部署混合云环境的5大挑战

       云计算专家一直以来对公有云与私有云与内部部署数据中心之间孰好孰坏有着很多的争论，但这一结果已经通过市场的发展得出了结论。

       从长远来看，获胜者是混合云。根据Flexera公司发布的一份名为《2020年云计算状态报告》，目前87%的企业都采用了混合云。

       研究机构Gartner公司的调查数据也支持了这一点。但是，在采用混合云的道路上却充满了复杂性。Gartner公司研究总监D.D.Mishra说，“采用混合云基础设施的企业将会优化成本，并提高效率。然而，这增加了在多个资源环境中选择合适的工具集来交付端到端服务的复杂性。”

       如果企业想采用混合云架构来满足自己的计算需求，需要意识到哪些挑战?如何确保中小企业的跨应用程序和工作负载在灵活性、移动性和易用性获得一致的收益?企业需要考虑解决面临的5个问题：

       1.迁移

       将负载从数据中心或公有云转移到混合云时，对于大多数企业来说，第一步或试点阶段最困难。其主要的要求是关键任务应用程序应该继续无缝运行而不会中断。

       此外，企业还需要确保自动化、开发和测试、监控系统和数据库的相关工具和应用程序都迁移到新系统，或者找到相应的替换工具和应用程序。

       企业的首席技术官或IT团队需要就以下方面做出决策：

       ●与团队成员进行部署，或者获得托管服务提供商或外部顾问的帮助。

       ●调整工作负载的运营要求，并重新计算运营支出。

       ●分析关键业务应用程序的性能。

       ●选择用于测试和开发的新平台。

       ●计算、网络和存储资源的容量规划和配置。

       ●针对基于消费的服务的内部/外部租户的财务计量和费用分摊。

       2.成本

       任何考虑转向混合云的企业首席信息官都可能关注IT基础设施的成本优化。如果从内部部署数据中心或私有云迁移，则可以合理地进行这种转变。然而，为了运行公有云生态系统而增加复杂性很难证明其有效。其遇到的问题包括：

       ●容量利用率低于或高于预期。

       ●在某些工作负载中出现了无法预料的需求。

       ●忽略了用于负载平衡、数据传输和灾难恢复的运营成本。

       ●资源配置未按时取消。

       ●需要包括多个云计算提供商提供的云服务以实现现有的功能或运营级别。

       混合云使企业能够识别预测、治理和配置中的异常，同时让企业选择资本性支出或运营支出模型进行计费。寻找自助服务分析和监视工具，这些工具可让企业管理部署并降低利用率和成本。

       3.安全性

       确保混合云的安全性是计算本身更繁琐、更敏感且更容易出错的过程之一。极大的灵活性带来了极大的不确定性，分布式公有云和私有云以及众多云计算供应商即使执行单个集中式安全性和合规性策略方面都会面临困难，更不用说对它们的监视、配置和修补。

       这些问题在多云环境中被放大，企业的云计算环境中可能就有这些漏洞。因此，需要从可见性、控制和优化的角度来解决这些安全漏洞。以下是对于提高安全性的一些提示：

       ●在不同供应商的公有云和私有云之间传输数据时，数据最容易受到攻击。企业需要提防DDoS和中间人攻击。使用硬件安全模块(HSM)增强硬件，并尽可能包括原生软件加密。

       ●如果企业的工作场所允许自带设备(BYOD)或远程工作，并且员工从多个远程位置登录到内部部署数据中心，则连接到网络的每台设备都会加剧这种威胁。实施零信任架构(该规范规定，所有用户必须在每次连接时都必须对其进行验证，并且必须对所有设备进行验证)，并采用以最少特权方式授予的多因素身份验证和条件访问。

       ●仔细查看与构成混合云环境的每个公有云和私有云供应商或托管服务提供商达成的服务水平协议(SLA)。其文档包含其服务条款和条件，以及对系统正常运行时间和数据可用性的保证。需要企业的法律部门重新审视，以便知道在客户数据泄漏或其他可能影响企业声誉的事件中如何应对。

       4.治理

       可以肯定的是，混合云比独立的公有云或数据中心要复杂得多。因此，企业的主要目标应该是在整个环境中跨每个组件和云计算系统的流程和操作的标准化。

       根据RightScale公司发布的2020年云状态报告，云治理连续三年成为采用云计算平台的所有企业面临的最大挑战，84%的受访者表示更加关注其混合云和多云部署中的治理。

       通常情况下，增强的自动化和自助服务是解决治理问题的答案。如今，采用先进的云计算管理平台，可以对混合基础设施的私有云和公有云组件中的数据、应用程序、安全策略和资源进行精细和全面的管理，通过在管理用户和特定于平台的服务之间创建一个统一的“单一控制平台”抽象层。

       5.合规性

       在医疗卫生和金融等行业中，合规性法规认为混合云环境的每个公有云或私有云都需要作为独立的系统进行评估。这意味着企业需要从考虑的初始阶段就规划数据存储、访问和传输以及可用性、容量和灾难恢复。

       所有这些可能都要求对IT人员和部门负责人进行额外的培训，此外还需要重新培训特定于合规性的工具、应用程序和流程。企业还需要确保合作的云计算供应商的云服务符合适当的行业标准，并拥有遵守适用的政府法规所需的证书。

       最后在合规性方面不要忽略内部员工。每个访问企业数据的不同级别和角色的人员都需要了解他们在公司网络上的任务和行动如何影响业务活动和遵从的法规。

       Gartner公司研究副总裁Sid Nag说，“对战略云服务成果的需求标志着企业向数字业务成果的转变。因此，对云计算投资相关成果的期望也更高。”

       企业越了解总体业务目标(以及组成IT基础设施的各种系统如何帮助实现这些目标)，部署混合云模型的成功机会就越大，因为这样就可以利用云计算技术的巨大优势来提高数字业务能力。