解决混合云计算管理的三个关键问题

日期: 2015-07-19 作者:Dan Sullivan翻译:滕晓龙 来源:TechTarget中国 英文

混合云计算能够综合私有云计算和公共云计算服务的优势并实现两者之间的良好协调,它为企业用户带来了融合两者的最佳应用体验。但是,为了真正实现混合云计算的优势,实施解决三个关键问题的管理方法是非常重要的,即:安全性、账户管理与计费,以及资源配置。 1. 安全性 混合云计算的安全性问题应重点关注用户管理、访问控制和加密。 用户管理通常始于一个目录,例如Active Directory或者Lightweight Directory Access Protocol。

用户可以集成内部部署目录和基于云计算的目录(例如Azure Active Directory 或AWS Directory Services)……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

混合云计算能够综合私有云计算和公共云计算服务的优势并实现两者之间的良好协调,它为企业用户带来了融合两者的最佳应用体验。但是,为了真正实现混合云计算的优势,实施解决三个关键问题的管理方法是非常重要的,即:安全性、账户管理与计费,以及资源配置。

1. 安全性

混合云计算的安全性问题应重点关注用户管理、访问控制和加密。

用户管理通常始于一个目录,例如Active Directory或者Lightweight Directory Access Protocol。用户可以集成内部部署目录和基于云计算的目录(例如Azure Active Directory 或AWS Directory Services)。企业用户可以在云计算中托管目录,但是可能还需要维护一个本地目录,以便于在执行混合云计算实施时轻松地集成多个云计算供应商。

一些工作负载将在私有云计算和公共云计算中运行,而这有可能会影响用户实施访问控制策略、角色以及组的方法。例如,如果可能,访问控制应避免提及专属于公共云计算的参考属性。

密钥管理则是另一个重要的安全考虑因素。如果你的组织并没有配备一个公共密钥基础设施,那么就可以考虑使用AWS Key Management Service 或 Microsoft Key Vault。这些服务可作为系统的另一条防线,它们可允许用户在完全不依赖于云计算供应商加密功能的情况下管理好加密密钥。

2. 账户管理与计费

收费则是另一个需要特别关注的的方面。没有人会希望每个月收到账单时都会有惊讶,所以让用户能够按需访问获知当前费用以及下一个结算周期的预测是非常重要的。

诸如RightScale和Cloudability这类的第三方服务可提供针对云计算开销的相关实时信息。此外,这些服务还提供了预算超限报警、实例规模建议以及成本分配报告等多个功能。如果用户合并计算私有和公共云计算的费用,那么预算超限报警将是特别有益的。

虽然限制云计算开销的选项有很多,但是它们都依赖于组织所希望实施的控制水平。一些第三方工具所具有的功能能够在企业超出预算分配时限制资源配置。这一选项可在开发和测试环境中正常运行。

方法预算更为精确地控制生产实例——如果成本超过了预设限值,操作系统可自行关闭。生产系统遭遇不可预计应用需求高峰有可能是成功销售或营销活动的一次机遇。所以,也就没有理由关闭用于运行主要业务的服务器。

3. 资源配置

混合云计算的一个主要卖点就是它们允许用户在内部部署云计算或公共云计算中运行工作负载,选择哪个云计算则主要取决于哪一个更适合于组织。虽然这一点听上去似乎非常简单,但是其复杂性就在于此。

在运行任何工作负载之前,应确保有合适的机器镜像可用。应对方法之一就是在公共云或私有云中使用配置管理工具,例如Chef或Puppet等。配置管理工具可实现镜像开发过程的自动化并减少出现错误配置的概率。我们没有理由浪费几个小时的运行时间而只是找出用户机器镜像中少了一个执行用户工作流所必须的包或者库。

另一个选择则是使用Docker的容器技术来部署用户的应用程序。开发人员和系统管理员可以轻松地创建包括所有必需组件在内的容器,然后把这些容器部署到位。只要一个虚拟机支持Docker,那么用户就能够部署容器而无需关心低层次操作系统的详细信息,例如确定正确的C++编译器或Python包是否已安装到了镜像上。

第三个选择则是使用诸如Abiquo或Red Hat CloudForms之类的混合云计算管理平台。这些工具提供了自助服务门户网站、请求管理、配额执行、工作负载生命周期管理、监控控制使用与访问的策略。

考虑托管在私有云计算与公共云计算中应用程序之间的数据流是如何传输的。如果用户在公共云计算中实施了一个虚拟私有云计算并在内部和公共云计算基础设施之间逐步部署了虚拟专用网,那么就可以允许在公共云计算中存储和传输敏感和私有数据。

此外,还应对数据流量进行监控。可能需要把大量的数据从私有云迁移至公共云,尤其是在需要执行大数据分析应用时。如果是在这样的情况下,应为把数据传输至公共云计算分配足够时间。

在某些情况下,在私有云和公共云之间进行数据复制可能是一个更为高效的方法——通过使用这种方法,可在两个云计算中确保数据的可用性。数据复制能够帮助避免网络延迟问题,尤其是那些分析应用程序。但是,在云计算中存储数据的成本也会较高,用户应当综合考虑云计算存储成本与性能优势这两方面的因素。

安全性、账户管理与计费,以及资源配置是混合云计算高效管理的支柱。安全性最佳实践已经非常成熟了,但是账户计费和资源配置则在很大程度上取决于用户的特殊需求。

作者

Dan Sullivan
Dan Sullivan

Dan Sullivan是一名作家、系统架构师和顾问,拥有超过20年关于先进的分析、系统架构、数据库设计、企业安全、商业智能的IT从业经验。他的从业范围广泛,包括金融服务业、制造业、医药、软件开发、政府、零售、天然气和石油生产、发电、生命科学和教育。

相关推荐

  • 全新的本地云系统期待重新定义混合云

    随着越来越多的企业采用混合云,他们也将面临新的管理上的挑战。脚本无法轻易跨越公有和私有云段,存储兼容性也可能成为问题,企业必须升级其虚拟LAN,并且解决其他挑战。

  • 混合云管理:你的混合模式正确吗?

    当购买混合云管理工具时,组织的独特云策略可能会限制其选择。某些工具可能缺少某些功能或需要更长时间才能投入生产,但适合有限资源或专业知识的操作。

  • IT领域中混合云管理工具扮演什么角色?

    如今的IT是注重节约成本的,因此每个IT决策都会仔细核算讨论。真正的问题,比如数据丢失、安全性和敏捷性等,在决策之前都需要量化成美元,或者至少估算得八九不离十。

  • 混合云管理平台与现代企业不可不说关系

    混合云管理是现代IT运营领域中的一个热点话题。继续阅读本文以了解它是什么,它的工作原理以及它能够为用户的基础设施做些什么。