什么是混合云？

混合云是指至少两种计算环境的组合，这些环境可以共享信息并为业务或企业运行一系列统一的应用。这些环境可能包括：

• 私有云和公共云至少各一种。
• 至少两种私有云。
• 至少两种公共云。
• 一种裸机（物理硬件）或虚拟环境连接到至少一种云环境。

阅读电子书《混合云策略入门指南》

术语“云”描述的是由按需提供的计算资源组成的网络，并且这些资源可通过互联网访问。此生态系统促进了计算服务的交付和交换，例如数据存储、软件应用、分析和智能工具。

“混合云”这一概念的兴起，反映出传统的云类型之间的区别变得越来越模糊。早期，公共云和私有云通过物理位置和所有权来区分。公共云由第三方提供商在异地运行，私有云则由使用相关服务的主体在本地运行。而如今，由于位置和所有权的考量正迅速发生变化，云的类型变得更加复杂多样。

例如，以前公共云只在异地运行，如今，公共云提供商开始利用客户的本地数据中心来运行云服务。 私有云曾经只在本地运行，而如今企业组织经常选择在租用的、由供应商拥有的异地数据中心构建私有云。无论物理位置如何，当多种云环境结合在一起时，我们均称之为多云环境或混合云环境。

多云策略的运作方式是将不同的云视为完全独立的平台，每个平台拥有自己的一套应用和管理方式。

混合云策略提高了工作负载的可移植性，这意味着应用可在不同的环境中一致地运行，且单个计算平台能够跨越多个云并与之通信。所有混合云环境都应该：

• 通过网络连接多台计算机。
• 将 IT 资源整合到一个池中。
• 实现横向扩展并快速提供新资源。
• 能够在不同环境间迁移工作负载。
• 采用单一、统一的管理工具。
• 利用自动化来编排流程。

随着云计算不断演进，其使用规模也在逐步扩大，很多企业可能会在不经意间发现自身已在混合云基础架构中开展运营。这是怎么发生的？

市面上有很多云服务提供商，通常被称为“超大规模云服务商”，其中包括 Amazon Web Services（AWS）、Google Cloud、IBM Cloud 和 Microsoft Azure。每个提供商都拥有独特的优势，吸引着不同类型的用户。也许某家公司收购了另一家使用不同云环境的企业组织。又或者，同一公司内的不同团队可能会根据自身的需求选择不同的提供商。

从这些多云架构的起步阶段开始，这些企业组织就不得不整合其分散的应用，以便为客户提供更优质的服务、新功能，或者提升响应速度。随着在不同云中运行的应用之间相互关联程度不断提高，公司发现不得不向混合云环境迈进。

依据企业自身业务需求来挑选提供商和服务会带来诸多益处。如今众多公司纷纷转向云环境，原因在于它们需要加快应用的构建速度。例如，一家公司可能会发现，某个提供商提供的电子邮件套件更为出色，而另一个提供商在处理客户数据时能提供更高水平的安全措施。

虽然根据需求选择多个提供商并无不妥，但需要注意的是，这些云平台各自有不同的协议，且要求具备的技能组合也各不相同。如果您的团队需要同时学习和掌握多套系统，或者需要在本地和云环境中分别构建同一应用，就可能会引发内部分歧、重复工作以及效率低下等情况，进而影响您的最终收益。

而采用混合云方式，您的团队只需专注于学习一个系统，即可管理整个软件服务组合。这有助于打造一个协作性更强的工作环境，减轻团队成员的认知负荷，并在整体上提高一致性和效率。

您分配云资源和构建混合云的方式如同指纹一样独一无二。各家公司提供的解决方案各不相同，而且云架构没有统一适用的通用模式。 

现代 IT 团队通过专注于将应用开发和部署为若干小型、独立和松散耦合的服务集合来构建混合云。倘若缺乏一致的方法，不同服务和平台之间缺乏协同性，就可能引发冗余、效率低下、开支过高，甚至造成管理混乱。 

应用和数据集成对现代企业而言至关重要。为了保持竞争力，作为企业战略核心的应用和设备必须能够相互访问。

您可以通过使用统一编排平台来管理互连的云资源，从而实现一致的计算环境。如此一来，团队就不必再为系统维护问题而过多忧虑，可以将更多心思放在开发实用产品上。

混合云使用了一些与独立的公共云或私有云相同的基本技术：

• 借助网络和/或应用编程接口（API）将多台计算机连接到一起。
• 使用虚拟化、容器或软件定义存储对资源进行抽象，形成资源池。
• 管理软件将这些资源分配到可以运行应用的环境中，然后按需置备。

如果这些独立的云环境能够尽可能无缝相连，就形成了混合云。这种互联性就是混合云的工作方式，也是混合云成为边缘计算基础的原因。互联性使得工作负载的迁移、统一管理以及流程编排成为可能。这些连接的完善程度会直接影响混合云的运行效果。

了解如何将您的混合云环境与 IT 自动化连接起来

混合云管理是指管理员如何控制和编排在混合环境中运行的所有产品和服务：包括用户和访问权限控制、数据、应用以及服务。管理员需要能够访问所需资源、自动化所需流程并根据需要进行调整，同时还要监控使用情况和成本。此外，管理员还应维持环境的灵活性与可扩展性，从而能够迅速适应各种变化。

为每种工作负载选择合适的公共云和私有云并非易事，而且今天看似正确的选择明天未必一直是最优解。例如，如果您未来计划考虑多云策略，或者把部署延伸到网络的边缘区域，那么确保您的软件解决方案不会限制未来的选择就显得至关重要。

为了适应日新月异的创新速度，企业组织需要保持灵活性，以便在最合适的位置开发和部署应用，无论是本地、公共云、多云还是边缘环境。这就需要一个一致且灵活的平台，该平台能够在您选择的每种环境中运行，并与集成、数据和分析等服务配合，支持您推出的不同应用。管理计划也必须考量系统之间的安全防护。以平台为中心的管理方式能够助力创新持续推进，避免发生中断。统一的混合云管理平台为企业组织提供了所需的灵活性、安全控制和稳定性，确保快速实现价值。

在混合云环境中，企业组织运行工作负载所依托的部分平台可能已过时或不再受支持。这样的状况会导致情况变得复杂，带来安全隐患，同时还会降低效率。另外，开发人员所使用的应用开发平台和工具，可能无法满足运维团队对于安全防护和合规方面的要求。 

在不同的云系统或者本地系统中执行大量手动流程时，人为错误也可能会引发安全漏洞。这些人为错误可能会导致停机和配置错误，进而造成安全隐患。而且，应用开发过于仓促，同样会扰乱现有业务运营，让系统暴露于风险之中。 

随着部分企业组织在混合云环境中运营，它们在遵循政府及商业安全标准时遇到新的合规难题，这些标准影响了它们迁移工作负载的能力。在某些国家和地区，以及诸如政府、医疗、银行等高度监管行业里，新出台及不断涌现的要求，意味着处理敏感数据的企业组织必须满足主权云的需求，主权云指的是在特定国家或地理区域内建立或运营的云平台。无论采用何种云环境，企业组织都需要对自身的数据安全负责，这需要采取战略性的措施，确保安全防护策略、访问控制、数据保护、数据存储以及威胁情报等方面保持一致。

阅读电子书《增强混合云安全性》

AI

企业组织考虑混合云策略的一个关键因素是，不断涌现的人工智能和机器学习（AI/ML）解决方案可加快决策速度。企业组织借助 AI 来与竞争对手拉开差距，跟上客户需求的快速变化，并提供更高效的体验、实现更优的业务成果。然而，当企业组织开始探索 AI 应用时，各种挑战也随之而来，其中包括模型成本、协调的复杂性及部署方面的限制。采用统一的混合云方式可提高效率、改善可访问性，并灵活支持 AI 应用在任何环境中的部署。

观看视频“策略小贴士：您的 AI 策略从混合云策略起步”

应用迁移

混合云方式有助于向公共云迁移，因为它允许企业组织利用公共云服务在成本节省和敏捷性方面的优势，同时保持本地基础架构以满足特定的应用、工作负载、安全防护或合规需求。将大量本地应用迁移至公共云或新系统可能极其耗时。而混合云策略能够缓解应用迁移时间带来的影响，因为您可以构建一个混合环境来支持迁移工作，并且在应用迁移过程中使用统一的操作环境，以此最大程度地减少停机时间，保障业务连续性。此外，混合云策略还提供了标准化且具有安全保障的工具和资源，并与组织流程保持一致。

数据的驻留和跨地域扩展

一些公司会面临与数据存储地点和方式相关的地域性法规难题，此外，某些应用还有数据驻留方面的规定。对于在高度监管行业开展业务的跨国公司来说，数据主权是一个至关重要的考量因素，它会影响特定云服务提供商或多个云平台的使用，以及将本地系统迁移到公共云的可行性。对许多企业组织而言，为了遵守关于特定数据存储地点的监管要求，混合云方式不可或缺。 

灾难恢复

混合云方式有助于企业组织高效扩展资源并从故障中恢复，以及在站点中断及其他灾难发生时继续运行关键应用。借助数据冗余和备份、故障转移编排程序以及灵活利用云资源的弹性等措施，精简的混合云方式可以减轻灾难的影响，助力企业组织更快恢复，且将停机时间控制在最低限度。 

边缘计算

随着企业组织考虑如何在集中式数据中心之外、更靠近数据生成位置的地方支持基础架构和应用，边缘计算的热度持续攀升。当企业组织朝着数字化优先的流程和运维方向迈进时，计算资源变得愈发分散。企业组织投资于边缘计算，原因众多，例如实施新的数字化功能特性和运维模式、创造全新客户体验以及将业务拓展到新的地区等。 

混合云策略对于边缘应用的部署和运维至关重要，边缘设备存在诸多变量，且可能部署在各种硬件和软件系统上。运维边缘站点的企业组织需要一种支持互操作性的管理策略，以应对边缘部署的规模扩展问题，并在各种设备上成功交付应用。 

混合云策略的最大优势在于能够针对每项任务或工作负载选择最佳解决方案。即使您目前尚未考虑混合云，随着企业组织规模的不断发展，混合云成为企业组织的必然选择也是大势所趋。例如，您可以使用本地基础架构来存储敏感数据，同时使用公共云服务来进行应用开发。为了遵守不同地区的法规，也可能采用多家公共云服务商，或根据价格和需求在供应商之间移动工作负载。您或许还打算投资边缘计算战略，以便在网络中更靠近数据源和用户的地方分配更多的计算和存储能力。一个运行可移植工作负载的统一平台，既能满足当前需求，也能应对未来挑战。

红帽® 可助力您应对迁移至混合云过程中面临的诸多挑战，其中包括处理安全防护问题、为可能影响业务的未来变化做好准备，以及在混合云环境中创建一致的运维流程。红帽提供编排功能、工作负载可移植性、经认证的企业级软件、集成式支持服务，以及由众多合作伙伴和服务构成的生态系统，助您自信且高效地应对这些挑战。

采用红帽企业 Linux® 之类的标准操作环境，可简化本地环境、云端或边缘计算中工作负载的维护、补丁更新以及合规管理，从而提升整个 IT 堆栈的安全防护能力，并减少团队花费在维护工作上的时间成本。借助红帽 OpenShift® 这样的统一平台，开发人员能够专注创新，运维团队则可以同步保障安全协议执行。基础架构和应用团队可以更轻松地满足安全防护要求。通过红帽 Ansible® 自动化平台实现自动化之后，安全防护团队无需针对各种环境使用不同的工具和流程，从而节省时间和精力，且可以更轻松地审计整个 IT 环境。红帽企业 Linux、红帽 OpenShift 和红帽 Ansible 自动化平台均支持主流云服务，其中部分产品还提供托管服务版本。 

单一的云服务提供商或本地环境很难全面满足您的需求，而且专有解决方案常常会限制您未来的选择和适应能力。为了轻松应对变革而无需付出高昂的重构成本，您的混合云应构建于统一的开源代码之上。您的运维、开发和安全防护团队可以在一个统一的标准平台上构建和管理完整的 IT 技术栈，无论是裸机、虚拟机、私有云、公共云还是边缘环境均可支持。

利用红帽 OpenShift 强化安全防护