大年初一頭一天。書桌前依然是陽光明媚，電視裡重播著春晚，寫點東西，踏實的感覺。
tt攜老少在遠方過年中，近三天，她都安排好了，銷售需要有一些計畫性，這點她做的還是棒的。
貌似進入新年了，時間就會很快吧。如果每天堅持做想做或者該做的事情，那麼時間可以走的慢一點吧。
說新年的學習從網路開始，網上轉了一下，想找點入手點，結果變得有些無從下手了，因為發現有太多東西可以講或者需要知道吧。因為業務上雲是趨勢，所以想講講雲和雲上的安全。但是網路還是基礎，所以，還是分好幾次來講吧，畢竟學習是個漫長的過程。還是先說說雲或者是雲計算吧。
雲計算：是一種通過網路按需提供可動態伸縮的計算服務，這種模式提供可用的、便捷的、按需的網路訪問，進入可配置的計算機資源共享池（資源包括網路、計算（伺服器）、儲存、應用軟體、服務），這些資源能夠被快速提供。網上有提多的雲服務提供商了。公有雲，私有雲，混合雲。
資源池化：服務提供商把多台伺服器的cpu，記憶體，硬碟，網絡卡虛擬化為計算，儲存，網路三大類資源池，再分成小塊靈活組合後租給使用者。
服務量化：計算，儲存，網路三大資源按多大粒度來出租，使用者到底用了多少，都可以算得明明白白。
快速彈縮：每個使用者可用的容量不再受物理伺服器的限制，需求多了則自動快速擴容，需求少了則釋放部分資源。比如選課時候肯定要擴容資源，還有雙11啥的。
自助服務：使用者要租用伺服器，安裝系統，或者開通雲辦公，雲儲存，雲遊戲等業務，直接自助申請，自動開通，自行結賬。當然這些都要雲服務提供商提供相應的支援。還可以自助的去選擇雲安全的一些服務，比如waf，資料庫審計等，大牌雲服務提供商都有提供可選安全服務。
看看下面這個圖，先看底部，物理伺服器，3臺，然後通過中間部位的雲作業系統的統一管控之後，可以提供頂部的5個客戶機（底部物理伺服器的配置決定了頂部客戶虛機的數量）。這個在做私有雲的時候很常見，可以利舊，也可以搞幾個配置不錯的伺服器，然後部署乙個esxi，然後就能在上面劃分很多個虛機了。雲廠商，你就理解成他們的物理伺服器更多，管理控制平台更強大，能提供的虛機更多，自助和便利性更好。
（來自51cto）
按照提供服務的型別，一般三種，這個不太容易記得住。。。混個眼熟吧。
看看下面的圖，大概就能明白三者區別了吧。
或者如下圖
最底層的是iaas，中間是paas，最上面是saas。
一些雲廠商：
公有雲：以3a領頭，亞馬遜雲aws、微軟azure、阿里雲alibaba cloud。
私有雲廠商：ibm、dell emc、甲骨文、微軟、思科、聯想、浪潮、華為、新華三。。。
雲安全服務：
比如，阿里雲市場中90%以上的雲安全服務由安全廠商提供，雲平台安全服務更依賴於專業第三方廠商。所以雲平台服務提供商在高階安全防護服務技術領域均採取與專業安全廠商合作的方式提供雲安全服務，建立「自主」與「第三方」並存的生態格局。也就是這些雲廠商的提供的關於安全的服務，基本上都是第三方的安全廠商的服務，只是服務被整合在雲服務裡，可供使用者選擇。所以現在的安全廠商，除了本地化硬體產品，也都考慮提供雲服務的形式，包括和一些雲服務商或者運營商合作。
新年第一天，希望大家都可以堅持下去，共同進步。希望tt在這個小平台裡點點滴滴，匯成大河，終成大器。
雲計算及雲安全複習材料
雲計算的出現和發展 nist 美國國家標準與技術研究院 對雲計算的定義 雲計算是一種模型，可以實現隨時隨地 便捷地 按需地從可配置計算資源共享池中獲取所需的資源 例如網路 伺服器 儲存 應用程式及服務 資源可以快速供給和釋放，使管理的工作量和服務提供者的介入降低至最少。雲計算並不是一項全新的技術，它...
雲安全是雲計算大規模應用前提
上週雲儲存服務商dropbox遭遇了一次嚴重的安全問題，任何使用者的帳號不用密碼就可以直接訪問。問題與程式 有關，dropbox在當天更新了 結果引進了乙個影響認證系統的bug 直至4小時後他們才發現問題，並立即進行了修正。官方部落格證實，已經向在此期待登入的帳號傳送了電子郵件通知，dropbox公...
雲安全課程 雲平台使用安全
阿里雲大學課程 雲平台使用安全 課程介紹 阿里雲大學apsara clouder雲安全專項技能認證 雲平台使用安全 雲平台使用安全認證旨在幫助學員了解由傳統it到雲計算架構的變遷過程 當前資訊保安的現狀和形勢，以及在雲計算時代不同系統架構中應該從哪些方面利用雲平台的優勢使用安全風險快速降低90 特別...