平台设置一个数据安全攻略，那么就需要将数据的隐私级别和用户的隐私级别联系起来。对于上述数据根据重要程度进行等级划分，划分的依据可以是数据的重要程度和数据的敏感程度。

作为云服务提供商可以根据数据对于用户隐私程度的不同来设定相应的隐私等级，可以将数据的隐私划分为三个等级：

level1：在这个数据隐私等级中不包括用户较为敏感的数据，该等级的数据可以采用较为简单的加密算法，使得系统的资源不至于被浪费太多。

level2：在这个等级的数据当中有部分数据对于用户来讲是非常敏感的，那么就要针对这些数据区域，采用与此等级相符的加密算法。

level3：在这个级别的数据当中存在着大量的用户隐私数据，那么应该对该等级的数据采取较为复杂的加密算法使得数据的安全得到保证

一句话总结就是：对于不同需求客户采取不同数据加密算法来对数据进行保护！

4.打造一个云数据保护的闭环网络：数据生成-数据迁移-数据使用- 数据共享-数据存储-数据销毁

数据生成—所有权问题

对于企业和客户的隐私数据，企业必须要了解自身的哪些数据被云平台提供商所获悉，并且作为客户要采取一定的措施来避免云计算平台商来获取自身的敏感的数据。

数据迁移—采取复杂的加密算法，保障数据安全性、隐私性

在数据迁移的过程中应该采取更加复杂有效的加密算法，防止这些数据被其他客户获取，另外还要保证数据在传输过程中的完整性应该采取一定的校验手段来保障数据的完整性，使得数据在迁移的过程中不会发生数据丢失的情况

数据使用—静态数据的保障

数据共享—需要慎重

在数据共享的过程中，如果与第三方实现数据共享的时候，数据的所有者应该采取一定的措施限制第三方没有约束的进行数据的传播对于客户共享的部分数据来讲，除了按照一定的方式进行数据的授权之外，还需要对数据的共享方式进行研究，并考虑在数据共享的过程中如何防止用户的敏感数据被共享。

数据存储—简单存储服务&复杂存储

将数据保存在云平台当中，要考虑到数据的完整性、安全性、可用性。解决这些问题的最为常用的办法就是对数据进行加密处理，为了使得数据的加密达到其应有的效果，要对算法的可靠性进行详细的验证。

随着云计算平台所传输、存储和处理数据量越来越大，在对数据进行加密的过程中要兼顾数据的传输速度以及数据的传输的效率，在云计算平台当中一般采取云对称式的加密算法来对云平台中的数据进行加密处理。

为了保证数据的完整性，要在数据传输的过程中对于相关数据进行检验，对于本地数据的使用以及迁移都要引起足够的重视。

数据销毁—同样需要注意

一般而言，计算机删除的方式，但是这种方式并没有将数据真正从计算机的硬盘上删除，其删除的只不过是文件的相应的索引。另外，对磁盘进行格式化也是如此，磁盘的格式化仅仅是为操作系统创建一个新的索引，将磁盘的扇区标记为未使用过，经过这样删除方式操作的数据一旦发生黑客的入侵采用一定的数据恢复方式就能够将磁盘上的数据恢复。

对于企业较为敏感甚至是秘密级的数据，云计算提供商可以考虑采用磁盘擦写的方式来完成对于数据的删除，或者采用一定的数据销毁的算法甚至是物理销毁来对用户的数据安全和隐私进行保护。

对于企业而言，是否选择云数据库来解决自身的数据存储方案，以及是否全部选择通过云服务，需要根据自身的实际行业环境、特点以及防止承担风险能力去评估！

对企业而言，选择「适合自身」的那一款更重要！

简介

云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念，是一种新兴的网络存储技术，是指通过集群应用、网络技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。简单来说，云存储就是将储存资源放到云上供人存取的一种新兴方案。使用者可以在任何时间、任何地方，透过任何可连网的装置连接到云上方便地存取数据。

云存储不是存储，而是服务就如同云状的广域网和互联网一样，云存储对使用者来讲，不是指某一个具体的设备，而是指一个由许许多多个存储设备和服务器所构成的集合体。使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。云存储的核心是应用软件与存储设备相结合，通过应用软件来实现存储设备向存储服务的转变。

发展

宽带网络的发展

真正的云存储系统将会是一个多区域分布、遍布全国、甚至于遍布全球的庞大公用系统，使用者需要通过ADSL、DDN等宽带接入设备来连接云存储。只有宽带网络得到充足的发展，使用者才有可能获得足够大的数据传输带宽，实现大量容量数据的传输，真正享受到云存储服务，否则只能是空谈。

WEB2.0技术

Web2.0 技术的核心是分享。只有通过web2.0技术，云存储的使用者才有可能通过 PC、手机、移动多媒体等多种设备，实现数据、文档、图片和视音频等内容的集中存储和资料共享。

应用存储

云存储不仅仅是存储，更多的是应用。应用存储是一种在存储设备中集成了应用软件功能的存储设备，它不仅具有数据存储功能，还具有应用软件功能，可以看作是服务器和存储设备的集合体。应用存储技术的发展可以大量减少云存储中服务器的数量，从而降低系统建设成本，减少系统中由服务器造成单点故障和性能瓶颈，减少数据传输环节，提供系统性能和效率，保证整个系统的高效稳定运行。

集群技术、网格技术和分布式文件系统

云存储系统是一个多存储设备、多应用、多服务协同工作的集合体，任何一个单点的存储系统都不是云存储。

CDN内容分发、数据压缩技术

CDN内容分发系统、数据加密技术保证云存储中的数据不会被未授权的用户所访问，同时，通过各种数据备份和容灾技术保证云存储中的数据不会丢失，保证云存储自身的安全和稳定。如果云存储中的数据安全得不到保证，想来也没有人敢用云存储，否则，保存的数据不是很快丢失了，就是全国人民都知道了。

存储虚拟化技术、存储网络化管理技术

云存储中的存储设备数量庞大且分布多在不同地域，如何实现不同厂商、不同型号甚至于不同类型（如FC存储和 IP存储）的多台设备之间的逻辑卷管理、存储虚拟化管理和多链路冗余管理将会是一个巨大的难题，这个问题得不到解决，存储设备就会是整个云存储系统的性能瓶颈，结构上也无法形成一个整体，而且还会带来后期容量和性能扩展难等问题。

云存储中的存储设备数量庞大、分布地域广造成的另外一个问题就是存储设备运营管理问题。虽然这些问题对云存储的使用者来讲根本不需要关心，但对于云存储的运营单位来讲，却必须要通过切实可行和有效的手段来解决集中管理难、状态监控难、故障维护难、人力成本高等问题。因此，云存储必须要具有一个高效的类似与网络管理软件一样的集中管理平台，可实现云存储系统中设有存储设备、服务器和网络设备的集中管理和状态监控。

应用场景

网络结构

云存储系统的结构模型由4层组成：

存储层

存储层是云存储最基础的部分。存储设备可以是FC光纤通道存储设备，可以是NAS和 iSCSI等IP存储设备，也可以是 SCSI或SAS等 DAS存储设备。云存储中的存储设备往往数量庞大且分布多不同地域。彼此之间通过广域网、互联网或者FC光纤通道网络连接在一起。

存储设备之上是一个统一存储设备管理系统，可以实现存储设备的逻辑虚拟化管理、多链路冗余管理，以及硬件设备的状态监控和故障维护。

基础管理层

基础管理层是云存储最核心的部分，也是云存储中最难以实现的部分。基础管理层通过集群、分布式文件系统和网格计算等技术，实现云存储中多个存储设备之间的协同工作，使多个的存储设备可以对外提供同一种服务，并提供更大更强更好的数据访问性能。

应用接口层

应用接口层是云存储最灵活多变的部分。不同的云存储运营单位可以根据实际业务类型，开发不同的应用服务接口，提供不同的应用服务。

访问层

任何一个授权用户都可以通过标准的公用应用接口来登录云存储系统，享受云存储服务。

应用

核心技术

云计算系统的核心技术：并行计算。并行计算是指同时使用多种计算资源解决计算问题的过程。通过并行计算集群完成数据的处理，再将处理的结果返回给用户。

1、编程模式；

2、海量数据分布存储技术；

3、海量数据管理技术；

4、虚拟化技术；

5、云计算平台管理技术；

6、信息安全管理技术；

7、运维管理技术。

服务商

阿里云、七牛云、金山云、360云盘、EMC和百度云等等，提供专业的存储服务，公有云存储，私有云存储和混合云存储服务。

释放价值，分享知识和经验，解读IT前沿和技术。帮助他人，提升自己。更多交流请关注itboxes（IT智囊）。

注：图片来源于网络，如有异议，请联系我们，我们将即时处理。

云上存储产品主要有对象存储，块存储，网络文件系统（NAS），还有最赚钱的CDN，我们将针对这些主流产品，讲讲他们产品特点，有云上存储时候知道如何选型，当然我们是技术型作者也会简单讲讲实现思路，出于信息安全，不可能完全阐述工业界方案。工业界各大厂商很多上层存储产品都重度依赖底层文件系统，我们也捎带说说存储祖师爷DFS。

Linux IO STACK

云计算本质就是单机计算能力的无限扩展，我们先看看单机的文件及IO管理。linux操作系统一个IO操作要经由文件系统vfs，调度算法，块设备层，最终落盘：

（1）其中vfs层有具体的NFS/smbfs 支持网络协议派生出来NAS产品

（2）VFS还有一个fuse文件系统，可切换到用户态上下文。上层分布式存储只要适配了Libfuse接口，就可访问后端存储

（3）在设备层，通过扩展ISCSI网络协议，衍生出了块存储

存储产品架构流派

分层或平层:

如hbase，底层基于hdfs文件系统，hbase不用考虑replication，专注于自身领域问题 特点：大大降低开发成本，稳定性依赖底层存储，底层不稳定，上层遭殃。

竖井:

自己做replication，自己做副本recover，自己做写时recover master-slave体系架构

两层索引体系，解决lots of small file

第一层，master维护一个路由表，通过fileurl找到对应slave location（ip+port）

第二层，slave单机索引体系，找到具体的location，读出raw data DFS

特点:丰富类posix语意，特点Append-only存储，不支持pwrite

可能存在问题:

（1）Pb级别存储方案，非EB级别。 原因namenode集中式server，内存&qps瓶颈，bat体量公司需运维上百个集群

（2）默认三副本，成本高

（3）强一致写，慢节点问题

演进:

GFS2拆分了namenode，拆分成目录树，blockservice，外加ferdaration，但namespace集中式server缺陷依旧，同时切分image是要停服，水平扩展不是那么友好。

对象存储:

元数据管理

Blobstorage： blobid->[raw data]Metastore，aws s3又称为keymap，本质上是个kv系统。存储内容file_url->[blobid list]

I/O 路径

（1）httpserver收到muti-part form,收到固定大小raw data，切成K份等长条带

（2）条带做EC，生成（N-K）份编码块，共得到N份shard。现在的问题变成了这N份数据存哪

（3）客户端的代理继续向blobstorage申请一个全局的id，这个id代表了了后端实际node的地址，以及这个node管理的实际物理卷，我们的每个分片数据均等的存在这些物理卷上。

（4）分发写N份数据，满足安全副本数即可返回写成功，写失败的可延时EC方式修复

（5）httpserver将文件file及对应的分片列表以KV形式写入metastore。

特点:

基于http协议 ws服务，接口简单，put/get，延时高。 EB级别存储方案，适合云上产品形态。深度目录树变成两层目录结构（bucket+object）。

缺点:

posix语意接口太少，不提供append语意（其实是通过覆盖写提供），更别说随机写。

iscsi模型

与后端交互的的部分在内核实现，后端target解析iscsi协议并将请求映射到后端分布式存储

特点：

（1）绝大多数请求大小是4K对齐的blocksize. 块设备的使用一般上层文件系统，而大多数主流文件系统的块大小是4KB，文件最小操作粒度是块，因此绝大多数的IO请求是4KB对齐的。

（2）强一致. 块设备必须提供强一致，即写返回后，能够读到写进去的数据。

（3）支持随机写，延时要低用户基于虚拟块设备构建文件系统（ext4），对于文件编辑操作很频繁，所以需要支持随机写。比NAS/Fuse类产品性能好，只hack块设备读写，上层dentry lookup还是走原来的IO path，没有像NAS/FUSE dentry的lookup发起多次rpc问题

（4）产品层面需要预先购买容量，扩容需要重新挂载，跟NAS比容易浪费空间

实现模型：

云盘逻辑卷按block切分，为了便于recover，按1G切分，第一层路由由blockManager管理，按volumeid+offset 映射到逻辑block，逻辑block location在三台blockserver上。Blockserver预先创建一个1G文件（falloc，防止写过程中空间不够)，称为物理block。对于逻辑卷这段区间所有的IO操作都会落到这个物理block文件上，很容易实现pwrite。当然也可以基于裸盘，在os看来是一个大文件，分割成不同的1G文件

IO路径：

块设备上层会有文件系统，经过io调度算法，合并io操作，isici协议发出的IO请求的都是对扇区LBA的操作，所以可以简单抽象成对于卷id加上偏移的操作，我们简单讲讲EBS（Elastic Block Store）层IO路径

（1）网络发出来的IO请求是针对volume+offerset操作，假定是个写请求

（2）通过blockManager查找到逻辑block

（3）在内存中找到block对应的物理地址（ip+port），block的replicationGroup

（4）使用业界通用复制链方式如raft协议向replicationGroup发送io请求，raft帮我们解决写时失败tuncate问题

（5）单节点接到IO请求，把LBA换算成真实的文件偏移，pwrite写下去

优化

a、可想而知，这种存储模型下，后端node会有大量的随机写，吞吐肯定不高，有很大的优化空间 可以通过类似LSM引擎方式，将随机写变成顺序写，读者可深入思考，本文不详细探讨了。

b、虚拟磁盘可以切条掉，相当于raid盘思路，单块盘的IO变成多多块盘，增大吞吐。

NAS

用户通过mount目录访问共享文件，mount点挂在的是一个NFS协议的文件系统，会通过tcp访问到NFS server。NFS server是一个代理，通过libcfs最终会访问到我们后端的存储系统。

后端存储系统

DS包含管理inode的metastore和datastore，metastore

我们充分吸取业界DFS缺点，解决Namenode集中式server瓶颈，充分考虑bigtable的各种优点。Metastore可基于分布式数据库（newsql），回想一下bigtable，一个用户的文件散落在多个tabletserver上，允许用户跨tabletserver rename操作，所以需要分布式事务完成上述保证，出于对DFS改进，我们把目录树持久化模仿linux fs dentry管理，映射规则如下两张表，dentry表和inode表，dentry表描述目录树，inode表描述文件block列表及atime，mtime，uid，gid等源信息，一般来讲硬链够用，该场景下dentry可以多份，共同指向一个inode。 dentry通过外健关联到inode表

比如lookup 子节点

SELECT i.* FROM Dentry d, Inode i WHERE d.PARENT_DID=$PARENT_ID

datastore

特点：要求提供随机写，所以跟块存储EBS设计思路是一样的，大文件切块，按块组织，dataserver上有真实的物理block文件，提供pwrite操作。

特点

弹性容量，不限容量，多机挂载并行读写，IO线性增长，支持随机写比块存储优势在于用多少花多少，不需要提前申请容量，真弹性

缺点

vfs层 dentry lookup每个层级目录会发起rpc，延时高。

总结

从目前的情况来看，IT业界已经可不开云计算的应用。云计算也被是第四次IT产业革命。但从一定的意义上来看，云计算算不上是一项全新的技术，它的存在主要源于信息化的积累以及IT资源有效整合的需求，这也就是我们为什么能在云计算发展的过程中能看到过去很多相似的技术。

云计算其实是指IT技术设施的交付和使拥模式，通过网络来进行服务。这中服务包含的是分广泛，可以是IT和软件、互联网相关的服务，也可以是其他类型的服务。简单点来说，就是将大量用网络连接的计算资源进行统一管理和调度。形成一个计算资源中心，为用户们提供多种服务。这提供资源的网络就被称作是“云”，而这种“云”服务是有偿的并且可以是随时随地享受。

而我们常说的云存储是根据云计算延伸出来的新概念，是指通过集群应用、网络技术、或分布式文件系统等功能，将网络网上各种不同的存储设备通过应用软件集起来进行协同工作，共同对外提供数据存储和业务访问功能的一个系统。从某种意义上来说，就是一个以数据存储和管理为核心的云计算系统。

但其实，云存储对于使用者来说，它已经不是一个设备了，而是有众多个存储设备和服务器所构成的集合体。同样，在使用者使用云存储时也不是在使用某一个设备，而是使用这个云存储系统带来的一种数据访问系统。所以从严格的角度来看，云存储它已经成为一种服务，而不是单纯的存储。这样云计算与云存储的关系就不难理解了，云存储相对于云计算来说，可以看作是一个拥有大容量空间的云计算系统。

云计算的应用已经渗透进我们生活的方方面面，如果以现在的发展速度来看，未来云计算可能会更加细致的深入到我们的日常生活中去。由于云存储方面的发展，可能会更加深入到目前的移动互联行业。就如本文中提到的，云存储是单纯的存储，而是一种服务，在未来必然会有更大的市场潜力。

Tips：“小鸟云”是深圳前海小鸟云计算有限公司旗下云计算品牌，国内领先的企业级云计算服务商。团队拥有多年行业经验，专注云计算技术研发，面向广大开发者、政企用户、金融机构等，提供基于智能云服务器的全方位云计算解决方案，为用户提供可信赖的企业级公有云服务。

现在的IT业界对于云集计算的钟爱超过了以往的任何时候，云计算产业被认为是继大型计算机、个人计算机、互联网之后的 第四次IT产业革命，IT行业进入云时代，对IT界的大小企业来说云计算就是一次炼狱。其实在某种的意义上云计算并不是一项全新的技术，是在信息化积累到一定的程度需要对于IT资源进行有效整合的客观需求催生的，因此在云计算整个的发展过程我们会看到过去很多看见过的技术跟应用模式。

云计算的概念现在已经很明晰，云计算之所以能够在最近几年快速兴起，是因为用户渴望能够充分利用IT资源来给业务提供即时按需的高效服务。云计算具体指的是：狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。

这是云计算的一个核心的概念，其实简单的理解就是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。这种“云”服务，我们可以随时的享用，只是这种服务有偿的。

说了这么多的云计算究竟什么是云存储？究竟目前云存储发展到什么程度了？云存储是在云计算（cloud computing）概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。

就如同云状的广域网和互联网一样，云存储对使用者来讲，不是指某一个具体的设备，而是指一个由许许多多个存储设备和服务器所构成的集合体。使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。

从两者的关系来看，云存储和云计算之间的关系还是很好理解的，云存储和云计算相比较，可以认为是云存储配置了大容量存储空间的一个云计算系统。

未来云计算的应用会更加细致的深入到我们日常的生活中去，未来基于云计算的云存储会更加的深入到目前的移动互联行业，而我们现在的智能有手机在未来将有一个具有大容量云端存储，正如前面所说的，云存储不是实物，是服务，未来市场潜力巨大。