多云和混合云 如何評估利弊

Scott D. Lowe

多云其實(shí)是一個(gè)IT術(shù)語。當(dāng)然，人們現(xiàn)在已經(jīng)擁有公共云、私有云、企業(yè)云和混合云各種云服務(wù)，但這些術(shù)語顯然沒有描述真正擁有云計(jì)算的架構(gòu)。那么，究竟是什么構(gòu)成了多云？它與其他云計(jì)算選項(xiàng)相比有何利弊呢？顯然，多云包含多個(gè)云，混合云也是如此。但是當(dāng)人們談到多云與混合云時(shí)，由于企業(yè)的需求推動市場發(fā)展，而更多地關(guān)注多云。

混合云是一個(gè)單一實(shí)體，其定義是私有云環(huán)境與一個(gè)或多個(gè)公共云環(huán)境的組合。這些可以是軟件即服務(wù)（SaaS）、基礎(chǔ)設(shè)施即服務(wù)（IaaS）、平臺即服務(wù)（PaaS）以及人們可以構(gòu)想的任何其他即服務(wù)環(huán)境的任意組合。但是，這是一個(gè)單數(shù)名詞，描述了一個(gè)單一的實(shí)體。

多云本質(zhì)上與混合云并不是一回事，而是一系列必須集中管理的云環(huán)境實(shí)體。

在一定程度上，人們對于多云與混合云的討論是語義上的，可以安全地互換這兩個(gè)術(shù)語。但是混合云通常包括公共云和私有云的組合。多云不會區(qū)分企業(yè)運(yùn)營的云計(jì)算選項(xiàng)。也許企業(yè)的多云根本沒有私有云環(huán)境，可以在AWS和Microsoft Azure公共云平臺上運(yùn)行業(yè)務(wù)，并引入一些G Suite服務(wù)，而這就構(gòu)成了一個(gè)多云環(huán)境。

人們在觀察多云與混合云時(shí)還有另一個(gè)區(qū)別，那就是在多云環(huán)境中，單個(gè)云平臺可能不會彼此集成。這是多云是多個(gè)云平臺的一部分原因，而不是混合云的奇異性。在混合云環(huán)境中，不正確的假設(shè)之一是將云計(jì)算組件集成在一起以形成具有凝聚力的單一實(shí)體。

云計(jì)算的進(jìn)化

隨著人們對云計(jì)算如何變化的方式進(jìn)行思考，用于描述它的術(shù)語已經(jīng)演變?nèi)缦拢?/p>

對于私有云，所有內(nèi)容均位于組織的數(shù)據(jù)中心內(nèi)。其服務(wù)具有自己的沙箱，其應(yīng)用程序設(shè)計(jì)是單一的。

公共云位于數(shù)據(jù)中心的外部。它以服務(wù)和應(yīng)用為中心，云原生應(yīng)用程序更加模塊化，但人們?nèi)詫⒐苍骗h(huán)境視為一種數(shù)據(jù)中心。

混合云是兩者兼而有之。每一方面都是獨(dú)立的，但它們形成了一個(gè)更大的整體。它仍然以應(yīng)用程序?yàn)橹行?，但基礎(chǔ)設(shè)施集成規(guī)模更大。采用多云，應(yīng)用程序可以跨越云端，應(yīng)用程序的組件可以運(yùn)行在任何有意義的地方。人們不再采用內(nèi)部部署數(shù)據(jù)中心，但他們把多云視為一個(gè)將應(yīng)用組件綁定在一起的大規(guī)模結(jié)構(gòu)。

多云與混合云的優(yōu)勢

混合云為組織提供了從內(nèi)部部署私有云和公共云使用服務(wù)和部署工作負(fù)載的靈活性。例如，具有重要安全需求的關(guān)鍵任務(wù)工作負(fù)載可以部署到私有云，企業(yè)的業(yè)務(wù)保留對基礎(chǔ)設(shè)施和軟件堆棧的控制權(quán)。其他工作負(fù)載（如Web服務(wù)器和測試環(huán)境）可能會部署到公共云。這樣，企業(yè)就不必為每個(gè)工作負(fù)載投資一個(gè)完整的私有云基礎(chǔ)設(shè)施，只需為可部署到公共云的工作負(fù)載的資源支付費(fèi)用即可。

此外，混合云可讓企業(yè)利用公共云提供的可擴(kuò)展性來執(zhí)行諸如過程不復(fù)雜但密集的大數(shù)據(jù)分析，這涉及到創(chuàng)建大型Hadoop集群。混合云也讓企業(yè)在云平臺之間共享資源。即使在工作負(fù)載的數(shù)據(jù)存儲在公共云中時(shí)，他們也可以使用私有云來運(yùn)行工作負(fù)載。他們還可以在公共云和私有云之間遷移工作負(fù)載，以利用資源成本和網(wǎng)絡(luò)流量水平的波動。

隨著多云的應(yīng)用，企業(yè)可以獲得公共云和私有云最全面的組合，而且不一定需要深入整合它們。當(dāng)然，根據(jù)企業(yè)使用這些服務(wù)的方式，可能需要整合它們，但這不是定義所需的。例如，企業(yè)可能想要將分布式應(yīng)用程序的不同部分部署到多個(gè)云中，以防止出現(xiàn)故障。

多云還為組織和應(yīng)用程序開發(fā)人員提供了選擇將包括其應(yīng)用程序和工作負(fù)載的分立組件的能力。由于沒有更多的技術(shù)障礙可以跨越，開發(fā)人員可以選擇滿足其需求的特定服務(wù)，而不是選擇單一提供商提供的服務(wù)。

云計(jì)算選項(xiàng)的缺點(diǎn)

在多云與混合云的辯論中，談到了這兩種云計(jì)算選項(xiàng)的各自優(yōu)點(diǎn)，但也存在不足之處?；旌显频膶?shí)施和維護(hù)可能很復(fù)雜。部署混合云中的私有云部分本身可能具有挑戰(zhàn)性。它需要廣泛的基礎(chǔ)設(shè)施承諾和重要的專業(yè)知識。最重要的是，這將被視為一種混合模式，私有云必須至少與一個(gè)公共云相集成，以便底層軟件協(xié)同工作。隨著私有云與多個(gè)公共云集成，它變得更加具有挑戰(zhàn)性和復(fù)雜性。

混合云也呈現(xiàn)出他們自己的管理、安全和編排挑戰(zhàn)。為了保持一個(gè)合理的效率水平，大多數(shù)組織都希望盡可能深入地整合云計(jì)算的兩方面。這將需要一種混合的方法，以實(shí)現(xiàn)聯(lián)合和一致的身份管理和認(rèn)證過程。根據(jù)企業(yè)需要整合的服務(wù)，可能還需要考慮其他潛在的漏洞，例如保護(hù)API流量交換。在編排方面，混合云可能需要智能工作負(fù)載部署工具，能夠根據(jù)成本、安全性、流量、公共云的可用性和其他標(biāo)準(zhǔn)確定部署目標(biāo)。

混合云面臨的挑戰(zhàn)

使用多云設(shè)置會引發(fā)安全問題。企業(yè)采用的云服務(wù)越多，安全挑戰(zhàn)就越大。在安全方面，攻擊面是黑客潛在的影響區(qū)域。企業(yè)為多云環(huán)境添加的服務(wù)越多，攻擊面越大，并且企業(yè)提供的薄弱環(huán)節(jié)的機(jī)會也越多。另外，如果企業(yè)沒有考慮周全，其成本可能會隨著多云的應(yīng)用而失控，費(fèi)用高昂的云計(jì)算賬單將會令人驚訝。使用多個(gè)云會使情況變得更糟。例如，在其中一個(gè)云平臺使用不當(dāng)?shù)臄?shù)據(jù)庫查詢可能會超出企業(yè)的預(yù)算。最后，企業(yè)還面臨治理問題。正確的治理和監(jiān)督可以抵消很多不利因素，但很多企業(yè)治理狀況不佳，開發(fā)人員仍然將治理與命令和控制工作等同起來。治理是創(chuàng)造未來成功的基礎(chǔ)，而指揮和控制則是由工作人員驅(qū)動業(yè)務(wù)的一種平衡。良好的管理將有助于開發(fā)人員和組織更好地關(guān)注對業(yè)務(wù)有利的結(jié)果，并且不會帶來無法接受的風(fēng)險(xiǎn)。