什么是混合云?

如何使用公共和私有云基础架构但数据可能或可能不会在它们之间共享的环境？我们如何对此方案进行分类？

与这种新的混合云架构相关的术语称为“多云环境”。这些类型的云环境不同于混合云环境，因为它们暗示了许多云的存在和使用，但它们之间的互操作性没有得到保证。这种新兴体系结构的使用率正在增长，因为它提供了对云中的几个服务模型的访问。

在比较混合和多云基础设施时，一个常见的误解是这两者是相互排斥的。多云环境的明确定义(不止一个)表明，混合云模型实际上也是一个多云模型。然而，反过来并不总是正确的。一个多云配置可以杂交，但它也可以存在，而不需要单独的云相互交谈。

这种竖井式方法最明显的原因是数据安全性。尽管拥有数据加密和其他威胁防范能力，云运营商仍然担心在云之间移动数据所带来的风险。然而，这并不意味着他们不需要同时使用许多云。公共和私营部门的组织越来越多地提出了管理多个云提供商之间的工作负载的商业理由。在这些情况下，云运行多个任务。云不像混合环境那样共享单个输出的数据或计算能力。除了安全问题，许多组织还会陷入多云环境，因为他们没有在云之间共享应用程序或数据的商业理由。

在最近一份关于云战略领导地位的分析师报告中，几位业内领先的分析师得出结论，主要云提供商的安全状况与大多数企业数据中心一样好，甚至更好。安全性不应再被视为采用公共云服务的主要障碍。然而，这并不像将本地工作负载转移到云那么简单。安全团队应该考虑利用公共云IaaS的程序化基础设施。尽可能多地自动化流程将消除潜在的人为错误——通常是成功的安全攻击的原因。为了确保完全的云遵从性，需要通过编程来跟踪安全控制。

尽管混合和多云策略有很多好处，但它也带来了企业数据碎片化的实际风险。缺乏可见性会使识别和跟踪数据资源变得非常困难，包括它们在哪里以及它们是否得到了充分的保护。在公共云中不受保护的数据报告增加了企业对将关键数据存储在那里的担忧。在许多情况下，这些数据集被公开只是因为操作员不熟悉给定云中的安全模型和工具。为了确保云具有适当的可见性和安全性(公共的和私有的)，请确保执行“安全第一”的模型，以保持对云安全风险和威胁的持续监控和管理。该模型将利用创新的工具和自动化来实时检测安全威胁，对这些威胁采取行动，并度量安全性和遵从性结果。评估和添加持续监控云安全和治理的工具，定期执行自动健康检查，并了解在公共云世界中，安全是用户和云供应商之间的“共同责任”。