在混合云环境中安全连接与管理分布式应用

混合云结合内部部署与第三方云资源，确保高灵活性和成本效益。组织大规模探索利用现代混合云环境，从单一内部部署或云方案迈向“两全其美”。

据 IDG 2020 云计算研究，超半数组织使用多云环境，21% 使用三个或更多。尽管混合云策略日益流行，部署和管理多云带来不同挑战。

挑战

尽管云安全和编排技术成熟推进，许多混合云采用关键挑战仍是发挥其潜力的阻碍。包括：

此外，构建混合云环境涉及管理多个软硬件许可，以及解决跨平台不一致性。这常需从头重构应用，增加开发者工作量。

现代混合云解决方案克服上述挑战，提供不将应用锁定单一基础设施或平台的应用管理，使工作负载可移植。此类应用之一是 Google Anthos，这是一套综合解决方案，在多云和混合云环境中实现安全、灵活、可移植的应用开发和部署。

在混合云环境中安全连接与管理分布式应用

Anthos 是连接 Google Cloud 服务与用户环境的应用平台，将自动化引入混合云。它是一套可部署在内部（基于 VMware 或裸金属）、边缘（裸金属）或跨多个不同云的解决方案。

Anthos 核心是 GKE（Google Kubernetes Engine）。Kubernetes 已成容器管理标准，但搭建维护仍具挑战，尤其 Day 2 运维。

详读我们的 Kubernetes 完整指南。

GKE 通过自动化和简化集群创建释放全部潜力。无需深厚 Kubernetes 知识，代码容器化后，可通过控制台、Google Cloud 命令行或 API 创建 GKE 集群。

Anthos 还支持挂载非 Google Kubernetes 集群。这样提供所有用户集群的单一视图。

GKE 还提供日志、监控、AI 驱动自动扩缩容、自动修复、自动升级，即使大规模资源峰值也能保持集群健康高响应。

集群需要预先建立的策略和安全防护角色。单集群单团队控制下可管理。但组织通常有多团队，各自使用内部部署或各种云解决方案的集群。管理所有这些集群具挑战且耗时。

ACM 是自动化套件，跨整个多云基础设施提供策略和配置。支持跨 Kubernetes 部署为特定集群设置策略，确保大规模持续维护集群期望状态。也防止其他团队或个人做有害集群修改。

服务网格确保微服务架构中快速安全的服务间通信。Anthos 拥有自己的服务网格，自动化网络内操作，提供以下概览：

ASM 建立清晰网络全貌，零信任、策略驱动安全。它替开发者做繁重工作，否则开发者通常需将这些信息编码进应用本身。

在混合云环境中安全连接与管理分布式应用

管理多云网络是混合云部署另一重要挑战。使用 GKE，可简单创建内部工作负载与多云环境间的直接连接。这在我们最近与 Megaport、Google 和 Qwinix 举办的网络研讨会上解释，Qwinix 的 David McDaniel 演示了 Google Anthos 在裸金属云上的运行。

演示展示了网站从 BMC 或 GKE 加载，基于负载均衡或预设路由规则，说明安全、快速、可靠的混合云平台利用。

前述 ASM 在内部和云端均功能正常，确保满足安全和策略要求。

网络管理方面，Megaport Cloud Router (MCR) 是允许轻松自动编排不同网络的解决方案。网络研讨会讨论了 MCR 让组织利用现有 Megaport 基础设施安全连接内部环境到多云提供商。各云提供商已有功能 API，整个网络和不同部署的设置管理成为可能。

为赋能自动化驱动 IT，phoenixNAP 裸金属云服务器是快速部署、高性价比基础设施，理想适配混合云环境。提供具云式部署选项的物理服务器，裸金属云让专用资源几分钟内可用。可用于补充组织现有基础设施，承载需更高性能潜力的工作负载。

Anthos 同时在 BMC 和 GKE 运行，以综合统一方式呈现所有工作负载的连接和状态概览。因此为管理多云网络提供单一视图。

应用在内部和 GKE 部署后，Google Cloud Load Balancer 选择从云或 BMC 加载应用。

此路由可聚焦故障转移或性能延迟优先：通过裸金属云部署的特定应用可供内部用户内部使用。同时 GCP 变体对外部用户是更快更可靠选项。

云计算