OpenStack与AWS：成本、定制和控制比较

你网站的流量越来越大，但你的 VPS 根本处理不了。

于是，你像任何优秀的管理员一样，用谷歌搜索一下。

它向你推荐了 OpenStack 和 AWS。它们听起来像是升级版，很棒——但究竟是什么呢？

你读的博客文章和文档越多，你就越容易理解这些缩写——也许你理解其中的大部分。

不过，为了安全起见，还是需要有人用通俗易懂的语言来解释一下。

AWS 与 OpenStack：根本区别何在？

亚马逊网络服务 (AWS) 是一项即用型公有云服务，您可以从亚马逊庞大的云基础设施中租用计算资源，并按实际使用量付费。

OpenStack 是一个开源云计算平台，可让您在任何硬件上构建和管理自己的私有云基础设施，提供可扩展的云解决方案。

简而言之：

• AWS 云就像租用一个设施齐全的 WeWork 办公空间：刷信用卡，明天入住，即可立即使用其提供的托管服务，满足您的用例需求。
• OpenStack 就像购买一间空置办公室：您可以完全自由地从零开始构建所需的云基础设施，但您需要自行设置云环境或服务器。

前者为您提供速度和便利，后者为您提供控制权和自定义功能。

什么是“好”取决于您的具体需求、技术技能和发展计划。

什么是OpenStack？

Source

OpenStack 是一款开源软件，可让您构建自己的私有云。

它免费使用，可无限定制，拥有庞大的社区支持，当然，它偶尔也会让您感到沮丧，甚至会让您质疑自己的人生选择。

这个开源云计算平台提供模块化组件，这些组件在正确配置后，可以像一台运转良好的机器一样协同工作。

您可以获得 Nova 等服务，用于计算资源；Swift 用于存储（OpenStack 使用 Swift 作为其对象存储）；Neutron 用于处理网络；Keystone 用于管理访问权限。

虽然这些组件看起来可能很复杂，但这些组件组合在一起，构成了一个完整的云基础架构平台，您可以通过一个仪表板完全控制它。

OpenStack的优点

• 完全免费。这是 OpenStack 与昂贵的公有云提供商之间的主要区别。
• 与 AWS 甚至 Azure 不同，OpenStack 完全摆脱供应商锁定（无需专有技术即可运行）。
• 完全控制硬件（您可以在任何优质的云平台上运行 OpenStack）。
• 完整的 API 访问和修改功能。
• 成本更低，尤其是在您开始扩展时。
• 由 IBM、Intel、Red Hat 等科技巨头以及 500 多家贡献公司提供支持。

OpenStack的缺点

• 学习曲线陡峭，需要 Linux 和命令行专业知识。
• GUI 界面可能很复杂且难以理解。
• 与商业解决方案相比，初始设置需要大量时间。
• 不同组件的文档质量差异很大。
• 不是一个即用型平台，而是一个可供构建的框架。

什么是AWS？

Source

亚马逊网络服务 (AWS) 堪称云计算领域的“瑞士军刀”。

AWS 最初是亚马逊的内部基础设施解决方案，如今作为领先的公有云平台，提供 200 多项服务，涵盖从基础 EC2 实例到量子计算的方方面面。

AWS 的运营理念很简单：既然可以从领先的云服务提供商处租用基础设施，何必自己搭建呢？

AWS 拥有遍布 36 个区域的 114 个可用区，可实现即时的全球覆盖。在托莱多喝咖啡的同时，即可在东京启动服务器，这就是云计算技术的强大之处。

AWS优点

• 无需基础设施规划，几分钟内即可完成部署。
• 提供 12 个月的免费套餐，用于测试服务。
• 自动扩展功能可应对流量高峰。
• 内置 300 多项安全功能。
• 通过优化，支持人员可将成本降低高达 30%。

AWS缺点

• 计费界面可能令人困惑，到处都有隐藏费用。
• 即使是基础服务，成本也会以不可预测的速度增长。
• 聊天支持需要付费计划，起价为每月 100 美元。
• 用户界面混乱，难以导航。

OpenStack与AWS：全面比较

成本分析：经济实惠的选择

AWS 完全免除了前期成本。

您可以立即开始使用服务器，只需按实际使用量付费。此模式适用于需求模式不确定且前期资金有限的组织。

OpenStack 需要大量的初始投资。

硬件采购或云服务器、数据中心空间、网络基础设施以及部署专业知识——所有这些都可能构成巨大的进入壁垒。但您拥有一切——无需支付经常性平台费用，也无需支付供应商利润。

总拥有成本计算器表明，如果您拥有的虚拟机少于 300 台，AWS 的成本通常会更低。如果超过这个数字，OpenStack 的吸引力就会越来越大。

道明银行 (TD Bank) 在生产环境中证明了这一点，迁移到 OpenStack 后，成本节省了 25%-40%。

Netflix 代表了 AWS 这一方。他们每年在 AWS 和其他云服务上的支出超过 10 亿美元。然而，他们认为这是值得的，因为 AWS 帮助他们从 DVD 租赁公司转型为全球流媒体巨头。

AWS 的成本通过可预测的渠道增加，例如数据传输，平均每台虚拟机每月约 1TB。企业支持会使总支出增加 4%。区域间传输也会产生意外账单。

OpenStack 的成本体现在运营上。电费约为 0.10 美元/千瓦时。硬件通常以 60% 的利用率运行。您至少需要两名全职管理员。硬件每四年需要更换一次。

每个组织的成本情况各不相同。规模、专业知识和商业模式决定了哪种模式能够带来更好的经济效益。

技术要求和复杂性

技能差距是平台选择过程中经常被低估的关键决策因素。

OpenStack学习曲线

OpenStack 需要跨多个领域的深厚技术专业知识。

Linux 系统管理是基础。网络架构知识支持自定义拓扑。存储专业知识确保数据可靠性。Python 编程技能有助于自动化和故障排除。

PayPal 于 2015 年从 VMware 迁移到 OpenStack，当时只有两名开发人员，并且他们通过该技术栈运行 100% 的网络流量。他们的成功离不开积累丰富的内部专业知识。

AWS复杂性管理

AWS 将基础设施的复杂性抽象化为托管服务。

这种方法加速了初始部署，但也带来了自身的挑战。仅在 2024 年就推出了 2300 多项功能，要保持最新状态需要持续学习。

Netflix 利用 AWS 的抽象化来专注于其核心业务：内容分发。Netflix 为 190 多个国家的 2.8 亿会员提供服务，几乎完全在 AWS 基础设施上运行。通过专业化和 AWS 的专业服务，平台的复杂性变得易于管理。

控制、定制和灵活性

控制范围定义了不同平台之间的根本区别。

OpenStack：完全授权

OpenStack 提供绝对的基础设施控制权。

您可以选择硬件规格、设计网络架构、实施安全策略并修改任何组件。这种灵活性使标准化平台无法实现的独特解决方案成为可能。

CERN 就体现了这一优势。

他们的 OpenStack 部署处理大约 90PB 的数据和 1EB 的存储空间，而 AWS 的配置无法满足他们的要求。

AWS：受限的便利性

AWS 放弃了完全的控制权，以换取操作的简便性。

它提供预配置的服务，这些服务体现了在数百万个部署中完善的最佳实践。这些限制通常对组织有益，可以避免常见错误，从而加速部署。

即使存在这些限制，Netflix 仍然选择与 AWS 合作。他们专注于内容交付，而不是基础设施创新。AWS 的托管服务帮助他们完成了七年从物理数据中心的迁移，正如我们现在所知，Netflix 每天支持数百万小时的流媒体播放，并且没有出现任何故障。

当然，这也使他们面临 AWS 中断的风险，这种情况可能很少见，但对像 Netflix 这样的大型企业来说，可能是经济灾难性的。

供应商锁定和可移植性

锁定和可移植性是企业选择开源解决方案而非专有解决方案的主要原因之一。

OpenStack 从设计上消除了供应商锁定。

开源特性确保了完全的可移植性。因此，您拥有硬件，控制软件，并可以将工作负载迁移到任何地方。像 PayPal 这样的组织正是因为这种供应商独立性而选择 OpenStack。

AWS 通过集成和便捷性创造了锁定，因此很难脱离其生态系统。

服务可以互连，并可以在不同平台之间传输数据。操作流程嵌入了 AWS 特有的实践。一旦围绕这些实践建立了团队，迁移到新供应商就变得至关重要，因为这些技能可能无法传承。

安全和合规性注意事项

这部分比较很大程度上取决于您团队所聘用的技能以及您希望投入到安全和合规性方面的资源。

OpenStack：安全自主负责

OpenStack 的安全性将完全由您负责。

您负责实施防火墙、配置访问控制、管理加密并确保合规性。这项任务为您提供精准的安全控制，以满足您的特定需求。

处理敏感数据的组织通常更喜欢这种模式。这种全面的控制能够确保数据主权和法规合规性，而不会受到任何损害。

AWS：共享安全模型

AWS 安全是共同的责任。

AWS 在您保护应用程序和数据的同时，也保护着您的基础设施。这种模式默认提供企业级安全性，同时所需的专业知识更少。

该平台拥有众多合规性认证，简化了许多组织的监管要求。

支持生态系统和社区

支持结构对运营成功的影响与技术能力一样重要。

OpenStack的分布式支持

OpenStack 支持来自多个来源。

社区提供了丰富的文档和论坛。Red Hat、Canonical 和 Mirantis 等商业供应商也提供企业支持。这个生态系统提供了选择，但需要导航。

CERN 受益于这种模式，在需要时使用商业支持的同时，也为社区做出了贡献。他们的深度参与有助于塑造 OpenStack 的发展。

AWS的统一支持

AWS 直接提供分层支持。

从基本文档到配备专门技术客户经理的企业支持，支持路径清晰明了。这种结构简化了问题解决，但也造成了对单一供应商的依赖。

性能和可扩展性

这两个平台都具有大规模扩展能力，但扩展模式却截然不同。

OpenStack扩展模式

OpenStack 可跨商用硬件进行水平扩展。

没有人为的限制来限制其增长。性能完全取决于硬件选择和配置专业知识。

您可以从 CERN 的规模中看到这一点，它从 2013 年的 6.5 万个处理核心发展到如今的 30 万个处理核心。他们的部署能够处理需要极致性能和自定义配置的物理实验。

AWS扩展动态

AWS 通过服务抽象进行扩展。

实例类型定义性能边界。自动扩展策略应对需求波动。全球基础设施支持地理分布。

Netflix 利用这种模式，自动扩展以满足 190 个国家/地区的观看需求。他们的微服务架构无需人工干预即可适应流量模式。

第三种选择：超越平台的极端

OpenStack 与 AWS 之争造成了一种错误的二分法。

并非每个组织都需要像 Netflix 那样在 AWS 上实现全球规模。也并非所有企业都需要像 CERN 那样通过 OpenStack 部署进行物理级定制。

大多数企业都介于两者之间。

成功首先取决于您的基础设施是否符合业务目标。您需要的云托管服务能够帮助您实现目标，但又不至于成为目标本身。

国外一些云产品阐明了这一中间立场。该模式提供专用资源，且无需担心平台复杂性。您可以在需要时获得 root 访问权限，并获得针对服务器技术细节（例如安全组、合规性和可扩展架构）的托管服务——这些优势通常与 AWS 相关。

在这种云环境中，经济效益也有所不同。它无需像基于 OpenStack 的私有云那样进行大规模的前期投资，也无需像 AWS 那样根据复杂的使用指标收费，从而节省运行成本。

只需根据您的资源消耗量提供简单且可预测的月度定价。