混合云是一種經(jīng)濟(jì)高效的云解決方案，可提供高度的靈活性、可靠性和性能。不過，采用混合云會(huì)帶來(lái)一些挑戰(zhàn)。大多數(shù)問題發(fā)生在初始云設(shè)置期間，因此盡早解決這些問題是當(dāng)務(wù)之急。本文探討了采用混合云的 11 個(gè)最常見挑戰(zhàn)。我們還解釋了企業(yè)應(yīng)該如何克服這些問題并改善他們的混合云環(huán)境。

為什么公司選擇混合云解決方案

混合云?是兩個(gè)或多個(gè)云和本地基礎(chǔ)架構(gòu)的組合。?混合解決方案可以包括以下任何組合：

• 公共云
• 私有云
• 社區(qū)云
• 虛擬私有云 (VPC)
• 專用服務(wù)器

混合云中的每個(gè)組件都是具有安全性、訪問控制和操作員的獨(dú)立系統(tǒng)。雖然比?私有和公共解決方案更復(fù)雜，但混合云提供了重要的業(yè)務(wù)優(yōu)勢(shì)：

• 預(yù)算友好：?混合解決方案通過為大多數(shù)工作流使用公共云來(lái)降低成本。
• 靈活性：?混合模型使公司能夠創(chuàng)建完全滿足其需求的定制解決方案。
• 安全性：?分段存儲(chǔ)和工作流保護(hù)流經(jīng)混合系統(tǒng)的數(shù)據(jù)。
• 可擴(kuò)展性：?由于使用公共云，混合系統(tǒng)可在短時(shí)間內(nèi)提供必要的資源。
• 更敏捷：?混合設(shè)置通過優(yōu)化 IT 性能幫助公司提高上市速度。

混合云是市場(chǎng)上最流行的云部署模式?；旌匣A(chǔ)架構(gòu)使公司能夠?qū)⒅匾獢?shù)據(jù)存儲(chǔ)在私有云上，將非重要數(shù)據(jù)存儲(chǔ)在公共云上。即使公司擁有大量數(shù)據(jù)和工作負(fù)載，這種設(shè)置也能保持高性能。

采用混合云的 11 個(gè)挑戰(zhàn)（以及如何克服這些挑戰(zhàn)）

合規(guī)問題

根據(jù)行業(yè)和位置，公司可能必須遵守有關(guān)數(shù)據(jù)使用和存儲(chǔ)的特定法律或法規(guī)。

例如，如果您在醫(yī)療保健部門經(jīng)營(yíng)，則必須遵守?HIPAA 合規(guī)性。如果您存儲(chǔ)用戶財(cái)務(wù)數(shù)據(jù)，您的系統(tǒng)必須符合支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn) (PCI DSS)。

在多云環(huán)境中建立和維護(hù)合規(guī)性很困難?。以下是一些幫助您確保合規(guī)性的提示：

• 如果公司受到特定法規(guī)的約束，請(qǐng)確保團(tuán)隊(duì)將其包含在初始工作負(fù)載和存儲(chǔ)計(jì)劃中。
• 將每個(gè)混合段作為單個(gè)實(shí)體和統(tǒng)一系統(tǒng)的一部分進(jìn)行檢查。即使一個(gè)組件在真空中是合規(guī)的，子系統(tǒng)之間的交互也會(huì)導(dǎo)致風(fēng)險(xiǎn)。
• 考慮投資于解釋合規(guī)準(zhǔn)則的員工培訓(xùn)。其他工具還可以幫助確保內(nèi)部流程保持在合規(guī)范圍內(nèi)。
• 確保您的云提供商符合您所在行業(yè)的相關(guān)標(biāo)準(zhǔn)和規(guī)則。

通常，提供商證明其符合政府證書。

數(shù)據(jù)遷移準(zhǔn)備不足

從另一個(gè)云或數(shù)據(jù)中心遷移到混合系統(tǒng)既耗時(shí)又困難。

遷移到混合云涉及集成：

• 個(gè)別云品牌和提供商。
• 本機(jī)功能。
• 不同的組件（數(shù)據(jù)庫(kù)、機(jī)器學(xué)習(xí) (ML)、?云監(jiān)控工具?和系統(tǒng)等）。

確保團(tuán)隊(duì)在開始遷移到混合云之前執(zhí)行以下任務(wù)：

• 分析操作和性能工作負(fù)載特性。
• 制定容量計(jì)劃并消除未使用或未充分利用的服務(wù)。
• 規(guī)劃數(shù)據(jù)、存儲(chǔ)、網(wǎng)絡(luò)、安全和應(yīng)用程序堆棧的供應(yīng)。
• 使當(dāng)前的應(yīng)用程序和工作負(fù)載在本地框架中可移植和可操作。

定義不明確的 SLA（服務(wù)水平協(xié)議）

在與云提供商簽署 SLA 之前，請(qǐng)閱讀細(xì)則。SLA 定義了有關(guān)系統(tǒng)正常運(yùn)行時(shí)間和數(shù)據(jù)可用性的所有條件、保證和服務(wù)條款。

SLA 中的內(nèi)容必須完全反映您的性能和安全需求。IT 和法律部門都應(yīng)檢查文檔是否存在潛在問題。

確保提供商同意與保護(hù)您的本地基礎(chǔ)設(shè)施的標(biāo)準(zhǔn)相同的標(biāo)準(zhǔn)。未能對(duì)齊條款會(huì)導(dǎo)致弱點(diǎn)和潛在危險(xiǎn)。

技能和專長(zhǎng)差距

團(tuán)隊(duì)通常過于依賴提供商來(lái)管理混合云環(huán)境。過度依賴外包幫助會(huì)導(dǎo)致決策效率低下、潛在危險(xiǎn)和商業(yè)機(jī)會(huì)減少。

企業(yè)必須對(duì)員工進(jìn)行云計(jì)算培訓(xùn)，?并培養(yǎng)一支能夠管理混合設(shè)置的團(tuán)隊(duì)。

您的員工必須具備以下方面的專業(yè)知識(shí)：

• 應(yīng)用架構(gòu)設(shè)計(jì)。
• 工作負(fù)載流程。
• 應(yīng)用和集成開發(fā)。
• 云監(jiān)控。

投資于團(tuán)隊(duì)培訓(xùn)，但也考慮聘請(qǐng)具有混合系統(tǒng)經(jīng)驗(yàn)的新人才。新團(tuán)隊(duì)的加入提供了全新的視角并提高了日常運(yùn)營(yíng)的效率。

治理問題

任何 IT 設(shè)置中的治理目標(biāo)是：

• 促進(jìn)標(biāo)準(zhǔn)化。
• 提供監(jiān)督和指導(dǎo)。
• 提高 IT 質(zhì)量。
• 加快進(jìn)程。

公司在使用混合云解決方案時(shí)需要強(qiáng)大的治理結(jié)構(gòu)。治理結(jié)構(gòu)需要包括以下方面的最佳實(shí)踐：

• 框架注意事項(xiàng)。
• 云網(wǎng)絡(luò)接入。
• 按需服務(wù)。
• 資源池。
• 彈性。

考慮使用云管理平臺(tái) (CMP) 在混合環(huán)境中啟用單一控制臺(tái)監(jiān)控和管理數(shù)據(jù)、安全性和策略。CMP 還簡(jiǎn)化了公共云和私有云的交叉管理。

兼容性問題

混合設(shè)置使用公共云和私有云，同時(shí)還依賴本地專用服務(wù)器。單一架構(gòu)中的多個(gè)基礎(chǔ)設(shè)施和技術(shù)堆棧很容易導(dǎo)致工具和流程不兼容。

在采用混合云之前，請(qǐng)回答以下問題：

• 所有組件都可以依賴同一套工具嗎？
• 團(tuán)隊(duì)是否需要學(xué)習(xí)使用新工具來(lái)確保兼容性？
• 您的工具和流程與您的云提供商的工具和流程兼容嗎？

在設(shè)置系統(tǒng)之前知道這些問題的答案可以節(jié)省時(shí)間和金錢。

缺乏可見性和控制力

公司難以查看和控制混合基礎(chǔ)架構(gòu)中的所有系統(tǒng)。缺乏可見性和控制會(huì)導(dǎo)致：

• 實(shí)施自助服務(wù)系統(tǒng)的困難。
• 配置設(shè)置透明度低。
• 缺乏協(xié)作。
• 敏捷開發(fā)問題。

通過自動(dòng)化和正確的工具維護(hù)透明且運(yùn)行平穩(wěn)的基礎(chǔ)架構(gòu)：

• 自動(dòng)化提供了共享、重復(fù)和驗(yàn)證代碼的能力。使用自動(dòng)化來(lái)簡(jiǎn)化系統(tǒng)管理并提供更好的控制。
• 考慮添加?DevOps 工具?以在整個(gè)混合基礎(chǔ)架構(gòu)中實(shí)現(xiàn)集中管理和可見性。

混合云網(wǎng)絡(luò)

由于組件之間的虛擬和物理分離，網(wǎng)絡(luò)拓?fù)涞恼_映射在混合系統(tǒng)中至關(guān)重要。

網(wǎng)絡(luò)拓?fù)浔仨毧紤]安全性以及內(nèi)部和外部資源之間的潛在延遲。網(wǎng)絡(luò)設(shè)計(jì)必須考慮：

• 帶寬需求。
• 私有云和公有云的管理。
• 分支網(wǎng)絡(luò)的位置。
• 每個(gè)應(yīng)用程序的要求。

大多數(shù)云提供商都認(rèn)識(shí)到連接的重要性并擁有混合云網(wǎng)絡(luò)解決方案（例如AWS Direct Connect?和 ExpressRoute）。但是，公司仍應(yīng)確保網(wǎng)絡(luò)開發(fā)人員了解應(yīng)用程序的可擴(kuò)展性需求以及這對(duì)混合基礎(chǔ)架構(gòu)的影響。

缺乏冗余

缺乏冗余是采用混合云時(shí)最常見的安全挑戰(zhàn)。如果缺少冗余，備份副本就不會(huì)出現(xiàn)在 IT 基礎(chǔ)架構(gòu)中。

使用備份和?災(zāi)難恢復(fù)?來(lái)確保整個(gè)數(shù)據(jù)中心的冗余。您將消除數(shù)據(jù)丟失的可能性并保證在發(fā)生中斷時(shí)數(shù)據(jù)的可用性。

數(shù)據(jù)安全

在復(fù)雜的混合云環(huán)境中，傳輸中和靜止的數(shù)據(jù)都面臨風(fēng)險(xiǎn)。保護(hù)靜態(tài)數(shù)據(jù)的方法有：

• 全盤或分區(qū)加密。
• 硬件加密和安全模塊。
• 不讓員工手動(dòng)將密碼輸入加密驅(qū)動(dòng)器。
• 使 TPM 成為 NBDE 的一部分，為混合云操作增加另一層安全性。

對(duì)動(dòng)態(tài)數(shù)據(jù)的主要威脅是攔截和篡改。加密網(wǎng)絡(luò)會(huì)話可確保動(dòng)態(tài)數(shù)據(jù)的安全。公司應(yīng)使用 Internet 協(xié)議安全 (IPsec) 來(lái)加密使用 Internet 協(xié)議 (IP) 進(jìn)行通信的主機(jī)之間的通信。

考慮運(yùn)行破壞和攻擊 (BAS) 模擬來(lái)測(cè)試混合云的彈性。

請(qǐng)記住，數(shù)據(jù)在不同云環(huán)境之間移動(dòng)時(shí)最容易受到攻擊，因此請(qǐng)測(cè)試?DDoS 保護(hù)?和其他?中間人攻擊。

供應(yīng)過剩和供應(yīng)不足

云供應(yīng)是云提供商的資源和服務(wù)的分配。混合云系統(tǒng)使用以下兩種供應(yīng)方法之一：

• 動(dòng)態(tài)供應(yīng)（或云爆發(fā)）：?這種供應(yīng)類型發(fā)生在部署擴(kuò)大或縮小以匹配使用高峰和低谷時(shí)。計(jì)費(fèi)是按使用量付費(fèi)的。
• 自助配置：?一種托管自助服務(wù)形式，IT 團(tuán)隊(duì)為公共云上的額外資源付費(fèi)以匹配使用水平。

考慮通過跨云環(huán)境擴(kuò)展分布式應(yīng)用程序來(lái)自動(dòng)配置?混合云架構(gòu)?。使用編排工具使消費(fèi)成本透明化并避免不必要的開銷。

知道如何充分利用混合云系統(tǒng)

混合云是企業(yè)的游戲規(guī)則改變者，但需要謹(jǐn)慎的方法來(lái)避免陷阱。意識(shí)到采用混合云的挑戰(zhàn)并在這些問題最終花費(fèi)您的時(shí)間和金錢之前解決它們。