[[142169]]

混合云能夠綜合私有云和公共云服務(wù)的優(yōu)勢(shì)并實(shí)現(xiàn)兩者之間的良好協(xié)調(diào)，它為企業(yè)用戶帶來了融合兩者的***應(yīng)用體驗(yàn)。但是，為了真正實(shí)現(xiàn)混合云的優(yōu)勢(shì)，實(shí)施解決三個(gè)關(guān)鍵問題的管理方法是非常重要的，即：安全性、賬戶管理與計(jì)費(fèi)，以及資源配置。

1. 安全性

混合云的安全性問題應(yīng)重點(diǎn)關(guān)注用戶管理、訪問控制和加密。

用戶管理通常始于一個(gè)目錄，例如Active Directory或者Lightweight Directory Access Protocol。用戶可以集成內(nèi)部部署目錄和基于云的目錄(例如Azure Active Directory 或AWS Directory Services)。企業(yè)用戶可以在云中托管目錄，但是可能還需要維護(hù)一個(gè)本地目錄，以便于在執(zhí)行混合云實(shí)施時(shí)輕松地集成多個(gè)云供應(yīng)商。

一些工作負(fù)載將在私有云和公共云中運(yùn)行，而這有可能會(huì)影響用戶實(shí)施訪問控制策略、角色以及組的方法。例如，如果可能，訪問控制應(yīng)避免提及專屬于公共云的參考屬性。

密鑰管理則是另一個(gè)重要的安全考慮因素。如果你的組織并沒有配備一個(gè)公共密鑰基礎(chǔ)設(shè)施，那么就可以考慮使用AWS Key Management Service 或 Microsoft Key Vault。這些服務(wù)可作為系統(tǒng)的另一條防線，它們可允許用戶在完全不依賴于云供應(yīng)商加密功能的情況下管理好加密密鑰。

2. 賬戶管理與計(jì)費(fèi)

收費(fèi)則是另一個(gè)需要特別關(guān)注的的方面。沒有人會(huì)希望每個(gè)月收到賬單時(shí)都會(huì)有驚訝，所以讓用戶能夠按需訪問獲知當(dāng)前費(fèi)用以及下一個(gè)結(jié)算周期的預(yù)測(cè)是非常重要的。

諸如RightScale和Cloudability這類的第三方服務(wù)可提供針對(duì)云開銷的相關(guān)實(shí)時(shí)信息。此外，這些服務(wù)還提供了預(yù)算超限報(bào)警、實(shí)例規(guī)模建議以及成本分配報(bào)告等多個(gè)功能。如果用戶合并計(jì)算私有和公共云的費(fèi)用，那么預(yù)算超限報(bào)警將是特別有益的。

雖然限制云開銷的選項(xiàng)有很多，但是它們都依賴于組織所希望實(shí)施的控制水平。一些第三方工具所具有的功能能夠在企業(yè)超出預(yù)算分配時(shí)限制資源配置。這一選項(xiàng)可在開發(fā)和測(cè)試環(huán)境中正常運(yùn)行。

方法預(yù)算更為精確地控制生產(chǎn)實(shí)例——如果成本超過了預(yù)設(shè)限值，操作系統(tǒng)可自行關(guān)閉。生產(chǎn)系統(tǒng)遭遇不可預(yù)計(jì)應(yīng)用需求高峰有可能是成功銷售或營(yíng)銷活動(dòng)的一次機(jī)遇。所以，也就沒有理由關(guān)閉用于運(yùn)行主要業(yè)務(wù)的服務(wù)器。

3. 資源配置

混合云的一個(gè)主要賣點(diǎn)就是它們?cè)试S用戶在內(nèi)部部署云或公共云中運(yùn)行工作負(fù)載，選擇哪個(gè)云則主要取決于哪一個(gè)更適合于組織。雖然這一點(diǎn)聽上去似乎非常簡(jiǎn)單，但是其復(fù)雜性就在于此。

在運(yùn)行任何工作負(fù)載之前，應(yīng)確保有合適的機(jī)器鏡像可用。應(yīng)對(duì)方法之一就是在公共云或私有云中使用配置管理工具，例如Chef或Puppet等。配置管理工具可實(shí)現(xiàn)鏡像開發(fā)過程的自動(dòng)化并減少出現(xiàn)錯(cuò)誤配置的概率。我們沒有理由浪費(fèi)幾個(gè)小時(shí)的運(yùn)行時(shí)間而只是找出用戶機(jī)器鏡像中少了一個(gè)執(zhí)行用戶工作流所必須的包或者庫。

另一個(gè)選擇則是使用Docker的容器技術(shù)來部署用戶的應(yīng)用程序。開發(fā)人員和系統(tǒng)管理員可以輕松地創(chuàng)建包括所有必需組件在內(nèi)的容器，然后把這些容器部署到位。只要一個(gè)虛擬機(jī)支持Docker，那么用戶就能夠部署容器而無需關(guān)心低層次操作系統(tǒng)的詳細(xì)信息，例如確定正確的C++編譯器或Python包是否已安裝到了鏡像上。

第三個(gè)選擇則是使用諸如Abiquo或Red Hat CloudForms之類的混合云管理平臺(tái)。這些工具提供了自助服務(wù)門戶網(wǎng)站、請(qǐng)求管理、配額執(zhí)行、工作負(fù)載生命周期管理、監(jiān)控控制使用與訪問的策略。

考慮托管在私有云與公共云中應(yīng)用程序之間的數(shù)據(jù)流是如何傳輸?shù)摹Ｈ绻脩粼诠苍浦袑?shí)施了一個(gè)虛擬私有云并在內(nèi)部和公共云基礎(chǔ)設(shè)施之間逐步部署了虛擬專用網(wǎng)，那么就可以允許在公共云中存儲(chǔ)和傳輸敏感和私有數(shù)據(jù)。

此外，還應(yīng)對(duì)數(shù)據(jù)流量進(jìn)行監(jiān)控。可能需要把大量的數(shù)據(jù)從私有云遷移至公共云，尤其是在需要執(zhí)行大數(shù)據(jù)分析應(yīng)用時(shí)。如果是在這樣的情況下，應(yīng)為把數(shù)據(jù)傳輸至公共云分配足夠時(shí)間。

在某些情況下，在私有云和公共云之間進(jìn)行數(shù)據(jù)復(fù)制可能是一個(gè)更為高效的方法——通過使用這種方法，可在兩個(gè)云中確保數(shù)據(jù)的可用性。數(shù)據(jù)復(fù)制能夠幫助避免網(wǎng)絡(luò)延遲問題，尤其是那些分析應(yīng)用程序。但是，在云中存儲(chǔ)數(shù)據(jù)的成本也會(huì)較高，用戶應(yīng)當(dāng)綜合考慮云存儲(chǔ)成本與性能優(yōu)勢(shì)這兩方面的因素。

安全性、賬戶管理與計(jì)費(fèi)，以及資源配置是混合云高效管理的支柱。安全性***實(shí)踐已經(jīng)非常成熟了，但是賬戶計(jì)費(fèi)和資源配置則在很大程度上取決于用戶的特殊需求。

原文鏈接：http://www.searchcloudcomputing.com.cn/showcontent_89947.htm