混合云計(jì)算是一種利用私有云（或本地?cái)?shù)據(jù)中心）和一個(gè)或多個(gè)通過公共或私有網(wǎng)絡(luò)連接的公共云產(chǎn)品的策略。連接這兩個(gè)環(huán)境的關(guān)鍵能力是一致的操作，它允許公共云充當(dāng)私有或本地環(huán)境的擴(kuò)展，并具有兼容的管理流程和工具。

組織通常采用 混合云策略 來維護(hù)本地?cái)?shù)據(jù)中心的專有或受保護(hù)信息，同時(shí)還享受公共云基礎(chǔ)設(shè)施的規(guī)模和按使用付費(fèi)的優(yōu)勢(shì)。例如，法律部門可能希望在本地存儲(chǔ)和處理其所有數(shù)據(jù)，而營(yíng)銷部門希望使用公共云服務(wù)與員工和客戶進(jìn)行交互，從而使網(wǎng)絡(luò)流量遠(yuǎn)離本地公司網(wǎng)絡(luò)。混合云計(jì)算通常利用跨環(huán)境的一致管理操作。

混合云計(jì)算有什么好處？

大多數(shù)專業(yè)人士將敏捷性和成本列為混合云計(jì)算的主要優(yōu)勢(shì)。以下是采用這種計(jì)算方法的最大好處：

1. IT 靈活性。由于云提供商功能各不相同，混合云讓組織可以將工作負(fù)載放置在可以利用提供商功能或滿足嚴(yán)格監(jiān)管要求的地方。例如，敏感信息可能駐留在本地，而 Web 服務(wù)器工作負(fù)載在公共云上運(yùn)行，從而防止流量阻塞本地網(wǎng)絡(luò)。
2. 安全性和合規(guī)性。 盡管大多數(shù)云提供商為其服務(wù)器提供物理安全性，但許多提供商可以通過利用專用服務(wù)器和專用網(wǎng)絡(luò)連接到本地設(shè)備來進(jìn)一步隔離組織的云基礎(chǔ)設(shè)施。此外，公共云提供商可以幫助組織滿足政府提出的特定需求，例如通過在歐洲提供受 GDPR 保護(hù)的數(shù)據(jù)的存在。
3. 可預(yù)測(cè)性。盡管云提供商可以滿足當(dāng)今大多數(shù)工作負(fù)載的需求，但組織知道他們自己的本地基礎(chǔ)設(shè)施的能力。那些存在延遲問題的應(yīng)用程序可能更適合本地硬件。
4. 即用即付的靈活性。通過在需求高峰時(shí)利用“云爆發(fā)”將 IT 功能擴(kuò)展到公共云中，組織只需在需要時(shí)為額外容量付費(fèi)，而不是購買足夠的設(shè)備來滿足需求高峰。
5. 開發(fā)沙箱。開發(fā)團(tuán)隊(duì)可以試驗(yàn)公共云平臺(tái)上可用的新工具和操作系統(tǒng)。公共云資源可用于開發(fā)和測(cè)試新應(yīng)用程序或用于應(yīng)用程序現(xiàn)代化，而不會(huì)影響用戶或生產(chǎn)數(shù)據(jù)。輕松構(gòu)建新環(huán)境也有助于促進(jìn)創(chuàng)新，例如試行新產(chǎn)品或嘗試新應(yīng)用。

混合云計(jì)算如何工作？

有幾種混合云計(jì)算模型。混合云部署可以將公共云與本地基礎(chǔ)架構(gòu)（例如基于大型機(jī)的傳統(tǒng)應(yīng)用程序）結(jié)合起來。或者，它可以將公共云與私有云結(jié)合起來，私有云可以是本地的，也可以托管在租用的基礎(chǔ)設(shè)施上。混合云部署還可以結(jié)合多個(gè)公共云、私有云和本地遺留硬件。

混合云部署都具有一些共同特征：

• 無需單獨(dú)管理每個(gè)云元素的單一管理工具或平臺(tái)。
• 通過公共互聯(lián)網(wǎng)或?qū)Ｓ镁W(wǎng)絡(luò)連接進(jìn)行連接。通常，虛擬專用網(wǎng)絡(luò) (VPN) 將連接混合云環(huán)境的元素。
• 跨云控制平面的一致性，因此組織始終擁有“單一版本的事實(shí)”。
• 應(yīng)用程序接口 (API)，可在程序和云平臺(tái)之間共享信息。

如何構(gòu)建混合云計(jì)算戰(zhàn)略？

在確定是否采用混合云計(jì)算策略時(shí)，有幾個(gè)考慮因素。首先，組織必須確定是否需要混合方法，特別是是否需要在駐留在公共云和私有云或本地服務(wù)器上的工作負(fù)載之間進(jìn)行協(xié)調(diào)和通信。許多組織我選擇將所有內(nèi)容遷移到公共云提供商，或者將本地工作負(fù)載和數(shù)據(jù)與公共云工作負(fù)載保持邏輯隔離。

接下來，組織必須確定哪些云計(jì)算平臺(tái)將構(gòu)成其混合 IT 環(huán)境。例如，如果需要將某些工作負(fù)載或數(shù)據(jù)駐留在特定的地理區(qū)域，他們應(yīng)該選擇在那里有業(yè)務(wù)的云提供商。盡管亞馬遜 AWS、谷歌云平臺(tái)和微軟 Azure 等主要平臺(tái)都提供了類似的功能，但某些工作負(fù)載可能更適合特定平臺(tái)的獨(dú)特功能。例如，一個(gè)組織可能選擇在 Azure 上托管 Windows 或 Hyper-V 工作負(fù)載，同時(shí)在 AWS 上托管其大部分 VMware VM。無論選擇哪個(gè)平臺(tái)，

一旦選擇了供應(yīng)商，組織必須確定哪些工作負(fù)載去往何處，重點(diǎn)關(guān)注性能、定價(jià)、可訪問性、合規(guī)性以及給定應(yīng)用工作負(fù)載的需求。將遺留大型機(jī)工作負(fù)載遷移到云平臺(tái)的努力可能不值得花費(fèi)時(shí)間或金錢，因此這些工作負(fù)載可能應(yīng)該與任何受治理或監(jiān)管要求要求保護(hù)的數(shù)據(jù)一起保留在本地-前提。

所有混合云工作負(fù)載都需要進(jìn)行管理和編排，希望通過單個(gè)平臺(tái)或一組工具進(jìn)行。確定工作負(fù)載位置后，組織必須選擇云操作系統(tǒng) (OS) 框架（例如 VMware Cloud）來管理其整體云環(huán)境。

最后，組織需要了解公共云提供商在責(zé)任共擔(dān)安全模型上運(yùn)行。盡管云提供商提供的物理安全性非常強(qiáng)大，但 IT 專業(yè)人員必須考慮到每個(gè)連接都是可疑的，并且應(yīng)該采用零信任方法來保護(hù)云工作負(fù)載。這必須確保每筆交易都提供正確的憑據(jù)，以幫助防止發(fā)生違規(guī)或數(shù)據(jù)丟失。組織應(yīng)選擇一種安全方法，以提供對(duì)混合云部署的公共和私有方面的可見性，以簡(jiǎn)化整個(gè)企業(yè)的安全管理。

隨著圍繞微服務(wù)和 API 構(gòu)建的現(xiàn)代應(yīng)用程序等新服務(wù)和功能不斷普及，幾乎每個(gè)擁有本地基礎(chǔ)設(shè)施的組織最終都將采用混合云計(jì)算策略。那些有明確定義的目標(biāo)和對(duì)應(yīng)用程序和安全需求有深刻理解的組織會(huì)發(fā)現(xiàn)他們的混合云之旅大大簡(jiǎn)化了。

混合云計(jì)算面臨哪些挑戰(zhàn)？

與 IT 的許多領(lǐng)域一樣，需要混合云計(jì)算方面的專業(yè)知識(shí)。根據(jù) 451 Research 2019 年云轉(zhuǎn)型趨勢(shì)報(bào)告，90% 的組織報(bào)告云技能短缺，這可能是采用混合云計(jì)算解決方案的主要障礙。

許多組織將通過對(duì)現(xiàn)有工作負(fù)載進(jìn)行現(xiàn)代化改造以更好地利用云功能，從而從混合云環(huán)境中獲得最大收益。盡管這是許多企業(yè)所期望的最終狀態(tài)，但它涉及對(duì)重新架構(gòu)應(yīng)用程序的重大承諾。

在共享責(zé)任模型中協(xié)調(diào)安全性可能很困難。根據(jù)云研究合作伙伴 2018 年云安全報(bào)告，合規(guī)性和對(duì)安全挑戰(zhàn)的可見性是兩個(gè)最大的安全問題。確實(shí)會(huì)發(fā)生中斷，因此組織應(yīng)該能夠在云基礎(chǔ)架構(gòu)之間進(jìn)行故障轉(zhuǎn)移和故障恢復(fù)，以確保向最終用戶不間斷地交付應(yīng)用程序和服務(wù)。