本书由IT领域的畅销书作家Thomas Erl与云计算专家Eric Barceló Monroy联袂撰写，是关于云计算、容器化和网络安全的全面指南，共包含约40个架构模型和50种技术机制。本书采用以行业为中心且供应商中立的视角，将成熟的云计算技术和实践分解为一系列定义良好的概念、模型、机制和架构，重点关注主流云计算及容器化平台和解决方案的结构、清晰度和构建块。本书适合云计算领域的管理者、架构师和开发人员阅读，也适合高等院校计算机相关专业的学生学习和参考。

托马斯·埃尔（Thomas Erl）
一位IT领域的畅销书作家和Pearson数字企业丛书的编辑。他撰写或合著了15本书籍，由Pearson Education和Prentice Hall出版，这些书籍致力于探讨当代商业技术及其实践。你可以在托马斯·埃尔的YouTube频道上找到他。他还是Real Digital Transformation系列播客（可通过Spotify、Apple、Google Podcasts等主流平台收听）的主理人，并定期在LinkedIn发布周更简报《数字企业》。托马斯已在《CEO世界》《华尔街日报》《福布斯》和《CIO杂志》等众多出版物上发表了100多篇文章和访谈。他还曾巡回访问过20多个国家，并在各种会议和活动中担任主讲人。
在Arcitura Education（www.arcitura.com），托马斯负责开发国际上认可的、独立于供应商的培训和认证项目的课程。Arcitura的产品目前包括100多门课程、100多项Pearson VUE考试以及40多门认证课程，涵盖云计算架构、安全和治理，以及数字化转型、机器人流程自动化（RPA）、DevOps、区块链、物联网、容器、机器学习、人工智能（AI）、网络安全、面向服务的架构（SOA）和大数据分析。托马斯也是Transformative Digital Solutions（www.transformative.digital）的创始人和高级顾问，并且还是LinkedIn的自由讲师和课件作者。
若想了解更多信息，请访问他的个人主页www.thomaserl.com。

埃里克·巴塞洛·蒙罗伊（Eric Barceló Monroy）
一位IT专业人士，在IT战略规划、运营和管理流程再造、系统实施项目管理和IT运营方面拥有丰富的经验。他在实施超出用户期望的系统、同时降低成本和缩短响应时间方面有着卓越的成绩。他曾在私营和公共部门担任过各种高级职位，包括Farmacéuticos MAYPO（一家药品经销商）的信息技术总监、iExplore（一家互联网冒险旅行社）的电信和技术运营副总裁，以及墨西哥塔巴斯科州教育部的信息技术和电信总监，在那时，他负责监督学校之间电信网络的实施，并为教师开发和提供计算机素养培训计划。
此外，他还是云技术咨询和培训公司EGN的合伙人兼技术咨询总监，提供有关大数据、云计算、虚拟化、高级网络和战略IT管理等先进主题的IT咨询。埃里克也是一名认证云计算技术专家、云虚拟化专家和云架构师等。他还是VMware认证专家、红帽认证系统管理员、红帽认证工程师和AWS认证解决方案架构师。

目　　录<br />Cloud Computing: Concepts, Technology, Security & Architecture, Second Edition <br /><br /><br />推荐序<br />作者简介<br />致谢<br />第1章　引言 1<br />1.1　本书的目标 1<br />1.2　本书未涵盖的内容 1<br />1.3　本书的读者对象 2<br />1.4　本书的结构 2<br />1.5　资源 4<br />第2章　案例研究背景 5<br />2.1　案例研究1：ATN 5<br />2.1.1　技术基础设施和环境 5<br />2.1.2　商业目标和新战略 5<br />2.1.3　路线图和实施策略 5<br />2.2　案例研究 2：DTGOV 6<br />2.2.1　技术基础设施和环境 7<br />2.2.2　商业目标和新战略 7<br />2.2.3　路线图和实施策略 8<br />2.3　案例研究3：Innovartus <br />Technologies Inc. 8<br />2.3.1　技术基础设施和环境 8<br />2.3.2　商业目标和新战略 9<br />2.3.3　路线图和实施策略 9<br />第一部分　基础云计算<br />第3章　理解云计算 12<br />3.1　起源和影响 12<br />3.1.1　简史 12<br />3.1.2　定义 13<br />3.1.3　业务驱动力 13<br />3.1.4　技术创新 14<br />3.2　基本概念和术语 16<br />3.2.1　云 16<br />3.2.2　容器 17<br />3.2.3　IT资源 17<br />3.2.4　本地私有 18<br />3.2.5　云消费者和云供应商 18<br />3.2.6　伸缩 18<br />3.2.7　云服务 20<br />3.2.8　云服务消费者 20<br />3.3　目标和效益 21<br />3.3.1　提高响应能力 21<br />3.3.2　减少投资和按比例分摊成本 21<br />3.3.3　提高可伸缩性 22<br />3.3.4　提高可用性和可靠性 23<br />3.4　风险与挑战 23<br />3.4.1　由于信任边界重叠而增加的<br />脆弱性 23<br />3.4.2　由于共同的安全责任而增加的<br />脆弱性 24<br />3.4.3　日益严峻的网络空间威胁 24<br />3.4.4　减少运营治理控制 25<br />3.4.5　受限的云供应商间的<br />移植性 26<br />3.4.6　多区域合规和法律问题 26<br />3.4.7　成本超支 27<br />第4章　基本概念和模型 28<br />4.1　角色和边界 28<br />4.1.1　云供应商 28<br />4.1.2　云消费者 28<br />4.1.3　云经纪人 29<br />4.1.4　云服务所有者 29<br />4.1.5　云资源管理员 30<br />4.1.6　其他角色 31<br />4.1.7　组织边界 31<br />4.1.8　信任边界 32<br />4.2　云特征 32<br />4.2.1　按需使用 33<br />4.2.2　无处不在的访问 33<br />4.2.3　多租户（和资源池） 33<br />4.2.4　弹性 34<br />4.2.5　用量可度量 34<br />4.2.6　韧性 34<br />4.3　云交付模式 35<br />4.3.1　基础设施即服务 35<br />4.3.2　平台即服务 36<br />4.3.3　软件即服务 37<br />4.3.4　比较云交付模式 38<br />4.3.5　组合云交付模式 38<br />4.3.6　云交付子模式 40<br />4.4　云部署模型 42<br />4.4.1　公共云 42<br />4.4.2　专用云 42<br />4.4.3　多云 43<br />4.4.4　混合云 44<br />第5章　云支持技术 45<br />5.1　网络和互联网架构 45<br />5.1.1　互联网服务供应商 45<br /><br />5.1.2　无连接分组交换（数据报<br />网络） 46<br />5.1.3　基于路由器的互连 46<br />5.1.4　技术和商务上的考虑 48<br />5.2　云数据中心技术 50<br />5.2.1　虚拟化 50<br />5.2.2　标准化和模块化 51<br />5.2.3　自主计算 51<br />5.2.4　远程运营和管理 51<br />5.2.5　高可用性 51<br />5.2.6　具有安全意识的设计、运营和<br />管理 51<br />5.2.7　场地 52<br />5.2.8　计算硬件 52<br />5.2.9　存储硬件 52<br />5.2.10　网络硬件 53<br />5.2.11　无服务器环境 53<br />5.2.12　NoSQL 集群 54<br />5.2.13　其他考虑因素 55<br />5.3　当代虚拟化技术 55<br />5.3.1　硬件独立性 55<br />5.3.2　服务器整合 56<br />5.3.3　资源复制 56<br />5.3.4　基于操作系统的虚拟化 56<br />5.3.5　基于硬件的虚拟化 57<br />5.3.6　容器和基于应用的虚拟化 58<br />5.3.7　虚拟化管理 58<br />5.3.8　其他考虑因素 58<br />5.4　多租户技术 59<br />5.5　服务技术和服务API 60<br />5.5.1　REST服务 61<br />5.5.2　Web服务 61<br />5.5.3　服务代理 62<br />5.5.4　服务中间件 63<br />5.5.5　基于Web的RPC 63<br />第6章　理解容器化 66<br />6.1　起源和影响 66<br />6.1.1　简史 66<br />6.1.2　容器化和云计算 66<br />6.2　底层虚拟化和容器化 67<br />6.2.1　操作系统基础 67<br />6.2.2　虚拟化基础 67<br />6.2.3　容器化基础知识 69<br />6.2.4　虚拟化和容器化 72<br />6.3　理解容器 74<br />6.3.1　容器托管 74<br />6.3.2　容器和 Pod 75<br />6.3.3　容器实例和集群 77<br />6.3.4　容器包管理 77<br />6.3.5　容器编排 79<br />6.3.6　容器包管理器与容器编排器 80<br />6.3.7　容器网络 80<br />6.3.8　富容器 83<br />6.3.9　其他常见的容器特征 83<br />6.4　理解容器镜像 84<br />6.4.1　容器镜像类型和角色 84<br />6.4.2　容器镜像的不变性 85<br />6.4.3　容器镜像抽象 85<br />6.4.4　容器构建文件 86<br />6.4.5　定制容器镜像是如何创建的 87<br />6.5　多容器分类 88<br />6.5.1　sidecar容器 89<br />6.5.2　适配器容器 89<br />6.5.3　大使容器 90<br />6.5.4　一起使用多容器 91<br />第7章　理解云安全和网络空间安全 94<br />7.1　基本安全术语 94<br />7.1.1　机密性 94<br />7.1.2　完整性 94<br />7.1.3　可用性 95<br />7.1.4　真实性 95<br />7.1.5　安全控制 95<br />7.1.6　安全机制 95<br />7.1.7　安全策略 95<br />7.2　基本威胁术语 96<br />7.2.1　风险 96<br />7.2.2　漏洞 96<br />7.2.3　利用 96<br />7.2.4　零日漏洞 96<br />7.2.5　安全入侵 96<br />7.2.6　数据入侵 96<br />7.2.7　数据泄露 96<br />7.2.8　威胁（或网络空间威胁） 96<br />7.2.9　攻击（或网络空间攻击） 96<br />7.2.10　攻击者和入侵者 97<br />7.2.11　攻击矢量和攻击面 97<br />7.3　威胁代理 97<br />7.3.1　匿名攻击者 98<br />7.3.2　恶意服务代理 98<br />7.3.3　受信任的攻击者 98<br />7.3.4　恶意内部人员 98<br />7.4　常见威胁 98<br />7.4.1　流量窃听 98<br />7.4.2　恶意中间人 99<br />7.4.3　拒绝服务 99<br />7.4.4　授权限制不足 100<br />7.4.5　虚拟化攻击 101<br />7.4.6　重叠的信任边界 102<br />7.4.7　容器化攻击 102<br />7.4.8　恶意软件 103<br />7.4.9　内部威胁 104<br />7.4.10　社会工程和网络钓鱼 104<br />7.4.11　僵尸网络 105<br />7.4.12　权限提升 106<br />7.4.13　暴力攻击 107<br />7.4.14　远程代码执行 108<br />7.4.15　SQL注入 108<br />7.4.16　隧道 109<br />7.4.17　高级持续威胁 110<br />7.5　其他注意事项 111<br />7.5.1　有缺陷的实施 111<br />7.5.2　安全策略差异 112<br />7.5.3　合同 112<br />7.5.4　风险管理 113<br />第二部分　云计算机制<br />第8章　云基础设施机制 116<br />8.1　逻辑网络边界 116<br />8.2　虚拟服务器 118<br />8.3　Hypervisor 122<br />8.4　云存储设备 123<br />8.4.1　云存储级别 123<br />8.4.2　网络存储接口 124<br />8.4.3　对象存储接口 124<br />8.4.4　数据库存储接口 125<br />8.5　云用量监视器 127<br />8.5.1　监视代理 127<br />8.5.2　资源代理 128<br />8.5.3　轮询代理 129<br />8.6　资源复制 131<br />8.7　预备环境 135<br />8.8　容器 136<br />第9章　专业云机制 137<br />9.1　自动调整侦听器 137<br />9.2　负载均衡器 141<br />9.3　SLA监视器 142<br />9.4　计量付费监视器 146<br />9.5　审计监视器 149<br />9.6　故障恢复系统 151<br />9.6.1　主动-主动 151<br />9.6.2　主动-被动 153<br />9.7　资源集群 157<br />9.8　多设备代理 160<br />9.9　状态管理数据库 161<br />第10章　云安全和网络空间安全：<br />面向访问的机制 164<br />10.1　加密 164<br />10.1.1　对称加密 165<br />10.1.2　非对称加密 165<br />10.2　哈希 166<br />10.3　数字签名 168<br />10.4　基于云的安全组 169<br />10.5　公钥基础设施系统 171<br />10.6　单点登录系统 173<br />10.7　强化虚拟服务器镜像 175<br />10.8　防火墙 176<br />10.9　虚拟专用网络 177<br />10.10　生物特征扫描器 178<br />10.11　多因素身份认证系统 179<br />10.12　身份和访问管理系统 180<br />10.13　入侵检测系统 182<br />10.14　渗透测试工具 183<br />10.15　用户行为分析系统 184<br />10.16　第三方软件更新实用程序 185<br />10.17　网络入侵监视器 186<br />10.18　身份认证日志监视器 186<br />10.19　VPN 监视器 187<br />10.20　其他面向云安全访问的操作和<br />　技术 187<br />第11章　云安全和网络空间安全：<br />面向数据的机制 188<br />11.1　数字病毒扫描和解密系统 188<br />11.1.1　通用解密 188<br />11.1.2　数字免疫系统 188<br />11.2　恶意代码分析系统 190<br />11.3　数据丢失防护系统 191<br />11.4　可信平台模块 192<br />11.5　数据备份与恢复系统 193<br />11.6　活动日志监视器 194<br />11.7　流量监视器 194<br />11.8　数据丢失防护监视器 194<br />第12章　云管理机制 196<br />12.1　远程管理系统 196<br />12.2　资源管理系统 199<br />12.3　SLA管理系统 200<br />12.4　计费管理系统 202<br />第三部分　云计算架构<br />第13章　基础云架构 206<br />13.1　工作负载分配架构 206<br />13.2　资源池架构 207<br />13.3　动态伸缩架构 210<br />13.4　弹性资源容量架构 211<br />13.5　服务负载均衡架构 213<br />13.6　云迸发架构 215<br />13.7　弹性盘预配架构 215<br />13.8　冗余存储架构 217<br />13.9　多云架构 219<br />第14章　高级云架构 222<br />14.1　Hypervisor集群架构 222<br />14.2　虚拟服务器集群架构 226<br />14.3　负载均衡的虚拟服务器实例架构 226<br />14.4　无中断服务重定向架构 229<br />14.5　零停机架构 231<br />14.6　云均衡架构 232<br />14.7　灾难韧性恢复架构 233<br />14.8　分布式数据主权架构 235<br />14.9　资源预留架构 236<br />14.10　动态故障检测和恢复架构 238<br />14.11　快速预配架构 240<br />14.12　存储负载管理架构 242<br />14.13　虚拟专有云架构 245<br />第15章　专业云架构 248<br />15.1　直接I/O访问架构 248<br />15.2　直接LUN访问架构 249<br />15.3　动态数据规范化架构 250<br />15.4　弹性网络能力架构 252<br />15.5　跨存储设备垂直分层架构 252<br />15.6　存储设备内垂直数据分层架构 255<br />15.7　负载均衡虚拟交换机架构 257<br />15.8　多路径资源访问架构 258<br />15.9　持久虚拟网络配置架构 260<br />15.10　虚拟服务器的冗余物理连接<br />　架构 261<br />15.11　存储维护窗口架构 263<br />15.12　边缘计算架构 267<br />15.13　雾计算架构 268<br />15.14　虚拟数据抽象架构 269<br />15.15　元云架构 270<br />15.16　联合云应用架构 270<br />第四部分　使用云<br />第16章　云交付模式注意事项 274<br />16.1　云交付模式：云供应商的角度 274<br />16.1.1　构建 IaaS 环境 274<br />16.1.2　配备PaaS环境 276<br />16.1.3　优化SaaS环境 278<br />16.2　云交付模式：云消费者的角度 280<br />16.2.1　使用 IaaS 环境 280<br />16.2.2　使用PaaS环境 281<br />16.2.3　使用 SaaS 服务 282<br />第17章　成本指标和定价模型 284<br />17.1　业务成本指标 284<br />17.1.1　前期成本和持续成本 284<br />17.1.2　额外费用 284<br />17.2　云使用成本指标 287<br />17.2.1　网络使用情况 287<br />17.2.2　服务器使用情况 288<br />17.2.3　云存储设备使用情况 288<br />17.2.4　云服务使用情况 289<br />17.3　成本管理注意事项 289<br />17.3.1　定价模型 290<br />17.3.2　多云成本管理 292<br />17.3.3　其他注意事项 293<br />第18章　服务质量指标和SLA 297<br />18.1　服务质量指标 297<br />18.1.1　服务可用性指标 298<br />18.1.2　服务可靠性指标 298<br />18.1.3　服务能力指标 299<br />18.1.4　服务伸缩性指标 300<br />18.1.5　服务韧性指标 301<br />18.2　SLA指南 302<br />第五部分　附录<br />附录A　案例研究结论 308<br />附录B　通用容器化技术 310