云計算聯(lián)盟情報獲悉

作者：佚名 2010-03-17 16:45:45

云計算 這里介紹CSA （云計算安全聯(lián)盟）的目標(biāo)是為云計算的安全保證提供實(shí)踐指南，同時提供如何安全地利用云計算方面的指導(dǎo)。DMTF （分布式管理工作組）通過開放云計算標(biāo)準(zhǔn)孵化器致力于互操作和安全機(jī)制方面的標(biāo)準(zhǔn)化。

創(chuàng)新互聯(lián)建站從2013年成立，先為南澳等服務(wù)建站，南澳等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為南澳企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

云計算標(biāo)準(zhǔn)的參與者和進(jìn)展，或者因?yàn)榉磯艛嗟脑颍蛘呤亲陨砹α坎蛔?，沒有公司會單獨(dú)提出標(biāo)準(zhǔn)，而是通過一些聯(lián)盟組織，提出標(biāo)準(zhǔn)。正如前面所說，由于云計算是一個產(chǎn)業(yè)變革，有一個龐大的產(chǎn)業(yè)鏈，所以會有不同的標(biāo)準(zhǔn)被提出來，他們或有重疊，或有側(cè)重。

CSA （云計算安全聯(lián)盟）的目標(biāo)是為云計算的安全保證提供實(shí)踐指南，同時提供如何安全地利用云計算方面的指導(dǎo)。DMTF （分布式管理工作組）通過開放云計算標(biāo)準(zhǔn)孵化器致力于互操作和安全機(jī)制方面的標(biāo)準(zhǔn)化。ETSI （歐洲電信標(biāo)準(zhǔn)協(xié)會）致力于信息技術(shù)和電信融合的問題。NIST （國家標(biāo)準(zhǔn)核技術(shù)研究院）致力于云計算概念的定義。OGF （開放網(wǎng)格計算論壇）通過OCCI （開放云計算接口）工作組提出IaaS 的接口標(biāo)準(zhǔn)。OMG （對象管理工作組）致力于云上的應(yīng)用和服務(wù)的建模和部署。SNIA （存儲網(wǎng)絡(luò)行業(yè)協(xié)會）通過云存儲技術(shù)工作組開發(fā)了一個云存儲系統(tǒng)實(shí)現(xiàn)的體系結(jié)構(gòu)，并希望能主導(dǎo)制定一系列云存儲相關(guān)的標(biāo)準(zhǔn)。OCC （開放云計算聯(lián)盟）主要是支持不同云之間交互的云計算標(biāo)準(zhǔn)的制定，以及制定一個云計算測試基準(zhǔn)，支持開源云計算實(shí)現(xiàn)。CCIF （云計算互操作性論壇）則提出了一個通用云計算接口以屏蔽不同的基礎(chǔ)設(shè)施服務(wù)接口。

很多標(biāo)準(zhǔn)都在制定初期，當(dāng)前的進(jìn)展主要是在一些原則性問題上。首先需要的是一個核心的云計算標(biāo)準(zhǔn)集合：能保證云整合、云應(yīng)用的遷移、數(shù)據(jù)的歉意安全進(jìn)行；避免出現(xiàn)遏制創(chuàng)新的規(guī)范出現(xiàn)；分別描述不同的云計算模型。第一步可能會集中于IaaS 方面的標(biāo)準(zhǔn)，然后會研究PaaS 相關(guān)的標(biāo)準(zhǔn)以及其他安全和數(shù)據(jù)隱私方面的標(biāo)準(zhǔn)。

IaaS 標(biāo)準(zhǔn)簡介

關(guān)于IaaS 方面的標(biāo)準(zhǔn)會集中于如下方面：虛擬機(jī)鏡像分發(fā)，虛擬機(jī)部署和控制，云內(nèi)部虛擬機(jī)之間的交流，持久存儲，虛擬機(jī)服務(wù)水平標(biāo)準(zhǔn)，安全的虛擬機(jī)配置等。但是目前關(guān)于IaaS 的標(biāo)準(zhǔn)還較少討論到基礎(chǔ)設(shè)施除了虛擬機(jī)和持久存儲之外的一些問題，比如虛擬路由器和交換機(jī)，虛擬防火墻，虛擬負(fù)載均衡器，虛擬設(shè)施和物理設(shè)施的配合等。

在iaaS 領(lǐng)域目前比較成熟的可能成為通用標(biāo)準(zhǔn)的是DMTF 的OVF ，OGF 的OCCI ，SNIA 的CDMI 。CSA 的安全云計算指南也有一定參考意義。DMTF 也試圖將CIM 和WBEM 納入云計算標(biāo)準(zhǔn)中。

OVF 正如其名字所示，是一個開放虛擬化格式，描述了一個用來封裝和分發(fā)運(yùn)行在虛擬機(jī)上的軟件的安全的、開放的、可移植的、有效的、可擴(kuò)展的格式。主要特點(diǎn)如下：易于分發(fā)；簡單、自動的用戶體驗(yàn)；支持單虛擬機(jī)和多虛擬機(jī)部署；可移植的虛擬機(jī)封裝；獨(dú)立于供應(yīng)商和平臺；可擴(kuò)展；易于本地化。一個OVF 包含如下內(nèi)容：一個OVF 描述符文件，以 ovf 為后綴；0 或1 個OVF 清單文件，以mf 為后綴；0 或1 個OVF 證書文件，以cert 為后綴；0 或多個磁盤鏡像文件；0 或多個資源文件，比如iso 鏡像。下圖是OVF 的使用示意圖。

OCCI 提供一個一擴(kuò)展的Restful 的API 。每個資源用同一資源標(biāo)識符標(biāo)識。資源通過一組操作（建立、獲取、更新、刪除）來控制，建立操作用POST 請求，獲取操作用Get 請求，更新或建立用Put 請求，刪除操作用Delete 請求。此外，如下http 請求也被用到：COPY 、HEAD 、MOVE 、OPTIONS 。目前可管理三種資源：存儲、網(wǎng)絡(luò)、計算。將這些資源組合在一起，加上必要的屬性，就形成一個虛擬機(jī)。下圖是OCCI 的概要圖。

CDMI 即云數(shù)據(jù)管理接口，提供了一個在云存儲環(huán)境中具有互操作性的傳輸和管理數(shù)據(jù)的規(guī)范。參與制定該規(guī)范的企業(yè)包括：Bycast ，Cisco ，Ologic ，Qlogic ，SUN ，XyRatex 。當(dāng)然，SNIA 的董事會單位不止這些企業(yè)。下圖是CDMI 的云存儲參考模型：

該模型展示了能夠支持傳統(tǒng)和新應(yīng)用的多種類型的云數(shù)據(jù)存儲接口。所有的接口都允許存儲動態(tài)提供和獲取。Data Servcies 根據(jù)數(shù)據(jù)的元數(shù)據(jù)應(yīng)用到單個的數(shù)據(jù)元素上。元數(shù)據(jù)則是建立在單獨(dú)數(shù)據(jù)元素或多個數(shù)據(jù)元素集合基礎(chǔ)上的數(shù)據(jù)需求。

【編輯推薦】

1. 詳談云計算宣言學(xué)習(xí)筆記
2. 深度探討云計算和虛擬化
3. 閑談Amazon云計算動態(tài)
4. 暢談云計算的業(yè)界動態(tài)
5. 深談云計算的基本原理

網(wǎng)站欄目：云計算聯(lián)盟情報獲悉
轉(zhuǎn)載來于：http://www.5511xx.com/article/coppjsi.html