什么是混合云架构？混合云架构是通过广域网或宽带连接将公共云和私有云结合起来，通过它可以共享应用程序和数据，并且可以作为单一的IT架构进行管理。混合云基础架构非常适合计算资源需求的波动，因为它使企业能够从本地扩展到基于公共云以满足不断增长的需求，并且仅从公共云缩减到本地（私有云）一次需求减少。

许多组织利用公共云基础架构即服务(IaaS)来处理一些工作负载，同时将其他工作负载保留在其私有云中，无论是出于成本、法规遵从性还是技术原因。最常见的公共IaaS提供商是AmazonWebServices(AWS)、MicrosoftAzure和GoogleCloud平台。

混合云架构越来越受企业欢迎，尤其是大中型企业，他们经常依赖私有云来处理遗留基础设施和关键任务应用程序，2018年74%的企业表示他们拥有混合云环境。

混合云架构有什么好处？

什么是混合云架构模式？

混合云架构模式将本地私有云与一个或多个公共云提供商的IaaS产品相结合，然后将其作为统一的、策略驱动的云环境进行管理。这种方法可以将功能从私有云扩展到公共云，反之亦然，例如，利用基于云的存储经济性，通过现有数据保护工具进行归档和备份。

此外，混合云模式包括在企业范围内部署之前将公共云用作测试应用程序的沙箱。许多组织将某些应用程序迁移到公共云提供商，最初迁移具有有限数据处理要求的无状态前端应用程序，并越来越多地在基于云的容器（如Docker）中部署使用API和微服务等现代方法开发的应用程序，并通过部署进行管理像Kubernetes这样的工具，它可以跨越公共和私有云基础设施。

这与多云架构不同，后者使用多个公共云提供商来利用每个公共云提供商的功能、工具、定价或地理联系。

在构建混合云架构时应该考虑哪五件事？

企业在考虑其混合云战略时应评估当前和未来的需求，包括评估当前的本地和已经使用的云基础设施，以及合理化特定应用程序在当前位置运行的原因。以下是开发混合云架构的一些关键注意事项。

您应该使用哪种云操作环境？

混合云通过云操作系统(OS)进行管理，该操作系统支持通过单一管理平台/单一工具集对整个混合环境进行管理、编排和监控。

组织应选择能够提供管理其应用程序所需的数据管理和灵活性且无需重新培训整个组织的云操作系统。这些云操作系统框架（如VMwareCloud和Kubernetes）通常协同工作以实现预期的IT目标。

云操作系统的决策通常会对随后的所有决策产生影响，因此组织应该投入时间来确保他们采用的云操作系统最适合他们的组织和IT需求。

尽管所有主要的公共云提供商都有类似的IaaS产品，但每个竞争的公共云服务提供商(CSP)在工具、物理地理、接口和依赖项方面存在许多差异。

首先选择最适合您选择的云操作系统基础的提供商，不仅要考虑当今的需求，还要考虑您的云配置文件将如何随着时间的推移而变化。通过这种方式，您可以帮助确保所选的云平台能够在工作负载现代化时处理它们的迁移，并且云平台可以与现有的本地私有云资产和工作负载无缝集成。

虽然选择软件即服务(SaaS)供应商可能是最符合需求的应用程序和API的简单问题，但IaaS平台特性可能导致供应商锁定，因此应注意开发应用程序接口尽可能与供应商无关。如果可能，请尽早与主要云提供商建立关系，即使您今天没有使用它们，因为新产品或扩展可能需要采用新的云提供商。

哪个工作负载应该在哪个云中运行？

在规划为每个工作负载使用哪个云时，需要考虑许多因素，包括安全性、法规遵从性问题、价格、可访问性以及每个单独应用程序的需求。

例如，某些应用程序数据必须位于本地或特定地理区域以执行治理任务。其他遗留系统可能不适合迁移到公共云提供商的环境中，并且需要他们自己的管理工具和API来将他们的数据与基于云的现代应用程序的数据集成。企业需要平衡应用程序可访问性的需求与安全性和合规性要求，认识到CSP物理安全策略通常比企业自己的本地功能严格得多。

幸运的是，有许多优秀的公共云提供商可供选择，因此请选择最适合本地工具和应用程序的一家。例如，VMware商店可以通过选择支持VMwareCloud的CSP来加速迁移到云，而Windows重度IT组织可能会发现将工作负载迁移到MicrosoftAzure的Windows平台更容易。

您应该考虑哪些现代化计划？

IDC预测，到2021年，企业内部部署与基于公共云的应用程序工作负载放置的比例将达到50/50。尽管围绕应用程序现代化的大部分宣传都集中在云和多云容器上，但在未来几年内，对高性能、安全、灵活的本地基础设施的需求仍然很大。无论企业是在考虑超融合基础架构(HCI)还是分解式可组合基础架构(DCI)或它们的某种组合，通过确保所有应用程序工作负载都可以利用最新技术，对本地IT资源进行现代化改造可以为组织带来竞争优势，是否托管在企业私有本地云中的公共CSP上。

如何保护混合云架构？

根据PonemonInstitute2020年报告，数据泄露的平均成本为386万美元，平均泄露时间为280天。尽管CSP物理安全通常远远超过企业的本地能力，但许多CSP并未提供与私有云环境相同的网络安全控制。在混合云环境中，组织需要了解安全的各个方面，依赖现代基于微服务的应用程序的组织还必须关注应用程序进行的API调用实际将其数据发送到何处，以及哪些数据是实际上是遍历微服务之间或应用程序之间的RESTAPI调用。

企业应尽早开始考虑安全需求，以帮助确保由此产生的混合云网络在物理上是安全的，并针对可能导致潜在数据丢失和由此产生的处罚、商誉损失和负面市场的网络安全问题进行加固影响。

混合云架构的缺点是什么？

与往常一样，每个组织都必须确定混合云架构是否适合他们。

混合云架构如何工作？

混合云架构结合了私有云和公共云的优点，以这样的方式连接，使数据能够在两者之间顺利移动，并促进工作负载从私有云到公共云提供商的迁移——然后再返回——作为业务和技术因素决定。通过使用VMware等虚拟化平台、Docker等容器平台、通过虚拟专用网络(VPN)的网络虚拟化以及包括微服务、API和Kubernetes在内的现代应用程序部署方法，工作负载的迁移在很大程度上成为可能。

通过利用公共云和私有云的最佳元素，混合云架构使应用程序能够更靠近最终用户，从而减少整体延迟并改善最终用户体验，这在竞争激烈的市场中变得越来越重要。今天，大多数组织都发现远程工作人员的数量突然急剧增加，其中许多人正在接受某种桌面虚拟化的服务。通过在云中而不是在本地托管这些桌面，这些远程用户的大部分互联网流量可以与私有云隔离，因此不会影响关键业务的后端操作。混合云架构提供单一的集中式管理平台，有助于实施严格的安全协议并降低全球风险。