有人要求我對OpenStack開源云計算平臺進(jìn)行簡要的安全性分析，并簡要分析我們的企業(yè)是否應(yīng)該把開源云計算平臺作為云基礎(chǔ)設(shè)施建設(shè)的基礎(chǔ)去追求。我的初步評估是，像Apache和 Linux，平臺的開放性讓我們能迅速發(fā)現(xiàn)和修復(fù)安全漏洞，這可以降低溢出的可能性。你們同意嗎？還有其他值得考慮的OpenStack安全點（利與弊）嗎？

    OpenStack是一個倡導(dǎo)執(zhí)行簡便、功能豐富、擴(kuò)展性強的基礎(chǔ)設(shè)施即服務(wù)云計算平臺。于2010年7月由托管供應(yīng)商Rackspace有限公司和NASA發(fā)布，它由構(gòu)建云基礎(chǔ)設(shè)施解決計劃的各種組件的一系列相關(guān)項目組成。有了Apache 2.0許可證，所有編碼都可免費使用，并且有上百家公司為它的開發(fā)做出貢獻(xiàn)，包括：思科系統(tǒng)有限公司、Citrix系統(tǒng)有限公司、戴爾有限公司、英特爾有限公司和微軟公司等等。

    選擇開源云軟件意味著避免了專利供應(yīng)商技術(shù)鎖定的潛在困境，OpenStack的典型設(shè)計使它能與傳統(tǒng)技術(shù)或第三方技術(shù)合并。OpenStack也旨在制定云計算標(biāo)準(zhǔn)，這在目前是缺失的。有了標(biāo)準(zhǔn)，擁有在云供應(yīng)商中應(yīng)用的兼容工具和服務(wù)也變得更容易，從而簡化了在云與云之間（特別是從私有云移向公共云）移動數(shù)據(jù)和應(yīng)用的過程。開源Linux 解決了由Unix特點出現(xiàn)而產(chǎn)生的問題，開放云標(biāo)準(zhǔn)可以為大型云計算提供同樣的益處。

    OpenStack有兩種相關(guān)項目：OpenStack計算和OpenStack對象存儲。OpenStack計算是提供和管理大型虛擬私有服務(wù)器集團(tuán)的軟件。利用Eventlet 和Twisted架構(gòu)把它寫入Python，并遵照高級消息列隊協(xié)議 （AMQP）的標(biāo)準(zhǔn)和SQLAlchemy訪問數(shù)據(jù)存儲。它從NASA的Nebula云平臺和Rackspace的云文檔平臺中融合編碼。對象存儲是利用集群服務(wù)器創(chuàng)建多余、可擴(kuò)展的目標(biāo)存儲來存儲大量數(shù)據(jù)的軟件。如果你選擇了OpenStack，就會運行NASA使用的相同的軟件和惠普及Rackspace提供的云服務(wù)；其他供應(yīng)商也開始提供OpenStack，比如Piston云計算等。

    雖然OpenStack 想使企業(yè)組織部署大規(guī)模標(biāo)準(zhǔn)硬件上運行的私有云和公共云變?yōu)榭赡?，但這需要有合格的技術(shù)操作團(tuán)隊，他們要擁有把物理硬件轉(zhuǎn)化為大型云部署的能力。這不是普通企業(yè)要考慮的因素。

    說到安全性問題，普遍來說開源項目有良好的跟蹤記錄，但是他們也有漏洞和脆弱性，OpenStack仍是新興的。人們可以選擇Eucalyptus架構(gòu)來代替，它執(zhí)行亞馬遜EC2計算云的API堆棧，這個堆棧使集群服務(wù)器仿效亞馬遜內(nèi)部所做的事，但是要在私有云中進(jìn)行。Eucalyptus問世的時間比OpenStack長，但不是完全的開源。這也許就是Ubuntu社區(qū)決定未來發(fā)布的Ubuntu服務(wù)器要支持OpenStack的原因之一。

     至于OpenStack或Eucalyptus是否會取得成功并且長存下去，誰也說不好，但是當(dāng)前似乎OpenStack勢頭更猛。