什么是混合云?
混合云是一种在私有云和公共云之间建立操作连接的逻辑结构。
私有云通常由个体企业构建和运营,并且仅旨在为企业谋取利益。它可以在本地数据中心内实施或作为第三方服务提供。
公共云通常是主要的多租户云提供商,例如 Amazon Web Services、Microsoft Azur 以及许多其他 SaaS 提供商。
当公共云和私有云之间建立关系以创建单个、普遍存在的逻辑云实体时,混合云就存在。
混合云使用注意事项
企业可以采取多种策略来帮助减轻混合云的缺点,并提高任何混合云项目的成功率。
了解安全性
负责实施和管理混合云环境的团队应该掌握云配置和安全性。投资于培训和专业知识,以保护私有基础设施以及预期的公共云。这些配置必须无缝地协同工作,但实现这一目标的知识库不可能一蹴而就。一些组织在构建生产部署之前会花费大量时间和精力来试验、开发和完善原理验证部署。公司还应仔细记录和管理安全性,以保持业务和法规合规性。
使用加密
数据是组织最有价值的资产。当入侵者设法绕过安全漏洞时,对静态和动态数据进行加密可以帮助减少丢失或被盗的情况。全面加密应该成为私有云和公共云存储中的标准做法。
小心移动工作负载
混合云的灵活性并不能消除有关工作负载部署的战略决策的需要。并非所有工作负载都适合每种云类型。业务和监管问题可能要求某些关键工作负载保留在本地数据中心,而其他工作负载类型可能适合或理想用于公共云部署。组织必须了解自己的业务和行业的路线,并相应地做出部署决策。
同样,并非所有工作负载都适合任何云,并且从公共云迁移数据集的成本很快就会变得令人望而却步。遗留工作负载可能仍然需要更传统的本地数据中心基础设施和管理。IT 员工必须允许私有云和传统数据中心基础设施同时运行。
使用自动化和编排
云并不是要成为手动控制的实体。私有基础设施、公共云以及由此创建的混合云依赖于高度自动化来将服务和资源实施为统一且一致的流程。自动化与编排相匹配,编排可以在很少人工干预的情况下执行自动化任务。例如,云通常基于 Docker 和 Kubernetes 等容器技术和平台。
实施监控和可观察性
俗话说“你无法管理你看不到的东西”对于混合云来说尤其如此。企业依靠私有云中的各种工具以及支持所需公共云提供商的工具来实现整个混合云环境的可观察性。无论这些资产部署在何处,全面监控对于确保工作负载可用性、运行状况和可靠性以及衡量性能至关重要。监控和可观察性为扩展提供了合理的理由并在出现问题时提供客观的故障排除措施。