企业正在将工作负载迁移到公共云，并在内部部署私有云。随着这些云计算形式的盛行，各种规模的企业开始专注于混合云策略，以桥接这两种模型。

什么是混合云？

混合云是技术集合体，其中包括本地、内部或第三方私有云以及公共云服务。这些不同的技术通过WAN连接，并通过编排技术进行集成，以创建无缝的逻辑实体，该实体可以在计算需求或成本模型发生变化时在本地、私有和公共云之间移动工作负载。在理想情况下，混合云可为企业提供更大的灵活性，以及工作负载部署的替代方案，而不会产生不必要的妥协，例如将传统VM工作负载迁移到云实例或开发与特定提供商服务绑定的云原生应用程序。

混合云的构建和维护可能具有挑战性。企业对公共云没有直接控制，因此企业必须构建私有云以与目标公共云（或多个云）兼容。这种兼容性包括合适的计算、存储和网络硬件，以及兼容的虚拟化和私有云软件（例如OpenStack），以提供所需的私有云服务。这需要企业云架构师提供大量专业技能。

最关键的考虑因素是部署与目标公共云的API和服务兼容的私有云软件堆栈。如果没有这种兼容性，工作负载和数据就无法从私有云无缝地移到公共云，然后再迁回。

混合云优势

尽管混合云涉及大量的投资和工作，但对于企业来说仍然是值得的，因为混合云具有以下五个主要优势。

1. 成本控制。企业必须谨慎考虑在其私有云中运行的工作负载和服务。

私有云部署在由企业控制和运营的数据中心基础架构中，这需要大量资金、设备和人才进行部署和维护。尽管私有云可以以类似云的方式解析和配置本地资源，但是私有云基础架构仍然是有限的。

企业可以通过连接其私有云和公共云来降低成本。这种连接有助于缓解需求高峰，在本地需求增加时利用公共云资源。同样，公共云可支持临时、实验或通用工作负载–企业不想在内部设置和管理的工作负载。然后，企业可将有限对私有云资源用于关键数据和工作负载-或仅运行成本最低的工作负载。

混合云的成本优势也使资金流向清晰。混合云可以轻松地将IT消耗分为资本成本和运营成本。企业可以使用工具来监视云使用情况，并按部门和工作负载获取有关利用率（以及云服务成本）的详细报告。

2. 灵活性和可扩展性。灵活性是云计算的核心前提。私有云提供配置和扩展灵活性，但是物理数据中心中的可用资源数量仍然有限。而公共云用户可以立即部署计算和存储实例以及相关服务，而没有资源限制。但是，将本地工作负载移至公共云通常需要进行迁移准备工作。

一致性是混合云的主要优势之一。如果私有云提供类似于所选公共云的实例类型和服务，则创建、转移和扩展工作负载和资源将更加容易。这种一致性使企业能够在适当且具有成本效益的情况下配置和使用私有云资源，然后在必要时轻松地利用公共云资源。

3. 安全性。安全是很多企业IT团队关注重点-数据和访问数据的工作负载是至关重要的业务资产。在公共云中，主要安全问题在于：基础架构是公共云提供商的专有财产，用户无法查看或控制此云基础架构。此外，云提供商负责保护云中用户环境的安全，但是当发生数据泄露事故或其他恶意活动时，他们很少会负责。

在很多情况下，保护数据的最佳方法是将其保留在内部。最敏感的数据和关键应用程序保存在自己数据中心内的私有云中，由企业IT员工维护和保护资产。在公共和私有环境相结合的情况下，企业可能不太容易进行监管，而最佳做法和工具（例如Trend Micro Deep Security、McAfee Hybrid Cloud Security产品和IBM混合云基础结构）可以帮助企业跨混合云环境监视、发现和报告安全问题。

4. 合规性。公共云的优势之一是其全球覆盖范围广以及资源丰富。理想情况下，公共云的网络、存储和计算技术支持几乎位于任何地方的数据中心的大多数工作负载操作。工作负载位于公共云提供商的哪个数据中心都没有关系。但是，跨国界可能会有影响，国家法规会限制企业存储数据和操作计算工作负载的位置。这使跨国企业向纯公共云的迁移变得复杂。

借助混合云，企业可以在其私有云中操作敏感的工作负载，并随着法规环境的变化或数据和工作负载的发展而在公共云之间来回移动数据。例如，企业可以在私有云中收集可识别个人身份的客户数据，对其进行清理，然后将其发送到公共云应用程序进行处理或分析。

5. 一致性。最后，从理论上讲，混合云支持IT管理实践中的更高标准化。但是，在实践中，企业通常难以实现一致性。IT员工不希望基于OpenStack或其他框架来组装和运营私有云，然后开发工作流，并将所需的服务拼凑在一起，而希望这些服务与公共云提供商足够一致以进行混合工作。这是一项耗时、容易出错且费用昂贵的工作。

公共云提供商已经逐渐意识到混合云的重要性和优势，以及集成私有和公共环境的挑战。现在，顶级云提供商提供针对混合需求的各种服务。其中一个示例是Microsoft Azure Stack，它使企业能够在本地系统中部署Azure功能。而AWS Outposts同样提供基于AWS服务的混合云设置功能。另一个选择是VMware on AWS，该合作伙伴关系旨在使用户可以将其本地VMware环境与Amazon的云集成。在公共云提供商支持混合云管理的情况下，企业无需从零开始构建完整的环境，他们只是将虚拟化数据中心扩展到云端熟悉的服务中。

混合云的缺点

尽管混合云的潜在优势非常吸引人，但还有很多混合云缺点需要考虑，主要涉及复杂性问题。

架构复杂性。混合云的设计和部署是复杂的工作，通常需要熟练的云架构师才能正确部署。尽管底层硬件可能相对简单，但私有云软件堆栈可能很难掌握。云架构师必须在该私有云堆栈中构建资源和服务，并深入了解目标公共云，以便资源和服务保持一致。这提高了变更管理以及软件堆栈修复和升级的标准。

安全复杂性。混合云很难配置和保护。IT员工不仅必须部署和管理私有云（本地）工作负载和数据的身份验证和安全性，而且还必须对公共云资源和服务部署全面的身份验证和访问控制。这两个领域的安全设置必须保持一致和互补，并且其中一个云端的变化可能需要反映在另一个云中。疏忽或错误会使重要数据和工作负载被未经授权访问和丢​​失。

故障排除复杂性。混合云中的问题很难隔离和缓解。管理员需要依靠详细的日志和工具来识别问题，并且私有云和公共云的故障排除过程可能会有所不同，具体取决于实际故障的位置。高效的故障排除可能需要经验丰富的管理员和云工程师的帮助。例如，私有云提供对底层硬件和软件堆栈的完全可见性，而公共云仅提供由公共云提供商的工具支持的可见性和控制力。

混合云注意事项

企业可以采用多种策略来帮助减少混合云弊端带来的影响，并提高混合云项目的成功率。

了解安全性。负责实施和管理混合云部署的团队应掌握云配置和安全性。企业应该投资于培训和专业技能，以保护私有云和目标公共云安全-这些配置必须无缝协作，但不可能在一夜之间建立知识库。有些企业会花费大量时间和精力进行实验和运行原理验证部署，然后才构建实际部署用于生产环境。企业还应仔细记录和管理安全性，以保持业务正常运行和法规合规性。

使用加密。数据是企业最有价值的资产，当攻击者试图利用安全漏洞时，对静态和动态数据进行加密可以帮助减轻丢失或被盗的风险。现在，全面加密应该成为私有和公共云存储中的标准做法。

谨慎移动工作负载。尽管混合云具有灵活性，但对于工作负载部署仍然需要战略决策。并非所有工作负载都适合每种云类型。业务和监管方面的担忧可能要求某些工作负载驻留在本地数据中心，而其他工作负载类型可能完全适合于公共云部署。企业必须了解其行业的要求，并做出相应的部署决策。

使用自动化和编排。云计算并非旨在成为手动控制的实体。私有云和公共云以及由它们创建的混合云都依赖大量的自动化，以确保将服务和资源作为统一且一致的流程部署。自动化与编排匹配，编排实际上执行自动化任务。