云服务提供商（CSP）解释

谁是云服务提供商？

要让您的公司访问公共云服务，您需要与云服务提供商（CSP）合作。简而言之，CSP向消费者提供云服务。

根据NIST云计算参考架构NIST SP 500-292，CSP：

• 获取并管理云计算基础架构
• 安装提供服务的云软件
• 安排通过网络访问向消费者提供云服务

与传统托管服务相比，CSP提供的主要优势包括：

• 立即获得更多服务。各种各样的功能和集成。
• 基于使用的定价。根据时间使用或容量计费。
• 在全球范围覆盖了大部分发达国家。

根据Gartner的数据，公共云基础设施领域有5个主要参与者，他们在2020年占据了超过80%的市场收入份额：

其余的蛋糕由一些国际和当地的参与者分享。虽然有些公司从一开始就是专门的云服务提供商，但其他公司则来自互联网服务提供商，他们只是看到了提供数据中心服务的差距，这些服务演变成了云服务。利用同样差距的其他人来自网络托管提供商和计算硬件提供商。

(View主要CSP的可用性区域。）

CSP提供什么？

CSP服务产品大致分为三大类：

• 基础设施即服务（IaaS）。这包括服务底层的物理计算资源，包括服务器、网络、存储和托管基础设施，它们通过一组服务接口和计算资源抽象（如虚拟机）。客户根据所需的计算资源（如处理、内存、容量和带宽）进行选择，并自行管理上层。
• 平台即服务（PaaS）。这包括平台的计算基础设施，并运行提供平台组件的云软件，例如运行时软件执行堆栈、数据库和其他中间件组件。客户根据他们打算自己安装和管理的应用程序的要求进行选择。
• 软件即服务（SaaS）。在这里，CSP在云基础设施上部署、配置、维护和更新软件应用程序的操作，并为客户提供访问应用程序的接口。客户只有一些有限的管理控制和定制能力。

(Read我们完整的IaaS、PaaS、SaaS解释器。）

然而，这些分组并没有充分捕捉CSP目前提供的许多功能，包括容器（CaaS），无服务器计算（FaaS），存储，边缘计算，私有云和AI/ML平台。

下表概述了一些主要供应商提供的许多产品的样本：

NIST SP 500-292定义了CSP执行的5项主要活动：

• 服务部署。CSP代表消费者基于以下部署模型对云基础设施进行操作：公共云、私有云、混合云或社区云。
• 服务编排。通过组成系统组件来安排、协调和管理计算资源，从而为消费者提供云服务的活动。
• 云服务管理。与服务相关的功能，这些功能对于云消费者所需或建议的服务的管理和操作是必要的，包括业务支持，供应和配置，以及促进数据可移植性和互操作性。
• 安全在整个云服务架构中实施安全控制，并与消费者和第三方合作，以减少攻击面，解决漏洞并限制威胁的影响。
• 隐私.保护存储在云中的消费者个人信息（PI）和个人身份信息（PII）的可靠、适当和一致的收集、处理、通信、使用和处置。

CSP面临的最大挑战是什么？

最后两个活动，安全和隐私，本质上与CSP最大的挑战-治理联系在一起。

信任总是与安全性和隐私性联系在一起，因为任何将其数据传输给第三方的组织都希望采取措施确保始终保证机密性，完整性和可用性。数据隐私方面越来越困难的法律的和监管要求，特别是关于位置和共享的要求，意味着CSP必须时刻保持警惕，以确保合规性，同时应对新的和不断变化的安全威胁。

CSP还必须应对优化其容量以满足客户需求的挑战，同时尽可能保持最高程度的服务质量。对于主要参与者来说，由于全球范围内消费的服务，任何重大停机都会受到媒体的监督。

此外，知识管理是一个重要问题，因为CSP需要具有昂贵且难以替代的技术能力的员工。

CSP的未来是什么？

云计算将继续存在，大多数领先的以技术为中心的组织都将采用云优先战略。Flexera2021年云计算报告指出：

• 92%的受访企业拥有多云战略。
• 90%的受访者预计，由于COVID-19，云计算的使用量将超过之前的计划。

云计算的好处远远超过缺点，因此在可预见的未来，CSP将继续看到对其服务的需求继续上升。

然而，主要的通信服务提供商由于其主导地位和对信息的控制程度，很可能会受到政府和平民越来越多的审查。CSP将继续成为网络攻击的目标，因为它们为全球组织所持有的数据的经济价值。