混合云是一種經濟高效的云解決方案，可提供高度的靈活性、可靠性和性能。不過，采用混合云會帶來一些挑戰。大多數問題發生在初始云設置期間，因此盡早解決這些問題是當務之急。本文探討了采用混合云的 11 個最常見挑戰。我們還解釋了企業應該如何克服這些問題并改善他們的混合云環境。

為什么公司選擇混合云解決方案

混合云?是兩個或多個云和本地基礎架構的組合。?混合解決方案可以包括以下任何組合：

• 公共云
• 私有云
• 社區云
• 虛擬私有云 (VPC)
• 專用服務器

混合云中的每個組件都是具有安全性、訪問控制和操作員的獨立系統。雖然比?私有和公共解決方案更復雜，但混合云提供了重要的業務優勢：

• 預算友好：?混合解決方案通過為大多數工作流使用公共云來降低成本。
• 靈活性：?混合模型使公司能夠創建完全滿足其需求的定制解決方案。
• 安全性：?分段存儲和工作流保護流經混合系統的數據。
• 可擴展性：?由于使用公共云，混合系統可在短時間內提供必要的資源。
• 更敏捷：?混合設置通過優化 IT 性能幫助公司提高上市速度。

混合云是市場上最流行的云部署模式。混合基礎架構使公司能夠將重要數據存儲在私有云上，將非重要數據存儲在公共云上。即使公司擁有大量數據和工作負載，這種設置也能保持高性能。

采用混合云的 11 個挑戰（以及如何克服這些挑戰）

合規問題

根據行業和位置，公司可能必須遵守有關數據使用和存儲的特定法律或法規。

例如，如果您在醫療保健部門經營，則必須遵守?HIPAA 合規性。如果您存儲用戶財務數據，您的系統必須符合支付卡行業數據安全標準 (PCI DSS)。

在多云環境中建立和維護合規性很困難?。以下是一些幫助您確保合規性的提示：

• 如果公司受到特定法規的約束，請確保團隊將其包含在初始工作負載和存儲計劃中。
• 將每個混合段作為單個實體和統一系統的一部分進行檢查。即使一個組件在真空中是合規的，子系統之間的交互也會導致風險。
• 考慮投資于解釋合規準則的員工培訓。其他工具還可以幫助確保內部流程保持在合規范圍內。
• 確保您的云提供商符合您所在行業的相關標準和規則。

通常，提供商證明其符合政府證書。

數據遷移準備不足

從另一個云或數據中心遷移到混合系統既耗時又困難。

遷移到混合云涉及集成：

• 個別云品牌和提供商。
• 本機功能。
• 不同的組件（數據庫、機器學習 (ML)、?云監控工具?和系統等）。

確保團隊在開始遷移到混合云之前執行以下任務：

• 分析操作和性能工作負載特性。
• 制定容量計劃并消除未使用或未充分利用的服務。
• 規劃數據、存儲、網絡、安全和應用程序堆棧的供應。
• 使當前的應用程序和工作負載在本地框架中可移植和可操作。

定義不明確的 SLA（服務水平協議）

在與云提供商簽署 SLA 之前，請閱讀細則。SLA 定義了有關系統正常運行時間和數據可用性的所有條件、保證和服務條款。

SLA 中的內容必須完全反映您的性能和安全需求。IT 和法律部門都應檢查文檔是否存在潛在問題。

確保提供商同意與保護您的本地基礎設施的標準相同的標準。未能對齊條款會導致弱點和潛在危險。

技能和專長差距

團隊通常過于依賴提供商來管理混合云環境。過度依賴外包幫助會導致決策效率低下、潛在危險和商業機會減少。

企業必須對員工進行云計算培訓，?并培養一支能夠管理混合設置的團隊。

您的員工必須具備以下方面的專業知識：

• 應用架構設計。
• 工作負載流程。
• 應用和集成開發。
• 云監控。

投資于團隊培訓，但也考慮聘請具有混合系統經驗的新人才。新團隊的加入提供了全新的視角并提高了日常運營的效率。

治理問題

任何 IT 設置中的治理目標是：

• 促進標準化。
• 提供監督和指導。
• 提高 IT 質量。
• 加快進程。

公司在使用混合云解決方案時需要強大的治理結構。治理結構需要包括以下方面的最佳實踐：

• 框架注意事項。
• 云網絡接入。
• 按需服務。
• 資源池。
• 彈性。

考慮使用云管理平臺 (CMP) 在混合環境中啟用單一控制臺監控和管理數據、安全性和策略。CMP 還簡化了公共云和私有云的交叉管理。

兼容性問題

混合設置使用公共云和私有云，同時還依賴本地專用服務器。單一架構中的多個基礎設施和技術堆棧很容易導致工具和流程不兼容。

在采用混合云之前，請回答以下問題：

• 所有組件都可以依賴同一套工具嗎？
• 團隊是否需要學習使用新工具來確保兼容性？
• 您的工具和流程與您的云提供商的工具和流程兼容嗎？

在設置系統之前知道這些問題的答案可以節省時間和金錢。

缺乏可見性和控制力

公司難以查看和控制混合基礎架構中的所有系統。缺乏可見性和控制會導致：

• 實施自助服務系統的困難。
• 配置設置透明度低。
• 缺乏協作。
• 敏捷開發問題。

通過自動化和正確的工具維護透明且運行平穩的基礎架構：

• 自動化提供了共享、重復和驗證代碼的能力。使用自動化來簡化系統管理并提供更好的控制。
• 考慮添加?DevOps 工具?以在整個混合基礎架構中實現集中管理和可見性。

混合云網絡

由于組件之間的虛擬和物理分離，網絡拓撲的正確映射在混合系統中至關重要。

網絡拓撲必須考慮安全性以及內部和外部資源之間的潛在延遲。網絡設計必須考慮：

• 帶寬需求。
• 私有云和公有云的管理。
• 分支網絡的位置。
• 每個應用程序的要求。

大多數云提供商都認識到連接的重要性并擁有混合云網絡解決方案（例如AWS Direct Connect?和 ExpressRoute）。但是，公司仍應確保網絡開發人員了解應用程序的可擴展性需求以及這對混合基礎架構的影響。

缺乏冗余

缺乏冗余是采用混合云時最常見的安全挑戰。如果缺少冗余，備份副本就不會出現在 IT 基礎架構中。

使用備份和?災難恢復?來確保整個數據中心的冗余。您將消除數據丟失的可能性并保證在發生中斷時數據的可用性。

數據安全

在復雜的混合云環境中，傳輸中和靜止的數據都面臨風險。保護靜態數據的方法有：

• 全盤或分區加密。
• 硬件加密和安全模塊。
• 不讓員工手動將密碼輸入加密驅動器。
• 使 TPM 成為 NBDE 的一部分，為混合云操作增加另一層安全性。

對動態數據的主要威脅是攔截和篡改。加密網絡會話可確保動態數據的安全。公司應使用 Internet 協議安全 (IPsec) 來加密使用 Internet 協議 (IP) 進行通信的主機之間的通信。

考慮運行破壞和攻擊 (BAS) 模擬來測試混合云的彈性。

請記住，數據在不同云環境之間移動時最容易受到攻擊，因此請測試?DDoS 保護?和其他?中間人攻擊。

供應過剩和供應不足

云供應是云提供商的資源和服務的分配。混合云系統使用以下兩種供應方法之一：

• 動態供應（或云爆發）：?這種供應類型發生在部署擴大或縮小以匹配使用高峰和低谷時。計費是按使用量付費的。
• 自助配置：?一種托管自助服務形式，IT 團隊為公共云上的額外資源付費以匹配使用水平。

考慮通過跨云環境擴展分布式應用程序來自動配置?混合云架構?。使用編排工具使消費成本透明化并避免不必要的開銷。

知道如何充分利用混合云系統

混合云是企業的游戲規則改變者，但需要謹慎的方法來避免陷阱。意識到采用混合云的挑戰并在這些問題最終花費您的時間和金錢之前解決它們。