本文主要向大家介绍了【云计算】云存储哪家强：AWS、Azure、Google、SoftLayer，通过具体的内容向大家展现，希望对大家学习云计算有所帮助。

      　　目前市面上最主要的公有云服务供应商包括AWS、Google Cloud Platform、Microsoft Azure，以及IBM SoftLayer，他们都提供了云存储服务，具体又该如何选择？

　　此时必须针对每个应用程序工作负载的具体需求来决定，但考虑因素很多，例如功能、成本、位置、安全与合规、性能、私有云现有数据中心所用的技术，以及签署过的企业协议或折扣价格等。

　　本文将详细谈谈不同公有云供应商在 云存储 方面的差异。

　　云存储的不同类型

　　大部分云供应商都提供了不同类型的数据存储选项，例如：

　　对象存储(Object storage)

　　块存储(Block storage)

　　实例/服务器存储（"短暂"存储）

　　归档存储(Archival storage)

　　内容交付网络(CDN)

　　队列服务(Queue service)

　　数据库服务

　　缓存服务

　　导入/导出服务

　　本文将重点介绍两种最常用的核心存储服务： 对象存储 和 块存储 ，因为这两种类型几乎是所有公有云服务的用户都会用到的。

　　对象存储：

　　AWS Simple Storage Service (S3)

　　存储抽象：“Bucket”

　　每个 Bucket 可存储无限数量的对象，每个对象最大5TB

　　SLA：

　　Standard（标准）：

　　-- 可用性：年均99.99%

　　-- 持久性：年均99.99999999999%（11个9）

　　Infrequent（不频繁）：

　　-- 可用性：年均99.9%

　　-- 持久性：年均99.99999999999%（11个9）

　　加密：传输中和存储后

　　多种加密选项：AWS控制的密钥，用户控制的密钥

　　S3使用“Bucket”描述用于存储对象的存储抽象。每个Bucket可保存无限数量的对象，每个对象最大可达到5TB。S3分为标准和不频繁两种服务级别：标准级服务可用性为年均99.99%，持久性为11个9，简单来说，对于标准级S3中存储的每10,000个对象，每10,000年才会丢失一个。

　　S3的另一个服务级别Infrequent access（不频繁访问），99.9%的可用性略低，持久性同样为11个9。不频繁访问级别定价略低。

　　这些存储级别都可通过SSL和TLS加密传输中的数据，同时可加密存储后的数据。此外还可以在客户端自行加密数据，并将加密后的数据上传至Amazon S3。

　　Google Cloud Storage

　　存储抽象：“Bucket”

　　每个Bucket可存储无限数量的对象，每个对象最大5TB

　　SLA：

　　Standard（标准）：月均99.9%

　　Durable reduced availability（低可用持久，DRA）：月均99.0%

　　上述两种级别的延迟均为毫秒级。

　　加密：与AWS相同，但目前为Alpha测试阶段

　　Google的对象存储服务也使用“Bucket”作为抽象，具体局限与AWS相同：每个Bucket可存储无限数量的对象，每个对象体积上限为5TB。Google提供了三种服务级别：标准、低可用持久(DRA)，以及近线（Nearline）。

　　Google存储服务的SLA按月计算。对于标准级存储，具备月均99.9%的持续运行时间保证，对象访问延迟为毫秒级别。对于DRA，具备月均99%的持续运行时间，延迟同样为毫秒级。近线级别的持续运行时间保证与DRA同为99%，但延迟约为3秒，这更像是一种归档存储。

　　默认情况下，Google Cloud Storage会使用自己的服务器端加密密钥加密传输中和存储后的数据，但也可以在客户端对数据进行加密，随后将加密后的数据写入Google Cloud Storage。

　　Azure Storage

　　存储抽象：“容器”和“Blob”

　　无限数量的对象，每个存储账户最大500TB，可使用多个存储账户

　　服务级别：

　　Locally Redundant Storage（本地冗余存储，LRS），Zone Redundant Storage（区域冗余存储，ZRS），Geographically Redundant Storage（地域冗余存储，GRS）（更加接近于AWS和Google的服务），Read-Access Geo-Redundant（读取访问地域冗余，RA-GRS）

　　加密：均通过Azure Encryption Extensions（在您的虚拟机内运行）加密，可配合Azure密钥保管库(Azure Key Vault)使用

　　Azure存储服务使用“容器”代替“Bucket”，使用“Blob”称呼块存储。Azure每个容器可存储无限数量的对象，每个存储账户最大容量500TB，但可同时使用多个存储账户。

　　Azure提供了本地冗余(LRS)、区域冗余(ZRS)、地域冗余(GRS)，以及读取访问地域冗余(RA-GRS)选项。LRS会在同一数据中心内部多次复制，ZRS会在同一区域（即同一地理位置的多个数据中心间）多次复制，GRS会在本地复制的同时复制到距离数百英里之外的辅助数据中心。RA-GRS为备份数据中心的其他地域冗余副本提供了读取访问的能力。

　　Azure存储支持对传输中的数据进行加密，存储后的数据可使用Azure Encryption Extensions加密，同时可将密钥存储在Azure密钥保管库中。Azure Encryption Extensions是一种在虚拟机内部运行的工具，需要消耗虚拟机的CPU资源。

本文由职坐标整理并发布，希望对同学们有所帮助。了解更多详情请关注职坐标大数据云计算大数据安全频道！