混合云的环境类型，使用混合云架构的优缺点

“混合云”是什么意思？混合云混合了两种或多种类型的云环境。混合云部署结合了公共云和私有云，它们还可能包括本地遗留基础设施。要使云真正成为混合云，这些不同的云环境必须彼此紧密互连，本质上作为一个组合基础架构发挥作用。几乎所有的混合云都至少包含一个公共云。混合云有点像混合动力汽车。混合动力汽车结合了两种完全不同的技术：燃烧汽油和电力的发动机。每种技术都以完全不同的方式发挥作用，每种技术都有其优点和缺点。然而，当两者有效结合时，结果是一辆汽车比大多数纯汽油汽车更高效，但比大多数全电动汽车更强大。同样，混合云结合了多种类型云环境的优势，以提高效率和功能。混合云有多种用途。组织可能会将其私有云用于某些服务，而将其公共云用于其他服务，或者他们可能会将公共云用作其私有云的备份。他们还可以使用公共云来处理高需求时期，同时将大多数操作保留在他们的私有云中。

混合云中有哪些环境类型？

下面列出的任何两种环境的组合都可以被视为“混合云”：

• 公共云：公共云是由外部供应商运行的云服务，其中可能包括一个或多个数据中心的服务器。公共云由多个组织共享。使用虚拟机，单个服务器可能被不同的公司共享，这种情况被称为“多租户”，因为多个公司在同一物理服务器内租用服务器空间。
• 本地私有云：私有云是完全专用于一家公司的数据中心。私有云中的服务器不会与任何其他人的软件、文件或数据共享。本地私有云由组织本身而非外部供应商维护和保护。
• 托管私有云：这就像本地私有云一样，服务器完全专用于一个组织。然而，托管私有云中的云服务器并不位于组织的办公室——而是由第三方提供商在一个或多个远程数据中心托管和维护云服务器，组织通过 Internet 访问云而不是一个内部网络。但与公共云不同的是，它没有多租户；云服务器不与其他组织共享。
• 本地（遗留）：本地或遗留部署根本不使用云技术。相反，使用此模型的组织遵循购买软件许可证、在其场所安装和维护硬件以及在员工计算机上本地安装软件的经典做法。换句话说，员工将使用 Microsoft Word 或其他安装并运行在其计算机上的程序，而不是在 Google Docs 中工作（例如）。

混合云和多云有什么区别？

多云部署结合了多个公共云，而混合云结合了公共云和另一种类型的环境。混合云结合了苹果和橘子——多云部署更像是结合了多种类型的苹果。多云也可以是混合云，如果它混合了多种类型的云环境，除了使用多个公共云——就像矩形可以是正方形一样，但并非所有的矩形都是正方形。相反，如果混合云部署使用多个公共云，它也可以是多云的。

不同环境如何在混合云中相互通信？

要使混合云正常运行，独立云之间的连接是关键。公共云、私有云和本地基础设施可以通过多种方式相互连接，包括：

• API（应用程序编程接口）
• 虚拟专用网络
• WAN（广域网）

如果云之间没有工作连接，组织就不会运行混合云——他们只是并行运行两个或更多独立的云环境，他们不会获得混合云部署的好处。

使用混合云架构有哪些优势？

• 灵活性：混合云可以更轻松地切换到不同风格的云部署。例如，如果企业决定迁移到专门的公共云部署，如果某些业务流程或存储已经在公共云中进行，则会更简单。
• 更广泛的技术：通过公共云，企业可以包含在私有云中运行不切实际的技术，例如大数据处理。
• 备份以避免停机：如果一个云崩溃或中断，公司可以依赖另一个云，避免服务中断。这种类型的冗余也是多云部署的一个优势。
• 满足需求高峰：公司可以在私有云中运行其大部分流程，然后使用公共云获得额外的计算能力来处理突然的工作负载高峰——例如在黑色期间访问电子商务网站的用户远多于正常人星期五。这种策略被称为云爆发，因为工作负载从一个云“爆发”到更大的云。
• 潜在的成本节约：维护内部数据中心（例如私有云）可能会很昂贵且需要大量资源。通过将一些操作转移到公共云，组织不必在本地维护尽可能多的基础设施，从而降低成本。
• 将敏感数据保存在本地：一些组织处理敏感数据，例如信用卡号、医疗保健信息或财务数据。将此类数据保存在本地可以让公司更好地控制保护敏感数据的安全措施。在混合云部署中，组织可以将敏感数据保存在安全的私有云中，然后使用公共云运行其其余应用程序。

使用混合云架构的缺点是什么？

• 更大的攻击面：每当网络基础设施变得更加复杂时，攻击者就更有可能找到漏洞加以利用。单个云（例如私有云）可以提供强大的安全保护。但是，如果使用来自不同供应商的多个云，则并非所有云都具有相同的安全质量。
• 更复杂的集成：不同类型云之间的连接和编排至关重要。因此，与部署单个公共云或单个私有云相比，设置混合云需要更多步骤，因为还必须设置和维护连接技术。
• 安全复杂：虽然本地私有云在公司防火墙后面运行，但托管私有云或公共云则不然。一家公司可能需要使用多种安全产品，一些用于本地云，一些用于公共云，以确保数据安全。此外，跨多个云（访问控制）验证用户的身份可能很棘手。