云计算架构技术与实践(第2版)

云计算概念诞生至今已约十年的时间，这十年来，相比云计算诞生初期，技术条件、行业和市场环境均发生了巨大的变化，广大读者对云计算的认知需求，也从当初的粗浅概念阶段，发展到希望深度探索的阶段。
本书以云计算架构技术为核心，从讨论云计算发展为起点，围绕云计算架构涉及的核心技术与商业实践展开。论及的核心技术包括计算、存储、网络、数据、管理、接入、安全等方面，涵盖了云计算的最新趋势、原理、特性与实践。
本书在第2版做了与时俱进的更新，分享了华为在云计算核心竞争力构建与价值转换方面的经验与建议，并补充了业界在公有云、私有云、行业云，以及电信网络云化商用落地与技术应用方面的成功优秀实践。与此同时，针对两年来云计算在前沿创新领域最新进入人们视野的新热点，如Docker容器与微服务敏捷迭代、大数据与数据库云化、行业建模与机器学习算法、混合云与管理自动化编排、云生态建设等，第2版重点新增了对其技术与架构发展动态以及应用前景的探讨，希望能给大家带来更多的启发与帮助。
本书对希望了解云计算技术最新进展的读者和希望深入探索云计算架构技术的读者有所帮助，适用于企业IT部门首席信息官（CIO）、IT主管、IT技术工程师、技术类人员、IT技术公司员工、互联网公司员工、教育机构的师生等。

第 1 章云计算的商业动力与技术趋势 1
1.1云计算基础概念与架构 2
1.2云计算的商业动力：企业ICT转型 3
1.3企业云计算的发展趋势 12
第 2 章云计算的架构内涵与关键技术 19
2.1云计算的总体架构 20
2.2云计算架构关键技术 34
2.3云计算核心架构竞争力衡量维度 47
2.4云计算解决方案的典型服务与落地架构 51
第 3 章云计算及大数据开源软件概览 65
3.1OpenStack概述 66
3.2容器开源软件：Kubernetes / Mesos / Docker 72
3.3大数据开源软件：Hadoop/Spark 73
3.4开源还是闭源 81
第 4 章面向计算资源共享最大化和管理自动化的软件定义计算 83
4.1XEN/KVM虚拟化引擎 84
4.2基于OpenStack Nova的计算资源池调度算法 86
4.3计算高可靠性保障 91
4.4针对企业关键应用云化的虚拟化调优 92
4.5基于OpenStack Ironic的裸金属服务 101
4.6异构适配多种Hypervisor类型 106
第 5 章面向应用敏捷化部署的Docker容器及其调度 108
5.1容器典型应用场景 109
5.2Docker容器关键技术 110
5.3容器操作系统 112
5.4Docker容器资源管理调度和应用编排 115
5.5Docker容器与软件定义计算的集成 123
第 6 章分布式软件定义存储概述 128
6.1分布式软件定义存储 129
6.2支持企业关键应用的软件定义块存储 135
6.3传统存储SAN/NAS的管理整合及性能加速 142
6.4分布式对象存储 143
6.5面向云存储服务的QoS/SLA管理 148
6.6分布式软件定义存储的Erasure Code，分布式重删压缩 149
第 7 章面向自动化、多租户的软件定义网络 153
7.1网络虚拟化的驱动力与关键需求 154
7.2软件Overlay SDN网络，L2/L3网络 164
7.3硬件Underlay SDN网络 170
7.4软件化L4～L7网络功能 172
7.5网络虚拟化端到端解决方案 176
第 8 章无边界计算的混合云 186
8.1混和云的驱动力与背景 187
8.2典型的混合云架构模式 189
8.3基于OpenStack级联的开放异构混合云 190
第 9 章 PaaS应用开发平台 193
9.1PaaS简介 194
9.2基于Docker的新型PaaS 195
9.3消息中间件服务 198
9.4数据库和缓存服务 200
9.5大数据服务 201
第 10 章大数据平台核心技术与架构 205
10.1大数据特点与支撑技术 206
10.2企业级Hadoop 208
10.3流处理技术 220
10.4大数据在金融领域的探索与实践 225
10.5未来大数据应用畅想 230
第 11 章企业桌面云接入的关键技术架构与应用 235
11.1桌面云接入概述 236
11.2桌面云接入的架构 239
11.3桌面云接入的典型应用 239
11.4桌面云接入的关键技术 244
11.5面向多租户的企业桌面公有云服务 252
11.6终端无关的移动办公接入 254
第 12 章第三方云应用生态Marketplace及应用编排自动化 259
12.1基于开放云平台的云生态系统构建 260
12.2Marketplace系统架构 262
12.3面向电信网络和业务云化的CT编排自动化-MANO 262
12.4面向IT应用的IT编排自动化—— Heat & TOSCA 270
12.5TOSCA(云应用的拓扑编排标准) 272
第 13 章云微服务敏捷治理架构与组织流程 275
13.1从瀑布式到敏捷式，从服务到微服务 276
13.2微服务的治理架构 278
13.3支撑敏捷开发与上线的微服务CI/CD工具链 286
13.4面向微服务的DevOps研发运维组织变革 288
第 14 章云安全架构与应用实践 290
14.1端到端云安全架构 291
14.2可信计算TPM/vTPM 294
14.3虚拟机的安全隔离 298
14.4虚拟化环境中的网络安全 300
14.5云数据安全 301
14.6公有云、私有云的安全组 303
14.7云安全管理 304
14.8安全即服务 306
14.9云安全应用实施案例 306
14.10云计算安全的其他考虑 307
14.11云计算服务法律风险及其应对 308
缩略语 319
后记 329

顾炯炯华为公司云计算首席架构师，主导完成华为公司云计算产品与解决方案的技术规划与架构设计，支撑了德国电信公有云、西班牙电信公有云、华为企业云、某世界500强大型银行OpenStack私有云、浙江移动IDC公有云、上海联通私有云、华为开发测试及桌面云等数百个云计算项目的商用落地。曾历任华为公司移动软交换产品首席架构师、融合IMS解决方案首席架构师，拥有已获授权并发布的个人专利30多项。