云计算常提到的混合云是什么？

混合云融合了公有云和私有云，是近年来云计算的主要模式和发展方向。我们已经知道私企业主要是面向企业用户，出于安全考虑，企业更愿意将数据存放在私有云中，但是同时又希望可以获得公有云的计算资源，在这种情况下混合云被越来越多的采用，它将公有云和私有云进行混合和匹配，以获得最佳的效果，这种个性化的解决方案，达到了既省钱又安全的目的。 
混合云特点
更完美
私有云的安全性是超越公有云的，而公有云的计算资源又是私有云无法企及的。在这种矛与盾的情况下，混合云完美地解决了这个问题，它既可以利用私有云的安全，将内部重要数据保存在本地数据中心；同时也可以使用公有云的计算资源，更高效快捷地完成工作，相比私有云或是公有云都更完美。
l 可扩展
混合云突破了私有云的硬件限制，利用公有云的可扩展性，可以随时获取更高的计算能力。企业通过把非机密功能移动到公有云区域，可以降低对内部私有云的压力和需求。
l 更节省
混合云可以有效地降低成本。它既可以使用公有云又可以使用私有云，企业可以将应用程序和数据放在最适合的平台上，获得最佳的利益组合。
IT行业
对于信息控制、可扩展性、突发需求，以及故障转移需求来说。混合和匹配私有云和公有云是一件好事情。 　我们已经建立了一些云计算模式：私有云，公有云，公众云，以及混合云。根据国家标准和技术研究所的定义，很多企业已经在不同的、更加复杂的方向上适应了这些模式。最近，云计算的发展计划开始围绕整个架构支持方面，围绕混合云，或者是混合、匹配各种云计算模式来展开。
顾名思义，混合云，是目标架构中公有云、私有云和/或者公众云的结合。由于安全和控制原因，并非所有的企业信息都能放置在公有云上，这样大部分已经应用云计算的企业将会使用混合云模式。很多将选择同时使用公有云和私有云，有一些也会同时建立公众云。
有趣的是，并不是说私有云和公有云各自为政，而是私有云和公有云同时协调工作。下面是一个经典事例：在私有云里实现利用存储、数据库和服务处理，同时，在无须购买额外硬件的情况下，在需求高峰期充分利用公有云来完成数据处理需求。目前，已经有很多企业都朝着这种集中云(cloud-bursting)的架构发展，同时这也是实现利益最大化的关键。
因为公有云只会向你使用的资源收费，所以集中云将会变成处理需求高峰的一个非常便宜的方式。比如对一些零售商来说，他们的操作需求会随着假日的到来而剧增，或者是有些业务会有季节性的上扬。
同时混合云也为其他目的的弹性需求提供了一个很好的基础，比如，灾难恢复。这意味着私有云把公有云作为灾难转移的平台，并在需要的时候去使用它。这是一个极具成本效应的理念。另一个好的理念是，使用公有云作为一个选择性的平台，同时选择其他的公有云作为灾难转移平台。
当然配置方式和这些方式背后的目的是很多。数据显示，大部分使用云计算的企业将会应用几种混合云的类型，这其中的很多简直太复杂了。
不管你在IT行业已经待了多久，你都会意识到这些都不新鲜：只不过是把你现有的IT资源重新分布和整合。不过，在云架构的选择上，我们又多了混合云这样一个选项。
安全问题
虽然现在有很多的人呼吁使用混合云，因其可以利用私有云与公有的好处。但混合云也不是完全没有缺点的，它仍旧包含了一些安全障碍，要谨记下面五个问题。
1、缺少数据冗余
公有云提供商提供重要的资源，以确保其基础架构在终端用户需要时有效且可访问。尽管云提供商进了最大努力，问题仍不可避免。
大量宣传的宕机事件突出了将应用运转在单一数据中心且没有在其他数据中心进行故障恢复的风险。云架构师需要跨数据中心的冗余来减缓单一数据中心宕机的影响。缺少冗余对于混合云来说可能是严重的安全风险，尤其是如果数据冗余备份没有跨数据中心分布。在数据中心之间转移虚拟机(VM)实例比在大型数据集之间容易的多。
云架构师可以使用一个厂商的多个数据中心实现冗余，或者多个公共云厂商或者是混合云。同时可以用混合云改善业务连续性，因为这并不是实现这个模型的唯一原因。同时使用来自单一厂商的多个数据中心，你可以节省成本，达到减少类似风险的水平。
2、法规遵从
维护和证明混合云法规尊重从更加困难。你不但要确保你的公有云提供商和私有云提供商符合法规，而且你必须证明两个云之间的协调是顺从的。
比如，如果你的企业处理支付卡数据，你可能能够证明你的内部系统和你的云提供商遵从支付卡行业数据安全标准（PaymentCardIndustryDataSecurityStandard(PCIDSS)）。引入了混合云，你必须确保两个云之间的数据转移是受到保护的。
此外，你还需要确保卡数据不会从一个私有云上的法规遵从数据中心转移到一个较少安全性的公有云存储系统。你内部系统使用的预防漏洞的方法可能不直接转化到公有云上。
3、拙劣构架的SLA
你可能坚信你的公有云提供商能够始终如一的符合服务水平协议（SLA）中期望的详细说明，但是你的私有云是否有同样的SLA？如果没有，你可能需要基于两个云的期望创建SLA，很可能就是基于你自己的私有云了。
在你的私有云的可用性和性能的显示工作负载下收集数据。集成公有云和私有云寻求潜在的问题都会破坏服务。例如，如果一个私有云的关键业务驱动在本地保持敏感和机密数据，然后你的SLA应该体现出在公有云中使用这些服务的限制性。
4、风险管理
从业务角度，信息安全是管理管理风险的。云计算（尤其是混合云）使用新的应用程序接口（API），要求复杂的网络配置，并对传统的系统管理员的知识和能力范围造成挑战。
这些因素引入了新型的威胁。云计算并不比内部基础架构一样安全，但是混合云是个复杂的系统，管理员在管理上有限的经验，可能就造成了风险。
5、安全管理
现有的安全控制，像身份认证、授权和身份认证管理需要在公有云和私有云中共同工作。整合这些安全协议，你只能选择其一：在两个云中复制控制并保持安全数据同步，或者使用身份认证管理服务，提供单一的服务运转在云端。在计划和时间阶段分配足够的时间，以便解决这些相当复杂的整合问题。

       北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立，核心员工来自阿里巴巴、腾讯等，做为一家综合性方案商，凯铧互联向各行业用户提供基于公有云，私有云，混合云等基于云计算的各种解决方案。