云平台

云服务的三种交付模式：
- IaaS（基础设施即服务）：提供虚拟机、存储与网络，用户自行装系统与部署应用，灵活度最高；
- PaaS（平台即服务）：提供运行环境、数据库与中间件，用户只管自己的代码与数据；
- SaaS（软件即服务）：直接提供可用的软件，用户只管用，如在线货代系统。
按部署形态分为公有云（资源共享，成本最低）、私有云（独占资源，合规性强）与混合云（敏感数据放私有、弹性业务放公有）。
跨境业务选云要注意数据属地：不同国家对个人信息与商业数据的存储位置有不同要求，选择节点时需确认是否符合当地法规。
成本方面，云不是天然便宜，长期满载运行的稳定负载用自建服务器可能更省，云的优势在弹性与免运维。
相关术语：PaaS、SaaS、数据合规。

1. 上云前先盘点数据敏感度，客户信息与报关数据要确认存储节点是否符合当地法规；
2. 估算成本时把流量费、存储费与备份费一起算，只算主机费用往往低估三成以上；
3. 设置资源使用告警与自动扩容上限，避免异常流量导致账单失控；
4. 数据在云端也要做异地备份，服务商故障、账号被封、误删除都会造成数据丢失；
5. 账号权限要分级管理，主账号开启双因素认证，离职人员的访问密钥及时吊销。

误区一：上云数据不安全——主流云厂商的安全能力普遍强于自建机房，多数事故源于账号与权限管理不当。
误区二：上云一定省钱——长期满载的稳定负载自建可能更便宜，云的价值在弹性与免运维。
误区三：上了云就不用备份——云只保证基础设施可靠，误删与勒索仍需靠自己的备份恢复。