混合云架构有什么好处？在构建混合云架构时应该考虑哪五件事？

什么是混合云架构？混合云架构 是通过广域网或宽带连接将公共云和 私有云结合 起来，通过它可以共享应用程序和数据，并且可以作为单一的 IT 架构进行管理。 混合云基础架构 非常适合计算资源需求的波动，因为它使企业能够从本地扩展到基于公共云以满足不断增长的需求，并且仅从 公共云缩减 到本地（私有云）一次需求减少。

许多组织利用公共云 基础架构即服务 (IaaS) 来处理一些工作负载，同时将其他工作负载保留在其私有云中，无论是出于成本、法规遵从性还是技术原因。最常见的公共 IaaS 提供商是 Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud 平台。

混合云架构越来越受企业欢迎，尤其是大中型企业，他们经常依赖私有云来处理遗留基础设施和关键任务应用程序，2018 年 74% 的企业 表示他们拥有混合云环境。

混合云架构有什么好处？

• 可扩展性： 组织可以利用基于云的备份和灾难恢复的经济性，而无需在发生灾难时维护异地设施来处理 IT。如果主数据中心或私有云出现中断，存储在公共云中的快照可以“启动”，这些应用程序可以在最少中断的情况下恢复。
• 灵活性： 当需求快速变化时——例如在假日购物季或由于产品突然成功发布——组织可以从私有云“云爆发”到公共云提供商，以支持面向客户和业务的工作负载增加——关键应用。
• 无缝迁移： 混合云架构允许企业首先将前端和无状态应用程序迁移到云端，然后将其他应用程序作为虚拟机或现代容器化形式引入，同时仍保留无法迁移数据的传统本地服务器和应用程序云，无论是由于监管、治理还是其他问题。
• 节省成本： 采用混合方法使企业能够利用 CSP 的规模经济，特别是在长期归档、备份、 灾难恢复 和 业务连续性方面。

什么是混合云架构模式？

混合云架构模式将本地私有云与一个或多个公共云提供商的 IaaS 产品相结合，然后将其作为统一的、策略驱动的云环境进行管理。这种方法可以将功能从私有云扩展到公共云，反之亦然，例如，利用基于云的存储经济性，通过现有数据保护工具进行归档和备份。

此外，混合云模式包括在企业范围内部署之前将公共云用作测试应用程序的沙箱。许多组织将某些应用程序迁移到公共云提供商，最初迁移具有有限数据处理要求的无状态前端应用程序，并越来越多地在基于云的容器（如 Docker）中部署使用 API 和微服务等现代方法开发的应用程序，并通过部署进行管理像 Kubernetes这样的工具，它可以跨越公共和私有云基础设施。

这与多云架构不同，后者使用多个公共云提供商来利用每个公共云提供商的功能、工具、定价或地理联系。

在构建混合云架构时应该考虑哪五件事？

企业在考虑其混合云战略时应评估当前和未来的需求，包括评估当前的本地和已经使用的云基础设施，以及合理化特定应用程序在当前位置运行的原因。以下是开发混合云架构的一些关键注意事项。

您应该使用哪种云操作环境？

混合云通过云操作系统 (OS) 进行管理，该操作系统支持通过单一管理平台/单一工具集对整个混合环境进行管理、编排和监控。

组织应选择能够提供管理其应用程序所需的数据管理和灵活性且无需重新培训整个组织的云操作系统。这些云操作系统框架（如 VMware Cloud 和 Kubernetes）通常协同工作以实现预期的 IT 目标。

云操作系统的决策通常会对随后的所有决策产生影响，因此组织应该投入时间来确保他们采用的云操作系统最适合他们的组织和 IT 需求。

您应该使用哪些云平台？

尽管所有主要的公共云提供商都有类似的 IaaS 产品，但每个竞争的公共云服务提供商 (CSP) 在工具、物理地理、接口和依赖项方面存在许多差异。

首先选择最适合您选择的云操作系统基础的提供商，不仅要考虑当今的需求，还要考虑您的云配置文件将如何随着时间的推移而变化。通过这种方式，您可以帮助确保所选的云平台能够在工作负载现代化时处理它们的迁移，并且云平台可以与现有的本地私有云资产和工作负载无缝集成。

虽然选择软件即服务 (SaaS) 供应商可能是最符合需求的应用程序和 API 的简单问题，但 IaaS 平台特性可能导致供应商锁定，因此应注意开发应用程序接口尽可能与供应商无关。如果可能，请尽早与主要云提供商建立关系，即使您今天没有使用它们，因为新产品或扩展可能需要采用新的云提供商。

哪个工作负载应该在哪个云中运行？

在规划为每个工作负载使用哪个云时，需要考虑许多因素，包括安全性、法规遵从性问题、价格、可访问性以及每个单独应用程序的需求。

例如，某些应用程序数据必须位于本地或特定地理区域以执行治理任务。其他遗留系统可能不适合迁移到公共云提供商的环境中，并且需要他们自己的管理工具和 API 来将他们的数据与基于云的现代应用程序的数据集成。企业需要平衡应用程序可访问性的需求与安全性和合规性要求，认识到 CSP 物理安全策略通常比企业自己的本地功能严格得多。

幸运的是，有许多优秀的公共云提供商可供选择，因此请选择最适合本地工具和应用程序的一家。例如，VMware 商店可以通过选择支持 VMware Cloud 的 CSP 来加速迁移到云，而 Windows 重度 IT 组织可能会发现将工作负载迁移到 Microsoft Azure 的 Windows 平台更容易。

您应该考虑哪些现代化计划？

IDC 预测，到 2021 年，企业内部部署与基于公共云的应用程序工作负载放置的比例将达到 50/50。尽管围绕应用程序现代化的大部分宣传都 集中在云和多云容器上，但在未来几年内，对高性能、安全、灵活的本地基础设施的需求仍然很大。无论企业是在考虑超融合基础架构 (HCI) 还是分解式可组合基础架构 (DCI) 或它们的某种组合，通过确保所有应用程序工作负载都可以利用最新技术，对本地 IT 资源进行现代化改造可以为组织带来竞争优势，是否托管在企业私有本地云中的公共 CSP 上。

如何保护混合云架构？

根据 Ponemon Institute 2020 年报告，数据泄露的平均成本为 386 万美元，平均泄露时间为 280 天。尽管 CSP 物理安全通常远远超过企业的本地能力，但许多 CSP 并未提供与私有云环境相同的网络安全控制。在混合云环境中，组织需要了解安全的各个方面，依赖现代基于微服务的应用程序的组织还必须关注应用程序进行的 API 调用实际将其数据发送到何处，以及哪些数据是实际上是遍历微服务之间或应用程序之间的 REST API 调用。

企业应尽早开始考虑安全需求，以帮助确保由此产生的 混合云网络 在物理上是安全的，并针对可能导致潜在数据丢失和由此产生的处罚、商誉损失和负面市场的网络安全问题进行加固影响。

混合云架构的缺点是什么？

• 资源问题：许多在云中诞生的组织没有庞大的内部 IT 组织，并且会发现在本地部署私有云具有挑战性
• 异构性：由于每个 CSP 都有自己的基础架构、工具和访问方法，因此组织无法控制 CSP 的变化，这些变化可能会影响混合环境中的整体运营。

与往常一样，每个组织都必须确定混合云架构是否适合他们。

混合云架构如何工作？

混合云架构结合了私有云和公共云的优点，以这样的方式连接，使数据能够在两者之间顺利移动，并促进工作负载从私有云到公共云提供商的迁移——然后再返回——作为业务和技术因素决定。通过使用 VMware 等虚拟化平台、Docker 等 容器平台、通过虚拟专用网络 (VPN) 的网络虚拟化以及包括微服务、API 和 Kubernetes在内 的现代应用程序部署方法 ，工作负载的迁移在很大程度上成为可能。

通过利用公共云和私有云的最佳元素，混合云架构使应用程序能够更靠近最终用户，从而减少整体延迟并改善最终用户体验，这在竞争激烈的市场中变得越来越重要。今天，大多数组织都发现远程工作人员的数量突然急剧增加，其中许多人正在接受某种桌面虚拟化的服务。通过在云中而不是在本地托管这些桌面，这些远程用户的大部分互联网流量可以与私有云隔离，因此不会影响关键业务的后端操作。混合云架构提供单一的集中式管理平台，有助于实施严格的安全协议并降低全球风险。