混合云

混合云(hybrid cloud)

　　混合云是公共云和私有云的混合。混合云提供既在公共空问又在私有空间中的服务。当公司需要使用既是公共云又是私有云的服务时，选择混合云比较合适。

　　混合云把公用云模式与专用云模式结合在一起。混合云有助于提供所需的、外部供应的扩展。用公用云的资源扩充专用云的能力，可用来在发生工作负荷快速波动时维持服务水平。在利用存储云支持Web2．0应用程序时，这最常见。混合云也可用来处理预期的工作负荷高峰。专用云，有时称为“超负荷计算”(Surge Computing)，可用来执行易于在公用云上部署的定期任务。混合云引出确定如何在公用云与专用云之间分配应用程序的复杂性。需要考虑的问题包括数据和处理资源之间的关系。如果数据量小或应用程序无状态，则与必须把大量数据传输到一个公用云中进行小量处理相比，混合云要成功得多。

　　1、缺少数据冗余

　　公有云提供商提供重要的资源，以确保其基础架构在终端用户需要时有效且可访问。尽管云提供商进了最大努力，问题仍不可避免。

　　大量宣传的宕机事件突出了将应用运转在单一数据中心且没有在其他数据中心进行故障恢复的风险。云架构师需要跨数据中心的冗余来减缓单一数据中心宕机的影响。缺少冗余对于混合云来说可能是严重的安全风险，尤其是如果数据冗余备份没有跨数据中心分布。在数据中心之间转移虚拟机(VM)实例比在大型数据集之间容易的多。

　　云架构师可以使用一个厂商的多个数据中心实现冗余，或者多个公共云厂商或者是混合云。同时可以用混合云改善业务连续性，因为这并不是实现这个模型的唯一原因。同时使用来自单一厂商的多个数据中心，你可以节省成本，达到减少类似风险的水平。

　　2、法规遵从

　　维护和证明混合云法规尊重从更加困难。你不但要确保你的公有云提供商和私有云提供商符合法规，而且你必须证明两个云之间的协调是顺从的。

　　比如，如果你的企业处理支付卡数据，你可能能够证明你的内部系统和你的云提供商遵从支付卡行业数据安全标准（Payment Card Industry Data Security Standard (PCIDSS)）。引入了混合云，你必须确保两个云之间的数据转移是受到保护的。

　　此外，你还需要确保卡数据不会从一个私有云上的法规遵从数据中心转移到一个较少安全性的公有云存储系统。你内部系统使用的预防漏洞的方法可能不直接转化到公有云上。

　　3、拙劣构架的SLA

　　你可能坚信你的公有云提供商能够始终如一的符合服务水平协议（SLA）中期望的详细说明，但是你的私有云是否有同样的SLA？如果没有，你可能需要基于两个云的期望创建SLA，很可能就是基于你自己的私有云了。

　　在你的私有云的可用性和性能的显示工作负载下收集数据。集成公有云和私有云寻求潜在的问题都会破坏服务。例如，如果一个私有云的关键业务驱动在本地保持敏感和机密数据，然后你的SLA应该体现出在公有云中使用这些服务的限制性。

　　4、风险管理

　　从业务角度，信息安全是管理管理风险的。云计算（尤其是混合云）使用新的应用程序接口（API），要求复杂的网络配置，并对传统的系统管理员的知识和能力范围造成挑战。

　　这些因素引入了新型的威胁。云计算并不比内部基础架构一样安全，但是混合云是个复杂的系统，管理员在管理上有限的经验，可能就造成了风险。

　　5、安全管理

　　现有的安全控制，像身份认证、授权和身份认证管理需要在公有云和私有云中共同工作。整合这些安全协议，你只能选择其一：在两个云中复制控制并保持安全数据同步，或者使用身份认证管理服务，提供单一的服务运转在云端。在计划和时间阶段分配足够的时间，以便解决这些相当复杂的整合问题。

• 公共云
• 私有云
• 企业云