华为云入门必看｜从云计算演变到 IAM 帐号权限，一篇建立云知识框架

月落汀兰

252人浏览 · 2026-09-11 17:16:36

月落汀兰 · 2026-09-11 17:16:36 发布

导读

本章主要讲述企业 IT 设施云化趋势、云计算的概述和特点，公有云发展的背景、定义和技术特性等，华为云的基础架构、基本概念、交付模式及其生态建设等。

学完后，您将能够：

了解云计算的背景、企业 IT 云化趋势
了解公有云的相关定义、技术特点
了解华为云的基础架构、基本概念及生态建设

一、云计算基础

1.1 网络时代变革，信息数据增长

随着移动互联网、全联接时代的到来，越来越多的终端设备被投入使用，每天都会有大量的数据产生，传统的 ICT 基础设施也在面临着前所未有的挑战。

时代	终端架构	操作系统
PC 时代	x86 架构电脑	Windows/Linux
移动互联网时代	ARM 架构手机	Android/iOS
物联网时代	x86/ARM/DSP/MIPS/FPGA 各种终端	物联网操作系统

1.2 传统 IT 面临的挑战

互联网的到来，给企业带来了大量的流量、用户以及数据，传统 IT 架构已经不能满足企业高速发展的需求。

1.3 企业 IT 基础设施架构走向云化

阶段	架构	特点
传统企业 IT 架构	OS + APP 直接运行在硬件上	资源利用率低，扩展困难
虚拟化架构	虚拟化层抽象硬件	资源池化，提高利用率
企业云化 IT 架构	Cloud OS	按需服务，弹性扩展

1.4 云计算定义及特点

定义：云计算是一种按使用量付费的模式，提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（网络、服务器、存储、应用软件、服务），这些资源能够被快速提供，只需投入很少的管理工作。

五大特点：

特点	英文	说明
按需自助服务	On demand self-service	用户按需获取资源
广泛的网络访问	Broad network access	通过网络访问
资源池化	Resource pooling	资源共享池
快速伸缩性	Rapid elasticity	弹性扩展
按使用付费	Measured service	计量计费

云计算定义

1.5 云计算关键技术

技术	说明
虚拟化技术	服务器虚拟化是云计算底层架构的重要基石，实现对硬件的抽象、资源分配调度管理
数据存储技术	分布式、高吞吐率、高传输率，并行满足大量用户需求
海量数据管理技术	提高数据更新速率和随机读速率，支持海量数据分析

关键技术

1.6 云计算的 8 个通用点

大规模（Massive Scale）
同质化（Homogeneity）
虚拟化（Virtualization）
弹性计算（Resilient Computing）
低成本软件（Low Cost Software）
地理分布（Geographic Distribution）
面向服务（Service Orientation）
先进安全技术（Advanced Security Technologies）

1.7 云计算的部署模式

部署模式	说明
私有云（Private Cloud）	云计算基础设施由单一组织拥有，仅为该组织运营
公有云（Public Cloud）	云服务运营商拥有，为公众或企业用户提供云服务
混合云（Hybrid Cloud）	由两种或多种云组成，对外表现为一个整体

二、公有云介绍

2.1 什么是公有云

概念：公有云是指第三方提供商通过公共 Internet 为用户提供的云服务，用户可以通过 Internet 访问云并享受各类服务，包括计算、存储、网络等。

特点和价值：公有云的核心属性是共享资源服务。第三方提供商将共享的计算、存储、网络等资源按需提供给用户。

对中小企业的价值：

角度	价值
运营角度	按需提供资源，计量收费，降低 TCO
运维角度	无需自建数据中心，免去基础设施维护
服务角度	种类繁多的服务，尽情享用云带来的便利
安全角度	主流云厂商安全等级远超大部分企业自建

公有云

2.2 公有云架构

公有云常见架构包含 IaaS、PaaS、SaaS、运维、运营、安全 六大部分。

2.3 三种服务模式

服务模式	全称	说明
IaaS	Infrastructure as a Service（基础设施即服务）	租用服务器、存储、网络等基础设施
PaaS	Platform as a Service（平台即服务）	租用操作系统、数据库、中间件等平台
SaaS	Software as a Service（软件即服务）	直接通过浏览器使用软件应用

三者关系：SaaS 基于 PaaS，PaaS 基于 IaaS。

2.4 三种服务模式的特点

IaaS：用户无需构建数据中心，通过租用使用基础设施服务，灵活性、扩展性和成本优势明显
PaaS：云端已搭好操作系统、数据库、中间件，自由度和灵活度较低
SaaS：大多数可直接通过浏览器运行，无需客户端安装

2.5 全球云市场

根据 Gartner 统计：

2021 年全球公有云市场规模达 3307 亿美元，增速 32.5%
2021 年中国云计算市场规模达 3229 亿元，较 2020 年增长 54.4%
中国公有云市场规模增长 70.3% 至 2180 亿元
预计 2023 年中国公有云市场规模将超过 4000 亿元

细分市场（2021 年末）：

细分	规模	占比	同比增长
IaaS	约 1600 亿元	73.4%	77.7%
SaaS	365 亿元	16.7%	32.1%
PaaS	215 亿元	9.9%	106.7%

全球云市场1

全球云市场2

2.6 公有云与传统 IT 系统相比的优势

2.7 公有云的优势和担忧

优势	担忧
安全可靠的数据存储中心	安全
对用户端设备要求最低	性能
轻松实现不同设备间数据共享	数据所有权
几乎无限多的可能	可靠性、一致性

2.8 云客户普遍对云安全感到担忧

近 80% 的企业在过去 18 个月里至少经历过一次云数据泄露，43% 的企业报告了超过 10 次
70% 的受访者表示安全问题限制了组织采用公共云

内部威胁：未知资产设备、自然灾害、产品设计缺陷、无效访问控制

外部威胁：黑客攻击、第三方供应商缺陷、业务流程漏洞

云安全担忧

2.9 云服务提供商提升安全管理能力

集成第三方安全供应商的安全服务
加强内部人员访问管理、日志审查、安全培训
加强漏洞管理、纵深防护抵御外部威胁
深入理解合规要求，提高合规遵从能力

安全管理

2.10 云服务客户可借力的安全服务

可视的高级安全防护能力：可视化安全监控和防护
适配多场景的安全解决方案：内容审核、违规检测
丰富的云安全生态体系：产品选型更大自主空间
其他云安全服务：安全与合规咨询、安全托管

三、华为云介绍

3.1 华为云一切皆服务

指标	数据
合作伙伴	41000+
开发者	400万+
云服务	240+
商品数量	10,000+

三大服务：

服务	说明
基础设施即服务	构建全球存算一张网，让业务全球可到
技术即服务	让创新触手可及，加速应用现代化
经验即服务	让优秀得以复制，使能产业上云

3.2 基础设施即服务

华为云布局全球：在 29 个区域（自营+合营）运营 83 个可用区，覆盖亚太、拉美、非洲、欧洲、中东等地域。

已上线 220 多个云服务，210 多个解决方案。

产品大类涵盖：计算、容器、存储、网络、CDN 与智能边缘、数据库、AI、大数据、IoT、应用中间件、开发与运维、企业应用、视频、安全与合规、管理与监管、迁移、区块链等。

3.3 技术即服务

将华为 30 多年在 ICT 领域的技术积累转化为各类云服务。

4 条 tPaaS 开发生产线：

生产线	说明
MetaStudio	数字内容开发生产线，虚拟世界与现实世界无缝融合
DataArts Studio	数据治理生产线，批、流、交互式数据一体化治理
CodeArts	软件开发生产线，一站式全流程安全可信开发
ModelArts	AI 开发生产线，快速创建部署模型，管理全周期 AI 工作流

技术即服务

3.4 经验即服务 aPaaS

华为云开天 aPaaS，汇聚行业能力，沉淀行业经验，提供全流程一站式开放平台。

集成工作台
企业工作台
行业 aPaaS
基础 aPaaS：KooPhone、KooSearch、KooMessage、EDS、KooMap、API 中心

3.5 华为云基础概念 - 帐号

华为云帐号体系主要分为两类：

类型	说明
帐号	在华为云注册或创建的帐号，拥有最高权限，可访问所有资源并付费
IAM 用户	由帐号在 IAM 中创建，权限由帐号分配，费用由帐号支付

帐号体系1

帐号体系2

3.6 华为帐号 & 华为云帐号

类型	说明
华为帐号	注册一个华为帐号，即可访问华为云、华为商城等所有华为服务
华为云专属帐号	仅能登录华为云，无法登录其他华为服务（2020年12月30日前注册）

华为帐号1

华为帐号2

3.7 IAM 用户

IAM（Identity and Access Management），统一身份认证管理服务，提供给用户的一种用户资源管控服务。

由账号在 IAM 中创建，具有独立的身份凭证（密码和访问密钥）
根据账号授予的权限使用资源
IAM 不拥有资源，不进行独立计费

IAM用户

3.8 帐号与 IAM 用户的关系

类比为父子关系：

帐号是资源归属及计费主体，对资源具有所有权限
IAM 用户由帐号创建，只能拥有帐号授予的权限
帐号可随时修改或撤销 IAM 用户的使用权限
IAM 用户操作产生的费用统一计入帐号

3.9 用户组

用户组是用户的集合，IAM 通过用户组功能实现用户授权。

用户加入特定用户组后，具备对应用户组的权限
加入多个用户组时，拥有多个用户组权限的全集
admin 为系统缺省用户组，具有所有云服务资源的操作权限

用户组

3.10 权限

类型	粒度	说明
角色	粗粒度	IAM 最初提供的授权能力，部分服务不支持
策略	细粒度	最新提供，可精确到具体操作、资源、条件

策略包含：

系统策略：云服务在 IAM 预置的常用授权项，只能使用不能修改
自定义策略：管理员根据需求创建，支持可视化视图和 JSON 视图

3.11 委托

委托类型	说明
委托其他帐号	将资源操作权限委托给更专业高效的其他帐号运维
委托其他云服务	云服务间协同工作时，将操作权限委托给该服务

3.12 IAM 的优势

对资源进行精细访问控制：创建 IAM 用户并授予刚好能完成工作所需的权限，避免分享账号密码
跨帐号的资源操作与授权：通过委托功能将资源交由其他帐号管理
使用企业已有帐号登录华为云：通过身份提供商实现单点登录（SSO）

IAM优势

3.13 安全云平台

全球 100+ 安全合规认证：ISO 27001、ISO 27017、CSA STAR 金牌、等保三级/四级、PCI DSS、NIST CSF 等
3CS 治理体系：云服务网络安全与合规标准
DevSecOps：覆盖服务从开发到部署再到运营的全生命周期安全

3.14 行业解决方案

金融、电商、公路交通、物流、航空、游戏、公共事业、政务一网通、半导体、工业互联网、钢铁、汽车、电信、医疗、教育等。

3.15 通用解决方案

数据安全、办公安全、容灾备份、数字化营销、SAP 上云、数据库迁移、华为云 SparkPack、视频转码、数字资产管理、AR 现场作业、数据使能、工业赋能云、KooMap 森林防火、SparkSOHO 智慧职场、区块链使能。

3.16 产业生态

共创：应用使能、数据使能、AI 使能
共享：共享创新能力，共享多云应用生态
共赢：让优秀软件服务更多企业

3.17 开发者生态

开发者生态

四、总结

通过本章学习，对云计算和公有云有了初步认识，对其发展背景、未来趋势以及技术特点有了基本了解。同时对华为云的基础架构、基本概念、技术特性、生态建设及未来市场趋势也做了介绍。

五、术语和缩略语

缩略语	全称	中文
AI	Artificial Intelligence	人工智能
API	Application Programming Interface	应用程序接口
AOM	Application Operations Management	应用运维管理
AS	Auto Scaling	弹性伸缩
AZ	Availability Zone	可用分区
BMS	Bare Metal Server	裸金属服务器
CCE	Cloud Container Engine	云容器引擎
CDN	Content Delivery Network	内容分发网络
CES	Cloud Eye Service	云监控服务
CTS	Cloud Trace Service	云审计服务
DevOps	Development and Operations	开发即运营
ECS	Elastic Cloud Server	弹性云服务器
ELB	Elastic Load Balance	弹性负载均衡
EVS	Elastic Volume Service	弹性云硬盘服务
IAM	Identity and Access Management	统一身份认证服务
IaaS	Infrastructure as a Service	基础设施即服务
IOPS	Input/Output Operations Per Second	每秒读写次数
LTS	Log Tank Service	云日志服务
OBS	Object Storage Service	对象存储服务
PaaS	Platform as a Service	平台即服务
RDS	Relational Database Service	关系型数据库服务
SaaS	Software as a Service	软件即服务
SFS	Scalable File Service	弹性文件服务
VPC	Virtual Private Cloud	虚拟私有云
VPN	Virtual Private Network	虚拟私有网络