分布式云是指云服務(wù)提供商將公有云服務(wù)部署到不同的地理位置，通常是更加靠近用戶和數(shù)據(jù)產(chǎn)生地的位置。分布式云帶來的好處顯而易見，物理距離的拉近，能夠使數(shù)據(jù)傳輸時延顯著降低。

近年來，5G、人工智能、數(shù)字孿生等技術(shù)不斷發(fā)展，萬物互聯(lián)趨勢進(jìn)一步加強(qiáng)，云服務(wù)已成為當(dāng)下數(shù)字經(jīng)濟(jì)發(fā)展的重要基礎(chǔ)設(shè)施。其中，公有云成為越來越多用戶的第一選擇，在云服務(wù)整體市場規(guī)模中遙遙領(lǐng)先。

根據(jù)此前國際數(shù)據(jù)公司（IDC）發(fā)布的《中國公有云服務(wù)市場（2022上半年）跟蹤》報告，2022年上半年，中國公有云服務(wù)市場整體規(guī)模達(dá)到165.8億美元，其中軟件即服務(wù)（IaaS）市場同比增長27.3%，平臺即服務(wù)（PaaS）市場同比增速達(dá)45.4%。

公有云成為“上云”首選

公有云，通常指云服務(wù)商通過公有網(wǎng)絡(luò)為大量用戶提供的云服務(wù)。與專為單一用戶構(gòu)建的私有云不同，公有云本質(zhì)上是云資源的共享，可簡單理解為用戶“租用”提供商公開的云服務(wù)資源。

由于不需要用戶自行購買大量軟硬件設(shè)施搭建專屬網(wǎng)絡(luò)，公有云的使用門檻更低，用戶能夠以較低的價格享受到優(yōu)質(zhì)的云服務(wù)。同時，公有云由提供商進(jìn)行統(tǒng)一的運(yùn)營、維護(hù)、升級，垂直深耕能夠讓其提供的云服務(wù)具有更大的擴(kuò)展性，以及更快的技術(shù)更新頻率。隨著近年來云服務(wù)市場規(guī)模的迅速擴(kuò)大，公有云的上述優(yōu)勢使其逐漸成為企業(yè)上云的首選。

騰訊云副總裁沙開波表示，此前云服務(wù)的發(fā)展主要得益于互聯(lián)網(wǎng)行業(yè)對云服務(wù)的原生需求。但隨著互聯(lián)網(wǎng)行業(yè)的上云需求基本得到滿足，且各行各業(yè)都在進(jìn)行數(shù)字化轉(zhuǎn)型升級，如政務(wù)、金融、工業(yè)、能源、文旅、地產(chǎn)、交通等行業(yè)的上云進(jìn)程逐漸加快，公有云進(jìn)入快速發(fā)展時期。

公有云服務(wù)大致可分為三個部分。一是軟件即服務(wù)，主要給用戶提供應(yīng)用；二是平臺即服務(wù)，主要為用戶提供應(yīng)用開發(fā)和部署的平臺；三是基礎(chǔ)架構(gòu)即服務(wù)，主要將基礎(chǔ)的計(jì)算和存儲資源作為服務(wù)提供給用戶。

在談到未來中國公有云市場的發(fā)展趨勢時，IDC中國研究副總裁鐘振山認(rèn)為，整個中國公有云市場的格局未來還是會以基礎(chǔ)架構(gòu)即服務(wù)為主。IDC預(yù)計(jì)，到2026年，中國供應(yīng)商中的基礎(chǔ)架構(gòu)即服務(wù)占比會超過50%。

但格局并非一成不變，鐘振山表示：“過去幾年，企業(yè)在云基礎(chǔ)設(shè)施上面的投入比較多?，F(xiàn)階段，我們可以看到，無論是大型企業(yè)還是中小型企業(yè)，都想要把初期在基礎(chǔ)設(shè)施方面的投入，變成企業(yè)的真正效益。這也導(dǎo)致云服務(wù)商的戰(zhàn)略從規(guī)?；瘮U(kuò)張逐漸轉(zhuǎn)向重研發(fā)、保利潤、塑生態(tài)的戰(zhàn)略。云服務(wù)商把業(yè)務(wù)核心從基礎(chǔ)架構(gòu)即服務(wù)逐步轉(zhuǎn)向平臺即服務(wù)和軟件即服務(wù)。公有云廠商把業(yè)務(wù)轉(zhuǎn)向平臺即服務(wù)有著先天的優(yōu)勢，我們認(rèn)為在未來的幾年，平臺即服務(wù)將是公有云子市場中增速最快的一個?！辩娬裆浇忉尩?。

談及公有云近年來的發(fā)展變化，沙開波認(rèn)為，在全真互聯(lián)的大趨勢下，云服務(wù)正在進(jìn)入“全面云”原生時代，“此前許多應(yīng)用的開發(fā)主要是以本地環(huán)境為主進(jìn)行開發(fā)，然后再移植上云。但如今許多應(yīng)用從開發(fā)初始，便是為云而生?！?/span>

同時，沙開波表示，從計(jì)算、網(wǎng)絡(luò)、存儲等基礎(chǔ)設(shè)施層的性能持續(xù)提升，到大數(shù)據(jù)、人工智能、數(shù)字孿生、虛擬現(xiàn)實(shí)/增強(qiáng)現(xiàn)實(shí)等技術(shù)應(yīng)用層的不斷進(jìn)化，再到分布式云形態(tài)的逐漸成熟，公有云服務(wù)的交付形式也變得更加符合用戶需求，企業(yè)用云正變得越來越簡單。

分布式云成為新趨勢

用戶需求在不斷變革，公有云也呈現(xiàn)出新的發(fā)展趨勢。華為云云原生產(chǎn)品總監(jiān)左少夫此前表示，隨著企業(yè)數(shù)字化轉(zhuǎn)型不斷深入、逐漸進(jìn)入云原生階段，企業(yè)的關(guān)注點(diǎn)從以資源為中心轉(zhuǎn)移到以應(yīng)用為中心。尤其是隨著5G和人工智能時代的到來，虛擬現(xiàn)實(shí)游戲、直播、智能駕駛等新興應(yīng)用場景對網(wǎng)絡(luò)時延和帶寬有著更高的要求，傳統(tǒng)將所有數(shù)據(jù)都集中存儲在大型數(shù)據(jù)中心的集中式云計(jì)算場景，受限于地理位置和網(wǎng)絡(luò)傳輸能力，已無法滿足新型應(yīng)用場景對低時延和高帶寬的訴求。

“面向?qū)r延有敏感需求的場景以及對數(shù)據(jù)有本地化要求的領(lǐng)域，企業(yè)更希望在本地構(gòu)建數(shù)據(jù)處理能力。單純依靠固定的公有云中心，已經(jīng)不能滿足企業(yè)的業(yè)務(wù)訴求?！彬v訊云計(jì)算產(chǎn)品總經(jīng)理李力告訴科技日報記者，此前通常需要用戶自建數(shù)據(jù)中心、將數(shù)據(jù)交給第三方服務(wù)商，或是將數(shù)據(jù)部署在托管提供商的邊緣站點(diǎn)，來滿足此類需求。

如今，分布式云被認(rèn)為是解決此類需求的有效方案之一。分布式云是指云服務(wù)提供商將公有云服務(wù)部署到不同的地理位置，通常是更加靠近用戶和數(shù)據(jù)產(chǎn)生地的位置。

分布式云帶來的好處顯而易見，物理距離的拉近，能夠使數(shù)據(jù)傳輸時延顯著降低，數(shù)據(jù)無須“跋涉”千里，在“家門口”便可進(jìn)行本地儲存、計(jì)算等操作。此外，部分用戶對數(shù)據(jù)的安全有著一定的要求，需要能夠?qū)?shù)據(jù)儲存在本地，分布式云同樣能夠滿足這一需求。

李力認(rèn)為，分布式云的持續(xù)成熟將刺激更多企業(yè)加快上云進(jìn)程。“分布式云將云基礎(chǔ)設(shè)施和服務(wù)從集中延展到邊緣，能為用戶在多云、混合云場景下提供一致的產(chǎn)品服務(wù)和體驗(yàn)，不僅實(shí)現(xiàn)了不同節(jié)點(diǎn)的一致性體驗(yàn)，并且具備對中心、區(qū)域、邊緣全局調(diào)度能力，提升資源利用率?！?/span>

安全仍是重中之重

當(dāng)下，越來越多企業(yè)加速上云，云原生應(yīng)用廣泛普及。公有云由于“公有”二字，在為企業(yè)帶來高效、便捷云服務(wù)的同時，也帶來了以往傳統(tǒng)安全手段對于云原生應(yīng)用不適配的新問題。

網(wǎng)絡(luò)安全公司Orca Security發(fā)布了《2022年公有云安全現(xiàn)狀報告》，對微軟Azure、谷歌云、亞馬遜AWS等全球主流公有云服務(wù)的安全狀況進(jìn)行了調(diào)研。研究人員發(fā)現(xiàn)，雖然云安全是諸多上云企業(yè)關(guān)注的重點(diǎn)事項(xiàng)，但仍然有許多基本的安全措施沒有得到有效遵循。該報告指出，部分公有云上對數(shù)據(jù)資產(chǎn)進(jìn)行非法訪問，平均只需要3步即可實(shí)現(xiàn)，這意味著攻擊者只需在公有云環(huán)境中找到三個相互連接的可利用的缺陷便可竊取數(shù)據(jù)。

騰訊安全云鼎實(shí)驗(yàn)室專家姬生利此前在參與相關(guān)話題的線上直播中表示，早期大部分服務(wù)商所采用的數(shù)據(jù)安全保護(hù)策略是照搬物理機(jī)部署的應(yīng)用模式，各個流程中對數(shù)據(jù)的安全防護(hù)措施相對分離，并不適用于云上數(shù)據(jù)高速流動的應(yīng)用場景。

如何在云原生趨勢下不斷加強(qiáng)云安全保護(hù)體系建設(shè)，成為各大云服務(wù)廠商關(guān)注的重點(diǎn)問題。騰訊安全數(shù)據(jù)安全專家周京川從等保合規(guī)的角度出發(fā)，闡述了建設(shè)云原生數(shù)據(jù)安全體系的必要性，“從法規(guī)和監(jiān)管層面來看，我國正在通過發(fā)布相關(guān)法規(guī)和條例加強(qiáng)對于數(shù)據(jù)安全的保護(hù)和監(jiān)管力度，迫使企業(yè)將數(shù)據(jù)安全防護(hù)放在發(fā)展規(guī)劃的首位?！?/span>

姬生利則認(rèn)為，從傳統(tǒng)應(yīng)用到業(yè)務(wù)上云再到云原生應(yīng)用，數(shù)據(jù)的使用場景也在不斷變化。要構(gòu)建云原生數(shù)據(jù)安全防護(hù)體系，企業(yè)需要隨著服務(wù)架構(gòu)的演進(jìn)提出新的數(shù)據(jù)安全保護(hù)策略。姬生利進(jìn)一步提出，云原生數(shù)據(jù)安全防護(hù)策略可以從3個方面入手：一是數(shù)據(jù)的分類治理，針對敏感數(shù)據(jù)和重要數(shù)據(jù)制定相應(yīng)的保護(hù)策略；二是在數(shù)據(jù)傳輸存儲的整個過程中，使用加密技術(shù)對上述數(shù)據(jù)進(jìn)行加密和脫敏保護(hù)，通過密碼技術(shù)保障數(shù)據(jù)的完整性和機(jī)密性；最后則是針對外部攻擊和內(nèi)部員工誤操作等導(dǎo)致的數(shù)據(jù)泄露問題，應(yīng)通過身份認(rèn)證、角色管理等手段，對數(shù)據(jù)獲取權(quán)限進(jìn)行統(tǒng)一管理，完善企業(yè)對數(shù)據(jù)訪問的控制能力，最終形成云原生數(shù)據(jù)全生命周期的安全防護(hù)。