微軟雲計算平臺推「Sydney」安全計畫

微軟的Azure雲計算平臺即將在元旦上線，現在微軟正計畫在2010年晚些時候推出一個面向多租戶雲環境的新安全結構，並提供基於Azure所用相同技術的私有雲軟體。

微軟首席軟體工程師Ray Ozzie在專業開發者大會（PDC 09）上發表了主題演講，Ozzie宣佈了微軟雲計算作業系統Windows Azure的正式發佈日期，介紹了一種新的資料服務技術「達拉斯」（Dallas）、 新的雲計算安全機制「悉尼」（Sydney）等。

Azure高級架構師Hasan Alkhatib本週四在微軟新英格蘭研發中心Xconomy論壇上談到了這個代號為「Sydney」的安全計畫。 Alkhatib表示，除了向公共雲中嵌入更強的安全性以外，微軟還計畫説明使用者在他們自己的資料中心搭建私有雲網路，使用和Azure所基於的相同軟體。

微軟曾在上個月的Professional Developers Conference透露了這個Sydney計畫，當時他提到了在虛擬化、多租戶環境中的安全性，因為使用者通常是在這種環境中共用資料中心資源。

Sydney把使用者的雲資源與網路虛擬化分隔開來，提供企業內部資料中心設備和雲中設備之間的安全連線。 Sydney將能夠聚合「任意兩個終端」，包括企業內部的伺服器和客戶設備，以及Azure等公共雲服務中的資源，創建Alkhatib所謂的「虛擬網路覆蓋結構」，而且它在IPsec是安全的，是允許授權使用者訪問。

然而，雲計算中的法規遵從仍是一個主要挑戰。 IT行業必須說服組織機構來接受基於邏輯、而不是基於物理結構的新安全規範。

微軟沒有公佈Sydney的具體發佈日期，但表示至少會在2010年推出Beta版本。 另外基於Azure的私有雲產品也將在2010年問世。

今天，微軟開始在位於芝加哥和德克薩斯州的資料中心運行Azure，並且在明年1月開始在都柏林、阿姆斯特丹、新加坡以及香港等地的更多資料中心採用Azure。

微軟在去年的PDC大會上發佈了Windows Azure雲計算作業系統的社區技術預覽版本，該預覽版本到今年年底前仍然可以繼續使用，Ray Ozzie宣佈，Windows Azure將在2010年1月1日正式上市， 微軟會在明年1月份測試並完善付費系統，使用者可以在2月份開始使用Windows Azure服務。

Ozzie表示，目前已經有數以萬計的開發人員在使用Windows Azure，從明年1月開始，各地都會有至少兩個資料中心同時為Windows Azure提供資料支援。 在美國，Azure資料中心分別位於芝加哥、聖安東尼奧、德克薩斯。 在歐洲，微軟在愛爾蘭都柏林和荷蘭阿姆斯特丹建設有資料中心，亞洲地區的資料中心設立在新加坡和我國香港。

Ozzie同時還宣佈了一個新的Azure子系統，代號Dallas，是一個為數據提供的開放目錄和環境，Azure使用者可以訪問不同的商業和公共資料集。 安全機制Sydney可以説明企業使用者在伺服器和Azure雲之間交換資料，它從明年開始測試，實現本地應用程式和雲計算程式之間的對話，説明企業使用者在微軟資料中心上運行大多數應用程式。