專家解析丨華為云Stack云聯(lián)邦，打造混合云的“鵲橋”

政企在混合云建設(shè)中

混而不合一直是個(gè)難題

別急

華為云Stack云聯(lián)邦技術(shù)

能為客戶打造混合云的“鵲橋”

對(duì)于企業(yè)的CTO而言，為了滿足業(yè)務(wù)和合規(guī)性的要求，通常會(huì)把業(yè)務(wù)分布到不同的云平臺(tái)之上。這些云平臺(tái)可能包括公有云、企業(yè)自建的私有云，甚至是來(lái)自于不同廠商的私有云。

擺在CTO面前一個(gè)非常重要的難題，是如何將這些云平臺(tái)進(jìn)行合理的協(xié)同和統(tǒng)一的管理。在這種情況下，引入了混合云概念，來(lái)幫助CTO們實(shí)現(xiàn)云平臺(tái)的管理協(xié)同和服務(wù)協(xié)同。

混合云建設(shè)要解決三大難題

01 API接口繁多復(fù)雜，費(fèi)時(shí)費(fèi)力

不同廠商的云接口不一樣，云管平臺(tái)需要逐一對(duì)接，API繁多復(fù)雜，這實(shí)際上是一種確定性的重復(fù)勞動(dòng)，需要消耗大量人力和時(shí)間。

02 跨云業(yè)務(wù)手動(dòng)部署，上線效率低

政企使用混合云時(shí)，業(yè)務(wù)分層部署，涉及網(wǎng)絡(luò)打通，業(yè)務(wù)聯(lián)調(diào)等一系列工作，若沒(méi)有工具，手工部署使業(yè)務(wù)上線效率非常低，費(fèi)時(shí)費(fèi)力。

03 資源和生態(tài)重復(fù)建設(shè)，難共享

無(wú)論是私有云和公有云混合，還是私有云之間聯(lián)動(dòng)，均需要解決資源快速使用的訴求，資源不僅包括云服務(wù)，同時(shí)也要包含生態(tài)能力。

混合云如果不能做到這些，只能叫混而不合的云！

四大黑科技幫助客戶構(gòu)建混合云

華為云Stack構(gòu)建了華為獨(dú)有的云聯(lián)邦技術(shù)，打造了混合云的“鵲橋”。低成本實(shí)現(xiàn)客戶自建云與華為云的連接，連云成片，資源共享，達(dá)到降本增效的目的，同時(shí)提供一朵云體驗(yàn)。通過(guò)聯(lián)邦華為云，讓政企本地自建云一鍵使用公有云最先進(jìn)的海量云服務(wù)和生態(tài)應(yīng)用，開(kāi)箱即用。

黑科技一：一鍵接入，全云統(tǒng)管

云聯(lián)邦基于SAML 2.0的聯(lián)邦認(rèn)證技術(shù)，可以讓原本屬于不同云平臺(tái)的用戶，能夠在同一個(gè)云平臺(tái)上被正確識(shí)別，并獲得對(duì)應(yīng)的身份和權(quán)限，從而實(shí)現(xiàn)一次登錄就可以使用多個(gè)云平臺(tái)資源。

通過(guò)聯(lián)邦目錄，建立云服務(wù)映射，精確管控資源訪問(wèn)權(quán)限。而聯(lián)邦流程使得在企業(yè)內(nèi)通過(guò)聯(lián)邦共享的云服務(wù)與本地云平臺(tái)上的云服務(wù)一樣，受到標(biāo)準(zhǔn)化管控流程，滿足企業(yè)內(nèi)申請(qǐng)和使用云服務(wù)的規(guī)范性要求。

黑科技二：業(yè)務(wù)跨云編排、自動(dòng)部署

在資源使用上，傳統(tǒng)應(yīng)用采用手工部署，每次均需要人工進(jìn)行搭建，應(yīng)用難以復(fù)制，特別是對(duì)于跨云部署的業(yè)務(wù)，需要到不同云平臺(tái)部署業(yè)務(wù)，工作量大，效率低。

基于云聯(lián)邦，可通過(guò)管理平臺(tái)的服務(wù)構(gòu)建器，實(shí)現(xiàn)華為云、華為云Stack等多朵云資源的混合編排，用戶可根據(jù)應(yīng)用的不同特點(diǎn)去選擇不同類型的云資源承載。比如數(shù)據(jù)庫(kù)層選擇本地的BMS服務(wù)，公網(wǎng)訪問(wèn)和前端Web采用華為云ECS服務(wù)，通過(guò)服務(wù)構(gòu)建器制作該業(yè)務(wù)場(chǎng)景模板后，應(yīng)用可基于編排后的模板快速上線，一鍵部署，降低跨云應(yīng)用的上線周期和工作量。

黑科技三：多云協(xié)同，跨多個(gè)華為云Stack資源共享

當(dāng)企業(yè)部署了多套華為云Stack時(shí)，需要多云協(xié)同為業(yè)務(wù)服務(wù)。如總部和分部都部署了華為云Stack，但是容器、大數(shù)據(jù)、EI等高階服務(wù)只在總部集中部署，分部需要使用總部的高階服務(wù)資源。

云聯(lián)邦支持一個(gè)華為云Stack從另一個(gè)華為云Stack借用云服務(wù)資源，包括容器、大數(shù)據(jù)、EI等高階服務(wù)，并提供統(tǒng)一的身份認(rèn)證、服務(wù)目錄、組織管理、審批流程、配額管理、和計(jì)量統(tǒng)計(jì)等能力，避免企業(yè)重復(fù)建設(shè)，減少投資。

黑科技四：共享華為云生態(tài)，應(yīng)用統(tǒng)一靈活布放

通過(guò)混合云市場(chǎng)，將合作伙伴ISV、開(kāi)發(fā)者聚合，使能應(yīng)用快速創(chuàng)新與共享，同步華為云海量生態(tài)應(yīng)用，通過(guò)SaaS、鏡像、API等多類型應(yīng)用幫助政企按需部署，大幅降低部署成本和業(yè)務(wù)上線周期。

比如，政企的子部門(mén)用戶，可以直接使用租戶賬號(hào)，在配額范圍內(nèi)，通過(guò)華為云市場(chǎng)在線下單ISV成熟的個(gè)性化服務(wù)，免去了頻繁切換賬號(hào)和復(fù)雜的額度申請(qǐng)流程。

云聯(lián)邦最佳實(shí)踐

華為云Stack通過(guò)云聯(lián)邦，幫助中國(guó)人壽構(gòu)建了一朵智慧保險(xiǎn)云。

通過(guò)使用公有云彈性公網(wǎng)IP和CDN，每年節(jié)省約3000萬(wàn)元，降低了70%的網(wǎng)絡(luò)成本。公有云承載活動(dòng)平臺(tái)前端應(yīng)用，彈性擴(kuò)容敏捷快速，滿足6.16客戶節(jié)、11.11、12.12等促銷節(jié)點(diǎn)期間促銷業(yè)務(wù)訴求，保障全年10萬(wàn)+次營(yíng)銷活動(dòng)。非活動(dòng)期間釋放不必要資源，節(jié)省了30%以上IT開(kāi)支。