original post from https://www.freebuf.com/articles/neopoints/260668.html

key:

分布式云（Distributed Cloud）的定义：将公有云服务(通常包括必要的硬件和软件)分布到不同的物理位置（即边缘），而服务的所有权、运营、治理、更新和发展仍然由原始公有云提供商负责。

解决的问题：

客户让云计算资源靠近数据和业务活动发生的物理位置的需求。例如，这可以是在企业数据中心、电信5G网络，甚至是在制造厂房。

符合用例场景的特点如下

低延迟

降低数据成本

数据驻留

演进：

本地数据中心——公有云——混合IT——分布式云

沉没成本、延迟、法规和数据驻留要求，甚至需要与非云的本地系统集成，这些都阻碍迁移到公有云。这就创造了一种新的环境——混合IT，私有环境和公有云结合的风格。

混合IT和混合云的问题是 混合IT和混合云的运营和维护都很复杂

所以有新的方案：分布式云

这些选项都有各自的场景市场，适应场景是最重要的

使用云展示了它的弹性和敏捷性。

分布式云连续体”和五种类别。

本地公有云：部署到客户的私有数据中心。运营控制平面和安全边界由公有云提供商的公有云定义，并在公有云的控制范围内进行。大多数初始部署将保持访问凭证对客户私有。

IoT边缘云：交付分布式云节点，其设计目的是直接与边缘设备交互或使边缘设备承载公有云服务。这种类别包括物联网用户和工业能力，并支持收集、传播和移动等应用。与本地公有云一样，如果需要，这些资源对单个公司的访问和可见性可能进行限制。大多数云提供商都提供边缘支持和面向数据的边缘设备，部分公司还没有提供完全分布式云的选项，但正在改进。

城域社区云：将云节点作为城市或市区的本地能力交付。交付不一定要在数据中心进行，而是开放式，以启用虚拟私有云连接。多个客户连接到这些本地资源。AWS和微软已经开始采用基于区域的方法来支持这一选项。

5G移动边缘云：将分布式云节点交付并集成到5G运营商网络中。这种模式利用了电信公司的客户关系、合作伙伴网络和5G。供应商的例子包括AWS、Microsoft、谷歌和IBM。

全球网络边缘云：交付各种分布式云节点，旨在与全球网络基础设施集成，如PoP、蜂窝塔、CDN、路由器和集线器。任何连接、传输或交互的网络点都可以潜在地承载这样一个节点。通常，这需要特定的硬件设计来支持。这种类别目前还未普及。

分布式云的背景是云价值主张

利用云的资源实现降低成本，同时减少运营成本，

而分布式云的特点就在于在近源交付公有云资源，而运维依旧是云服务商负责，让客户在本地享有和公有云（集中式部署）同等的服务。

其次是Gartner定义的分布式云节点(substation，)。“这些节点是计算、存储和网络基础设施的部署，就像公有云区域的扩展。云客户可以根据需要使用这些节点的公有云服务，使用与他们在通用区域中使用的相同的控制平面和接口。节点是分布式云服务实际交付的位置，即使该节点可能与供应商最近的通用区域有关联关系。

分布式云节点可以由单个组织使用，也可以由多个组织使用，这取决于场景。例如，AWS Local Zone可能会被许多客户使用，而Azure Stack Hub可能只会被一个客户使用。在严格的技术定义中，一家公司使用的分布式云节点是一个私有云，但是即使共享基础设施的经济效益不存在，分布式云模型的运营优势仍然存在。

节点操作方式分为“捆绑（tethered）”或“非捆绑（untethered）”。

“捆绑”分布式云节点需要连接到公有云区域以提供控制平面服务。在没有连接的情况下，节点可能会运行，也可能不能运行，如果在没有连接的情况下运行，节点只能运行很短的一段时间。

“非捆绑”节点能够独立于公有云区域运行很长一段时间或永久不丢失控制面服务，可以从增强服务连接中受益。

like-for-like混合：企业客户购买云节点，以实现混合云的承诺，并避免延迟问题，同时保留云价值主张。这些客户一开始不愿意接受向附近邻居开放节点。他们将把节点留在自己的地盘，不让外人知道。这将产生“保留”私有云的效果，并通过让公有云提供商承担所有责任来增强混合云。

Like-for-like云模型是指模型的所有方面(公有和私有)使用相同的控制平面、服务、API、软件和硬件组件的模型。在这种模型中，当本地部分是私有化时，客户拥有一个混合模式。如果本地部分开放给附近的邻居使用，混合的概念便失去了意义。在开放给公众使用的Like-for-like模型中，所有组件都是相同的。有人称之为单云模型，这与使用的技术和服务依赖于不同技术或软件的模型形成对比。

下一代云：公共事业、大学、政府和电信公司(以及其他机构)将购买云节点，并开放给附近的邻居使用。可以根据物理距离(例如，在同一个国家)或社区从属关系(例如，工业或高性能计算[HPC]社区)来定义近邻。这巩固了分布式云代表下一代云计算的基础想法。下一代云计算将基于这样一种假设：云节点像Wi-Fi热点一样无处不在。

关键在于，我们又回到了这样的一个想法，即许多公司可以彼此共享资源。当分布式云节点开始激增时，那些需要它们服务的人不必自己购买。相反，他们可以使用附近的节点。随着节点数量的增加而扩大的概念。这可以减少构建更大规模的服务区域和计算区域的工作量。

建议：

通过定位基于位置的用例，将分布式云模型作为下一代云计算做准备的机会。利用云计算增加的部署选项所提供的灵活性。

确定分布式云未来阶段的用例(如低延迟、绑定规模和数据驻留)，通过使用分布式云节点增强这些阶段。

问题：

问题1：

如何实现？

边缘计算的场景，边缘设备可以作为部分云计算的延伸，通过k3s/k8s容器计算将容器推送到边缘节点进行计算

问题2：

安全性需要考虑的问题

容器逃逸？

数据销毁？

设备认证

物理攻击