什么是混合云架構？混合云架構 是通過廣域網或寬帶連接將公共云和 私有云結合 起來，通過它可以共享應用程序和數據，并且可以作為單一的 IT 架構進行管理。 混合云基礎架構 非常適合計算資源需求的波動，因為它使企業能夠從本地擴展到基于公共云以滿足不斷增長的需求，并且僅從 公共云縮減 到本地（私有云）一次需求減少。

許多組織利用公共云 基礎架構即服務 (IaaS) 來處理一些工作負載，同時將其他工作負載保留在其私有云中，無論是出于成本、法規遵從性還是技術原因。最常見的公共 IaaS 提供商是 Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud 平臺。

混合云架構越來越受企業歡迎，尤其是大中型企業，他們經常依賴私有云來處理遺留基礎設施和關鍵任務應用程序，2018 年 74% 的企業 表示他們擁有混合云環境。

混合云架構有什么好處？

• 可擴展性： 組織可以利用基于云的備份和災難恢復的經濟性，而無需在發生災難時維護異地設施來處理 IT。如果主數據中心或私有云出現中斷，存儲在公共云中的快照可以“啟動”，這些應用程序可以在最少中斷的情況下恢復。
• 靈活性： 當需求快速變化時——例如在假日購物季或由于產品突然成功發布——組織可以從私有云“云爆發”到公共云提供商，以支持面向客戶和業務的工作負載增加——關鍵應用。
• 無縫遷移： 混合云架構允許企業首先將前端和無狀態應用程序遷移到云端，然后將其他應用程序作為虛擬機或現代容器化形式引入，同時仍保留無法遷移數據的傳統本地服務器和應用程序云，無論是由于監管、治理還是其他問題。
• 節省成本： 采用混合方法使企業能夠利用 CSP 的規模經濟，特別是在長期歸檔、備份、 災難恢復 和 業務連續性方面。

什么是混合云架構模式？

混合云架構模式將本地私有云與一個或多個公共云提供商的 IaaS 產品相結合，然后將其作為統一的、策略驅動的云環境進行管理。這種方法可以將功能從私有云擴展到公共云，反之亦然，例如，利用基于云的存儲經濟性，通過現有數據保護工具進行歸檔和備份。

此外，混合云模式包括在企業范圍內部署之前將公共云用作測試應用程序的沙箱。許多組織將某些應用程序遷移到公共云提供商，最初遷移具有有限數據處理要求的無狀態前端應用程序，并越來越多地在基于云的容器（如 Docker）中部署使用 API 和微服務等現代方法開發的應用程序，并通過部署進行管理像 Kubernetes這樣的工具，它可以跨越公共和私有云基礎設施。

這與多云架構不同，后者使用多個公共云提供商來利用每個公共云提供商的功能、工具、定價或地理聯系。

在構建混合云架構時應該考慮哪五件事？

企業在考慮其混合云戰略時應評估當前和未來的需求，包括評估當前的本地和已經使用的云基礎設施，以及合理化特定應用程序在當前位置運行的原因。以下是開發混合云架構的一些關鍵注意事項。

您應該使用哪種云操作環境？

混合云通過云操作系統 (OS) 進行管理，該操作系統支持通過單一管理平臺/單一工具集對整個混合環境進行管理、編排和監控。

組織應選擇能夠提供管理其應用程序所需的數據管理和靈活性且無需重新培訓整個組織的云操作系統。這些云操作系統框架（如 VMware Cloud 和 Kubernetes）通常協同工作以實現預期的 IT 目標。

云操作系統的決策通常會對隨后的所有決策產生影響，因此組織應該投入時間來確保他們采用的云操作系統最適合他們的組織和 IT 需求。

您應該使用哪些云平臺？

盡管所有主要的公共云提供商都有類似的 IaaS 產品，但每個競爭的公共云服務提供商 (CSP) 在工具、物理地理、接口和依賴項方面存在許多差異。

首先選擇最適合您選擇的云操作系統基礎的提供商，不僅要考慮當今的需求，還要考慮您的云配置文件將如何隨著時間的推移而變化。通過這種方式，您可以幫助確保所選的云平臺能夠在工作負載現代化時處理它們的遷移，并且云平臺可以與現有的本地私有云資產和工作負載無縫集成。

雖然選擇軟件即服務 (SaaS) 供應商可能是最符合需求的應用程序和 API 的簡單問題，但 IaaS 平臺特性可能導致供應商鎖定，因此應注意開發應用程序接口盡可能與供應商無關。如果可能，請盡早與主要云提供商建立關系，即使您今天沒有使用它們，因為新產品或擴展可能需要采用新的云提供商。

哪個工作負載應該在哪個云中運行？

在規劃為每個工作負載使用哪個云時，需要考慮許多因素，包括安全性、法規遵從性問題、價格、可訪問性以及每個單獨應用程序的需求。

例如，某些應用程序數據必須位于本地或特定地理區域以執行治理任務。其他遺留系統可能不適合遷移到公共云提供商的環境中，并且需要他們自己的管理工具和 API 來將他們的數據與基于云的現代應用程序的數據集成。企業需要平衡應用程序可訪問性的需求與安全性和合規性要求，認識到 CSP 物理安全策略通常比企業自己的本地功能嚴格得多。

幸運的是，有許多優秀的公共云提供商可供選擇，因此請選擇最適合本地工具和應用程序的一家。例如，VMware 商店可以通過選擇支持 VMware Cloud 的 CSP 來加速遷移到云，而 Windows 重度 IT 組織可能會發現將工作負載遷移到 Microsoft Azure 的 Windows 平臺更容易。

您應該考慮哪些現代化計劃？

IDC 預測，到 2021 年，企業內部部署與基于公共云的應用程序工作負載放置的比例將達到 50/50。盡管圍繞應用程序現代化的大部分宣傳都 集中在云和多云容器上，但在未來幾年內，對高性能、安全、靈活的本地基礎設施的需求仍然很大。無論企業是在考慮超融合基礎架構 (HCI) 還是分解式可組合基礎架構 (DCI) 或它們的某種組合，通過確保所有應用程序工作負載都可以利用最新技術，對本地 IT 資源進行現代化改造可以為組織帶來競爭優勢，是否托管在企業私有本地云中的公共 CSP 上。

如何保護混合云架構？

根據 Ponemon Institute 2020 年報告，數據泄露的平均成本為 386 萬美元，平均泄露時間為 280 天。盡管 CSP 物理安全通常遠遠超過企業的本地能力，但許多 CSP 并未提供與私有云環境相同的網絡安全控制。在混合云環境中，組織需要了解安全的各個方面，依賴現代基于微服務的應用程序的組織還必須關注應用程序進行的 API 調用實際將其數據發送到何處，以及哪些數據是實際上是遍歷微服務之間或應用程序之間的 REST API 調用。

企業應盡早開始考慮安全需求，以幫助確保由此產生的 混合云網絡 在物理上是安全的，并針對可能導致潛在數據丟失和由此產生的處罰、商譽損失和負面市場的網絡安全問題進行加固影響。

混合云架構的缺點是什么？

• 資源問題：許多在云中誕生的組織沒有龐大的內部 IT 組織，并且會發現在本地部署私有云具有挑戰性
• 異構性：由于每個 CSP 都有自己的基礎架構、工具和訪問方法，因此組織無法控制 CSP 的變化，這些變化可能會影響混合環境中的整體運營。

與往常一樣，每個組織都必須確定混合云架構是否適合他們。

混合云架構如何工作？

混合云架構結合了私有云和公共云的優點，以這樣的方式連接，使數據能夠在兩者之間順利移動，并促進工作負載從私有云到公共云提供商的遷移——然后再返回——作為業務和技術因素決定。通過使用 VMware 等虛擬化平臺、Docker 等 容器平臺、通過虛擬專用網絡 (VPN) 的網絡虛擬化以及包括微服務、API 和 Kubernetes在內 的現代應用程序部署方法 ，工作負載的遷移在很大程度上成為可能。

通過利用公共云和私有云的最佳元素，混合云架構使應用程序能夠更靠近最終用戶，從而減少整體延遲并改善最終用戶體驗，這在競爭激烈的市場中變得越來越重要。今天，大多數組織都發現遠程工作人員的數量突然急劇增加，其中許多人正在接受某種桌面虛擬化的服務。通過在云中而不是在本地托管這些桌面，這些遠程用戶的大部分互聯網流量可以與私有云隔離，因此不會影響關鍵業務的后端操作。混合云架構提供單一的集中式管理平臺，有助于實施嚴格的安全協議并降低全球風險。