[[422849]]

當(dāng)企業(yè)計(jì)劃在公有云中運(yùn)行工作負(fù)載時(shí)，需要選擇合適的云計(jì)算提供商：必須比較不同云計(jì)算提供商提供的各種功能和定價(jià)，以確定是否最適合其工作負(fù)載。但是，如果采用了混合云解決方案，那么選擇公有云平臺(tái)來(lái)推動(dòng)企業(yè)發(fā)展戰(zhàn)略更具挑戰(zhàn)性。這不僅需要比較公有云本身的核心特性，還需要比較它們提供的與混合云相關(guān)的服務(wù)。

以下是企業(yè)在構(gòu)建混合云解決方案策略時(shí)如何選擇合適的云計(jì)算提供商的一些建議。

公有云和混合云解決方案

混合云的含義有點(diǎn)模糊，這使得在某些情況下很難確定什么是混合云。混合云中工作負(fù)載部署、管理和監(jiān)控的集中程度可能會(huì)有所不同。

然而，所有的混合云解決方案都有一個(gè)共同的核心特性：它們將公有云平臺(tái)的服務(wù)與私有基礎(chǔ)設(shè)施相結(jié)合。因此，公有云是混合云的必要組成部分。

為混合云解決方案選擇合適的公有云

如果企業(yè)想構(gòu)建混合云解決方案，那么第一步是決定使用哪個(gè)公有云平臺(tái)，以交付有助于為混合云提供動(dòng)力的公有云服務(wù)或基礎(chǔ)設(shè)施。這是一個(gè)復(fù)雜的決定，因?yàn)樵诠δ芎投▋r(jià)等方面有許多考慮因素。企業(yè)不僅需要考慮云計(jì)算提供商的服務(wù)如何在其云平臺(tái)中工作，還需要考慮它們?nèi)绾闻c私有基礎(chǔ)設(shè)施集成作為混合云戰(zhàn)略的一部分。

當(dāng)企業(yè)選擇混合云平臺(tái)時(shí)，需要詢問以下這些問題：

(1)云計(jì)算供應(yīng)商是否有官方的混合云框架?

如今，許多云計(jì)算供應(yīng)商都擁有專門設(shè)計(jì)用于幫助企業(yè)部署和管理混合云環(huán)境的框架。例如，亞馬遜公司提供AWS Outposts和EKS Anywhere。谷歌公司提供Anthos。微軟公司提供Azure Stack和Azure Hub。

這些框架通常是構(gòu)建混合云的最簡(jiǎn)單方法。但它們不一定是最具成本效益的，而且它們往往會(huì)將企業(yè)鎖定在特定公有云平臺(tái)的混合環(huán)境管理工具中。此外，其中一些框架需要使用特定的硬件，而不是允許企業(yè)使用其已經(jīng)擁有的基礎(chǔ)設(shè)施來(lái)構(gòu)建混合云。

出于這些原因，企業(yè)可能還希望查看可用于構(gòu)建混合云環(huán)境的公有云平臺(tái)，但不一定提供為此用例專門構(gòu)建的框架。如果采用這種方式，可能最終會(huì)使用來(lái)自第三方供應(yīng)商的管理工具，例如ServiceNow或ManageEngine。這些解決方案的集成將更加復(fù)雜，但它們更加與云計(jì)算無(wú)關(guān)，它們的成本也可能更低。

(2)會(huì)使用Kubernetes嗎?

通過Kubernetes部署應(yīng)用程序是構(gòu)建混合云的一種簡(jiǎn)單方法。它允許企業(yè)使用Kubernetes來(lái)集中和標(biāo)準(zhǔn)化其部署和管理流程，而不管應(yīng)用程序是由哪個(gè)基礎(chǔ)設(shè)施(公有或私有)托管的。

如果企業(yè)采用基于Kubernetes的混合云策略，那么在選擇公有云平臺(tái)時(shí)主要考慮該平臺(tái)的Kubernetes服務(wù)提供哪些功能，以及該服務(wù)與第三方基礎(chǔ)設(shè)施的集成程度。像Google Anthos這樣的Kubernetes服務(wù)，谷歌公司推出的明確目標(biāo)是允許Kubernetes與任何基礎(chǔ)設(shè)施一起工作，可以說比AWS EKS等服務(wù)更適合混合云策略，后者目前與基礎(chǔ)設(shè)施無(wú)關(guān)。

(3)云計(jì)算支持哪些IaC工具?

企業(yè)能夠在混合云環(huán)境中使用與基礎(chǔ)架構(gòu)即代碼(IaC)模板相同的基礎(chǔ)設(shè)施，使得企業(yè)部署工作負(fù)載比在公有云平臺(tái)上使用一組IaC模板，而在私有基礎(chǔ)設(shè)施上使用另一組IaC模板更容易。

大多數(shù)第三方IaC工具可用于任何公有云或內(nèi)部部署環(huán)境。但是，來(lái)自公有云平臺(tái)的原生IaC服務(wù)(如AWS CloudFormation)往往僅適用于公有云本身，如果企業(yè)采用混合云策略，這可能是一個(gè)限制。

(4)云計(jì)算的IAM平臺(tái)對(duì)混合云的支持程度如何?

一般來(lái)說，公有云平臺(tái)的身份和訪問管理(IAM)框架設(shè)計(jì)為僅管理在這些云平臺(tái)中運(yùn)行的工作負(fù)載的訪問。但有時(shí)也可以將IAM角色擴(kuò)展到混合云環(huán)境中，從而簡(jiǎn)化訪問管理。例如，企業(yè)可以使用AWS或Azure Active Directory來(lái)實(shí)現(xiàn)這一點(diǎn)。

(5)考慮過出口費(fèi)用嗎?

由于出口費(fèi)用(云計(jì)算提供商對(duì)某些類型的數(shù)據(jù)移動(dòng)收取的費(fèi)用)可能是企業(yè)的云計(jì)算賬單的主要部分，因此應(yīng)該仔細(xì)評(píng)估其正在考慮的公有云平臺(tái)的出口費(fèi)用。

需要特別注意的是，出口費(fèi)用如何影響企業(yè)計(jì)劃構(gòu)建的混合架構(gòu)。例如，如果使用虛擬私有云(VPC)，需要評(píng)估將數(shù)據(jù)移入和移出虛擬私有云(VPC)的成本。

(6)提供哪些網(wǎng)絡(luò)​​服務(wù)?

在虛擬私有云(VPC)方面，VPC和其他網(wǎng)絡(luò)服務(wù)通常是將私有基礎(chǔ)設(shè)施與公有云集成的重要組成部分。網(wǎng)絡(luò)服務(wù)也往往高度復(fù)雜和微妙。例如Azure VPN網(wǎng)關(guān)和Azure Express Route都允許企業(yè)將私有基礎(chǔ)設(shè)施與Azure公有云連接，但它們的連接方式略有不同。

企業(yè)應(yīng)該進(jìn)行研究以確定每個(gè)公有云提供的網(wǎng)絡(luò)服務(wù)類型，以及根據(jù)功能和價(jià)格最適合其混合云計(jì)劃。

結(jié)論

任何公有云平臺(tái)都可以作為混合云架構(gòu)的一部分。但是，公有云在從出口費(fèi)用和網(wǎng)絡(luò)功能到混合云管理和Kubernetes服務(wù)等領(lǐng)域存在顯著的差異。在企業(yè)決定哪種公有云平臺(tái)最適合其混合云愿景時(shí)，需要評(píng)估所有這些方面。