混合云100问「运营篇」：跨云协同，让业务管理更高效

答：基于 IBM Storage for Data and AI 基础架构，从数据的收集、组织到分析和融合整个过程，实现面向数据和 AI 的存储化繁为简并实现 AI 数据管道的加速来提高数据生产力。在可视化方面，通过简化数据视图来提高管理效率，并通过先进的元数据跟踪平台，跨结构化存储和云应用等多种手段来提高数据生产力。

问：针对混合云架构，现有的存储架构是否需要升级？

答：针对混合云架构，存储架构即需要保证稳定安全，有需要敏捷灵活。对此，IBM通过业界领先的稳定安全架构包括99.99999% 高可靠，两地三中心，多中心多活等技术，来为核心业务负载可提高信赖的存储方案，同时提供灵活弹性的云化敏捷架构，来为前沿技术的业务赋能。

问：私有云和公有云的计费模式不同，不利于成本核算，如何实现成本投入优化？

答：混合云允许企业通过采用具有最佳性价比的云计算服务来控制成本，这对于不断攀升的公有云成本，对企业而言也是一件好事。但是理想很美好，现实很残酷。企业需要一个集中的控制台实现云成本的优化，包括内部私有云的资源池建设还有公有云的成本支出。

问：混合云安全需要重点考虑哪些问题？

答：混合云是新生事物，要上云一般会有一些新的安全系统和设备上线，因此，大概率上说，混合云应该能改善企业的安全状况，但这并不意味着什么也不做自动就获得了更好的安全性。实际上，随着云技术的成熟，安全性逐渐变成一个更为复杂的事项。但安全仍然是一项持续的挑战，需要在任何组织中进行管理。”

要保证混合云的安全也是一个大话题，很难说应该集中在哪里。但常识依然有效，就是从可见性开始。如果存在安全盲点，那就是安全隐患，其他重要的关注点还包括：建立责任人制度，建立良好的沟通机制和定期进行安全评估制度等。

问：混合云安全管理包括哪些方面？

答：混合云的安全管理是一个比较大的课题，从宏观方面主要包括安全策略和制度、机构和人员安全管理、安全系统、安全运维等。在混合云中，安全也可以作为服务存在，安全即服务，将一些安全制度、安全策略通过建模、抽闲、归纳最终可以形成一些安全的应用系统和安全的组件，提供直接的安全场景服务或者供其他系统调用实现安全管理。在混合云建设过程中，基础设施安全服务层实现了终端安全、系统安全、网络安全、云安全等多个安全服务，应用安全服务层实现了用户认证、客户认证、密码服务、数据安全、安全监控等多个安全服务，形成企业级一体化的策略管理，对整个框架进行管理，各层服务进行管控，落实安全策略、安全管控要求，最终实现企业级、统一的、涵盖多维度的安全管理。

问：混合云中为什么要重视身份管理？

答：混合云意味着应用程序可能会在私有云和公有云之间移动，这就意味着传统的基于边界的安全方法不再适用。随着边界的消失或者模糊化，相应地，安全的立足点就只能从基于边界转移到基于身份，对访问者身份的管理将变得至关重要。实际上，企业要真正规模化部署混合云时把身份管理是改进混合云安全的关键策略之一，应该使用多因认证来确保准确、精细地授予访问者的权限。同时，之前的诸如最小授权原则也依然适用。每个人只能访问其绝对需要完成工作所需的数据、特权和环境。

问：目前人工智能和混合云怎么做结合？

答：混合云属于企业数字化应用的基础设备，人工智能是一种应用，通过混合云的基础设施，可以很好的支撑人工智能应用到客户体验、关键工作流，痛点及潜在价值中，帮助企业快速启动创新。目前，随着人工智能技术及其应用的日益成熟，大多数的云服务提供商都会在云上集成人工智能、机器学习等工具，帮助企业以更低的门槛去使用AI，实现IT运维、业务运营等方面的自动化、智能化。但随着企业IT环境越来越复杂，如何实现人工智能的跨环境、跨平台应用也变得越来越重要，这就要求企业能够构建一个统一管理的混合云架构，让应用在这个混合环境中“自由流动”。

问：混合云安全是否有一些通用的指导性原则？

答：不同的企业对于安全的需求不一样，因此不存在通用的方法，但是还有一些实践被证明适合大部分企业。

第一，根据安全需求在混合云中合理的分配工作任务。混合云基础架构的两个最大吸引力是其灵活性和可扩展性，可以把任务分配到公有云或者私有云上，相应地，混合云安全策略也应做出调整，要明确哪种环境适合哪种数据，要确保数据的安全需求与所选环境中提供的安全功能很好地匹配。

第二，从基于边界的防御变为身份管理。混合云模糊了企业安全的边界，因此安全需要从“边界”转移到“身份”。

第三，确保可见性和规定负责人。 要确保混合云的安全性，管理者需要对整个系统具有完整的可见性，这意味着要部署工具和策略以确保对混合基础架构具有360度视角。否则，混合云的部署很可能会带来安全盲点，那就是漏洞或潜在的“云洞”。除了可见性，所有的系统和设备都应该有明确的负责人。

第四，文化要做出转变。混合云的安全保证在很大程度上取决于文化转变。如果说从传统上讲，安全是流程中的最后一步（或接近最后一步），那么在混合云时代，必须把安全作为所有工作的一部分。换而言之，应该将安全性尽早地纳入工作范畴。

问：混合云架构，如何实现存储架构的灵活扩展？

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!