云存儲(chǔ)，云服務(wù)，相信做網(wǎng)站建設(shè)的程序員們對(duì)它們應(yīng)該都很熟悉吧。

　　目前市面上最主要的公有云服務(wù)供應(yīng)商包括AWS、Google Cloud Platform、Microsoft Azure，以及IBM SoftLayer，他們都提供了云存儲(chǔ)服務(wù)，具體又該如何選擇?

　　此時(shí)必須針對(duì)每個(gè)應(yīng)用程序工作負(fù)載的具體需求來(lái)決定，但考慮因素很多，例如功能、成本、位置、安全與合規(guī)、性能、私有云現(xiàn)有數(shù)據(jù)中心所用的技術(shù)，以及簽署過(guò)的企業(yè)協(xié)議或折扣價(jià)格等。

　　本文將詳細(xì)談?wù)劜煌性乒?yīng)商在云存儲(chǔ)方面的差異。

　　云存儲(chǔ)的不同類型

　　大部分云供應(yīng)商都提供了不同類型的數(shù)據(jù)存儲(chǔ)選項(xiàng)，例如：對(duì)象存儲(chǔ)(Object storage)，塊存儲(chǔ)(Block storage)，實(shí)例/服務(wù)器存儲(chǔ)("短暫"存儲(chǔ))，歸檔存儲(chǔ)(Archival storage)，內(nèi)容交付網(wǎng)絡(luò)(CDN)，隊(duì)列服務(wù)(Queue service)，數(shù)據(jù)庫(kù)服務(wù)，緩存服務(wù)，導(dǎo)入/導(dǎo)出服務(wù)

　　本文將重點(diǎn)介紹兩種最常用的核心存儲(chǔ)服務(wù)：對(duì)象存儲(chǔ)和塊存儲(chǔ)，因?yàn)檫@兩種類型幾乎是所有公有云服務(wù)的用戶都會(huì)用到的。

　　對(duì)象存儲(chǔ)：存儲(chǔ)抽象：“Bucket”每個(gè) Bucket 可存儲(chǔ)無(wú)限數(shù)量的對(duì)象，每個(gè)對(duì)象最大5TB，SLA：，Standard(標(biāo)準(zhǔn))： -- 可用性：年均99.99% -- 持久性：年均99.99999999999%(11個(gè)9)，Infrequent(不頻繁)： -- 可用性：年均99.9% ，-- 持久性：年均99.99999999999%(11個(gè)9)，加密：傳輸中和存儲(chǔ)后，多種加密選項(xiàng)：AWS控制的密鑰，用戶控制的密鑰，S3使用“Bucket”描述用于存儲(chǔ)對(duì)象的存儲(chǔ)抽象。每個(gè)Bucket可保存無(wú)限數(shù)量的對(duì)象，每個(gè)對(duì)象最大可達(dá)到5TB。S3分為標(biāo)準(zhǔn)和不頻繁兩種服務(wù)級(jí)別：標(biāo)準(zhǔn)級(jí)服務(wù)可用性為年均99.99%，持久性為11個(gè)9，簡(jiǎn)單來(lái)說(shuō)，對(duì)于標(biāo)準(zhǔn)級(jí)S3中存儲(chǔ)的每10,000個(gè)對(duì)象，每10,000年才會(huì)丟失一個(gè)。

　　S3的另一個(gè)服務(wù)級(jí)別Infrequent access(不頻繁訪問(wèn))，99.9%的可用性略低，持久性同樣為11個(gè)9。不頻繁訪問(wèn)級(jí)別定價(jià)略低。

　　這些存儲(chǔ)級(jí)別都可通過(guò)SSL和TLS加密傳輸中的數(shù)據(jù)，同時(shí)可加密存儲(chǔ)后的數(shù)據(jù)。此外還可以在客戶端自行加密數(shù)據(jù)，，并將加密后的數(shù)據(jù)上傳至Amazon S3。

　　Google Cloud Storage，存儲(chǔ)抽象：“Bucket”每個(gè)Bucket可存儲(chǔ)無(wú)限數(shù)量的對(duì)象，每個(gè)對(duì)象最大5TB，SLA：，Standard(標(biāo)準(zhǔn))：月均99.9%，Durable reduced availability(低可用持久，DRA)：月均99.0%，上述兩種級(jí)別的延遲均為毫秒級(jí)。加密：與AWS相同，但目前為Alpha測(cè)試階段，Google的對(duì)象存儲(chǔ)服務(wù)也使用“Bucket”作為抽象，具體局限與AWS相同：每個(gè)Bucket可存儲(chǔ)無(wú)限數(shù)量的對(duì)象，每個(gè)對(duì)象體積上限為5TB。Google提供了三種服務(wù)級(jí)別：標(biāo)準(zhǔn)、低可用持久(DRA)，以及近線(Nearline)。

　　Google存儲(chǔ)服務(wù)的SLA按月計(jì)算。對(duì)于標(biāo)準(zhǔn)級(jí)存儲(chǔ)，具備月均99.9%的持續(xù)運(yùn)行時(shí)間保證，對(duì)象訪問(wèn)延遲為毫秒級(jí)別。對(duì)于DRA，具備月均99%的持續(xù)運(yùn)行時(shí)間，延遲同樣為毫秒級(jí)。近線級(jí)別的持續(xù)運(yùn)行時(shí)間保證與DRA同為99%，但延遲約為3秒，這更像是一種歸檔存儲(chǔ)。

　　默認(rèn)情況下，Google Cloud Storage會(huì)使用自己的服務(wù)器端加密密鑰加密傳輸中和存儲(chǔ)后的數(shù)據(jù)，但也可以在客戶端對(duì)數(shù)據(jù)進(jìn)行加密，隨后將加密后的數(shù)據(jù)寫入Google Cloud Storage。

　　Azure Storage，存儲(chǔ)抽象：“容器”和“Blob”無(wú)限數(shù)量的對(duì)象，每個(gè)存儲(chǔ)賬戶最大500TB，可使用多個(gè)存儲(chǔ)賬戶，服務(wù)級(jí)別：Locally Redundant Storage(本地冗余存儲(chǔ)，LRS)，Zone Redundant Storage(區(qū)域冗余存儲(chǔ)，ZRS)，Geographically Redundant Storage(地域冗余存儲(chǔ)，GRS)(更加接近于AWS和Google的服務(wù))，Read-Access Geo-Redundant(讀取訪問(wèn)地域冗余，RA-GRS)，加密：均通過(guò)Azure Encryption Extensions(在您的虛擬機(jī)內(nèi)運(yùn)行)加密，可配合Azure密鑰保管庫(kù)(Azure Key Vault)使用，Azure存儲(chǔ)服務(wù)使用“容器”代替“Bucket”，使用“Blob”稱呼塊存儲(chǔ)。Azure每個(gè)容器可存儲(chǔ)無(wú)限數(shù)量的對(duì)象，每個(gè)存儲(chǔ)賬戶最大容量500TB，但可同時(shí)使用多個(gè)存儲(chǔ)賬戶。

　　Azure提供了本地冗余(LRS)、區(qū)域冗余(ZRS)、地域冗余(GRS)，以及讀取訪問(wèn)地域冗余(RA-GRS)選項(xiàng)。LRS會(huì)在同一數(shù)據(jù)中心內(nèi)部多次復(fù)制，ZRS會(huì)在同一區(qū)域(即同一地理位置的多個(gè)數(shù)據(jù)中心間)多次復(fù)制，GRS會(huì)在本地復(fù)制的同時(shí)復(fù)制到距離數(shù)百英里之外的輔助數(shù)據(jù)中心。RA-GRS為備份數(shù)據(jù)中心的其他地域冗余副本提供了讀取訪問(wèn)的能力。

　　Azure存儲(chǔ)支持對(duì)傳輸中的數(shù)據(jù)進(jìn)行加密，存儲(chǔ)后的數(shù)據(jù)可使用Azure Encryption Extensions加密，同時(shí)可將密鑰存儲(chǔ)在Azure密鑰保管庫(kù)中。Azure Encryption Extensions是一種在虛擬機(jī)內(nèi)部運(yùn)行的工具，需要消耗虛擬機(jī)的CPU資源。