近年来，随着云计算在企业数字化转型过程中扮演越来越重要角色，相关企业不断加大基础设施投入，市场需求旺盛。在政府推动和市场需求双重影响下，云计算产业在我国也迎来了加速发展。据中国信息通信研究院发布的《云计算报告2021》显示，2020年，我国公有云 SaaS市场规模达到278亿元，较2019年增长了43.1%，SaaS市场有望在未来几年迎来增长高峰；公有云PaaS市场规模突破100亿元，与去年相比提升了145.3%，随着数据库、中间件、微服务等服务的日益成熟，PaaS市场仍将保持较高的增速；公有云laaS 市场规模比2019年增长了97.8%。厂商市场份额方面，据统计，2020年，阿里云、天翼云、腾讯云、华为云、移动云占据公有云laaS 市场份额前五；公有云PaaS 方面，阿里云、腾讯云、百度云、华为云位于市场前列。 人“云”亦“云”的时代，云计算驱动产业升级的同时，更为严峻的安全威胁和挑战也逐渐进入人们的视野。前几年，云服务出现了很多安全事故。比如，谷歌在2009年三月份泄露了大量的文档；微软的Azure平台宕机22小时；2011的四月份，亚马逊的EC2服务崩溃，影响甚大等等。虽然相关安全事故还没有到决堤释放的程度，但将为数字化发展造成严重的影响。阿里、腾讯、百度、京东、360......如今，云计算这条赛道可以说是百舸争流，这样的环境下，如何打造“安全的云”，如何在“万云汇聚”的当下建立起云上网络安全的“第一道防线”，显得尤为重要。01、信任危机数字化云计算往往被一众业内人士称为数字化转型的基石和枢纽。一方面，以云计算技术为承载，融合多种数字技术打造数字基础设施一体化云平台，赋能各行业企业、各业务板块转型发展，满足海量多样化客户群体的个性化需求；另一方面，针对企业通用业务单元管理系统、核心业务系统，深入运用云计算技术对业务应用底层资源进行有效整合，实现应用系统的集成融合，打破业务单元之间壁垒，完成业务单元间协同共享。尤其在2021年，无论是华为云换帅，腾讯云全力加码云计算，阿里云发力云+AlOT，还是京东对云与AI业务的战略调整，都在说明一个问题，云业务已经成为互联网发展的重中之重。不过，随着云计算的普及和升级，传统的一些防御机制已经失效，需要引入新的安全措施。尤其是，IT架构从以传统数据中心为核心向以云计算为承载的数字基础设施转变，多云、混合云成为主要形态，以数据中心内部和外部进行划分的安全边界被打破，整个行业面临更多信任危机。一位云计算行业专家表示，云环境中的信任很大程度上依赖于所选的部署模型，因为数据和应用的管理是外包的或则委托的，所以他们并不被拥有者严格控制。传统架构中，信任是通过有效的安全规则来强制实施的。公有云和社区云中，控制权被委托给了拥有基础设施的组织。当部署一个公有云的时候，基础设施拥有者的控制权被削弱，这样是为了强制实施有效的安全政策，从而让危险降低。这就引入了一系列威胁，因为云服务基础设备提供商是否值得信任关系到整个云中数据的安全。当然，私有云的基础设施被一个私有组织承诺来管理和操作，这不会引入一些额外的安全问题，因为基础设施拥有者同时也是数据和流程负责人。最重要的是，云环境使得边界安全的观点不再适用。在一个云计算模型中，什么人在什么地方获取什么样的数据这些都很难被确切定位，传统的基于划分边界来保证整个架构安全的方法也很难在云计算中实施。为了应对云计算信任危机带来的安全问题，零信任与原生安全深入融合，成为一众企业的“守塔攻城”的手段。02、“零信任”防御从收入组成来看，拼多多目前依然是在线营销服务及其他的收入为主要收入来源，二季度营收180.804亿元，同比增长64%，在总营收中占比达78%，而上一季度占比为64%。“零信任”的故事可以从2013年说起。“斯诺登事件”后，时任 Forrester 分析师的 John Kindervag 提出了“零信任”解决方案。所谓零信任的核心是不再区分内外网，认为内网也是不安全的，所有的访问都需要经过认证和授权，这对防止组织东西向流量安全起到保护作用。简单来说，我们不能仅因为某个系统位于防火墙后面就直接信任它。相反，应该在安全性方面采取悲观观点，首先假定任何计算机、用户和服务器都不可信，除非事实证明并非如此。那么又该如何证明？答案是强身份验证和授权，并且在建立信任之前不进行任何数据传输操作。此外还应通过分析、筛选和日志记录等措施来验证所有行为的正确性，并持续观察是否存在代表威胁的信号。零信任的互联互通特征，取代了传统彼此隔离的物理空间，是产业数字化和万物互联健壮发展必须要面对的技术路径。尤其随着如今全球数字化和万物互联的加速，物理空间的边界彻底被打破，以“零信任”理念重构防御体系势在必行。从具体实践来看，腾讯云、阿里云、华为云等都在加速布局，并且已经取得了一定的成效。腾讯从2016年开始在内部实践落地自主设计、研发的零信任安全管理系统——腾讯iOA。疫情期间，这套系统为自身超过7万名员工和10万台服务终端的跨境、跨城远程办公提供了安全护航。从效果来看，这套系统兼具云端业务与所有终端的安全、高效连接，在确保企业业务安全的同时，保证办公效率。现在，腾讯的零信任安全解决方案已经对外开放，广泛应用到政务、银行、制造等众多行业领域。除了推动零信任架构落地和产业实践外，腾讯还携手国际国内机构、企业伙伴，共同推进零信任相关标准的制定，主导了国际上首个零信任安全技术标准，参与CCSA、ITU-T等零信任标准框架的立项，发起成立了国内首个零信任标准工作组，参与发布了大量零信任相关的技术规范。阿里云通过“云原生SASE解决方案”，将核心原生安全能力与网络能力融合，为云上用户提供了一个基于阿里云基础架构的SaaS化安全服务平台。该方案基于云的天生动态扩展能力，支持安全防护能力实时敏捷、弹性伸缩，安全访问服务边缘 ，这种架构依托阿里云遍布全国的数据中心和边缘计算节点，实现网络就近接入，降低延时，确保安全效果；更基于阿里云身份认证服务，构建全新零信任访问架构，极大降低内部资产和系统暴露面，打造更安全办公体系。阿里云想通过原生SASE解决方案给用户提供的是一个统一安全管理能力，不仅仅覆盖云上资产和应用的安全，也可以更好的管理企业办公网的安全。华为的零信任安全解决方案旨在为用户搭建一个“持续验证，动态授权，全局防御”的信任网络，帮助企业在数字化转型过程中解决传统安全架构难以解决的问题。他们给这套系统取名为“HiSec”。基于零信任理念，依托云原生安全能力，对网络隐身、自适应风险控制等关键技术进行创新，在安全运维、远程接入等众多场景进行大量实践，华为云应用信任中心（Application Trust Center, 简称ATC）服务也正式面世，帮助企业抵御外部攻击和防止内部违规操作，通过构建应用安全威胁全景拓扑，实现细粒度访问控制，满足客户对零信任访问控制能力的需求。未来，零信任与云与云原生深度融合将成为一种趋势。除了腾旭、阿里、华为等巨头的云业务加速升级，天融信、蔷薇灵动等小众玩家的安全产品也初具生态。不过业内人士表示，当下，这条赛道留给小玩家的机会会越来越少，不论是企业规模还是市场空间，京东、阿里、腾讯、华为都各自占了一块蛋糕，小玩家很难有大的突破。但是，云计算打破了传统的网络防护边界，一家企业或机构的安全规划与建设，很难由单一一家安全企业提供完整技术能力来解决。伴随产业互联网的发展，以及增量安全需求的复杂性，加快安全生态协同共建也将是大势所趋。当然，零信任是一个演进式的框架，而不是革命性的方法，需要长期坚守，不断维护。参考资料：1.信息安全与通信保密杂志社《“零信任”在云化业务中的安全技术研究》2.中国信息通信研究院《云计算白皮书 2021》

邹挺　　新冠肺炎疫情让很多线下工作都按下暂停键，蓬勃发展的“宅经济”孕育出了新的市场爆发点，让远程办公、在线教育和线上交互等成为行业热词。轻点鼠标、轻敲键盘的背后，是智能边缘设备、企业数字化服务、网络消费等云端应用产生的巨大算力需求。一路飙升的算力需求不仅让全球数据中心成为市场中的香饽饽，也让数据中心市场更快地驶入“量变+质变”赛道，不断吸引着云计算服务器芯片领域的猎手们发起进攻。大数据时代的号角已然奏响，算力开始成为新时代计算浪潮的核心，Arm正在加速开启云计算产业的发展之路。　　Arm架构备受云厂商的青睐　　随着全球生成的数据持续以指数级别增长，2020年开始成为服务器芯片市场发生颠覆的一年。在这一年，边缘计算的普及正在加速各项工作的高效协同，让通用及专用计算芯片迎来了更加广阔的市场。　　同时，市场上也迎来新的选择，Arm架构先天的低功耗优势，加上该公司针对基础设施市场专门推出的Neoverse平台，其高性能、高度灵活性等特性，能最大程度地满足各企业的个性化需求，带来优异的性价比。因此，有越来越多的云厂商陆续加入阵容，让Arm在基础设施领域的业务扩展相当迅猛。　　面对Arm近年在基础设施市场的杰出表现，Arm基础设施事业部全球高级总监邹挺向《中国电子报》记者表示，基于Arm架构的服务器已经越来越多地出现在各个主流公有云厂商提供的服务中，其中，通过使用Arm Neoverse平台来设计自己服务器的CPU，AWS是云中Arm的早期采用者。AWS通过其Graviton2的实例，为用户带来40%的性价比提升。　　在中国市场，互联网等各类企业对标准化Arm服务器的需求也与日俱增。邹挺对记者说道：“由于Arm技术的优势在基础设施领域已获得认可，我们看到市场上陆续出现独立Arm服务器芯片提供商这类型的公司，他们针对聚焦的领域，专注地进行技术创新设计和优化，因此能很好地快速解决各类来自互联网企业的不同需求。而Arm Neoverse IP平台作为上游IP提供商，无论是针对标准化芯片产品，还是定制化芯片产品，我们相信都能带来富有竞争力的产品设计底座。”　　在中国信创领域，人与人、人与物、物与物的互联互通逐渐成为常态，新应用、新技术、新架构与计算平台的智能创新已经成为关键要素。受大数据及低碳经济的驱动，市场对高效率、低成本、低能耗的绿色计算产品需求日趋强烈，因此对中国市场CPU而言，Arm架构兼顾“用户友好”与“环境友好”两大特性，在市场中受到广泛认可。　　基于Arm架构的中国本土服务器芯片出货量正在持续增长，同时，基于Arm架构的处理器在数据中心领域也已经得到验证，并将在2021年持续发展。“因为Arm开放的平台，我们看到越来越多的中国客户在与Arm合作，通过定制或寻求独立Arm服务器芯片厂商的服务，找到最适合自己服务器的芯片解决方案。”邹挺表示，由于Arm架构具有高效率、低能耗、低成本等特点，就中国信创领域的CPU而言，Arm架构相比其他架构具备更强的性能，自身的生态也更加完善。　　Neoverse平台加速下一代基础设施转型　　当前，带宽正在不断提升，智算中心、大数据基础设施的建设对算力的需求产生了爆发性增长，不同应用和解决方案也对CPU、DPU和GPU等芯片的供应提出了更高要求。在这种趋势下，DPU这一新型可编程处理器开始成功抢占C位，正在取代CPU作为数据中心服务器的中央控制点，逐步建立以数据为中心的计算架构。　　“以数据为中心“的计算架构比“以计算为中心”的传统架构具备更多关键功能。在DPU这个充满巨大市场商机的全新赛道，各个芯片巨头和云供应商都摩拳擦掌、跃跃欲试。“我们认为ASIC系统级芯片是普遍的最后DPU目标产品形态，从能耗和性能的要求上，Arm Neoverse平台是DPU中ASIC系统级芯片方案的最佳选择。除此之外，作为全球领先的IP供应商，Arm为满足企业多样化的‘云需求’，推出了多样化创新技术，让客户可以针对其需求，采用最合适的Neoverse平台。”邹挺对《中国电子报》记者说。　　Arm Neoverse IP平台自2018年宣布推出后，承诺每年新推出的产品都将提升性能高达30%。邹挺对记者谈道，Neoverse解决方案正驱动着各个领域的创新。从超级计算机，到持续部署的全球最大型数据中心，再一路延展到边缘计算，Neoverse解决方案正在多个领域大显身手，推动基础设施开启转型加速。“现阶段，大型互联网公司、云计算、高性能计算、5G和边缘计算等多个重要细分市场均已采用Arm Neoverse解决方案，从云到边缘的基础设施正在加速发展。”邹挺说。　　对于Arm而言，创新似乎永无止境。为了进一步加速基础设施转型、书写技术创新的新篇章，Arm今年进一步解密Neoverse V1平台和第二代N系列平台Neoverse N2的技术细节。　　“Neoverse V1平台支持可伸缩矢量扩展（SVE），Neoverse N2平台提供可扩展的性能表现。”邹挺向记者表示，广泛应用于基础设施领域的Neoverse技术正在充分赋能新型服务器与系统级芯片设计，为软件与工具提供全面而丰富的支持，也让最终用户享受到大幅提升的性能与效率，在基础设施部署方面体验更多设计自由度与灵活性。　　目前，Neoverse平台的技术路线图包括三个IP系列，分别是V系列、N系列和E系列。邹挺向记者详细说道，Neoverse V系列是运行要求苛刻的计算和内存密集型应用系统，能够提供最高的单核性能，适用于高性能计算（HPC）、通过云服务实现的HPC和为人工智能、机器学习加速的工作负载等场景；N系列能在每瓦性能和性价比之间取得最佳优化，达到平衡的CPU设计，用例包括横向扩展云、企业网络、智能网卡/DPU和自定义ASIC加速器、5G基础设施、功耗和尺寸受限的边缘计算设备；E系列能够通过最小的功耗来支持更高的数据吞吐量，用例包括网络数据层处理器、低功耗网关的5G部署。　　CMN-700打造异构系统级芯片　　在上一个计算时代，整个行业对部署基础设施似乎有着这样一种观点，即性能与功耗不可兼得。但是在新计算时代来临之际，这种想法其实是可以改变的，因为性能与能耗并不是“either”的艰难抉择，而是“both”的必然选项。　　为下一代基础设施带来计算变革的Neoverse平台就提供了两者兼得的最佳解决方案，促使从云到边缘的广泛应用能够得以实现。邹挺向《中国电子报》记者详细地介绍了Neoverse V1平台和N2平台的优异性能表现。他表示，Neoverse V1平台是Arm新型计算系列的第一个平台，也是 Arm 设计的首款支持SVE的内核，可为高性能计算与机器学习提供50%的性能提升。Neoverse N2平台则是第一个基于 Armv9 架构的Neoverse平台，可为多样工作负载提供40%的性能提升。　　构建基于Neoverse V1和 N2平台高性能系统级芯片的关键部件，其实是Arm同期发布的CMN-700。CMN-700是一种新的Mesh互连技术，它为异构系统级芯片的打造提供了极大助力，能够更好地实现“协同计算、彼此加速”目标。　　从具体细节来看，前一代CMN-600为可扩展、高内核数、高性能的系统级芯片奠定了基础，CMN-700则“更上一层楼”，是在CMN-600的基础上继续发展的。基于CMN-600的成功基础，CMN-700在每个矢量上进一步提升了性能。从内核的数量、缓存的大小，到附加内存以及IO设备的数量和类型，CMN-700在这些矢量的性能提升方面均发挥了重要作用。　　在各个应用场景中，CMN-700更多地扮演了赋能者的角色。具体来说，CMN-700赋能了多芯片、内存扩展和加速器下一代应用场景的加快实现。邹挺告诉记者，Arm对CCIX和CXL持续不断的投入使得更多的定制选项应运而生，不仅提升了性能，还优化了功能，进而使合作伙伴的解决方案具备总线和高核数的可扩展性特色。“这将为传统硅限制的突破提供新的机遇，并为紧密耦合的异构计算提供更大的灵活性。”邹挺说道。　　值得一提的是，在突破硅基芯片物理极限的道路上，中国与Arm正在携手同行。邹挺表示，Arm公司将一如既往地全力支持中国市场，不遗余力地投入中国市场。在基础设施领域，以Neoverse平台为代表的各类产品会更好地满足中国市场需求，开发并提供一流的芯片产品。

云计算是什么？在了解混合云之前，我们先认清云计算的本质。我们知道，云计算事实上已经成为企业基础架构上的主要形式，好不夸张的说，云计算就是当代企业的IT架构。云计算从基础设施的所有权（建设者）这个角度看，分为：公有云和私有云两种公有云：由华为云厂商提供的面向全世界广大用户提供的一种按需租用的云计算设施私有云：由企业通过VMware，OpenStack，KVM等虚拟化软件，自行搭建的内部云计算设施不管是公有云，还是私有云，相对于传统的架构来，云的特征是虚拟化和服务化。虚拟化，即将计算机的硬件资源虚拟成软件资源，其中服务器虚拟机实例、容器虚拟机实例是两种最核心的资源。服务化，即将传统的“创建服务器->安装操作系统->安装应用软件->使用应用软件”这种使用软件的4步骤流程，通过预先配置好，在需要使用软件的时候一键启用即可，这样4个流程就变成直接使用应用软件（仅一个步骤）。这是什么意思？举个例子：IT管理员应业务部门要求，要部署一个MySQL数据库，供业务部门去做数据分析。那么企业内部的流程一般是这样的：业务部门提出需求IT部门确认需求IT部门交付：创建服务器->安装操作系统->安装MySQL->测试MySQL可用性业务部门使用MySQLIT部门响应技术支持那么服务化之后，流程是怎么样的？业务部门通过云门户找到MySQL，直接使用IT部门响应技术支持显然流程大大简化。前面提到，服务化需要预配置一些通用服务，甚至能够让用户有一些个性化的选择，那么就需要IT部门在设计服务、配置服务上不管改进了。总结：云计算就是可以按需使用的：【服务器虚拟机、容器虚拟机】+【软件服务化】公有云和私有云有区别吗？如果您仔细阅读了上节，那您一定会同意我下面的观点。从计算的角度上看，公有云和私有没有区别。就像大国与小国的区别，大饭店与家庭厨房的区别一样，本质上是没有区别。如果一定要谈区别，无非就是公有云提供的虚拟化资源更多，软件服务化更多，甚至有的云厂商把ToB的人工服务（例如：商标服务、知识产权服务等）也作为其服务目录。混合云是什么？一般来说，公有云上的虚拟化资源和服务资源是海量的，当代企业组织（非国家特殊机关或涉密组织）如果还没有使用公有云那么是不可思议的。但公有云的海量资源，面对不同行业不同企业千差万别的需求来说，不可能满足所有的业务场景，另外从数据安全、成本和效率的角度，有些场景下私有云更有优势。所以既使用公有云，又使用了私有云是很正常的架构。再回过头来看使用公有云，大型企业在使用公有云上有更多评价指标（比如：性能、架构、合作等），往往不是单一公有云合作商。同理，在自行搭建私有云的时候，所采用的技术架构可能也不是单一的。图为常见的公有云和私有云技术栈从上图看，一个企业面临管理多种云技术的巨大挑战，自然而然，市场上就有软件提供商在考虑，能否提供一个集中的云管理软件，能够将不同云技术的资源都管理起来呢？显然，有这种市场需求，当前市场上有大量这种多云管理软件（CMP），玩家包括：VMware，Redhat、Cisco、Dell等巨头，也包括一些IT工具软件商。CMP的主要功能主要集中在如下几个方面：资源（虚拟机、容器、存储、网络等）整个生命周期管理，包括：创建、监控和销毁等成本管理多用户的权限与审批管理，身份，安全性和合规性云迁移，备份和灾难恢复自动化运维技术DevOps支持总结：混合云不是一种云，而是一种状态，企业使用了多种云架构，就称之为他们使用了混合云。多云管理软件是最佳混合云管理工具，但不是必要工具

近两年来，云计算产业发展迅猛，被称为ICT领域下一个金矿。差点儿ICT产业内的全部參与者都開始涉足云计算领域。运营商、IT厂商、通信厂商、IT服务提供商、电信服务提供商、软件厂商、系统厂商……纷纷出台云计算定战略。近来，环绕云计算的并购频出。云计算产业达到了空前的热度。    云计算是一种全新共享基础架构的方法。是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡等传统计算机技术和网络技术发展融合的产物，规模经济效益是其最基本的优势。调查数据显示，到眼下为止。70%以上的企业已经使用或正在考虑使用云计算产品和服务。而当中90%以上的企业将其规模经济效益列为主要选购原因之中的一个。         企业部署云计算服务的模式有三大类：公有云、私有云、混合云。公有云是云计算服务提供商为公众提供服务的云计算平台。理论上不论什么人都能够通过授权接入该平台。公有云能够充分发挥云计算系统的规模经济效益，但同一时候也添加了安全风险。私有云则是云计算服务提供商为企业在其内部建设的专有云计算系统。私有云系统存在于企业防火墙之内。仅仅为企业内部服务。与公有云相比，私有云的安全性更好，但成本也更高。云计算的规模经济效益也受到了限制。整个基础设施的利用率要远低于公有云；混合云则是同一时候提供公有和私有服务的云计算系统。它是介于公有云和私有云之间的一种折中方案。         如今业内对公有云、私有云和混合云的评价不一，期望值也不同。总结起来。主要表现为下面四点。         一、 私有云安全性好。将成云计算主流       数据安全对于企业来说是至关重要的。公有云服务存在较大的安全隐患，公有云平台仅仅适合那些非关键性业务。企业。尤其是大型企业会很多其它地倾向于选择私有云计算平台。对于中小企业来说，传统IT服务足以满足现有需求，而且随着技术的进步。传统IT服务与云计算服务的成本差距会越来越小。未来私有云发展会明显超过公有云。         二、 公有云更符合云计算规模经济效益。云计算的未来是公有云         云计算的最大优势就是其规模经济效益，大多数企业选择云计算方案是出于成本考虑。而且，随着技术的进步，公有云安全问题会逐渐得到解决。服务提供商与企业之间会逐渐建立信任关系。在这样的情况下，私有云会失去原有的竞争力，10年、20年之后必定被公有云代替。         三、 混合云集成公有云、私有云双重优势。将成未来趋势         混合云既能够尽可能多地发挥云计算系统的规模经济效益，同一时候又能够保证数据安全性。那些不是非常敏感的非关键业务能够由混合云中的公有模块实现，而对那些安全性要求较高的应用则能够迁移到私有模块实现。混合云能够引入很多其它诸如身份认证、数据隔离、加密等安全技术来保证数据的安全，同一时候保留云计算系统的规模经济效益。         四、 公有云、私有云、混合云共同发展，相互补充         公有云、私有云、混合云三种云计算模式并不会谁代替谁。谁优过谁。不同企业、不同需求，须要不同的解决方式。公有云、私有云、混合云会长期共存，优势互补。共同服务于企业用户。

本文中，我们定义了“混合云”的概念、解释了混合云四种不同的云部署模型，并通过一系列的数据和图表深入分析了混合云的产业趋势。  01 引言 混合云是指一种整合了多种平台和数据中心的计算环境。通常来说，混合云是由云服务提供商提供的多种本地(on-premises)资源的组合，但也可以包含多种不带有本地组件的云平台和云服务。  “数据服务和架构应放置在服务器上。我们称其为云计算—它们应该在某个地方的‘云’中。”—— 埃里克·施密特(Eric Schmidt)于2006年搜索引擎策略会议现代云计算时期自2006年开始，到目前云产业已爆发成一个1.53千亿美元的市场。据跨国研究咨询公司Gartner的预测，云计算市场将以每年超过21%的速度增长。 云计算是一种调配使用服务器和计算资源的全新模式，它标志着一场根本性的变革。 对企业来说，云计算提供了一个开发应用和服务的新平台。在此之前，企业别无选择，只能在企业内部使用本地的数据中心，并由IT部门采购和调配硬件来为公司的技术前沿提供动力。  首次引入云计算时，人们严重质疑其可靠性和安全性。但是随着时间的推移，以及包括了亚马逊、微软、谷歌和IBM等云服务提供商对其云产品倾注的技术改善，一些像是网飞（Netflix）这样的热门应用公开宣布，他们的工作负载完全不是在本地部署的。 值得强调的是，这些早期采用云计算的公司拥有成长在云世界的先天优势，相比自行建立本地数据中心，他们可以花费更多的时间和成本专注在缩短产品的上市时程上。 但是，有些企业正在力图维持现有的内部技术基础架构，因为他们已经在这上面投入了数百万美元，并且这些基础架构为企业提供了成功的基础。云计算对于这些企业来说又意味着什么呢？ 一些成本因素应该如何处理，比如Dropbox全面依赖公有云而产生的成本（Dropbox在从亚马逊AWS迁移至其特殊定制的基础架构之后，两年的时间里节省了超过7.46千万美元的运营费用）？公有云和私有云都经历了开发工具的激增，这就导致了企业就某个任务该选何种云而发生的内部冲突。我们应该如何面对呢？将敏感信息放置在非内部托管的数据中心，其安全和治理疑虑又如何解决呢？  选择的悖论定义了云世界，选项的分散又使人们难以理清头绪。这样的挑战将长期存在，当今的业务需求也将持续需要云战略的支持。故而混合云战略应该成为每一个企业的创新者和决策者的核心关注点。  02 探索混合云的迷宫 科技领域的发展超过任何其它领域，云时代也正处于快速转型阶段。在加速的变化中，思想领袖们正积极致力于定义用来描述这个不断发展的生态系统的术语。 亚马逊：在云计算里，混合云是指除了公有云资源之外，还使用本地资源。微软：混合云是公有云和私有云相结合的一种计算环境，数据和应用程序可以在两者之间共享。IBM: 混合云是以私有云的使用为基础，结合对公有云服务的战略性的集成和使用。红帽(RedHat): 混合云是由管理和自动化软件编排的一个或多个公有云和私有云的组合，它允许工作负载、资源、平台和应用程序在不同环境中迁移。Gartner: 混合云是指跨内部和外部云服务的、基于政策的、且相互协调的服务调配、使用和管理。ZDNet：一个或多个公有云与自有数据中心里的某个东西相连。这个东西可以是私有云，也可以是传统的数据中心基础架构。

一、公有云 公有云通常指第三方提供商用户能够使使用的云，公有云一般可通过 Internet 使用，可能是免费或成本低廉的。这种云有许多实例，可在当今整个开放的公有网络中提供服务。公有云的最大意义是能够以低廉的价格，提供有吸引力的服务给最终用户，创造新的业务价值，公有云作为一个支撑平台，还能够整合上游的服务（如增值业务，广告）提供者和下游最终用户，打造新的价值链和生态系统。它使客户能够访问和共享基本的计算机基础设施，其中包括硬件、存储和带宽等资源。 优点：除了通过网络提供服务外，客户只需为他们使用的资源支付电用。此外，由于组织可以访问服务提供商的云计算基础设施，因此他们无需担心自己安装和维护的问题。缺点：与安全有关。公共云通常不能满足许多安全法规遵从性要求，因为不同的服务器驻留在多个国家，并具有各种安全法规。而且，网络问题可能发生在在线流量峰值期间。虽然公共云模型通过提供按需付费的定价方式通常具有成本效益，但在移动大量数据时，其费用会迅速增加。 二、私有云 私有云(Private Clouds)是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。该公司拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。私有云可部署在企业数据中心的防火墙内，也可以将它们部署在一个安全的主机托管场所。私有云极大的保障了安全问题，目前有些企业已经开始构建自己的私有云。 优点：提供了更高的安全性，因为单个公司是唯一可以访问它的指定实体。这也使组织更容易定制其资源以满足特定的IT要求。缺点：安装成本很高。此外，企业仅限于合同中规定的云计算基础设施资源。私有云的高度安全性可能会使得从远程位置访问也变得很困难。 三、混合云 混合云是公有云和私有云两种服务方式的结合。由于安全和控制原因，并非所有的企业信息都能放置在公有云上，这样大部分已经应用云计算的企业将会使用混合云模式。很多将选择同时使用公有云和私有云，有一些也会同时建立公众云。因为公有云只会向用户使用的资源收费，所以集中云将会变成处理需求高峰的一个非常便宜的方式。比如对一些零售商来说，他们的操作需求会随着假日的到来而剧增，或者是有些业务会有季节性的上扬。同时混合云也为其他目的的弹性需求提供了一个很好的基础，比如，灾难恢复。这意味着私有云把公有云作为灾难转移的平台，并在需要的时候去使用它。这是一个极具成本效应的理念。另一个好的理念是，使用公有云作为一个选择性的平台，同时选择其他的公有云作为灾难转移平台。 优点：允许用户利用公共云和私有云的优势。还为应用程序在多云环境中的移动提供了极大的灵活性。此外，混合云模式具有成本效益，因为企业可以根据需要决定使用成本更昂贵的云计算资源。缺点：因为设置更加复杂而难以维护和保护。此外，由于混合云是不同的云平台、数据和应用程序的组合，因此整合可能是一项挑战。在开发混合云时，基础设施之间也会出现主要的兼容性问题。

    随着云计算的逐渐兴起，云计算最基础的产品云主机非常受欢迎，其中云主机分为公有云、私有云和公有云，许多企业准备把数据往云上迁移，不知道选择那类云主机，接下来谈谈什么是公有云、什么是私有云，希望对你有帮助。    云计算到底是何方神圣？    首先我们来看云计算的百科词条：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池(资源包括网络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。(选自百度百科)上面针对云计算一大段的解释你懂了吗？我来给大家“翻译一下”：云计算就是一种基于因特网的超级计算模式，在某一个地方由谷歌、IBM这样的专业网络公司建立了一个数据中心，将成千上万台电脑和服务器连接在一起，达到的效果就是普通电脑远远不能达到的每秒10万亿次的运算能力，而用户完全可以通过电脑、笔记本、手机等设备接入这个数据中心，根据自己的需求选择计算。公有云公有云，是由云服务提供商控制，用于云服务用户和资源的云部署模式。云服务商构建基础架构，整合资源构建云端虚拟资源池，根据需要分配给多租户使用。我们经常听到或使用的云服务器、云服务器实例等都属于公有云范畴，适合无架设私有云条件或需求的企业和开发者使用。公有云具有非常广泛的边界，用户访问公有云服务的限制很少。公有云通常指第三方提供商用户能够使使用的云，公有云一般可通过 Internet 使用，可能是免费或成本低廉的。这种云有许多实例，可在当今整个开放的公有网络中提供服务。公有云的最大意义是能够以低廉的价格，提供有吸引力的服务给最终用户，创造新的业务价值，公有云作为一个支撑平台，还能够整合上游的服务（如增值业务，广告）提供者和下游最终用户，打造新的价值链和生态系统。它使客户能够访问和共享基本的计算机基础设施，其中包括硬件、存储和带宽等资源。优点：除了通过网络提供服务外，客户只需为他们使用的资源支付电用。此外，由于组织可以访问服务提供商的云计算基础设施，因此他们无需担心自己安装和维护的问题。缺点：与安全有关。公共云通常不能满足许多安全法规遵从性要求，因为不同的服务器驻留在多个国家，并具有各种安全法规。而且，网络问题可能发生在在线流量峰值期间。虽然公共云模型通过提供按需付费的定价方式通常具有成本效益，但在移动大量数据时，其费用会迅速增加。简单地说，公共云是由云服务提供商管理的云IaaS ，并且几乎可以用于任何人，通常具有上述功能，有时还具有PaaS选项。私有云私有云，是由云服务客户控制，用于单一云服务用户和资源专用的云部署模式。私有云可能由企业本身或第三方拥有、管理和运营，可能部署在企业工作场所内或数据中心。用户也可以授权访问其他方面。私有云旨在设置一个狭窄的边界，将用户限制在一个单一的企业。与公有云相比，私有云使用的是相同的云计算技术，并提供相同的功能。用户可掌握和控制计算、存储等所有资源，享有独家使用权。这种基础设施可能由用户内部部署和管理，或交由云服务商托管。后者有时被称为“私有云托管”。私有云提供额外的控制，“隐私”和替代成本模式。使用私有云，客户需要为底层基础架构以及任何软件许可支付固定费用。对于重视业务的灵活性和敏感功能，以及专享资源的客户，这是一个理想的选择。它还为大型企业提供机会，通过向每个使用付费模式的内部客户收取资源费用，从而在企业内部分摊成本。私有云的另一大优点是能够将云计算的附加控制和益处应用于现有的数据中心操作。作为私有云的管理者，用户可以访问其基础架构的全局视图，允许用户监控其基础设施、应用模板和自动化操作，例如根据应用需求自动调整虚拟机。私有云(Private Clouds)是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。该公司拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。私有云可部署在企业数据中心的防火墙内，也可以将它们部署在一个安全的主机托管场所。私有云极大的保障了安全问题，目前有些企业已经开始构建自己的私有云。优点：提供了更高的安全性，因为单个公司是唯一可以访问它的指定实体。这也使组织更容易定制其资源以满足特定的IT要求。缺点：安装成本很高。此外，企业仅限于合同中规定的云计算基础设施资源。私有云的高度安全性可能会使得从远程位置访问也变得很困难。因此，私有云和公有云各具优势。公有云提供了一种比较简单的方式来访问云计算的可扩展性和一次性付费。私有云实现了公有云的可扩展性与私有基础架构控制、固定成本之间的结合。私有云是一个大型企业更理想的选择，通常是一个“更大型的解决方案”，且与传统的独立服务器相比，您可以获得许多额外的运营优势。如果您还是不太明白，那么接下来就通俗举例吧。看到有个例子不错，分享一下：张三自己在家做饭吃，这是私有云，厨房就是自建机房。李四天天在饭店吃，这是公有云，饭店就是云数据中心。然后王五比较牛叉，在饭店有个固定包间，不对外开放，这是托管型私有云（有的厂商将其定义为专有云）。包间就好比云数据中心的托管服务器。某一天张三家来了十来个客人，这是业务突增，家里没法坐下那么多人，要去饭店，这是私有云转公有云。然后张三爸妈为了省点钱决定留在家里吃，张三带着客人去饭店吃，这就是混合云。还有一种情况，饭店仅对某个特定的人群比如说公务员开放，那就相当于社区云。当然，举例不十分恰当，毕竟饭还是买的，而云是租的，这个例子就是帮助大家简单区分一下。其实说到底，选择公有云还是私有云主要是由需求决定的，当然大环境也会决定一些，比如说之前的很多云盘被封停的事情，这个就让很多人转投私有云。不过私有云也有私有云的好处，比如说数据安全啦，比如说不会被封停等原因。混合云混合云是公有云和私有云两种服务方式的结合。由于安全和控制原因，并非所有的企业信息都能放置在公有云上，这样大部分已经应用云计算的企业将会使用混合云模式。很多将选择同时使用公有云和私有云，有一些也会同时建立公众云。因为公有云只会向用户使用的资源收费，所以集中云将会变成处理需求高峰的一个非常便宜的方式。比如对一些零售商来说，他们的操作需求会随着假日的到来而剧增，或者是有些业务会有季节性的上扬。同时混合云也为其他目的的弹性需求提供了一个很好的基础，比如，灾难恢复。这意味着私有云把公有云作为灾难转移的平台，并在需要的时候去使用它。这是一个极具成本效应的理念。另一个好的理念是，使用公有云作为一个选择性的平台，同时选择其他的公有云作为灾难转移平台。优点：允许用户利用公共云和私有云的优势。还为应用程序在多云环境中的移动提供了极大的灵活性。此外，混合云模式具有成本效益，因为企业可以根据需要决定使用成本更昂贵的云计算资源。缺点：因为设置更加复杂而难以维护和保护。此外，由于混合云是不同的云平台、数据和应用程序的组合，因此整合可能是一项挑战。在开发混合云时，基础设施之间也会出现主要的兼容性问题。公有云、私有云与混合云的区别在哪？大家知道云计算的概念后，我们就更好理解公有云、私有云与混合云三者的关系了。公有云：众多企业公用一个云服务器，可以理解为共享资源服务。如果公有云比喻成出租公寓，那么企业就是其中的租户之一，当企业选择停止租用时，空间将被清理并释放出来租给下个租户。公有云的优点是价格低廉、使用便捷、节省维护成本，所以用户多以创业公司和个人居多。缺点是不够安全，容易发生文件泄露的风险，而且当需要移动大量数据的时候，企业面临的将是很大一笔费用。私有云：服务器可以是企业自己建立也可以是租用第三方服务器，企业独享服务器只为该企业提供数据服务。如果公有云是出租公寓，那么私有云就是独门独户的小别墅。私有云的优点是提供了更加安全的环境，用户可以根据需求选择定制其资源。缺点是安装成本高，高度安全性可能会使部分功能操作有局限性。混合云：混合了公有云和私有云的一种解决方式，企业可以将重要文件放置私有云，普通文件放置公有云，两者之间可以进行数据和应用的移植。混合云的优点是可以满足企业多样化需求，节省必要的开支。缺点是开发过程中因兼容等问题会变得比较复杂，后期的维护也需要花费时间和人力，对于企业的实力要求较高。

什么是混合云？顾名思义，混合云是一种计算环境，其中两种不同类型的技术基础设施（通常称为公共云和私有云）协同工作，使组织能够利用场外和场内计算的特定优势。微软公司在其网站上以这种方式总结了混合云：“当计算和处理需求波动时，混合云计算使企业能够将其本地基础设施无缝扩展到公共云以处理任何溢出，而无需提供第三方数据集中访问整个数据。组织可以获得公共云的灵活性和计算能力，用于基本和非敏感计算任务，同时将业务关键型应用程序和数据安全地部署在组织防火墙之后。”混合云有时被描述为“所有计算领域中最好的云平台。”这是因为它允许企业根据自己对特定功能的独特成本效益分析来定制其IT基础设施。这些可能包括对经济实惠的高速处理（可能仅通过云计算提供商提供）以及在内部维护某些关键任务数据或应用程序的愿望，因此即使是互联网连接问题也不会减慢企业正常运作的速度。但是，混合云并非没有其潜在的缺点，特别是对于试图部署此类环境而没有受信任的第三方公司（例如托管云和托管安全专家）的中小企业。以下是企业应该考虑的混合云的一些主要优点和缺点。混合云的优势（1）节约成本由于企业可以使用按需付费的方式利用公共云服务，因此组织可以使用云计算环境来托管资源密集型应用程序，仅在必要时使用和支付处理能力，而不是尝试构建内部基础设施，始终承载该处理能力。像AmazonWebServices（AWS）这样的公共云提供商也会让小型企业自动并立即扩大（或缩小）其在公共云上的计算需求，因此中小企业可以在需要时立即增加容量。此外，在混合云环境中，企业还可以找到一种更具成本效益的备份、归档和保护企业数据的方法，而不是尝试构建和管理本地备份基础设施（或者其中一些用于冗余）。这是因为公共云提供商可以通过利用双方的专长，在他们的异地安全的数据中心更具成本效益地提供数据备份服务（以及通常与之一起的灾难恢复和业务连续性服务）。（2）可靠性对于完全依赖云计算服务的企业面临的持续风险是，其与云提供商之间的连接可能因一些原因而失败。它可能是一些简单的事情，如企业自己的现场路由器的问题或他们的网络服务提供商的故障。如果企业无法通过互联网从其办公室连接到世界其他地方，那么依赖于网络连接的任何业务运营都将面临停机时间。但是，如果该公司使用的是混合云环境，则可能不会100％依赖这个持久性互联网连接，因此不太可能使其正常运营受到影响。例如，企业可能会在现场维护其关键任务应用程序和客户数据的副本，这意味着即使通信暂时被切断，企业也可以继续处理数据，并进行正常的业务运营。（3）劳动力流动性混合云的另一个好处是，它可以让企业通过智能手机、笔记本电脑甚至家用电脑通过公共云访问关键应用程序和企业数据，从而使员工随时都能高效工作。企业依赖互联网的运营面临的持续风险是互联网中断的可能性（甚至是该地区服务的严重放缓）。当一家企业也在利用公共云与员工远程访问关键应用程序和企业数据时，这些员工现在可以通过更好的互联网服务区域快速转移到B计划，以便他们可以恢复正常的通信和业务运营。

01.混合云架构下的安全风险分析1. 混合云架构下的安全风险分析企业混合云环境，一般包括一个或多个公有云厂商以及自建的私有云平台，从信息安全风险管理角度来看，实施混合云涉及到IT基础架构和应用架构的重大变更，因此需要重新进行风险评估。混合云环境下需要考虑到的安全风险包括：公有云厂商及其安全服务的选择私有云安全防护能力建设混合云环境下的服务器、容器、无服务器应用安全混合云环境下的数据安全统一的混合云安全管理和运营平台统一的混合云运维管理通道混合云环境下的安全合规需求云原生安全产品的选择1.1 公有云厂商及其安全服务的选择1) 公有云厂商是否具备合适的认证资质认证资质体现了公有云服务商自身在信息安全管理、云平台基础架构管理、安全运维和运营、用户个人信息保护、特定行业领域安全保障、灾难恢复和业务连续性管理及法律合规风险等方面的服务能力。如果企业上云业务涉及到用户信用卡支付，则需要提供基础架构服务的公有云厂商具备PCI DSS认证资质；如果企业上云业务需要通过国家等级保护认证，则需要需要提供基础架构服务的公有云厂商具备不低于企业应用系统等保定级级别的网络安全等级保护资质。因此企业需根据自身单位性质，行业要求，业务模式和具体安全需求选择合适的公有云厂商。公有云厂商申请的常见安全资质包括：ISO 20000（IT服务管理体系），ISO 27001认证（信息安全管理体系），ISO 22301（业务连续性管理），ISO 27017（云计算信息安全），ISO 27018（公有云个人身份信息安全防护），CSA STAR金牌认证（BSI+CSA云安全认证），ITSS（工信部云计算服务能力评估）(1级）网络安全等级保护（3级，4级），可信云服务认证资质等。一般来说，公有云厂商拥有的资质种类多少，某种程度上表明其对云平台基础建设和保障、用户服务、信息安全和法律法规遵循性方面的重视，从而能够为云租户提供更好的运维和安全服务。2) 公有云厂商是否能够提供企业需要的安全服务项目不同公有云厂商由于战略目标和业务发展规划不同，在信息安全理念、安全团队、安全技术能力沉淀、安全软硬件产品线等方面也存在差别，因此对外提供的安全产品和安全服务内容也会不一样。如阿里云的IDaaS可以为混合云应用提供统一的身份认证和授权管理，腾讯云防病毒引擎服务可以对用户上传文件进行安全扫描等，但并非所有的公有云厂商均可提供类似的安全服务。因此企业选择公有云厂商之前，应预先通过公有云厂商网站对其能够提供的安全产品和安全服务进行全面了解，并根据自身的业务安全风险、安全需求和安全技术经验，初步规划后续需要使用的安全产品和安全服务，对可能使用到的一些安全产品或安全服务内容存在疑问时，应积极和公有云厂商或其服务代理商进行深入沟通，比如支持的数据库类型，是否提供网络层的流量入侵检测服务，是否提供虚拟化补丁服务，是否提供统一的安全管理平台等，以便后续有需求时能够确保选择的公有云厂商可以提供需要的服务能力。3) 公有云厂商安全服务协议和SLA是否满足自身安全需求上云企业应仔细检查公有云厂商提供的各类安全服务协议和SLA内容，确认是否满足自身的安全基线、安全检查、安全审计、安全合规、事件处理、灾难恢复时的服务要求。1.2 私有云安全防护能力建设1）私有云产品选型国内私有云解决方案包括商业性质的VMware vCloud Suite产品 ，以及基于开源云计算管理平台Openstack进行二次开发的多家私有云厂商产品，如EaskStack，青云等。与此同时，不少公有云厂商也推出了自己的混合云解决方案，包括华为云Stack、阿里云Apsara Stack、腾讯云TCE、AWS Outposts、Azure Stack等，以帮助企业用户解决私有云产品选型，并可通过一致的产品和服务控制台统一管理企业混合云，同时进一步提升自己的公有云市场占比。2）如何构建私有云安全能力企业自建私有云时，应同时考虑私有云平台的自身安全性以及可以提供给云租户的安全服务内容，私有云安全能力和私有云产品的最终选型紧密相关。私有云安全体系建设包括整体网络架构设计、安全硬件设备部署、服务器硬件安全加固（安全引导技术如TPM，UEFI等）、网络设备安全、操作系统安全、通信安全、统一身份认证和授权、应用安全、中间件安全、存储和数据安全、API安全等多方面内容。如使用原生openstack自建私有云，可参考https://docs.openstack.org/security-guide/进行安全检查和安全加固，如使用第三方厂商的私有云解决方案，需要参考厂商提供的私有云平台安全要求进行检查和加固。对于为租户提供的安全服务，使用openstack构建的私有云，可考虑集成一些安全开源软件（如pfsense，VeryNginx等）实现基本的防火墙和WAF安全服务。传统的国内外硬件安全厂商（如绿盟，山石网科等）也开始提供软件化的安全产品和服务，通过软件定义安全SDS架构，可以提供相应的API和openstack等私有云平台进行集成，实现防火墙、负载均衡、入侵检测、入侵防御、WAF等安全功能集中管控的同时，也可为租户提供所需的安全服务。也有一些硬件安全厂商（如深信服，天融信等），通过超融合系统设备，直接在私有云环境中整合自身的各类安全产品，为租户提供一体化安全服务。相对而言更具竞争力的是那些推出混合云解决方案的公有云厂商，基于其自身公有云安全建设和安全服务经验，也许可以为私有云租户提供更加合适、可靠的安全产品和安全服务能力。因此对于混合云环境下的私有云安全能力建设，企业需要在传统安全厂商和公有云厂商的安全产品解决方案中做出艰难抉择。1.3 混合云环境下的服务器、容器、无服务器应用安全混合云环境下,企业业务运行的支撑环境包括服务器、容器或无服务器应用（如AWS上基于事件驱动的Lambda函数），这些业务运行环境的安全是企业需要重点考虑的安全问题。Gartner在 17 年提出了云工作负载安全平台CWPP (Cloud Workload Protection Platforms)的概念，主要就是致力于解决云环境下业务运行环境的安全性问题。根据产品聚焦的不同安全内容，CWPP产品又可细分为以下7类：支持多种类型操作系统功能漏洞扫描，配置和合规性功能基于身份的细分，可见性和控制能力应用程序控制/所需的状态执行功能服务器EDR，工作负载行为监控和威胁检测/响应功能容器和Kubernetes保护功能无服务器保护功能混合云环境下，企业应根据自身业务系统实际运行环境，如操作系统类型，是否使用容器，是否使用k8s，是否使用无服务器应用，是否有合规需求等，选择合适的CWPP产品。此类产品包括青藤云、安全狗、阿里云等多家独立安全厂商或公有云厂商产品。需要特别注意的是，选择的CWPP产品是否支持或如何支持混合云方式部署，以便后续的统一管理和维护。1.4 混合云环境下的数据安全其实不管是混合云环境，还是传统IDC环境，数据安全都是信息安全的重中之重。混合云环境下，企业数据会同时在公有云和私有云中传输和存储，从而增加了数据被监听窃取或被篡改的风险。因此公有云厂商一般都会提供数据加密、密钥管理、敏感数据发现、敏感数据脱敏、数据库审计、数据库防火墙等安全技术和安全服务以保护云租户的数据安全。另一方面，由于公有云厂商自身也会出现如服务器宕机或服务中断事件，从而导致云租户数据丢失的事件也有发生，所以实际操作过程中，大多数企业仍然倾向于划分公有云环境和私有云环境为不同安全等级（或信任级别）的区域，公有云环境更多用于部署业务前端应用并按需扩展，业务敏感数据仍然选择在企业可控的私有云环境进行存储。一些传统数据安全厂商（如美创，昂凯科技等）也已推出自己的混合云数据安全解决方案，涉及数据库运维管理平台，数据库审计系统，数据库脱敏系统，数据库防火墙，数据库加密系统等多种软硬件产品。对于企业信息安全或者是数据安全管理部门而言，混合云场景下的数据安全仍应遵循数据全生命周期安全管理理念，需要对公司各类数据进行梳理和分类分级，从数据生成和采集，数据传输，数据存储，数据处理，数据交换，数据备份和恢复，数据销毁整个生命周期进行风险评估，选择和实施适合混合云场景的数据安全技术、数据安全产品和安全管理措施，从而真正保障企业数据安全的同时，也可以满足企业需要遵循的各类数据安全标准、法律法规和行业合规要求。1.5 统一的混合云安全管理和运营平台混合云架构下的信息安全运维和运营管理涉及到公有云和私有云环境中的多种安全产品和安全实现技术，从信息安全管理部门的运维和运营效率，以及安全管理的一致性体验角度考虑，需要可以通过一个统一的安全管理平台实现集中化管理。如果选择公有云厂商提供的私有云安全解决方案，厂商通常会提供统一的安全管理平台实现对公有云和私有云安全设备和安全服务的集中管理。对于一些安全产品线较为完善的硬件安全厂家（如绿盟，深信服等），也会推出基于自有安全设备的混合云安全解决方案。通过在公有云环境开辟一个单独的安全管理区域，部署自有各类软硬件安全产品来替换公有云厂商提供的防火墙、WAF、DDOS、堡垒机、入侵检测设备、漏洞扫描系统、日志审计等安全服务，同时在私有云环境同样部署一套类似环境，实现对自有安全产品的统一管理。此类解决方案通常实施成本较高，存在重复部署问题，同时安全防护能力依赖于厂商现有的安全软硬件产品体系完善程度，不一定能够真正满足企业的实际安全需求。如果选择原生Openstack或基于openstack二次开发的私有云平台，如需实现统一的混合云安全管理平台，就会涉及公有云厂商安全服务API接入开发，所选硬件安全厂商提供的安全API接入开发，甚至需要硬件安全厂商的二次支持开发，目前来看，开发工作量和实现难度很大。1.6 统一的混合云运维管理通道对运维人员来说，混合云架构意味着需要在一个或多个公有云环境和私有云环境分别进行系统安装、服务部署、应用发布及日常的更新维护工作。针对私有云环境进行运维时，需要登录公司内部堡垒机进行操作，针对公有云环境进行运维时，需要登录公有云厂商提供的管理平台进行操作。同时对于公司安全管理部门来说，也需要在多点部署安全设备或安全工具，实现运维账号和运维权限管理，用户登录和操作日志审计等方面的安全管理工作。混合云环境下，运维或安全管理部门，可选择一款多云管理平台（如新钛云服提供的TiOps多云管理平台等），运维人员可以通过统一的平台入口，实现多云资源（包括公有云、私有云、物理机和容器）管理、自动化运维、k8s管理、公有云成本管理、CMDB、监控告警等运维工作，同时实现用户角色和权限管理、用户登录和操作审计及回放等安全功能。1.7 混合云环境下的安全合规需求不同类型的信息安全法律法规条款或安全合规认证内容，都是基于其关心的安全目标和定义的安全检查对象，通过具有不同安全侧重点和不同安全要求的多个检查项，对信息系统及其支撑、运行环境进行安全检查、测试和审计，以确认信息系统及其支撑运行环境中，采取的各类安全措施是否符合需要的安全要求。混合云环境的合规检查对象，一般都会涉及公有云厂商基础架构、公有云业务、私有云平台和私有云业务。比如混合云环境下的等保2.0合规认证，需要分别考虑公有云环境和私有云环境下的等保合规问题。对于公有云业务，首先要求作为提供基础设施服务（云计算平台）的公有云厂商，必须具备不低于应用系统等保定级级别的网络安全等级保护资质，然后再对企业的公有云业务（云租户信息系统）进行等保测评工作。对于自建私有云业务，也是首先需要对云计算平台进行定级和测评，然后再对私有云用户业务系统（云租户信息系统）进行定级测评，同样需要私有云平台的安全保护等级不低于其所支撑的业务系统的最高等级。类似地，混合云环境下的应用系统如果计划申请PIC-DSS认证、需要满足欧盟GDPR数据保护条例等合规或法律要求时，也是需要提供基础架构服务的公有云厂商具备相应的PCI-DSS认证资质、符合GDRP合规要求，同时对私有云基础架构（云计算平台）和用户业务系统（包括公有云和私有云上的云租户信息系统）进行对应的合规性检测。因此混合云环境下，企业需要根据自身合规需要，选择具有对应资质的公有云厂商，同时根据不同合规检查项，对自建私有云平台进行安全自查、安全加固或安全整改，以确保私有云平台和运行的用户业务系统符合合规要求。1.8 云安全产品的选择混合云环境下，许多传统的安全理念、安全产品和安全解决方案已经不再适合，或者说是不能有效解决混合云环境下产生的各类安全风险问题。与此同时，业界对云安全的研究，也促进了不少新的，更加适合云环境的安全理念、安全模型、云原生安全产品和针对性的混合云安全解决方案，比如gartner推荐的多种安全技术，包括多云管理平台，云工作保护平台（CWPP），云访问安全代理（CASB），云安全配置管理（CSPM），零信任安全解决方案（SDP）等等。对于计划或已经采用混合云架构的企业安全管理、安全技术人员，特别是安全架构师而言，需要不断跟进最前沿的云安全技术，熟悉不同的云安全产品功能和特性，以及水平参差不齐的混合云安全解决方案，同时结合企业自身的业务特性、安全目标和实际风险情况，进行测试并谨慎选择合适的云安全服务、云安全产品或混合云安全解决方案，这同样是一件具有很大挑战性和很高风险的任务。

1、不同云环境之间没有共同点在不同环境之间的工作负载的迁移有很多用例，可能需要简单地从本地迁移到Azure，或允许使用公有云进行测试和分段以实现灵活性。然而，从不同环境的组件的构成来看，首先他们需要知道在不同的云环境如何运行以及实现应用程序编程接口(API)的调用。其中一个主要问题是企业和技术解决方案提供商正在寻求一个共同的标准来提供统一的用户体验，但是由于提供云服务的平台的差异，这种做法似乎永远不会实现。2、缺乏专业知识根据RightScale发布的最新一项调查显示，32%的全球云计算用户都缺乏资源和专业知识，这逐渐成为采用云计算面临的主要挑战。从单一的基础设施转移到云端，IT团队面临着各种各样的挑战，尤其是他们需要更多的技能。亚马逊和OpenStack等在几年内快速演进，云计算环境变化如此之快，使得他们无休止的发展数据中心，同时还需要学习和采用不同的云环境。实施混合环境意味着试图将这些环境整合成一个单一、自动化且运行良好的环境。此外，知识是昂贵的。如果需要解决知识和技能的差距就意味着需要聘请专业人士或云计算管理服务提供商(MSP)，并且对现有的团队进行培训和教育。把握新服务投向市场的时间至关重要，因为市场的竞争不会给你机会慢慢发展。3、互操作性的安全上文中也有提到，企业有将关键任务的工作负载和数据保留在本地的诉求。但是，当企业从本地环境向公有云多租户环境中迁移时，可能会面临更多的攻击。这可能并不是公有云不够安全，而是在你利用另一个环境时，会存在更多的安全漏洞。因此，在整个环境中实施最佳的安全实践，例如基于角色的访问控制(RBAC)，以及在辅助站点上保护数据非常重要。此外，运行高度分布的环境非常重要。安全领域的新举措正在引入更多的功能，以实现用户自动化环境(如单个应用程序层、甚至特定容器)内各个组件的安全性，最终实现更细粒度的安全、更好的弥补漏洞和应对攻击。4、网络因素显然，网络是处理混合或多云环境的基本要素。应用程序开发人员倾向于假设应用程序的所有组件都非常接近，例如他们可能会认为数据库与中间层服务器非常接近。然而，每个管理员都知道两个不同环境之间的链接经常会带来很大的问题。必须在考虑到内部和外部资源之间的安全性和不同层之间的潜在延迟的情况下规划网络拓扑，成熟的云计算提供商(如亚马逊和微软)已经意识到连接的重要性，并且开发了自己的混合云网络解决方案：DirectConnect和ExpressRoute。5、运行应用程序一般而言，从本地向云环境的迁移不是单个服务器，而是整个应用程序堆栈的迁移。旨在支持混合环境复杂性的很多工具往往从操作角度来实现混合管理，将其解决方案集中在底层基础设施上。————————————————版权声明：本文为CSDN博主「duozhishidai」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/duozhishidai/article/details/89561364

或许，你只是把它当成最终进入公有云世界之前的一站；或许，你已经将全部应用和数据都交托给了它。不管是出于什么考虑，你现在的的确确需要它！它就是混合云。Gartner预测，到2020年，90%的组织将利用混合云管理基础设施。在混合云已经成为IT架构进化必由之路的情况下，剩下的问题就是：企业以什么样的方式和路径落地混合云；作为云计算服务商，又能为企业的云化转型提供什么样的解决方案和帮助呢？现在有一个答案：超级混合云！1怎么混？这样混！超级混合云，并不是一个混合云的名字，而是说用户需要的是一个真正可以满足其多样化需求的、灵活的，能够解决其业务问题的混合云。只有这样的混合云才是最棒的，才称得上Super！云计算发展初期，企业的上云需求被简单地“二分化”：大多数的中小企业直接上公有云，因为公有云的应用简单、扩展灵活、性价比高，正好弥补中小企业技术和资金上的“短板”；大型企业因为考虑到业务的稳定、数据的安全及合规，所以选择了私有云。现实生活中，很多时候并不是非黑即白这样绝对。中小企业也会慢慢长大，有一天当企业的规模达到一定程度，公有云也许不再是最经济的选择；大型企业会频繁地因为业务波峰波谷的出现，需要IT资源临时性地扩张或收缩，私有云这时就显得捉襟见肘。说到底，企业对混合云的诉求主要来自于业务压力和财务驱动：从业务的角度看，大多数企业需要兼顾稳态与敏捷业务，在合规和敏捷性之间找到一个平衡点，更要满足新业务的弹性伸缩需求；从财务的角度看，企业长期追求的目标是降低整体拥有成本。用更低的成本更好地完成业务支撑和运行要求，这是用户的需求，也是混合云大行其道的根本原因。混合云中的这个“混合”，一开始人们最直接的理解就是“公有云+私有云”。实际上，大多数用户最初也是这样“混”的。随着各式各样的企业加速上云，以及相关技术和实践的逐渐丰富，“混”的内涵和外延也在不断扩大。可以混合的不仅是公有云和私有云，还可以是云与传统IT混合，或者云与虚拟化混合。广义的混合云其实可以理解为“混合IT”。解决方案与架构副总裁沈鸥描述了一个典型的混合云场景：传统的业务系统可以继续运行在物理基础设施上，新业务系统包括互联网业务，全部放在私有云和公有云上。在这个混合云的场景中，整个系统的建设周期、建设运维成本与传统相比实现了大幅优化。今天的混合云市场可以说是百舸争流。美国的三大公有云厂商，包括AWS、微软和谷歌都推出了自己的混合云解决方案，其中人们耳熟能详的有AWS Outposts、微软Azure Stack等。无论是公有云服务商，还是私有云解决方案提供商，合作、协同、融合的情况越来越普遍。我们必须承认，没有单一的形态可以满足企业复杂多样的需求，多云、混合云将成为必然的选择。“企业上云会有一个从不信任到逐渐信任，再到完全信任的过程。企业在把其IT系统向云平台迁移的过程中，随着规模不断扩大，最终将突破那些小型的、单纯做私有云的厂商的能力范畴，亟需解决的问题也会越来多。从公有云切入的云计算厂商，天然就能支持很大规模的云，而且经过多年的历练，对企业云平台的支撑游刃有余。”沈鸥表示，只有从公有云发展过来的云计算提供商，才能满足现在乃至将来企业云计算的要求。以前，用户谈论最多的是IaaS如何建，最近几年风向则转变为PaaS怎么做，中台战略成了时髦词。单纯的私有云厂商通常很难拥有PaaS服务能力。而公有云厂商则不同，以为例，它通过在公有云上大量的客户迭代、实践，根据客户反馈的需求不断完善其产品，将应用能力、服务能力等抽象后，以一种标准的方式交付出去，PaaS服务能力就是其中之一。“在公有云的世界里，我们不断快速迭代、升级自己的能力，再将这种能力交付给私有云客户。”沈鸥表示，“在诸如银行、保险、能源等行业客户那里落地时，基本不用担心满足不了客户的要求。这是因为我们的私有云与公有云架构一致。当你的测试环境中只有100台服务器时，你永远不会知道有200台服务器时会是什么样子。如果没有应对大规模公有云的经验，这种从量变到质变的情况，对客户来讲可能就是一种灾难。“作为国内最早同时布局公有云和私有云的云服务商，早在2014年底就开始探索混合云解决方案，得益于公有云、私有云和托管云一致的底层架构优势，混合云解决方案可以无缝打通公有云和私有云，交付完全一致的功能和使用体验，将公有云的便捷性、经济性与私有云的安全性集于一身。2真正的混合云Super，即厉害，有过人之处！在混合云方面。从技术的角度看，混合云应该是这个样子的：首先要实现“快速互联”，快速构建业务节点的数据互联通道，无论是多个私有节点还是公有云VPC，在保证业务访问顺畅、管理方便性的同时，为客户带来更快的组网和更低的使用成本；其次要实现“统一管理”，混合云通过一致的架构和一致的使用体验，最大程度确保业务支撑能力的连续性和一致性，更容易地实现统一的运维管理；最后要保证“按需安置”，即提供一致的应用生命周期管理和交付管理，实现应用跨多云的混合部署。第一，混合云基于SD-WAN打通公、私网络；实现云网一体，深度协同；拥有多种数据同步服务工具。无缝互联、数据流动，没问题。第二，公有云平台可以实现无限扩展，私有云平台能够轻量规模交付；公有云与私有云采用统一架构，提供一致使用体验；公有云与私有云提供相同的API和功能；可以通过iFCLOUD提供统一多云管理。统一架构、一致体验，没问题。第三，混合云可实现应用编排和快速迁移，拥有OpenPitrix应用管理平台，可跨基础设施实现全生命周期应用管理。业务负载、按需安置，没问题。混合云的最高境界是什么？浑然天成，“混”然天成。混合云用一套架构提供完全一致的体验。云平台基础架构既可以无限扩展，又能以最小规模私有化交付，通过完全一致的功能与API交付公、私、混、托一致的体验，实现业务负载按需安置，并通过智能广域网服务实现公、私之间无缝互联和数据流动。这才是混合云的未来

混合云架构，如何实现混合云落地?（上） 云计算在2016年有了极大的增长。一方面，AWS、阿里云等大型公有云厂商的云计算收入呈爆发式增长且绝对值数据可观；另一方面，通过持续市场培育，云计算的价值逐步被各国政府所认可。很多大型企业也纷纷发力云计算，传统IDC采购出现增长拐点。各种声音不断提醒人们，云计算不再是雷声大雨点小的噱头，而是成为大中小企业不可或缺的基础设施。2017年，云计算真正落地的话题逐渐成为业界讨论的热门话题。当前，私有云和公有云相争的热潮渐弱，融合两者优势的混合云开始逐渐释放巨大的市场潜力。混合云的背后不再是厂商，而是一种混合IT架构，是公有云与私有云的集成。因此，如何构建基于云计算的混合IT架构，成为CIO和CTO避不过的问题。本文作为（上）篇，我们首先回顾公有云与私有云的优缺点，之后聊聊到底什么是混合云、使用场景与产品有哪些。公有云与私有云优缺点笔者曾经在公有云厂商和私有云厂商都有过研发经历，对公有云和私有云各自能带来的优势和局限都有比较深入的体会。对于市场来说，公有云和私有云都有它们无法被取代的优势，最好的选择就是根据自身业务结合二者，这一点也已经得到了市场的普遍认同。混合云的定义与使用场景混合云的定义对于混合云的定义，中国信息通信研究院曾经提出过观点，是必须要同时有公有云和私有云，这也是大多数厂商和用户的认知。笔者认为，这样的定义只是物理上的堆彻，两者之间如果不能发生化学反应，并不是真正的混合云，也无法催生出创新型应用，无法真正帮助用户提高业务价值。混合云不是简单的对公有云和私有云进行1+1=2的运算，而一定要让它们产生大于2的价值。虚拟化与云计算的区别为了更好的理解这点，让我们来回顾一下虚拟化与云计算的区别。虚拟化是一种技术，而云计算则是基于虚拟化技术之上的升华，它让用户能够管理一个数据中心及其增值服务，将IT资源以服务的形式交付给用户，从而让用户能够专注于业务而不是IT资源。虚拟化帮助用户提高硬件的资源利用率，而云计算则帮助用户提高整个数据中心的整体资源利用率，这中间也包括软件、网络、存储甚至于人力的资源利用率。那么，混合云作为云计算的一种形态，它要给用户带来的价值，并不是简单的把公有云和私有云堆彻在一起，而是让两者产生碰撞，从而提高用户跨云的资源利用率，催生出新的业务。混合云应该是帮助用户接管跨云、跨地域的IT基础设施，把用户花在底层实现上的精力解放出来，甚至可以反复尝试业务在公有云与私有云之间的组合模式而不用关心底层实现细节，从而极大提高用户的生产力和降低业务的试错成本。故我们可以看到，混合云不是简单的一张皮，也不是完成连通的其中一个细节，它是包含了公有云各资源和产品以及私有云各资源和产品的一个有机整体系统。因此，同时存在公有云与私有云只是混合云的必要条件，而非充要条件。那么还需要有什么呢？混合云在数据中心的价值我们先来看看用户想要什么。在同时存在私有云和公有云的情况下，用户自然会想到如下场景：l将私密数据放在本地，公开访问入口放在公有云。l高峰期能利用公有云的资源进行无限拓展。l本地业务能加密备份在公有云。l多数据中心通过公有云实现星形连通。l开发测试在本地快速迭代，生产业务放在公有云。l内部业务放在本地数据中心，对外开放业务放在公有云，完全摒弃掉公有云控制台，在本地闭环完成所有操作。事实上由于现在真正实施混合云的用户非常之少，还有大量未知的创新等待着聪明的用户去发掘。那么如何来实现这些场景呢？在单一的私有云或者公有云场景下，用户不需要关心底层是如何实现的，他们使用镜像创建虚拟机，使用快照备份磁盘，搭建多个二层或三层网络并在平台上自定义路由和安全组来进行通信，使用Autoscaling或其他编排系统来进行资源自动编排，并在一个多租户场景下工作。那么在混合云的场景下，我们则抽象出如下实现手段：l创建和管理(包括运维)虚拟机而不关心镜像在哪里或虚拟机在哪里。l创建或备份磁盘而不关心磁盘在哪里或备份在哪里。l搭建网络并定义它的通信目标，无论是在本地数据中心或者公有云。l自由编排资源，无论是在本地数据中心或者公有云。l统一而不是割裂的帐户管理体系。混合云产品主要基于灾备、网络互联和多云管理市场对混合云的声音日益庞大，但目前混合云并没有真正的标准，也没有准确的定义。目前的混合云产品主要基于以下三类：基于灾备产品厂商通过用户自定义的策略将用户的数据备份到公有云，并可以恢复到本地。这主要是一些存储厂商提供的产品，如英方云、数腾云、XSKY等。基于网络互连产品厂商主要做网络服务，帮助用户快速完成本地数据中心与公有云的对接服务，达到互联互通的目的。这主要是一些网络厂商提供的产品，如网银互联、游驰、犀思云等。多云管理产品厂商主要做多云管理产品，致力于帮助用户在一套管理平台上对多个公有云或私有云产品进行管理层面服务，增强用户的一致性体验，帮助用户更好管理自己的云计算资源，并提供部分运维及PaaS服务。这主要是一些CMP厂商提供的产品，如Fit2Cloud、RightCloud、行云管家等。我们可以看到，以上几类产品分别能够帮助用户实现基于私有云和公有云的一种或多种场景。混合云架构核心思路：连接一切IT，无缝混合体验了解混合云的定义、使用场景和产品之后，我们来看看具体实现过程。作为云计算厂商或开发者，应该对功能矩阵非常熟悉。云计算厂商之间的比拼一个重要的层面就是功能矩阵的较量。正是IaaS层提供了成百上千的功能点，才让用户得以轻松地进行各项业务开发。在今天私有云和公有云都各自有了相似的巨大功能矩阵，我们仔细思考可以得出结论，大量的功能都是不需要跨云的，例如GPU直通，只需要分别在私有云端和公有云端实现，作为混合云服务商，只要把这个功能展现出来即可。但仍然有许多跨资源的关键业务，是需要混合云厂商提供帮助的。例如公有云上的路由，这条路由可以指向公有云VPC，也应该可以指向本地数据中心的VPC。类似这样的业务，是混合云功能的重点。ZStack作为开源的国产自研IaaS软件，进行混合云的研发己经有一段时间。根据经验来看，最重要的核心思路就是保证混合云产品拥有连接一切的能力和无缝结合的能力。连接一切IT连接一切IT的本质是实现数据层面的打通，这是实现混合云一切场景的前提条件。数据层面打通在今天主要是三个打通：帐户打通、网络打通、存储打通。帐户打通：使用一套帐户管理公有云和私有云，即以私有云自身的帐户体系和多租户权限管理为主体，公有云的AK权限只是辅助。将公有云AK绑定到私有云的相应帐户上，巧妙结合私有云和公有云各自的权限体系，可以实现无比灵活的多租户场景，建立起满足企业要求的帐号管理体系。网络打通：网络打通即指能够将本地私有云的网络和公有云的网络在二层或者三层上连通起来，实现各种自定义的网络结构，如跨数据中心连通用户的两个子业务部门等。由于网络配置非常复杂，中间涉及到多种设备，因此网络能力往往是云计算厂商综合能力的体现。存储打通：私有云和公有云之间通常很难直接将存储系统连接或扩展。所以我们指的存储打通，是在快照和镜像层面的打通。即虚拟机或容器的快照和镜像，能够在私有云和公有云之间自由迁移，这种应该是代价极小的，如完全的增量迁移，或实时迁移等。从而可以使本地制作镜像模板直接在公有云上创建云主机，或反之。在实现以上三个打通后，用户就可以基于混合云实现很多自定义网络，比如连接多个本地数据中心和多个公有云VPC，自由组合成星形、环形、网形等业务所需要的网络，并让镜像快照在各地之间共享。这一切的配置都可以在分钟级完成，大大加速了业务创新，彻底取缔了信息孤岛，实现全国一张网，一个系统。无缝混合体验无缝结合更多是从控制面的设计来讲，达到用户所有的云资源，不论是在公有云还是私有云，能得到一视同仁的处理。事实上由于公有云和私有云平台天生模型的不一致(Azure stack这样的平台例外)，很难强行把它们用相同的界面和逻辑来进行操作，而类似region，availability zone这样的概念，更是无法对用户屏蔽但私有云很难存在的概念。所以在实现上，好的无缝体验，应该是让公有云和私有云的资源在同一个平台上操作，它们的操作内在逻辑是完全一致，而非相互割裂。此处以创建云主机和创建专线连接为例。创建云主机当我们创建私有云主机时，需要选择网络、主存储、镜像、资源规格、可能还有物理机、集群等。而创建公有云主机时，需要选择镜像、安全组、网络、计算规格、可能还有可用区等。相比之下，公有云不可能看到物理机，而私有云不可能看到可用区，两者的计算规格和网络的模型也可能完全不同。我们可以将它们放在同一个页面，但一个页面还是两个页面，对用户的操作路径来说都是一步，所以意义不大。真正有意义的是让用户在操作过程中感受到完全的无缝。即创建的过程是完全相同的，所有资源都不需要到公有云控制台去进行额外的查找，本地就能闭环地完成所有操作。创建专线连接这是典型的跨云资源操作。连接时需要选择本地网络与公有云网络，这些选择都应该是在平台上直接进行选择或创建（例如创建一个边界路由器等），然后点击连接，混合云平台自动完成剩下的连接工作。不需要用户登录到各个云平台查看类似id、网关、cidr等属性。从体验上来说，用户的直观感受就是选择了两个网络，就创建了连接。而这背后，则是混合云平台进行了大量的建模和数据同步工作。通过以上两个示例可以看到，因为公有云和私有云之间的模型天生是有部分差异，因此无感知的混合云并不是要强制用户使用相同的模型去套用不同的云平台，而是在建立好对应的模型后，在后台使用完全相同的逻辑去处理它们。而从API设计上来讲，私有云和公有云资源的操作分属不同的API，但它们的语义、参数都是非常相近的。

纵览互联网全球的进步，咱们见到，在云计算的开发推动下，互联网表现了丰富多彩的运用可能，以太坊世界计算机的构想也是这般丰富多彩的，只不过传统云计算的中心化并不满足加密货币和区块链行业的构想，假如云计算进行去中心化，或将是“全球计算机”和区块链行业的总体目标。了解云计算云计算是互联网发展到现在，承载互联网的基座，云计算平台创建了让全世界几十亿用户平时应用的互联网基础建设，产生了科技创新、社会发展。每日在云计算资源上的指令使用已经没法计算，而且互联网大佬的商业帝国基本上全部都创建在云计算资源上面。以亚马逊的云服务举例。其可给予来自于全世界数据中心的两百多种功能服务。在全世界有着上百万活跃客户和上万个合作者，基本上任何行业都会在AWS上运作使用例子。而如此的云服务必须 先构建充分强大的资源池，进而让用户按照对应的服务平台、开发平台付费连接AWS运用计算资源。比如AWS云现阶段已经在二十五个地理区域内经营着八十个可用区。构建资源和通信网络后，以便让使用用户运用更方便，必须 给予开发工具和向各个行业、各个运用阶段独立制定的开发框架。比如AWS的具体行业解决方法大约分成了十六个类型，包括比如金融行业、教育、汽车。而按照运用阶段，也区别为内容传输、存储、数据和分析、区块链等方面。只有对资源和平台做出充足完善的提升，云计算平台才可以快速地被开发人员运用。相比看来，去中心化云计算尽管与传统云计算有不一样的构造，但完成环节也是如此，从构建资源、构建网络，再到某些特点的制定和完成开发人员的顺利研发。但是云计算已开发多年，而去中心化的云计算开发时间简短，区块链技术自身仍出现结构天花板，因此 去中心化云计算还远无法完成取代效果，但在云计算业务里，能够拿出来相比的业务是具有的，现在的区块链网络能够对标的云计算业务，有云服务中的数据库和HPC高性能计算、云存储等。云计算是个非常庞大的工程，用去中心化的结构实现云计算，又是1个难度系数更高的项目 。区块链行业的探索，已经把传统云计算资源的富集流程用经济激励迅速实现。在激励的连续帮助下，网络也会不断运作。

云原生技术日渐成熟，已经成为新时代云计算的技术标准。随着5G的商用化普及及企业数字化转型催生了边缘计算，成为云计算的新边界。云原生与边缘计算相遇会碰撞出怎样的火花？KubeEdge 作为CNCF首个孵化的云原生边缘计算项目，如何将云原生与边缘计算完美融合？企业如何进行云边协同方案的选型与落地阶段的问题解决？10位技术大咖深度分享，干货满满云原生边缘计算发展历程与未来展望KubeEdge：云原生边缘计算平台基于云原生构建边缘计算平台 （优势和挑战）KubeEdge项目概况、架构、核心能力KubeEdge应用场景KubeEdge社区介绍、未来展望及后续计划KubeEdge落地案例Kubernetes+KubeEdge: 管理中国高速公路上的10万边缘节点中国移动: 基于KubeEdge实现中国移动10086客服云边协同平台谐云科技：助力边缘云生态共建，加速云原生落地创新基于KubeEdge 和Kuiper 的边缘流式数据处理实践打造开源开放社区，共建云原生边缘计算生态KubeEdge SIG MECKubeEdge SIG IoT/DeviceKubeEdge SIG AI持续更新中……材料下载方式扫码关注公众号容器魔方回复“KubeEdge 资料”即可下载添加小助手，发送“KubeEdge” 加群社区专家入驻，技术问题随时答疑

KubeEdge即Kube+Edge，顾名思义就是依托K8s的容器编排能力和调度能力，实现云边协同、计算下沉、海量设备的平滑接入。本篇文章将从KubeEdge架构设计理念、KubeEdge代码目录概览、KubeEdge集群部署三方面带大家认识KubeEdge。 KubeEdge架构设计理念 1、Kubernetes的架构这里是一个经典的K8s架构，K8s相信大家已经了解比较多了，它主要是分为控制面和数据面，而现在K8s的生态已经非常火爆了，关于应用管理和容器管理已经形成了一套标准，这里列举了它的一些优势：只有API server可以访问etcd组件通过 API Server 访问集群状态API采用声明式设计API对象彼此互补、可组合优先使用事件监听而不是轮询… 2、基于Kubernetes构建边缘计算的优势与痛点 核心优势主要有4方面： 容器化应用封装现在已经成为应用交付的一个趋势，我可以把我的应用打包到容器里，我只打包一次，可以跑在各种地方，这种如果应用到我们IOT领域，我们传统有很多IOT嵌入式设备，它其实很多硬件和软件强相关的，如果换一个硬件，可能软件就要更改，如果说我这个容器化封装以后，设备可支持容器runtime,我可以将容器跑在任何IOT设备上。通用应用抽象定义：K8s的API，包括development、pod现在其实在业内已经形成一套标准，大家都比较了解和认可，其实我们基于这些应用做这个平台，大家也更能容易接受。 松耦合架构：它的可扩展性比较好，比如我们基于K8s之上可以通过CRD来定义一些API，像我们通过设备管理CRD来定义一些IOT里device的一些API，到时候我们可以直接通过K8s的一些方式来管理这些设备；还有一些可扩展，比如它的CIA可以对接各种runtime,我们有些边缘节点它的资源非常有限，我们就可以对接一些轻量化的runtime。 其关键痛点有：1）资源有限网关设备，128MB内存K8s集群需要至少1G内存  2）网络不畅边缘位于私有网络，无公网IP云边跨越公网，带宽有限，延迟高K8s的List-watch需要数据中心网络  3）边缘如何离线自治网络不稳，随时可能离线边缘业务离线可工作边缘离线可故障恢复 4）设备接入和管理缺少边缘设备抽象缺少边缘设备接入协议支持  3、KubeEdge 架构与核心理念我们这个架构主要是分了云、边、端三部分，云上边就是我们的控制面，边就是我们的边缘节点，端就是跑了我们的一些端侧设备，云上左边是一个K8s的master，是没有做过改动的原生的K8s控制面，后边我们加了我们的一个组件叫CloudCore，它云上的组件主要是会拿一些K8s控制面上的东西，通过EdgeController和DeviceController做一些处理，然后通过下边的Cloud Hub，Cloud Hub主要是跟边端通信的，边端有个EdgeHub和Cloud Hub通信，然后把数据拿下来。边端是主要做了一个应用管理和设备管理的能力，应用管理左边会有一个Edged，右边有DeviceTwin、EventBus,分别是应用管理和设备管理，左边有个DataStore，就是我们说的本地自治的能力，比如说我们这应用或者设备的元素从云上分发下来，我们是先把它存到一个数据库里，然后再到它的Edged或者设备里边，这样就能保证云边网络断开或者边缘节点重启了以后我应用的Edged它可以从数据库里把应用源数据拿出来，这样就能保证在故障的情况下业务可以正常恢复。 核心理念：1）云边可靠协同双向多路复用消息通道，支持边缘节点位于私有网络Websocket + 消息封装，大幅减少通信压力，高时延下仍可正常工作云边消息校验，网络不稳定时不丢数据  2）边缘离线自治 节点元数据持久化，实现节点级离线自治节点故障恢复无需List-watch，降低网络压力，快速ready  3）边缘极致轻量重组Kubelet功能模块，极致轻量化（~70mb内存占用）支持CRI集成Containerd、CRI-O，优化runtime资源消耗  4）边缘设备管理云端通过Kubernetes API管理边缘Device 4、KubeEdge 社区生态KubeEdge致力于将Kubernetes的能力拓展到边缘业界首个边缘容器平台项目Apache 2.0协议2019年3月捐给CNCF基金会2020年9月晋级为孵化级托管项目K8s IoT Edge WG参考架构基于Kubernetes构建，100%兼容K8s API11个特性版本，最新版本为v1.6.0（截止2021年3月）3600+ Star，900+ Fork，550+贡献者目前成立3个社区SIG: SIG Device IoT、SIG MEC、SIG AI参与社区贡献的企业包括：中国联通，ARM，中国移动，谐云，中国电信，时速云，JD.com，浙大SEL实验室，EMQ，InfoBlox，Inovex，Midokura等  KubeEdge代码目录概览 ADOPTERS就是我们社区的一些采纳者,比如说你用了KubeEdge，并且想成为参与者，建议者，你可以提一个PR，把你们写到这个ADOPTER里面去，下面的这些就是代码目录，主要就是cloud（云端）、edge（边缘端）、mappers（接入设备的mapper端），还有OWNERS是我们项目的一些matiner，主要负责核代码，比如你对我们社区贡献比较多，我们可以把你加到OWNERS，帮我们核代码和检视代码。 KubeEdge集群部署1、KubeEdge 集群部署工具—— keadm这个是借鉴了K8s的Kubeadm，可以一键部署KubeEdge集群，在部署KubeEdge集群时，要先装一个K8s的master，这个master用任何符合K8s的标准都可以，这个 keadm是基于K8s之上部署KubeEdge系统。 子命令参数：init：部署云端组件join：部署边缘端组件gettoken：从云端获取边缘端启动凭据reset：重置KubeEdge集群的云端和边缘端 2、KubeEdge 部署 —— 云端在已经装好的master上装我们的云端，用 init即可：重要参数：--kube-config：连接K8s Master的凭据--advertise-address：签发到边缘证书里的IP地址 3、KubeEdge 部署 —— 边缘端边缘端主要用我们的join命令：重要参数：--token：边缘端启动时访问云端的凭据--cloudcore-ipport：边缘端访问的云端IP地址