混合云使用不能盲目：学习最佳实践是王道-低调大师

混合云使用不能盲目：学习最佳实践是王道

2017-08-01 590

多年来，企业一直享受着混合云带来的益处。然而，他们同时也忍受着不断增长的痛苦，混合云的新人可以从他们的前辈所犯的错误中学习。

混合云的采用率正在上升。很多组织看到了云服务的优势，但他们也想要自己拥有一定的灵活性，将一些工作负载和数据保持在本地的控制下。

虽说有些意外，但对于IT来说，混合云的“真正的”定义并不总是很清楚——特别是因为云清洗。混合云是一种IT部署模型，它使用本地(私有)云和第三方(公共)云服务的混合，在两个平台之间进行协调。

MarketsandMarkets估计，到2021年，混合云的支出将年均增长22.5%，达到近920亿美元。IDC表示，未来两年内，传统的本地IT基础设施的支出仍将大于云支出。尽管如此，IDC预计，总的来说，仍然会有32%的IT基础设施预算将用于外部云，11%用于私有云。混合云是云用户首选的模式; 来自RightScale的一个流行的2016年调查显示，71%的云用户使用着混合环境。

应用架构

混合云设计在这几种企业IT场景中非常有用。然而，如何使用将部分地决定什么工作和什么不工作。管理员需要学习混合云的最佳实践，以便能够识别，然后避免以前的云实现时常犯的错误和疏漏。

流行的混合云部署实践是使用公共云服务作为用于私有云的灾难恢复(DR)或业务连续性(BC)数据中心。它们的设计基本相同，主要区别在于：对于BC，公共云始终处于活动状态，而对于DR，它处于待机状态，仅在本地停机期间被激活。在任一情况下，运行受影响的应用程序所需的整个基础架构必须在私有和公共云上部署或预配置并准备启动。

更高级和复杂的混合设计涉及跨云分割应用程序的功能。在这种情况下，一些组件(通常是数据存储和身份验证或授权目录)在私有云上运行。其他组件(如Web前端，中间件业务逻辑和分布式大数据分析引擎(Hadoop，Spark等))在公共云上运行。

这种分叉的设计保证了IT能够利用两者的优点; 他们能够严格控制私有基础设施的数据和用户安全性，并且能够利用公共云服务的动态可扩展性。然而，这种设计给混合云管理带来了更多的困难：从传统系统中解耦数据和计算。这意味着分裂架构最好与新的，而不是传统的应用程序一起使用。

基础设施的选择

有几种方法来构建并不总是包括本地系统的混合云基础架构。大型组织可能更喜欢在现代私有数据中心里保持大量计算能力。这样，他们可以使用互联网上的虚拟专用网络或使用云交叉连接的私有WAN(如Amazon Web Services(AWS)Direct Connect或Microsoft Azure ExpressRoute)连接到公共云。较小的组织越来越多地在托管主机或在托管服务提供商提供的设施上运行私有云。这样做的明显好处是减少数据中心资产费用和管理开销。

托管主机具有到运营商和云服务的卓越的网络连接能力，这使得建立到所选择的公共云的高速私人连接变得更容易并且更便宜。实际上，混合架构中私有和公共云基础架构之间快速且可靠的低延迟连接的重要性是怎么强调都不为过的。

混合设计决策

在计划采用混合云时，组织必须做出几个重要决策。评估是否拆分和迁移现有应用程序或为混合环境设计新的应用程序。将传统应用程序完全运行在虚拟基础架构上，这为混合DR / BC的设计提供了一个很好的选择。然而，只有未开发的系统应该尝试在公共云和私有云上分解应用程序中的功能(例如，计算在公有云而数据在私有云)。Azure站点恢复等服务可以自动执行现场VM清单，VM镜像和数据的复制，以及服务部署的过程。这极大地简化了Azure作为混合云DR / BC站点的使用方式。事实上，将云用于灾难恢复是最常见的混合实践之一，也是进行更为高级的云使用的良好基石。

在构建新的应用程序时，需要决定使用低级的基础架构即服务(IaaS)还是更抽象的平台即服务(PaaS)。PaaS方案(如Azure App Service和Google App Engine)可以更轻松地使用高级的云服务，例如托管数据库，大数据分析，机器学习，负载平衡器和内容交付网络。而IaaS是将传统的客户端—服务器应用程序迁移到云的合理选择，这意味着开发人员必须主动选择使用本地云服务，例如托管SQL数据库(例如AWS Aurora或Google Cloud SQL)或容器运行时(例如，AWS Elastic Compute Cloud Container或Azure Container Service)。PaaS平台(如Azure App Service，Google App Engine或像IBM Bluemix一样的Cloud Foundry提供商之一)可以减轻开发人员对运行时基础架构选择的担忧，这使得开发人员可以专注于业务逻辑和数据库设计。虽然PaaS的使用增加了云供应商锁定的风险，但这是一个有利的权衡。它降低了成本，因为简化了开发过程，提高了性能并减少了过度配置的虚拟机和存储服务。

还应该考虑如何处理云计费。这主要意味着在采用混合云之前，需要决定是否对私有基础设施使用细粒度的基于使用的计费，以及是否按项目精细分配公共云计费，或者将混合云部署转变为部门或业务部门的预算。

最后，决定如何将公共云使用监控集成到传统IT计费系统中，并提供上述的退款模式。公共云提供各种强大的监视服务，例如AWS CloudWatch和Google Stackdriver。然而，传统计费系统必须合并和处理结果数据以便分配费用。

需要避免的错误

采用混合云可能是组织将公共云融入IT服务的首次尝试。这使得组织和大多数云新手一样容易受到错误的影响。在混合云部署之前避免这些错误，以后将会避免之后您在业务上的忧虑。

不要忘记完成服务级别协议(SLA)。云的购买者必须充分了解提供商的运营细节，以了解该服务是否能够满足性能，可用性和数据保护的要求。SLA还将帮助买家了解和确定角色和责任，可用性能和使用指标，安全实践以及对不合规的执行后果。买家还应该了解提供商的存储架构的基础知识，包括以下内容：为防止意外数据丢失而采取的措施;存储实例和数据库的地理多样性的选项; 针对供应商收集的数据的保留策略，例如其内部基础架构指标;以及将客户数据和供应商收集的度量迁移到另一个云服务或内部数据中心的选项。

充分地审查潜在的云供应商。虽然云作为一个信息实用程序，它不是一种商品，云服务并不都是一样的。一些如Azure的云服务是一个大型的基于Windows的服务组合，它们与整个Microsoft系统管理和应用程序开发生态系统紧密集成。另一些如IBM SoftLayer，Oracle Cloud和Rackspace的云，提供了可以像VM一样动态实例化和扩展的裸机服务，但具有高度可预测的性能和对配置和安全性细节的更大控制。一些如Azure和Google Cloud的云，提供IaaS和PaaS服务之间的紧密集成。这使开发人员能够轻松地使用PaaS，并且在需要时可以使用低级基础架构服务。混合云购买者应该明确他们的需求，并在注册之前研究可能的替代方案。

开始时不要贪大。使用小型短期项目构建混合云会更好。项目管理101说，冰冻三尺非一日之寒，开始时要从小事做起。混合云管理也是一样的道理。买家应该确定可以在几周内能够完成的适度的混合项目，从而提供低风险的方式来增加云的专业知识，明确IT流程所需的变化，并为新的职责准备人员。

重新定义IT角色和职责，以便在使用云服务时反映改变了的职责。你还需要重新培训工作人员以使其获得所需的云技能。

充分估计云成本并恰当地监控使用情况。否则很容易导致超支。

不要创建没有考虑并且保护所有基础结构和数据组件的不完整的DR设计。

将现有安全策略做出调整后再迁移到云基础设施中。云服务的使用改变了安全策略的实施方式，如果在云迁移过程中没有得到妥善的解决，那么这些安全漏洞和新的漏洞很可能会进一步恶化。

充分自动化云基础架构而不要过度依赖手动流程。云服务可能迅速增长而出现管理瓶颈。然而，作为软件定义的元素，云服务是可编程的，这帮助实现常规任务的自动化，从而提升速度和一致性

本文作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/179686

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring Cloud内置的Zuul过滤器详解

我是51CTO学院讲师周立，在51CTO学院“4.20 IT充电节”(4月19~20日)到来之际，和大家分享一下《Spring Cloud内置的Zuul过滤器应用》的经验。正文来啦~~~ Spring Cloud默认为Zuul编写并启用了一些过滤器，这些过滤器有什么作用呢?我们不妨按照@EnableZuulServer、@EnableZuulProxy两个注解进行展开，相信大家对这两个注解都不陌生(至少都见过吧)。如果觉得陌生也没有关系，可将@EnableZuulProxy简单理解为@EnableZuulServer的增强版。事实上，当Zuul与Eureka、Ribbon等组件配合使用时，@EnableZuulProxy是我们常用的注解。在Spring Cloud的官方文档中，只说@EnableZuulServer是一个“空白”的Zuul，那么究竟空白在什么地方呢?与@EnableZuulProxy到底有什么区别呢?诸多问题，都将在本文找到答案。在此之前，我们先理解什么是RequestContext： RequestContext：用于在过滤器之间传递消息。它的数据保存在每个请求的...

2017-08-02

560

2017年，虚拟桌面基础设施（简称VDI）与桌面即服务（简称DaaS）之间的对抗变得愈发激烈。虽然这两种技术各有利弊，但我们也可以在一定程度上以混合方式同时享受二者的优势。今天，我们将比较全部三种虚拟桌面架构，同时探讨其各自适合哪些企业环境的具体需求。尽管VDI已经拥有多年发展历史，但很多IT部门近来才开始对其加以认真看待。从桌面替换策略的角度来看，VDI拥有非常突出的意义。由于网络访问当下已经非常普遍，而一部分选项甚至允许用户离线使用VDI实例，这意味着从IT管理层面来讲，VDI能够对操作系统及应用数据进行更为全面的集中控制。另外，由于管理员只需要更新镜像即可让每位镜像用户获得收益，因此修复工作变得非常轻松。最后，VDI这样的虚拟工作区天然具有安全性优势。不过随着对云计算技术的信心愈发高涨，原本针对本地数据中心设计的VDI也开始向云端迁移，而这正是DaaS。这项服务预计将拥有巨大的潜在发展空间。DaaS与VDI能够为用户提供完全相同的虚拟桌面技术收益。二者间的主要区别在于桌面的托管位置以及内部IT人员所能掌控的基础设施级别。利用DaaS，IT员工能够有效降低投入到底层网络的管理...

2017-08-02

495

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。