混合云的那些事，如何做到讓公有云和私有云實(shí)現(xiàn)1+1>2

原創(chuàng)
作者：鄧明鑒 2017-09-12 17:09:00

云計(jì)算

混合云 混合云的背后不再是廠商，而是一種混合IT架構(gòu)，是公有云與私有云的集成。本文我們首先回顧公有云與私有云的優(yōu)缺點(diǎn)，之后聊聊到底什么是混合云、使用場(chǎng)景與產(chǎn)品有哪些，緊接著重點(diǎn)分享架構(gòu)核心思路與技術(shù)實(shí)現(xiàn)原則，最后來(lái)說(shuō)說(shuō)用戶到底能在混合云平臺(tái)上做些什么事。

成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)的開(kāi)發(fā)，更需要了解用戶，從用戶角度來(lái)建設(shè)網(wǎng)站，獲得較好的用戶體驗(yàn)。創(chuàng)新互聯(lián)建站多年互聯(lián)網(wǎng)經(jīng)驗(yàn)，見(jiàn)的多，溝通容易、能幫助客戶提出的運(yùn)營(yíng)建議。作為成都一家網(wǎng)絡(luò)公司，打造的就是網(wǎng)站建設(shè)產(chǎn)品直銷的概念。選擇創(chuàng)新互聯(lián)建站，不只是建站，我們把建站作為產(chǎn)品，不斷的更新、完善，讓每位來(lái)訪用戶感受到浩方產(chǎn)品的價(jià)值服務(wù)。

【51CTO.com原創(chuàng)稿件】云計(jì)算在2016年有了極大的增長(zhǎng)。一方面，AWS、阿里云等大型公有云廠商的云計(jì)算收入呈爆發(fā)式增長(zhǎng)且絕對(duì)值數(shù)據(jù)可觀；另一方面，通過(guò)持續(xù)市場(chǎng)培育，云計(jì)算的價(jià)值逐步被各國(guó)政府所認(rèn)可。很多大型企業(yè)也紛紛發(fā)力云計(jì)算，傳統(tǒng)IDC采購(gòu)出現(xiàn)增長(zhǎng)拐點(diǎn)。各種聲音不斷提醒人們，云計(jì)算不再是雷聲大雨點(diǎn)小的噱頭，而是成為大中小企業(yè)不可或缺的基礎(chǔ)設(shè)施。2017年，云計(jì)算真正落地的話題逐漸成為業(yè)界討論的熱門話題。

當(dāng)前，私有云和公有云相爭(zhēng)的熱潮漸弱，融合兩者優(yōu)勢(shì)的混合云開(kāi)始逐漸釋放巨大的市場(chǎng)潛力?；旌显频谋澈蟛辉偈菑S商，而是一種混合IT架構(gòu)，是公有云與私有云的集成。因此，如何構(gòu)建基于云計(jì)算的混合IT架構(gòu)，成為CIO和CTO避不過(guò)的問(wèn)題。

本文我們首先回顧公有云與私有云的優(yōu)缺點(diǎn)，之后聊聊到底什么是混合云、使用場(chǎng)景與產(chǎn)品有哪些，緊接著重點(diǎn)分享架構(gòu)核心思路與技術(shù)實(shí)現(xiàn)原則，最后來(lái)說(shuō)說(shuō)用戶到底能在混合云平臺(tái)上做些什么事。

公有云與私有云優(yōu)缺點(diǎn)

筆者曾經(jīng)在公有云廠商和私有云廠商都有過(guò)研發(fā)經(jīng)歷，對(duì)公有云和私有云各自能帶來(lái)的優(yōu)勢(shì)和局限都有比較深入的體會(huì)。對(duì)于市場(chǎng)來(lái)說(shuō)，公有云和私有云都有它們無(wú)法被取代的優(yōu)勢(shì)，最好的選擇就是根據(jù)自身業(yè)務(wù)結(jié)合二者，這一點(diǎn)也已經(jīng)得到了市場(chǎng)的普遍認(rèn)同。

混合云的定義與使用場(chǎng)景

混合云的定義

對(duì)于混合云的定義，中國(guó)信息通信研究院曾經(jīng)提出過(guò)觀點(diǎn)，是必須要同時(shí)有公有云和私有云，這也是大多數(shù)廠商和用戶的認(rèn)知。筆者認(rèn)為，這樣的定義只是物理上的堆徹，兩者之間如果不能發(fā)生化學(xué)反應(yīng)，并不是真正的混合云，也無(wú)法催生出創(chuàng)新型應(yīng)用，無(wú)法真正幫助用戶提高業(yè)務(wù)價(jià)值?；旌显撇皇呛?jiǎn)單的對(duì)公有云和私有云進(jìn)行1+1=2的運(yùn)算，而一定要讓它們產(chǎn)生大于2的價(jià)值。

虛擬化與云計(jì)算的區(qū)別

為了更好的理解這點(diǎn)，讓我們來(lái)回顧一下虛擬化與云計(jì)算的區(qū)別。虛擬化是一種技術(shù)，而云計(jì)算則是基于虛擬化技術(shù)之上的升華，它讓用戶能夠管理一個(gè)數(shù)據(jù)中心及其增值服務(wù)，將IT資源以服務(wù)的形式交付給用戶，從而讓用戶能夠?qū)Ｗ⒂跇I(yè)務(wù)而不是IT資源。虛擬化幫助用戶提高硬件的資源利用率，而云計(jì)算則幫助用戶提高整個(gè)數(shù)據(jù)中心的整體資源利用率，這中間也包括軟件、網(wǎng)絡(luò)、存儲(chǔ)甚至于人力的資源利用率。

那么，混合云作為云計(jì)算的一種形態(tài)，它要給用戶帶來(lái)的價(jià)值，并不是簡(jiǎn)單的把公有云和私有云堆徹在一起，而是讓兩者產(chǎn)生碰撞，從而提高用戶跨云的資源利用率，催生出新的業(yè)務(wù)。

混合云應(yīng)該是幫助用戶接管跨云、跨地域的IT基礎(chǔ)設(shè)施，把用戶花在底層實(shí)現(xiàn)上的精力解放出來(lái)，甚至可以反復(fù)嘗試業(yè)務(wù)在公有云與私有云之間的組合模式而不用關(guān)心底層實(shí)現(xiàn)細(xì)節(jié)，從而極大提高用戶的生產(chǎn)力和降低業(yè)務(wù)的試錯(cuò)成本。

故我們可以看到，混合云不是簡(jiǎn)單的一張皮，也不是完成連通的其中一個(gè)細(xì)節(jié)，它是包含了公有云各資源和產(chǎn)品以及私有云各資源和產(chǎn)品的一個(gè)有機(jī)整體系統(tǒng)。因此，同時(shí)存在公有云與私有云只是混合云的必要條件，而非充要條件。那么還需要有什么呢？

混合云在數(shù)據(jù)中心的價(jià)值

我們先來(lái)看看用戶想要什么。在同時(shí)存在私有云和公有云的情況下，用戶自然會(huì)想到如下場(chǎng)景：

• 將私密數(shù)據(jù)放在本地，公開(kāi)訪問(wèn)入口放在公有云。
• 高峰期能利用公有云的資源進(jìn)行無(wú)限拓展。
• 本地業(yè)務(wù)能加密備份在公有云。
• 多數(shù)據(jù)中心通過(guò)公有云實(shí)現(xiàn)星形連通。
• 開(kāi)發(fā)測(cè)試在本地快速迭代，生產(chǎn)業(yè)務(wù)放在公有云。
• 內(nèi)部業(yè)務(wù)放在本地?cái)?shù)據(jù)中心，對(duì)外開(kāi)放業(yè)務(wù)放在公有云，完全摒棄掉公有云控制臺(tái)，在本地閉環(huán)完成所有操作。

事實(shí)上由于現(xiàn)在真正實(shí)施混合云的用戶非常之少，還有大量未知的創(chuàng)新等待著聰明的用戶去發(fā)掘。

那么如何來(lái)實(shí)現(xiàn)這些場(chǎng)景呢？在單一的私有云或者公有云場(chǎng)景下，用戶不需要關(guān)心底層是如何實(shí)現(xiàn)的，他們使用鏡像創(chuàng)建虛擬機(jī)，使用快照備份磁盤，搭建多個(gè)二層或三層網(wǎng)絡(luò)并在平臺(tái)上自定義路由和安全組來(lái)進(jìn)行通信，使用Autoscaling或其他編排系統(tǒng)來(lái)進(jìn)行資源自動(dòng)編排，并在一個(gè)多租戶場(chǎng)景下工作。

那么在混合云的場(chǎng)景下，我們則抽象出如下實(shí)現(xiàn)手段：

• 創(chuàng)建和管理(包括運(yùn)維)虛擬機(jī)而不關(guān)心鏡像在哪里或虛擬機(jī)在哪里。
• 創(chuàng)建或備份磁盤而不關(guān)心磁盤在哪里或備份在哪里。
• 搭建網(wǎng)絡(luò)并定義它的通信目標(biāo)，無(wú)論是在本地?cái)?shù)據(jù)中心或者公有云。
• 自由編排資源，無(wú)論是在本地?cái)?shù)據(jù)中心或者公有云。
• 統(tǒng)一而不是割裂的帳戶管理體系。

混合云產(chǎn)品主要基于災(zāi)備、網(wǎng)絡(luò)互聯(lián)和多云管理

市場(chǎng)對(duì)混合云的聲音日益龐大，但目前混合云并沒(méi)有真正的標(biāo)準(zhǔn)，也沒(méi)有準(zhǔn)確的定義。目前的混合云產(chǎn)品主要基于以下三類：

基于災(zāi)備產(chǎn)品

廠商通過(guò)用戶自定義的策略將用戶的數(shù)據(jù)備份到公有云，并可以恢復(fù)到本地。這主要是一些存儲(chǔ)廠商提供的產(chǎn)品，如英方云、數(shù)騰云、XSKY等。

基于網(wǎng)絡(luò)互連產(chǎn)品

廠商主要做網(wǎng)絡(luò)服務(wù)，幫助用戶快速完成本地?cái)?shù)據(jù)中心與公有云的對(duì)接服務(wù)，達(dá)到互聯(lián)互通的目的。這主要是一些網(wǎng)絡(luò)廠商提供的產(chǎn)品，如網(wǎng)銀互聯(lián)、游馳、犀思云等。

多云管理產(chǎn)品

廠商主要做多云管理產(chǎn)品，致力于幫助用戶在一套管理平臺(tái)上對(duì)多個(gè)公有云或私有云產(chǎn)品進(jìn)行管理層面服務(wù)，增強(qiáng)用戶的一致性體驗(yàn)，幫助用戶更好管理自己的云計(jì)算資源，并提供部分運(yùn)維及PaaS服務(wù)。這主要是一些CMP廠商提供的產(chǎn)品，如Fit2Cloud、RightCloud、行云管家等。

我們可以看到，以上幾類產(chǎn)品分別能夠幫助用戶實(shí)現(xiàn)基于私有云和公有云的一種或多種場(chǎng)景。

混合云架構(gòu)核心思路：連接一切IT，無(wú)縫混合體驗(yàn)

了解混合云的定義、使用場(chǎng)景和產(chǎn)品之后，我們來(lái)看看具體實(shí)現(xiàn)過(guò)程。作為云計(jì)算廠商或開(kāi)發(fā)者，應(yīng)該對(duì)功能矩陣非常熟悉。云計(jì)算廠商之間的比拼一個(gè)重要的層面就是功能矩陣的較量。

正是IaaS層提供了成百上千的功能點(diǎn)，才讓用戶得以輕松地進(jìn)行各項(xiàng)業(yè)務(wù)開(kāi)發(fā)。

在今天私有云和公有云都各自有了相似的巨大功能矩陣，我們仔細(xì)思考可以得出結(jié)論，大量的功能都是不需要跨云的，例如GPU直通，只需要分別在私有云端和公有云端實(shí)現(xiàn)，作為混合云服務(wù)商，只要把這個(gè)功能展現(xiàn)出來(lái)即可。但仍然有許多跨資源的關(guān)鍵業(yè)務(wù)，是需要混合云廠商提供幫助的。

例如公有云上的路由，這條路由可以指向公有云VPC，也應(yīng)該可以指向本地?cái)?shù)據(jù)中心的VPC。類似這樣的業(yè)務(wù)，是混合云功能的重點(diǎn)。

ZStack作為開(kāi)源的國(guó)產(chǎn)自研IaaS軟件，進(jìn)行混合云的研發(fā)己經(jīng)有一段時(shí)間。根據(jù)經(jīng)驗(yàn)來(lái)看，最重要的核心思路就是保證混合云產(chǎn)品擁有連接一切的能力和無(wú)縫結(jié)合的能力。

連接一切IT

連接一切IT的本質(zhì)是實(shí)現(xiàn)數(shù)據(jù)層面的打通，這是實(shí)現(xiàn)混合云一切場(chǎng)景的前提條件。數(shù)據(jù)層面打通在今天主要是三個(gè)打通：帳戶打通、網(wǎng)絡(luò)打通、存儲(chǔ)打通。

帳戶打通：使用一套帳戶管理公有云和私有云，即以私有云自身的帳戶體系和多租戶權(quán)限管理為主體，公有云的AK權(quán)限只是輔助。將公有云AK綁定到私有云的相應(yīng)帳戶上，巧妙結(jié)合私有云和公有云各自的權(quán)限體系，可以實(shí)現(xiàn)無(wú)比靈活的多租戶場(chǎng)景，建立起滿足企業(yè)要求的帳號(hào)管理體系。

網(wǎng)絡(luò)打通：網(wǎng)絡(luò)打通即指能夠?qū)⒈镜厮接性频木W(wǎng)絡(luò)和公有云的網(wǎng)絡(luò)在二層或者三層上連通起來(lái)，實(shí)現(xiàn)各種自定義的網(wǎng)絡(luò)結(jié)構(gòu)，如跨數(shù)據(jù)中心連通用戶的兩個(gè)子業(yè)務(wù)部門等。由于網(wǎng)絡(luò)配置非常復(fù)雜，中間涉及到多種設(shè)備，因此網(wǎng)絡(luò)能力往往是云計(jì)算廠商綜合能力的體現(xiàn)。

存儲(chǔ)打通：私有云和公有云之間通常很難直接將存儲(chǔ)系統(tǒng)連接或擴(kuò)展。所以我們指的存儲(chǔ)打通，是在快照和鏡像層面的打通。即虛擬機(jī)或容器的快照和鏡像，能夠在私有云和公有云之間自由遷移，這種應(yīng)該是代價(jià)極小的，如完全的增量遷移，或?qū)崟r(shí)遷移等。從而可以使本地制作鏡像模板直接在公有云上創(chuàng)建云主機(jī)，或反之。

在實(shí)現(xiàn)以上三個(gè)打通后，用戶就可以基于混合云實(shí)現(xiàn)很多自定義網(wǎng)絡(luò)，比如連接多個(gè)本地?cái)?shù)據(jù)中心和多個(gè)公有云VPC，自由組合成星形、環(huán)形、網(wǎng)形等業(yè)務(wù)所需要的網(wǎng)絡(luò)，并讓鏡像快照在各地之間共享。這一切的配置都可以在分鐘級(jí)完成，大大加速了業(yè)務(wù)創(chuàng)新，徹底取締了信息孤島，實(shí)現(xiàn)全國(guó)一張網(wǎng)，一個(gè)系統(tǒng)。

無(wú)縫混合體驗(yàn)

無(wú)縫結(jié)合更多是從控制面的設(shè)計(jì)來(lái)講，達(dá)到用戶所有的云資源，不論是在公有云還是私有云，能得到一視同仁的處理。事實(shí)上由于公有云和私有云平臺(tái)天生模型的不一致(Azure stack這樣的平臺(tái)例外)，很難強(qiáng)行把它們用相同的界面和邏輯來(lái)進(jìn)行操作，而類似region，availability zone這樣的概念，更是無(wú)法對(duì)用戶屏蔽但私有云很難存在的概念。

所以在實(shí)現(xiàn)上，好的無(wú)縫體驗(yàn)，應(yīng)該是讓公有云和私有云的資源在同一個(gè)平臺(tái)上操作，它們的操作內(nèi)在邏輯是完全一致，而非相互割裂。此處以創(chuàng)建云主機(jī)和創(chuàng)建專線連接為例。

創(chuàng)建云主機(jī)

當(dāng)我們創(chuàng)建私有云主機(jī)時(shí)，需要選擇網(wǎng)絡(luò)、主存儲(chǔ)、鏡像、資源規(guī)格、可能還有物理機(jī)、集群等。而創(chuàng)建公有云主機(jī)時(shí)，需要選擇鏡像、安全組、網(wǎng)絡(luò)、計(jì)算規(guī)格、可能還有可用區(qū)等。相比之下，公有云不可能看到物理機(jī)，而私有云不可能看到可用區(qū)，兩者的計(jì)算規(guī)格和網(wǎng)絡(luò)的模型也可能完全不同。

我們可以將它們放在同一個(gè)頁(yè)面，但一個(gè)頁(yè)面還是兩個(gè)頁(yè)面，對(duì)用戶的操作路徑來(lái)說(shuō)都是一步，所以意義不大。真正有意義的是讓用戶在操作過(guò)程中感受到完全的無(wú)縫。即創(chuàng)建的過(guò)程是完全相同的，所有資源都不需要到公有云控制臺(tái)去進(jìn)行額外的查找，本地就能閉環(huán)地完成所有操作。

創(chuàng)建專線連接

這是典型的跨云資源操作。連接時(shí)需要選擇本地網(wǎng)絡(luò)與公有云網(wǎng)絡(luò)，這些選擇都應(yīng)該是在平臺(tái)上直接進(jìn)行選擇或創(chuàng)建（例如創(chuàng)建一個(gè)邊界路由器等），然后點(diǎn)擊連接，混合云平臺(tái)自動(dòng)完成剩下的連接工作。不需要用戶登錄到各個(gè)云平臺(tái)查看類似id、網(wǎng)關(guān)、cidr等屬性。從體驗(yàn)上來(lái)說(shuō)，用戶的直觀感受就是選擇了兩個(gè)網(wǎng)絡(luò)，就創(chuàng)建了連接。而這背后，則是混合云平臺(tái)進(jìn)行了大量的建模和數(shù)據(jù)同步工作。

通過(guò)以上兩個(gè)示例可以看到，因?yàn)楣性坪退接性浦g的模型天生是有部分差異，因此無(wú)感知的混合云并不是要強(qiáng)制用戶使用相同的模型去套用不同的云平臺(tái)，而是在建立好對(duì)應(yīng)的模型后，在后臺(tái)使用完全相同的邏輯去處理它們。而從API設(shè)計(jì)上來(lái)講，私有云和公有云資源的操作分屬不同的API，但它們的語(yǔ)義、參數(shù)都是非常相近的。

混合云架構(gòu)的具體技術(shù)實(shí)現(xiàn)原則

在定義了連接一切、無(wú)縫體驗(yàn)之后，技術(shù)層面在實(shí)現(xiàn)它們時(shí)有哪些需要注意呢？在此提供以下一些設(shè)計(jì)原則以供大家參考：

建立完整數(shù)據(jù)模型

我們?cè)谠O(shè)計(jì)私有云平臺(tái)時(shí)，會(huì)建立完整的私有云數(shù)據(jù)模型，如快照、磁盤、云主機(jī)、VPC、路由器等，它們之間存在千絲萬(wàn)縷的關(guān)系。同樣，在設(shè)計(jì)公有云平臺(tái)時(shí)，也要建立相應(yīng)的數(shù)據(jù)模型。那么在設(shè)計(jì)混合云時(shí)，就必須同時(shí)建立這二者的模型，并且必須是完整的，因?yàn)榇嬖谠S多關(guān)聯(lián)關(guān)系，導(dǎo)致缺少任意一個(gè)資源的模型，都不能算完整。

布設(shè)虛擬ID

公有云資源映射到本地，成為一個(gè)虛擬資源。我們需要給每一個(gè)公有云資源分配一個(gè)本地的虛擬ID，而不能直接使用公有云的ID。因?yàn)樵诙嘧鈶舻膱?chǎng)景下，公有云的ID在本地并非是唯一的，只有本地的ID才能保證它的唯一性。

觸發(fā)同步

由于存在映射關(guān)系，所以需要進(jìn)行同步，同步可以是主動(dòng)觸發(fā)，也可以是被動(dòng)觸發(fā)的。同步的目的：一是讓用戶在公有云控制臺(tái)上做的操作也能及時(shí)反映到本地，二是保證所有的讀寫操作都在本地進(jìn)行，讓操作的流暢程度達(dá)到毫秒級(jí)。正是有了同步，混合云資源的操作速度，可以比直接在公有云控制臺(tái)上操作快了兩個(gè)數(shù)量級(jí)，這讓用戶可以放心地做更多的事。

遍歷資源模型

云計(jì)算的資源模型是樹(shù)狀的結(jié)構(gòu)，因此任何操作都需要遍歷這棵樹(shù)，以便讓它的所有父子資源和相關(guān)資源都能得到及時(shí)的變更。例如刪除或同步一個(gè)VPC，需要遍歷它下面所有的交換機(jī)、安全組、云主機(jī)、EIP、NAT網(wǎng)關(guān)、路由表、安全規(guī)則等等，進(jìn)行相應(yīng)的變更，出現(xiàn)失敗時(shí)要能按順序進(jìn)行回滾，保證操作的原子性。又比如刪除一個(gè)本地網(wǎng)絡(luò)，需要遍歷所有指向它的資源，如路由設(shè)備，監(jiān)控指標(biāo)等等，進(jìn)行路由的變更，和網(wǎng)絡(luò)拓?fù)潢P(guān)系的自動(dòng)適配，而不是簡(jiǎn)單刪除就可以,下圖為VPN連接的混合云數(shù)據(jù)模型。

混合云VPN連接的數(shù)據(jù)模型

區(qū)分邏輯和真實(shí)操作

對(duì)公有云資源的操作都必須區(qū)分邏輯操作和真實(shí)操作，方便管理員的管理。比如有的用戶只能邏輯上刪除一個(gè)公有云網(wǎng)絡(luò)，而不允許真實(shí)刪除公有云網(wǎng)絡(luò)。又比如對(duì)可用區(qū)這種概念，用戶只能邏輯性地清除它以及它的子資源，而不能真實(shí)刪除一個(gè)可用區(qū)，因?yàn)檫@是公有云的固有屬性。

升級(jí)原則

對(duì)于混合云產(chǎn)品來(lái)說(shuō)，私有云的部分是可以隨產(chǎn)品升級(jí)而升級(jí)的，但公有云部分的升級(jí)，則可能影響到產(chǎn)品的穩(wěn)定性。因此要注意兩個(gè)原則：

一是對(duì)公有云的操作失敗范圍要盡量控制在可以控制的范圍內(nèi)，比如錯(cuò)誤或數(shù)據(jù)結(jié)構(gòu)控制在有限的package內(nèi)，避免公有云API的調(diào)用失敗影響到產(chǎn)品整體流程。

二是對(duì)公有云上有可能變更的行為和資源保持彈性和可降級(jí)處理，比如公有云上的可用區(qū)是有可能新增和關(guān)閉的，而每個(gè)可用區(qū)內(nèi)能看到的資源類型也是不對(duì)稱并且會(huì)發(fā)生變化的（例如庫(kù)存變化），因此需要有機(jī)制能動(dòng)態(tài)地識(shí)別這種變化并進(jìn)行相應(yīng)處理。對(duì)于第二點(diǎn)來(lái)說(shuō)，還需要開(kāi)發(fā)人員對(duì)每個(gè)公有云本身的實(shí)現(xiàn)機(jī)制有深入的理解。

以上幾個(gè)設(shè)計(jì)原則雖然并不輕松，但一旦建立完成，一方面可以在UI上做出許許多多令人贊嘆的智能化設(shè)計(jì)。另一方面，公有云資源的操作可以達(dá)到毫秒級(jí)響應(yīng)，在全異步的框架下，一個(gè)管理節(jié)點(diǎn)可以幫助用戶管理成千上萬(wàn)個(gè)云資源，從而用戶可以摒棄掉公有云控制臺(tái)。

用戶可以在混合云平臺(tái)上做什么

對(duì)于用戶來(lái)說(shuō)，混合云幫助他屏蔽了許多實(shí)現(xiàn)細(xì)節(jié)，那么用戶只需要按照?qǐng)鼍叭ナ褂眉纯?。在這里我們列舉用戶可以在混合云平臺(tái)上做的事情。

災(zāi)備場(chǎng)景

用戶指定本地?cái)?shù)據(jù)中心的磁盤、鏡像或云主機(jī)，可通過(guò)備份策略、備份組或直接手動(dòng)的方式，備份到遠(yuǎn)端公有云?；旌显破脚_(tái)幫助解決連通以及去重的問(wèn)題。

互連場(chǎng)景

用戶指定本地?cái)?shù)據(jù)中心通過(guò)VPN或?qū)＞€的方式連接公有云VPC，或直接連接幾個(gè)公有云VPC，或把自己幾個(gè)數(shù)據(jù)中心與公有云組成星形網(wǎng)絡(luò)，互相通過(guò)內(nèi)網(wǎng)訪問(wèn)。在此基礎(chǔ)之上，用戶可以讓自己的業(yè)務(wù)跨云部署，或跨云使用負(fù)載均衡。至于連通的細(xì)節(jié)由混合云平臺(tái)處理，用戶只需要指定連通目標(biāo)即可。

彈性場(chǎng)景

用戶將本地?cái)?shù)據(jù)中心的云主機(jī)彈到公有云，或者反過(guò)來(lái)從公有云彈到本地?cái)?shù)據(jù)中心，從而解決業(yè)務(wù)遷移和彈性擴(kuò)展問(wèn)題。這個(gè)場(chǎng)景可以極大節(jié)省用戶的資源成本，從而通過(guò)混合云平臺(tái)解決數(shù)據(jù)遷移的問(wèn)題。

多云管理

用戶不需要再登錄公有云控制臺(tái)，在本地完成所有操作。本地平臺(tái)還可以幫助用戶解決跨帳戶、跨地域管理的問(wèn)題，從而可以將用戶的資源管理速度提高幾個(gè)數(shù)量級(jí)。

總結(jié)

本文從系統(tǒng)概念層面闡述了我們?cè)谘芯亢蛯?shí)踐中對(duì)混合云的認(rèn)知，即混合云應(yīng)該是讓私有云和公有云之間能進(jìn)行帳號(hào)打通、網(wǎng)絡(luò)打通、存儲(chǔ)打通，并以流暢的用戶體驗(yàn)極大降低用戶在不同云之間的分裂體驗(yàn)，從而使用戶能夠?qū)Ｐ挠跇I(yè)務(wù)架構(gòu)，而不用關(guān)心基礎(chǔ)資源如何打通的問(wèn)題。

針對(duì)這一全新的混合云認(rèn)知，本文提出了混合云的設(shè)計(jì)目標(biāo)以及圍繞該目標(biāo)應(yīng)有的實(shí)現(xiàn)手段、設(shè)計(jì)原則。

【作者簡(jiǎn)介】

鄧明鑒，ZStack混合云架構(gòu)師。在大數(shù)據(jù)和分布式系統(tǒng)領(lǐng)域有多年開(kāi)發(fā)經(jīng)驗(yàn)。在IaaS領(lǐng)域，無(wú)論是公有云產(chǎn)品還是私有云產(chǎn)品都有資深研發(fā)經(jīng)歷。目前在ZStack負(fù)責(zé)混合云產(chǎn)品的架構(gòu)與開(kāi)發(fā)。他于2008年加入淘寶，任職大數(shù)據(jù)平臺(tái)運(yùn)維與研發(fā)；2011年加入阿里核心技術(shù)部，負(fù)責(zé)分布式系統(tǒng)HBase平臺(tái)的研發(fā)與應(yīng)用支撐；2014年加入阿里云，負(fù)責(zé)ECS產(chǎn)品架構(gòu)與開(kāi)發(fā)。2016年加入ZStack，任混合云架構(gòu)師。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】

文章名稱：混合云的那些事，如何做到讓公有云和私有云實(shí)現(xiàn)1+1>2
轉(zhuǎn)載源于：http://fisionsoft.com.cn/article/ccsosid.html