混合云计算能够综合私有云计算和公共云计算服务的优势并实现两者之间的良好协调,它为企业用户带来了融合两者的最佳应用体验。但是,为了真正实现混合云计算的优势,实施解决三个关键问题的管理方法是非常重要的,即:安全性、账户管理与计费,以及资源配置。

1. 安全性

混合云计算的安全性问题应重点关注用户管理、访问控制和加密。

用户管理通常始于一个目录,例如Active Directory或者Lightweight Directory Access Protocol。用户可以集成内部部署目录和基于云计算的目录(例如Azure Active Directory 或AWS Directory Services)。企业用户可以在云计算中托管目录,但是可能还需要维护一个本地目录,以便于在执行混合云计算实施时轻松地集成多个云计算供应商。

一些工作负载将在私有云计算和公共云计算中运行,而这有可能会影响用户实施访问控制策略、角色以及组的方法。例如,如果可能,访问控制应避免提及专属于公共云计算的参考属性。

密钥管理则是另一个重要的安全考虑因素。如果你的组织并没有配备一个公共密钥基础设施,那么就可以考虑使用AWS Key Management Service 或 Microsoft Key Vault。这些服务可作为系统的另一条防线,它们可允许用户在完全不依赖于云计算供应商加密功能的情况下管理好加密密钥。

2. 账户管理与计费

收费则是另一个需要特别关注的的方面。没有人会希望每个月收到账单时都会有惊讶,所以让用户能够按需访问获知当前费用以及下一个结算周期的预测是非常重要的。

诸如RightScale和Cloudability这类的第三方服务可提供针对云计算开销的相关实时信息。此外,这些服务还提供了预算超限报警、实例规模建议以及成本分配报告等多个功能。如果用户合并计算私有和公共云计算的费用,那么预算超限报警将是特别有益的。

虽然限制云计算开销的选项有很多,但是它们都依赖于组织所希望实施的控制水平。一些第三方工具所具有的功能能够在企业超出预算分配时限制资源配置。这一选项可在开发和测试环境中正常运行。

方法预算更为精确地控制生产实例——如果成本超过了预设限值,操作系统可自行关闭。生产系统遭遇不可预计应用需求高峰有可能是成功销售或营销活动的一次机遇。所以,也就没有理由关闭用于运行主要业务的服务器。

3. 资源配置

混合云计算的一个主要卖点就是它们允许用户在内部部署云计算或公共云计算中运行工作负载,选择哪个云计算则主要取决于哪一个更适合于组织。虽然这一点听上去似乎非常简单,但是其复杂性就在于此。

在运行任何工作负载之前,应确保有合适的机器镜像可用。应对方法之一就是在公共云或私有云中使用配置管理工具,例如Chef或Puppet等。配置管理工具可实现镜像开发过程的自动化并减少出现错误配置的概率。我们没有理由浪费几个小时的运行时间而只是找出用户机器镜像中少了一个执行用户工作流所必须的包或者库。

另一个选择则是使用Docker的容器技术来部署用户的应用程序。开发人员和系统管理员可以轻松地创建包括所有必需组件在内的容器,然后把这些容器部署到位。只要一个虚拟机支持Docker,那么用户就能够部署容器而无需关心低层次操作系统的详细信息,例如确定正确的C++编译器或Python包是否已安装到了镜像上。

第三个选择则是使用诸如Abiquo或Red Hat CloudForms之类的混合云计算管理平台。这些工具提供了自助服务门户网站、请求管理、配额执行、工作负载生命周期管理、监控控制使用与访问的策略。

考虑托管在私有云计算与公共云计算中应用程序之间的数据流是如何传输的。如果用户在公共云计算中实施了一个虚拟私有云计算并在内部和公共云计算基础设施之间逐步部署了虚拟专用网,那么就可以允许在公共云计算中存储和传输敏感和私有数据。

此外,还应对数据流量进行监控。可能需要把大量的数据从私有云迁移至公共云,尤其是在需要执行大数据分析应用时。如果是在这样的情况下,应为把数据传输至公共云计算分配足够时间。

在某些情况下,在私有云和公共云之间进行数据复制可能是一个更为高效的方法——通过使用这种方法,可在两个云计算中确保数据的可用性。数据复制能够帮助避免网络延迟问题,尤其是那些分析应用程序。但是,在云计算中存储数据的成本也会较高,用户应当综合考虑云计算存储成本与性能优势这两方面的因素。

安全性、账户管理与计费,以及资源配置是混合云计算高效管理的支柱。安全性最佳实践已经非常成熟了,但是账户计费和资源配置则在很大程度上取决于用户的特殊需求。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2019-07-16 09:23:56
云技术 混合备份可以从云备份和本地备份中获益
要恢复某些文件,企业需要使用云计算副本。在许多情况下,本地备份缓存可能会满足90%的恢复,但可能需要云端来恢复剩余的10%。重要的是,恢复工具会知道哪个数据位于哪个 <详情>
2019-06-12 13:18:43
互联网 医疗行业的IT安全方案这样做
大多数医疗IT安全负责人深谙,没有单一的解决方案能够确保患者的数据安全,只有合适的技术、人员和政策相结合才是正确的方法。 <详情>
2019-03-29 18:05:48
云技术 安全仍然是企业物联网客户最关心的问题
企业客户仍然渴望实施物联网系统来改善他们的业务,贝恩公司预计,物联网硬件、软件、系统集成、数据和电信服务市场将在2021年增长至5200亿美元,是2017年2350亿美元的两倍 <详情>
2018-09-19 11:11:00
区块链 2018年区块链安全分析:安全事件频发
一般认为,区块链较为安全。一方面,比特币的加密算法SHA256保证了私钥的难攻破性;另一方面区块链中拥有更多的节点,保证了即便单一节点被攻破,仍然有其他节点保护整个数 <详情>
2018-09-18 15:56:19
云安全 Facebook、谷歌售卖隐私数据,苹果反其道而行之
据外媒报道,苹果日前在“个人隐私军备竞赛”中升级,通过新版的Safari浏览器开始限制Facebook、谷歌等采集网民隐私。美联社报道指出,在个人隐私军备竞赛中,苹果以及另外 <详情>