你所做的決議也受到你要實現(xiàn)哪品種型的云所驅(qū)動。例如，他指出，一些企業(yè)樂意采用私有云辦法。“這象征著他們能夠把已有的貨色放到云端，而后從更為彈性的資源中獲利，現(xiàn)收現(xiàn)付的方式不須要做一個打算云出來，”他說。通常意味著使用同樣的網(wǎng)真系統(tǒng)軟件，架構(gòu)不基本變更。
在某種水平上，云保險的狀況取決于對其的觀點。危言聳聽者（那些半吊子家伙們）將其看作是“狂野西部（wild west）”，而云支撐者又以為這些關(guān)注點是過火夸張的。
jeff schmidt是信息安全和jas寰球參謀，他以為從安全觀點來看，比擬桌面上的機器或者是it部分經(jīng)營的機器，云或多或少自身都不夠安全。問題僅僅是不同罷了。“通常我們認(rèn)為在范圍經(jīng)濟中云更為安全，由于領(lǐng)有專業(yè)的管理職員，實踐上和管理實際的高程度的廉明以及良好的成熟度模型相干，”他說道。這意味著云提供商應(yīng)當(dāng)在基本安全實際之上，像更新補丁和法規(guī)服從，“在良多例子中，假如你不是自己做的話很難得到，除非公司大而復(fù)雜。”然而，折中的措施就是失去掌握， “包含技巧，甚至有時候是業(yè)務(wù)和法律節(jié)制，”他說道。這也恰是有時候是一種冒險所在。
實際上，adrian lane指出，只管云服務(wù)和傳統(tǒng)soa在一些事件上存在疊合，像id管理服務(wù)如何處理，但也存在差別型。例如，lane指出，通常每一個云提供商都用自己的方法構(gòu)架。提供一種結(jié)合的id管理體系或者為其余類型的認(rèn)證處置加密的要害治理體系就成為挑釁，由于這些將在云端運行。
他說大多數(shù)客戶終極使用一種混雜的方法，例如，客戶的傳統(tǒng)基礎(chǔ)架構(gòu)同云直接通訊。目標(biāo)就是確保id在二者之間是一致的。“saml的使思科ucs用仿佛更惹人注視；它容許企業(yè)創(chuàng)立認(rèn)證，并且逾越不同的web服務(wù)并使用一些雷同的id服務(wù)進(jìn)行斷言，”他如是說道。這樣做請求管理id和訪問把持。“這是我們常用的方法，但是哪個人單方面采納并獲取就不明白了。”
還有異樣處置。例如，他指出，通過微軟的云方式azure，所有的所有“通過微軟的技巧更多地封裝起來，至少跟r虛擬化服務(wù)器ackspa身份認(rèn)證服務(wù)引擎ce跟amazon aws服務(wù)比起來是這樣，在這二者上面，是用本人的辦法構(gòu)建服務(wù)環(huán)境，”他說。
lane再一次強調(diào)云服務(wù)中id治理的api應(yīng)用不同于soa中的應(yīng)用。尤其是，他指出openstack的存在，這是一個開源名目，由rackspace和其余云企業(yè)援助，目標(biāo)是供給一個開源云平臺。“在這個名目中，構(gòu)建了一些拜訪把持和受權(quán)軟件，”他說，“所有的云供給商都將有一個那樣的機制，已經(jīng)構(gòu)建起來了，然而通常他們達(dá)不到利用的冀望或者需要，尤其是結(jié)合身份辨認(rèn)，”他彌補道。這象征著你可能仍然須要“加點料”，以便支撐云端基本架構(gòu)。
“人們可能會取舍不同的實現(xiàn)，但是通常會用像saml或者openid這樣的，”他說道。這意味統(tǒng)一接入著軟件架構(gòu)師可能需要為云平安服務(wù)差別設(shè)計。“咱們在教課時，從架構(gòu)開始教起，而后是獨破廠商提供什么，但是你需要對你實際需要什么來做最后決議，”他說明道。
你所做的決定也受到你要實現(xiàn)哪品種型的云所驅(qū)動。例如，他指出，一些企業(yè)樂意采用私有云方法。“這意味著他們可以把已有的貨色放到云端，然后從更為彈性的資源中獲利，現(xiàn)收現(xiàn)付的方法不需要做一個規(guī)劃云出來，”他說。通常意味著使用同樣的軟件，架構(gòu)不基本變化。
另一方面，假如你遷徙到像亞馬遜這樣的公有云上，事件可能就更龐雜了。“簡直能夠以任何方法裝置，良多種銜接，從開放到公共或者封閉，只拜訪你本人的數(shù)據(jù)核心，”他表現(xiàn)。
只管實質(zhì)上，從soa開端很好。“saml和openid也存在已久，”他說。業(yè)界已經(jīng)開端收集一些可以解決許多基礎(chǔ)受權(quán)問題的工具。“咱們抉擇使用那種情勢，是完整開發(fā)的，然而仍是會變得很龐雜，”他補充道。