6
雷鋒網按：本文整理自最新一期雷鋒網硬創(chuàng)公開課——《關于企業(yè)級云存儲，你必須要知道這些！》，分享嘉賓是七牛云首席布道師何李石。何李石熱愛技術和產品，是Go 語言/容器虛擬化技術布道師、實踐者，互聯網產品基礎架構解決方案專家，擁有五年以上互聯網創(chuàng)業(yè)經驗和企業(yè)級服務產品研發(fā)、運營經驗。雷鋒網
最近，人工智能、無人機和VR/AR等概念太火了，以至于我們忽視了另一個潛伏在行業(yè)應用背后的熱點——云計算。從國內云計算公司的融資歷史就可以發(fā)現，無論是阿里云、金山云等老牌廠商，還是又拍云和七牛這樣的云存儲領域的新軍，融資對他們來說猶如家常便飯；這一市場之所以被廣大投資機構看好，是因為企業(yè)對云服務的需求在提升。那么接下來的問題是，企業(yè)在選擇云服務時有什么樣的坑，使用云服務時需要了解些什么？
以下是演講實錄（有刪減）：
云存儲是什么？
所謂云服務，其實是一種持續(xù)在線、持續(xù)可用的第三方服務的統(tǒng)稱，最常見幾個云服務就是云計算和云存儲服務，大多數情況下人們也用“云計算”一詞指代所有云服務，因此很多做云服務的公司都稱自己為云計算公司，實際上他們提供的服務可能并沒有包含“虛擬機”或者其它形式的計算服務。
也有人套用“持續(xù)在線、持續(xù)可用的第三方服務”這個概念，發(fā)明了“云備胎”等詞。
通俗點說就是，云服務實際上是本地服務的一種延伸，也即將原來在本地提供的物理資源“云服務化”，這些物理資源主要包括CPU 計算資源、內存資源、磁盤資源和網絡資源，因此云服務公司的常規(guī)業(yè)務主要有：
1.提供計算和內存虛擬化服務的云計算業(yè)務
2.提供存儲虛擬化的云存儲業(yè)務
3.提供網絡虛擬化的虛擬化網絡服務
這種通過軟件虛擬化的形式來提供的服務也稱為“軟件定義服務”，如軟件定義存儲、軟件定義網絡和軟件定義數據中心。它可以將特定的硬件與軟件進行解耦，將硬件的可操控成分按需求、分階段的，通過編程接口或者以服務的方式逐步暴露給前端應用，分階段地滿足應用對資源的不同程度、不同方面的靈活調用。
從云存儲的角度來說，它是一種持續(xù)在線、持續(xù)可用的第三方存儲服務，它對外封裝了具體的物理資源和這些資源分配的細節(jié)，只暴露幾個簡單的API，讓用戶只需要使用這幾個簡單的API 即可完成對海量文件的存儲和管理。
對于企業(yè)來說，云存儲不僅可以提供海量的存儲資源，其規(guī)模化的集中式投入還可以降低企業(yè)的硬件、人力和時間投入成本。同時，對于前期無法投入太多硬件資源的企業(yè)如創(chuàng)業(yè)公司，云存儲的彈性擴容縮容能力和按需使用按需付費能力可以很好的降低其投入風險。
云存儲和網盤的區(qū)別在哪？
因為網盤是終端用戶術語，所以認知度會更廣；而云存儲是技術術語，只有技術人員才接觸到，所以大家對云存儲的概念會比較生疏。
從上下游角度講，網盤的底層是云存儲，也即網盤企業(yè)是云存儲企業(yè)的客戶，屬于下游。
一般來講，云存儲的應用場景有哪些？
云存儲作為磁盤這種基礎硬件資源的抽象，基本上滲透到了互聯網的各個領域，可以認為所有需要上網的服務都可以用到云存儲服務，它可以存儲任何類型的文件。從文件類型來看，目前存儲量比較大的場景有：圖片存儲、音視頻存儲和文件存儲。不過，對于云存儲來說任何類型的文件的存儲都是一樣的，所以我們一般不會根據文件類型來分類。
可以從以下幾個領域來理解：
娛樂行業(yè)場景，包含的子類主要有：興趣圖片社交、短視頻社交、游戲直播、動漫、數字音樂、電子閱讀、網絡電臺和網絡KTV 等。
在線旅游場景，包含的子類主要有：旅游資訊/預定、游記UGC、旅游攻略和景區(qū)實況等。
O2O 場景，包含的子類主要有：美業(yè)導購、美業(yè)垂直社區(qū)、達人視頻社區(qū)、上門服務和售后跟蹤服務等。
智能硬件場景，這類場景包含的子類有：智能硬件平臺、固件分發(fā)、數據處理和分析，以及視頻監(jiān)控采集等。
安防監(jiān)控或監(jiān)控直播場景，這類本來也屬于大的“智能硬件場景”范疇，但它更加特殊化，因此將其單獨拎出來作為一個場景。
廣電行業(yè)場景，包含的子類主要有：新聞線索收集和管理、視頻內容加工、節(jié)目點播、現場直播、節(jié)目交易和數據統(tǒng)計等場景。
在線教育場景，包含的子類主要有：大規(guī)模開放式在線課程、垂直工具類產品和直播課堂等。
除此之外，基因行業(yè)也有大量的數據存儲需求，不過這屬于比較偏的一類應用場景。
不同的應用場景，需要什么樣的技術支持？
云存儲的應用場景分類很多，對云存儲廠商來說不同的場景是基于客戶的角度考慮的。舉幾個例子：
陌陌這種社交產品用戶量巨大，需要我們幫助他們存儲和分發(fā)大量的小文件（你們的頭像和表情之類的）；
而美拍這種產品要存儲和分發(fā)的則是一些相對較大的視頻文件（一個 10 到 15 秒的短視頻）。
需要注意的是，一個客戶的同一個產品中也可能包含多種功能，它們分別對應不同的場景，比如現在很多社交產品里面都在集成直播功能，美拍就屬于這種情況。
在娛樂行業(yè)、旅游行業(yè)和 O2O 場景中，一般以圖片或者短視頻社交為主，存儲之外，還可能會涉及到圖片和音視頻的處理技術。
圖片很簡單，直接實時處理即可。但是對于音視頻來說卻不能直接實時處理，因為音視頻的處理一般比較耗時，大規(guī)模的實時音視頻處理并發(fā)請求容易把服務端拖垮，而客戶端也可能因為網絡等待超時而拿不到處理后的信息。因此我們會建議采用異步處理的方式來做。
在需要對內容進行審核視頻社區(qū)的應用中有兩種做法：第一是采取抽幀審核的方式，可以調用鑒黃服務識別其健康程度；第二可以將視頻轉換成體積更小的 GIF 圖片快速下載到本地在瀏覽器端快速瀏覽。
對于短視頻社交來說，音視頻的跨平臺播放是必不可少的特性，比如大家希望微信打開可以直接播放，在電腦上打開也能夠正常播放，在存儲外圍構建一個數據處理平臺就顯得非常重要了，這也是七牛采用的方案。
選擇和使用云存儲的坑在哪？如何避免？
一般情況下，企業(yè)會關心兩個點：產品好用不好用以及成本。成本方面比較好評估，對比一下就行，大不了我先用用看看要花多少錢，因為都比較透明了。所以我就從另一個角度來談談：
項目前期，我們選擇云存儲方案的時候可能有很多選擇，我們可能自建，可能選擇第三方，即便是自建，也可能有多種不同的方案。而第三方的選擇則更是讓人眼花繚亂。
因為現在很多公司都說自己是云計算公司，都說有能力提供云服務。實際上我們通過 API 的形式將基礎能力開放出去之后，很多公司只需要再這基礎之上包裝一下即可打造成一個云產品。
那么，除了成本之外，我們到底應該關心哪些東西，才不至于前期投入巨大，更不需要在后期陷入資源投入無底洞的陷阱（自建）。
首先，我們做云存儲服務的，做過成本分析，自建在很大情況下不如使用云服務省錢、省力。因此，我今天只講對第三方云存儲服務的評估和選擇。
1.公司資質的判斷。這些云服務公司到了什么階段，它們的產品和服務確實靠譜嗎？核心競爭力是在哪里？是在于核心存儲技術還是像 115 網盤這樣的更擅長運營？
2.這些云服務目前的主要客戶有哪些，這些客戶中有我們的競爭對手嗎？如果有，他們用了這個云服務之后是不是能夠解脫開來，讓自己更加專注于自身的業(yè)務？
3.如果我選擇這家第三方服務，除了云存儲服務本身之外，我是否能享受到其它如數據處理這樣的便利性，未來是否能享受到專業(yè)的長期服務？云服務不是一個簡單的系統(tǒng)開發(fā)完了就放在那里跑就可以賺錢的，它的完善是一個持續(xù)的過程，托管這么多客戶的業(yè)務，它跑的過程中可能遇到各種問題，都是需要深入到具體的技術中去解決。
4.我選擇的這家服務提供商足夠安全嗎？受版權保護的數據如何存儲和分發(fā)？
我們再來看看使用過程中應該注意什么：
1.應該盡量將業(yè)務架構解耦，把動態(tài)資源和靜態(tài)資源分離開來，盡量將靜態(tài)資源獨立托管在第三方。
2.云存儲是只幫你保存文件的，讀取文件都通過你給的唯一標識符和相應的授權來讀。因此，有必要在自己服務器上保存一份原始記錄。保存原始記錄不是說你要把存儲在云端的文件都備份一份，而是把這些文件的名字都保存起來。這樣你才能知道在云端存了什么東西。
未來還會有新服務出現？
對用戶而言，云存儲其實很簡單，就是一個讀寫接口。因此從存儲的功能來講，未來也不會有太大的變化。
但是我們講云存儲服務，其實更加關注一整套服務，也即圍繞存儲在我們這里的數據能夠提供哪些對客戶有價值的服務。
因此可以換個角度看這個問題，除了現有的存儲服務，圍繞存儲或者數據，未來還會有其它更酷更方便客戶的服務嗎？
精彩問答
問：云存儲的上傳和下載都需要用到大量的帶寬資源，這個帶寬和云存儲是一起提供的嗎？
答：這個帶寬是一起提供的。我們會在外圍部署一些加速上傳下載的節(jié)點，所有的上傳下載都走這些節(jié)點代理到核心存儲機房。
問：請問病人的片子包括病例資料可以實現適時上傳到服務器上，同時設置密碼，再由我們轉給醫(yī)生，由醫(yī)生解密這個過程嗎?
答：可以實現，這里面涉及到和你業(yè)務服務器的交互。云存儲可以提供計算力讓你實時加密處理，但是醫(yī)生那邊的解密以及密鑰的頒發(fā)需要你業(yè)務服務器配合。
追問：怎么個實現形式，通過賬戶密碼的形式嗎，如果是老年人不會使用，可有其他解決辦法？
答：不是通過賬戶密碼的形式的，要用自動化的方式，用公鑰、密鑰的方式進行加密解密。你這種處理方式比較特別，并且上傳到云端的時候一般是集中上傳的，并不是 UGC 場景，建議在本地加密好后再上傳到云端。在客戶端比如醫(yī)生的 iPad 里面下載下來后再解密。解密的時候可以讓他授權登入，通過服務端頒發(fā)私鑰。具體的實現方式可以咨詢一下你們工程師。
雷峰網原創(chuàng)文章，未經授權禁止轉載。詳情見轉載須知。
專題
