【CSDN在線培訓(xùn)QA】白小勇答疑PaaS平臺(tái)在企業(yè)IT中的應(yīng)用

04月24日的CSDN在線培訓(xùn)中， 用友軟件PaaS混合云負(fù)責(zé)人白小勇（@quickbundle），帶來了課程“ PaaS平臺(tái)在企業(yè)IT中的應(yīng)用”，就企業(yè)在對(duì)各種主流PaaS架構(gòu)、PaaS與業(yè)務(wù)如何結(jié)合、如何實(shí)施PaaS等問題進(jìn)行了探討。

為了幫助大家更好的復(fù)習(xí)和總結(jié)此次培訓(xùn)中學(xué)到的技術(shù)點(diǎn)，讓各位學(xué)員更快的掌握相關(guān)技術(shù)要點(diǎn)，少走彎路，CSDN整理了本次培訓(xùn)最后的QA如下：

Q：AWS提供的數(shù)據(jù)庫(kù)服務(wù)RDS，或是大數(shù)據(jù)服務(wù)EMR等，這些服務(wù)算是PaaS嗎？

這屬于一個(gè)概念問題，誰有IaaS和PaaS的概念定義權(quán)和解釋權(quán)，誰就是權(quán)威的。但是很可惜，在這個(gè)問題上，我沒發(fā)現(xiàn)這么一個(gè)能獲得大部分用戶支持的權(quán)威組織。
而在我國(guó)工信部電信研究院標(biāo)準(zhǔn)所發(fā)起的中國(guó)數(shù)據(jù)中心聯(lián)盟第一次全體大會(huì)上（2014年3月11日，三亞），對(duì)可信云的若干劃分中把云數(shù)據(jù)庫(kù)（RDS）歸到IaaS服務(wù)中，而不是PaaS服務(wù)。
但從我個(gè)人的理解上，我更傾向把RDS和EMR服務(wù)劃到PaaS，同時(shí)這也能代表一部分PaaS服務(wù)商的觀點(diǎn)。

Q：aPaaS 和 iPaaS區(qū)別大嗎？

這兩個(gè)概念是被Gartner于2011年提出來的。從Gartner摘選定義如下：
Application platform as a service (aPaaS) is a cloud service that offers development and deployment environments for application services.【我的理解：aPaaS側(cè)重于為應(yīng)用提供開發(fā)和部署環(huán)境，例如Pivotal的Cloud Foundry產(chǎn)品 http://cloudfoundry.org/】
Integration Platform as a Service (iPaaS) is a suite of cloud services enabling development, execution and governance of integration flows connecting any combination of on premises and cloud-based processes, services, applications and data within individual or across multiple organizations.【我的理解：iPaaS側(cè)重于把流程、服務(wù)、應(yīng)用、數(shù)據(jù)等各種資源整合起來，以更好地開發(fā)、運(yùn)營(yíng)、IT治理，例如Dell的Boomi產(chǎn)品 http://www.boomi.com/】

從Gartner的定義來看，這兩種PaaS的問題域是不同的，aPaaS側(cè)重技術(shù)棧的垂直整合，而iPaaS側(cè)重技術(shù)棧的水平整合。但從當(dāng)前的發(fā)展趨勢(shì)來看，我個(gè)人認(rèn)為二者有加速融合的趨勢(shì)。

Q：想構(gòu)建高可用的大型網(wǎng)站是不是用PaaS架構(gòu)更好呢？

高可用、高性能的大型網(wǎng)站應(yīng)用，關(guān)鍵是應(yīng)用本身的去中心化、scale up、scale out等設(shè)計(jì)，這三個(gè)特性并非PaaS提供給應(yīng)用的。但如果應(yīng)用有了這樣的設(shè)計(jì)，現(xiàn)在的主流PaaS產(chǎn)品能給應(yīng)用提供一個(gè)更好的承載平臺(tái)（相對(duì)傳統(tǒng)中間件來說），例如PaaS的快速實(shí)例彈性擴(kuò)展、應(yīng)用健康監(jiān)控及恢復(fù)等特性。因此也可以說構(gòu)建一個(gè)高可用網(wǎng)站，選擇PaaS架構(gòu)是更好的選擇。

Q：PaaS發(fā)展不如IaaS和SaaS，您怎么看？

SaaS從上世紀(jì)90年代末的ASP（Application Service Provider）演化而來，已經(jīng)發(fā)展了十幾年，而且SaaS商業(yè)模式和市場(chǎng)發(fā)展最為成熟，針對(duì)不同行業(yè)的SaaS都有形成收入規(guī)模的服務(wù)商。
IaaS要解決的問題是計(jì)算資源能力標(biāo)準(zhǔn)化（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)，面向企業(yè)IT部門傳統(tǒng)采購(gòu)硬件和基礎(chǔ)設(shè)施集成的優(yōu)化），人們對(duì)IaaS領(lǐng)域的訴求也相對(duì)清晰，同時(shí)一套IaaS產(chǎn)品一般能滿足多數(shù)的行業(yè)的計(jì)算能力標(biāo)準(zhǔn)化需求。
而PaaS要解決的問題是應(yīng)用生命周期的標(biāo)準(zhǔn)化（開發(fā)、運(yùn)維、集成，面向企業(yè)IT部門更廣的問題域做優(yōu)化），PaaS的發(fā)展特點(diǎn)如下： 

1. PaaS起步晚于SaaS和IaaS； 
2. PaaS要解決應(yīng)用生命周期這一層問題，需要等待用戶自身已經(jīng)發(fā)生質(zhì)變，并且用戶已經(jīng)試圖去優(yōu)化DevOps和Integration了，那么PaaS能為此類用戶提供一個(gè)很好的平臺(tái)；而在國(guó)內(nèi)，很多企業(yè)IT的的應(yīng)用生命周期管理還停留在早期階段，其開發(fā)運(yùn)維體系有待進(jìn)化到一定程度，才有上PaaS的需要。
3. 從IaaS=>PaaS=>SaaS，越往上行業(yè)性越強(qiáng)。而在PaaS這一層行業(yè)差異性需求已經(jīng)暴露出來，因此一套標(biāo)準(zhǔn)PaaS產(chǎn)品難以像IaaS一樣各行業(yè)通用，也為PaaS推廣增加了難度。
4. PaaS還有一種用法是作為資源切分更細(xì)、響應(yīng)更敏捷、成本更低廉的PaaS公有云，但目前這個(gè)細(xì)分市場(chǎng)的用戶接受度如何，還有待于我們用時(shí)間驗(yàn)證。

Q：IaaS、PaaS、企業(yè)SaaS三者之間界限正趨于模糊，將來會(huì)不會(huì)統(tǒng)一?

這三層之間的技術(shù)棧相互滲透一直在發(fā)生，尤其是IaaS和PaaS的邊界很難嚴(yán)格界定了。但絕對(duì)意義上的統(tǒng)一，我認(rèn)為不會(huì)出現(xiàn)，因?yàn)榧夹g(shù)發(fā)展的方向還是專業(yè)化分工、解耦，同時(shí)產(chǎn)業(yè)鏈格局一旦形成后也是一個(gè)壁壘。

Q：如果PaaS與IaaS有結(jié)合的必要，那與DaaS和FWaaS的結(jié)合呢？是相對(duì)分離呢？還是相互穿插呢？

DaaS是Database as a Service？FWaaS是FireWall as a Service？
DaaS為應(yīng)用提供標(biāo)準(zhǔn)化的數(shù)據(jù)庫(kù)能力，而FWaaS給應(yīng)用和數(shù)據(jù)看家護(hù)院，二者既相對(duì)分離，又相互關(guān)聯(lián)（或相互穿插）。

Q：PaaS最關(guān)鍵的作用是什么？現(xiàn)在有哪些企業(yè)在用？

這個(gè)問題仁者見仁，智者見智。我個(gè)人認(rèn)為：PaaS最關(guān)鍵的作用是解決應(yīng)用全生命周期的各種問題（開發(fā)、測(cè)試、集成、部署、運(yùn)維），使用戶更快捷、更省錢、更好?！鞠聢D是一張通用的、PaaS可能的作用領(lǐng)域】。國(guó)內(nèi)外不乏各大互聯(lián)網(wǎng)公司、行業(yè)用戶的案例。

Q：您感覺國(guó)內(nèi)企業(yè)對(duì)建立私有PaaS的接受程度如何？推廣上有什么阻力？

國(guó)內(nèi)企業(yè)對(duì)建立私有云PaaS的接受程度，取決于國(guó)內(nèi)企業(yè)在內(nèi)部應(yīng)用生命周期的發(fā)展階段，暴露出來的痛點(diǎn)（比如應(yīng)用開發(fā)的各種臃腫、遲鈍、昂貴、不穩(wěn)定）是否能被PaaS平臺(tái)解決或緩解。而PaaS推廣方面的阻力，來自于傳統(tǒng)中間件和傳統(tǒng)應(yīng)用開發(fā)流程的思維慣性，需要我們深思如何用接地氣的、能解決實(shí)際痛點(diǎn)的打法去打破傳統(tǒng)思維慣性？

Q：很多企業(yè)的標(biāo)準(zhǔn)還是 webSphere/webLogic+Oracle/MSSQL，有支持這樣環(huán)境的PaaS嗎？

如果是以VM為顆粒度的PaaS（也有人叫Instance PaaS），一般都是支持各種商用中間件、數(shù)據(jù)庫(kù)的。而以container為顆粒度的PaaS（也有人叫Framework PaaS），需要具體產(chǎn)品具體分析，一些商業(yè)PaaS產(chǎn)品宣稱支持。

Q：我們?cè)诮M織專家組決策技術(shù)方案選項(xiàng)時(shí)，推Cordys BOP4遇到了較大阻力，用戶、周圍開發(fā)人員還是停留在J2EE上，怎么面對(duì)這些人推進(jìn)？

Business Operations Platform可以看作是Cordys的PaaS產(chǎn)品，在企業(yè)內(nèi)部的推廣BOP，我覺得還是針對(duì)企業(yè)的差異化情況、針對(duì)企業(yè)內(nèi)部特定人員的差異化需求，找到其真正的痛點(diǎn)（例如流程的不統(tǒng)一）給出可行解決方案，并找對(duì)關(guān)系人（有影響力+有利害關(guān)系），因此這問題屬于實(shí)施方法論領(lǐng)域，而非單純的技術(shù)問題。

Q：從私有PaaS到公有PaaS，有哪些需要考慮？技術(shù)？用戶？

私有PaaS，從技術(shù)上側(cè)重考慮圍繞應(yīng)用的流程優(yōu)化（或DevOps）、通過PaaS更好的整合各種服務(wù)、統(tǒng)籌調(diào)度以更高效的利用資源等，用戶群體是內(nèi)部各部門/各分支機(jī)構(gòu)。
公有PaaS，從技術(shù)側(cè)重考慮租戶隔離、安全性、資源配額、服務(wù)能力開放、自助服務(wù)等，目前用戶群側(cè)重于中小企業(yè)或初創(chuàng)團(tuán)隊(duì)。

Q：PaaS是否集成了敏捷開發(fā)的產(chǎn)品開發(fā)流程管理？

PaaS是個(gè)殼，你可以往PaaS里集成各種敏捷開發(fā)的流程管理工具，并在此基礎(chǔ)上形成適合自己企業(yè)的Dev和Ops體系。
有一些PaaS（例如CloudBees公有云）的特色功能就是開發(fā)云，已經(jīng)內(nèi)置了這方面的功能。

Q：PaaS能解決I/O瓶頸嗎？

PaaS是一種管理軟件，和應(yīng)用的I/O瓶頸無直接關(guān)系。

Q：PaaS能與Hadoop集成嗎?

Hadoop可以作為一種Service集成到PaaS中。
和傳統(tǒng)手工維護(hù)的Hadoop相比，PaaS上的Hadoop實(shí)現(xiàn)了自動(dòng)化管理，降低了集成和運(yùn)維工作量。同時(shí)，如果Hadoop計(jì)算節(jié)點(diǎn)及其資源利用率，能被PaaS上的scheduling模塊調(diào)度和優(yōu)化，在特定的大規(guī)模計(jì)算集群場(chǎng)景下這種調(diào)度能節(jié)約資源。

Q：PaaS怎么集合多系統(tǒng)，更好地實(shí)現(xiàn)各系統(tǒng)這間的交互，實(shí)現(xiàn)單點(diǎn)登陸？

PaaS集成多系統(tǒng)，建議是面向服務(wù)的架構(gòu)（可能用到j(luò)son、restfull、消息隊(duì)列）、松耦合的、可擴(kuò)展的，需要針對(duì)特定案例具體設(shè)計(jì)優(yōu)化，并無統(tǒng)一標(biāo)準(zhǔn)。
身份認(rèn)證（或單點(diǎn)登錄）可以從OAuth、OpenID、SMAL等選型。

Q：關(guān)于異構(gòu)的問題，CF是如何解決的?

如果是Cloud Foundry上的異構(gòu)應(yīng)用組件之間的調(diào)用，CF在runtime期間讓他們直接調(diào)用。也可以把ESB產(chǎn)品（例如開源的MuleESB）作為一種Service集成到CF平臺(tái)中，通過ESB實(shí)現(xiàn)系統(tǒng)間調(diào)用。
CF對(duì)windows平臺(tái)的異構(gòu)支持，有第三方開源項(xiàng)目IronFoundry。

Q：CloudFoundry能獨(dú)立安裝各個(gè)模塊嗎？或離線下載build pack？

Cloud Foundry的各個(gè)組件可以獨(dú)立安裝，如果你能找到適用場(chǎng)景，也可以單獨(dú)安裝某個(gè)模塊使用。
BuildPack是Heroku的開源項(xiàng)目，可以單獨(dú)下載。同時(shí)BuildPack涉及到的第三方LIB、SDK等資源可以單獨(dú)搭建內(nèi)網(wǎng)私服，以避免被墻。

Q：高密度的Docker容器，針對(duì)運(yùn)行容錯(cuò)，特別是一個(gè)容器宕機(jī)，會(huì)影響整個(gè)物理機(jī)上的其它容器。這個(gè)PaaS有什么好的解決方法？

Docker是個(gè)進(jìn)程，進(jìn)程崩潰影響到宿主機(jī)上的其他進(jìn)程，這問題可能屬于bug領(lǐng)域吧。PaaS是管理Docker這類容器的管理軟件，從PaaS角度可以加強(qiáng)對(duì)容器的監(jiān)控、故障快速恢復(fù)，以降低此類問題帶來的故障損失。

Q：PaaS如何與Moonshot這類的高密度新型平臺(tái)的結(jié)合？甚至有沒有必要脫離X86平臺(tái)或者多平臺(tái)的結(jié)合？

Moonshot是指HP的新一代低功耗服務(wù)器，基于Atom/ARM？PaaS是個(gè)管理軟件，被管理的對(duì)象可能是資源、過程、業(yè)務(wù)等。因此PaaS對(duì)所謂“高密度新型資源”的管理支持也是一個(gè)趨勢(shì)。

Q：PaaS在什么行業(yè)領(lǐng)域應(yīng)用比較廣泛呢？在電信行業(yè)情況如何呢？

PaaS在各種公有云、垂直行業(yè)平臺(tái)等領(lǐng)域，應(yīng)用相對(duì)廣泛。在中國(guó)三大運(yùn)營(yíng)商也有分別都有應(yīng)用案例，例如中國(guó)移動(dòng)的PaaS公有云、中國(guó)聯(lián)通的大企業(yè)私有云項(xiàng)目等。

Q：PaaS是兼容多平臺(tái)（.NET, Java, PHP等）的軟件開發(fā)平臺(tái)嗎？

以vm作為顆粒度的PaaS完全兼容多平臺(tái)，以container作為顆粒度的PaaS可以兼容多平臺(tái)（要視具體產(chǎn)品而定），而以共享單進(jìn)程的沙箱作為顆粒度的PaaS不一定兼容多平臺(tái)（往往鎖定語言）。下圖是一個(gè)PaaS參考劃分模型，縱軸就是技術(shù)棧粒度的劃分：

Q：如果選擇使用PaaS，用戶將最重要的程序和數(shù)據(jù)毫無保留地托付給PaaS服務(wù)商，這就涉及安全的問題，PaaS目前有什么解決方案嗎?

數(shù)據(jù)安全問題正是PaaS公有云市場(chǎng)推廣的一個(gè)痛點(diǎn)，全同態(tài)加密目前距離商用還有很大距離，因此對(duì)密文檢索目前業(yè)界尚無有效的完整解決方案。先從技術(shù)上探討，在PaaS上降低用戶數(shù)據(jù)泄露風(fēng)險(xiǎn)有三種方案：

1. 應(yīng)用流、云存儲(chǔ)流的做法。新增數(shù)據(jù)流程：用戶手握key+對(duì)數(shù)據(jù)在客戶端AES加密=>metedata+數(shù)據(jù)密文傳到服務(wù)端=>通過從metadata預(yù)提取重要關(guān)鍵詞建立索引（例如title、算法分析后的熱詞）=>存儲(chǔ)索引+二次加工后存儲(chǔ)數(shù)據(jù)密文。  用戶取數(shù)據(jù)流程是：key-value查詢（或按重要關(guān)鍵詞查詢）=>返回?cái)?shù)據(jù)密文=>用戶手握master key+客戶端AES解密。
2. 密碼流、安全理論流的做法。把AES這些重型的東西，扔到云上。通過類似三權(quán)分立機(jī)制解決可信：裝正確算法的內(nèi)存CPU + 關(guān)機(jī)后的TPM + 平臺(tái)認(rèn)證PKI。

1. 傳統(tǒng)安全工程界、或硬件加密機(jī)流的做法。部署專用的可以存大量的key硬件計(jì)算設(shè)備到后臺(tái)（或所謂云端），通過加固安全邊界的CPU來解決可信。

---

以“ 云計(jì)算大數(shù)據(jù) 推動(dòng)智慧中國(guó) ”為主題的 第六屆中國(guó)云計(jì)算大會(huì) 將于5月20-23日在北京國(guó)家會(huì)議中心隆重舉辦。產(chǎn)業(yè)觀察、技術(shù)培訓(xùn)、主題論壇、行業(yè)研討，內(nèi)容豐富，干貨十足。 需要購(gòu)買的朋友，請(qǐng)抓住這最后的機(jī)會(huì)，點(diǎn)擊報(bào)名！