混合云計(jì)算能夠綜合私有云計(jì)算和公共云計(jì)算服務(wù)的優(yōu)勢(shì)并實(shí)現(xiàn)兩者之間的良好協(xié)調(diào)，它為企業(yè)用戶帶來(lái)了融合兩者的最佳應(yīng)用體驗(yàn)。但是，為了真正實(shí)現(xiàn)混合云計(jì)算的優(yōu)勢(shì)，實(shí)施解決三個(gè)關(guān)鍵問(wèn)題的管理方法是非常重要的，即：安全性、賬戶管理與計(jì)費(fèi)，以及資源配置。

1. 安全性

混合云計(jì)算的安全性問(wèn)題應(yīng)重點(diǎn)關(guān)注用戶管理、訪問(wèn)控制和加密。

用戶管理通常始于一個(gè)目錄，例如Active Directory或者Lightweight Directory Access Protocol。用戶可以集成內(nèi)部部署目錄和基于云計(jì)算的目錄(例如Azure Active Directory 或AWS Directory Services)。企業(yè)用戶可以在云計(jì)算中托管目錄，但是可能還需要維護(hù)一個(gè)本地目錄，以便于在執(zhí)行混合云計(jì)算實(shí)施時(shí)輕松地集成多個(gè)云計(jì)算供應(yīng)商。

一些工作負(fù)載將在私有云計(jì)算和公共云計(jì)算中運(yùn)行，而這有可能會(huì)影響用戶實(shí)施訪問(wèn)控制策略、角色以及組的方法。例如，如果可能，訪問(wèn)控制應(yīng)避免提及專屬于公共云計(jì)算的參考屬性。

密鑰管理則是另一個(gè)重要的安全考慮因素。如果你的組織并沒(méi)有配備一個(gè)公共密鑰基礎(chǔ)設(shè)施，那么就可以考慮使用AWS Key Management Service 或 Microsoft Key Vault。這些服務(wù)可作為系統(tǒng)的另一條防線，它們可允許用戶在完全不依賴于云計(jì)算供應(yīng)商加密功能的情況下管理好加密密鑰。

2. 賬戶管理與計(jì)費(fèi)

收費(fèi)則是另一個(gè)需要特別關(guān)注的的方面。沒(méi)有人會(huì)希望每個(gè)月收到賬單時(shí)都會(huì)有驚訝，所以讓用戶能夠按需訪問(wèn)獲知當(dāng)前費(fèi)用以及下一個(gè)結(jié)算周期的預(yù)測(cè)是非常重要的。

諸如RightScale和Cloudability這類的第三方服務(wù)可提供針對(duì)云計(jì)算開(kāi)銷的相關(guān)實(shí)時(shí)信息。此外，這些服務(wù)還提供了預(yù)算超限報(bào)警、實(shí)例規(guī)模建議以及成本分配報(bào)告等多個(gè)功能。如果用戶合并計(jì)算私有和公共云計(jì)算的費(fèi)用，那么預(yù)算超限報(bào)警將是特別有益的。

雖然限制云計(jì)算開(kāi)銷的選項(xiàng)有很多，但是它們都依賴于組織所希望實(shí)施的控制水平。一些第三方工具所具有的功能能夠在企業(yè)超出預(yù)算分配時(shí)限制資源配置。這一選項(xiàng)可在開(kāi)發(fā)和測(cè)試環(huán)境中正常運(yùn)行。

方法預(yù)算更為精確地控制生產(chǎn)實(shí)例——如果成本超過(guò)了預(yù)設(shè)限值，操作系統(tǒng)可自行關(guān)閉。生產(chǎn)系統(tǒng)遭遇不可預(yù)計(jì)應(yīng)用需求高峰有可能是成功銷售或營(yíng)銷活動(dòng)的一次機(jī)遇。所以，也就沒(méi)有理由關(guān)閉用于運(yùn)行主要業(yè)務(wù)的服務(wù)器。

3. 資源配置

混合云計(jì)算的一個(gè)主要賣(mài)點(diǎn)就是它們?cè)试S用戶在內(nèi)部部署云計(jì)算或公共云計(jì)算中運(yùn)行工作負(fù)載，選擇哪個(gè)云計(jì)算則主要取決于哪一個(gè)更適合于組織。雖然這一點(diǎn)聽(tīng)上去似乎非常簡(jiǎn)單，但是其復(fù)雜性就在于此。

在運(yùn)行任何工作負(fù)載之前，應(yīng)確保有合適的機(jī)器鏡像可用。應(yīng)對(duì)方法之一就是在公共云或私有云中使用配置管理工具，例如Chef或Puppet等。配置管理工具可實(shí)現(xiàn)鏡像開(kāi)發(fā)過(guò)程的自動(dòng)化并減少出現(xiàn)錯(cuò)誤配置的概率。我們沒(méi)有理由浪費(fèi)幾個(gè)小時(shí)的運(yùn)行時(shí)間而只是找出用戶機(jī)器鏡像中少了一個(gè)執(zhí)行用戶工作流所必須的包或者庫(kù)。

另一個(gè)選擇則是使用Docker的容器技術(shù)來(lái)部署用戶的應(yīng)用程序。開(kāi)發(fā)人員和系統(tǒng)管理員可以輕松地創(chuàng)建包括所有必需組件在內(nèi)的容器，然后把這些容器部署到位。只要一個(gè)虛擬機(jī)支持Docker，那么用戶就能夠部署容器而無(wú)需關(guān)心低層次操作系統(tǒng)的詳細(xì)信息，例如確定正確的C++編譯器或Python包是否已安裝到了鏡像上。

第三個(gè)選擇則是使用諸如Abiquo或Red Hat CloudForms之類的混合云計(jì)算管理平臺(tái)。這些工具提供了自助服務(wù)門(mén)戶網(wǎng)站、請(qǐng)求管理、配額執(zhí)行、工作負(fù)載生命周期管理、監(jiān)控控制使用與訪問(wèn)的策略。

考慮托管在私有云計(jì)算與公共云計(jì)算中應(yīng)用程序之間的數(shù)據(jù)流是如何傳輸?shù)?。如果用戶在公共云?jì)算中實(shí)施了一個(gè)虛擬私有云計(jì)算并在內(nèi)部和公共云計(jì)算基礎(chǔ)設(shè)施之間逐步部署了虛擬專用網(wǎng)，那么就可以允許在公共云計(jì)算中存儲(chǔ)和傳輸敏感和私有數(shù)據(jù)。

此外，還應(yīng)對(duì)數(shù)據(jù)流量進(jìn)行監(jiān)控?？赡苄枰汛罅康臄?shù)據(jù)從私有云遷移至公共云，尤其是在需要執(zhí)行大數(shù)據(jù)分析應(yīng)用時(shí)。如果是在這樣的情況下，應(yīng)為把數(shù)據(jù)傳輸至公共云計(jì)算分配足夠時(shí)間。

在某些情況下，在私有云和公共云之間進(jìn)行數(shù)據(jù)復(fù)制可能是一個(gè)更為高效的方法——通過(guò)使用這種方法，可在兩個(gè)云計(jì)算中確保數(shù)據(jù)的可用性。數(shù)據(jù)復(fù)制能夠幫助避免網(wǎng)絡(luò)延遲問(wèn)題，尤其是那些分析應(yīng)用程序。但是，在云計(jì)算中存儲(chǔ)數(shù)據(jù)的成本也會(huì)較高，用戶應(yīng)當(dāng)綜合考慮云計(jì)算存儲(chǔ)成本與性能優(yōu)勢(shì)這兩方面的因素。

安全性、賬戶管理與計(jì)費(fèi)，以及資源配置是混合云計(jì)算高效管理的支柱。安全性最佳實(shí)踐已經(jīng)非常成熟了，但是賬戶計(jì)費(fèi)和資源配置則在很大程度上取決于用戶的特殊需求。
轉(zhuǎn)自：http://cloud.idcquan.com/yaq/74513.shtml