混合云是2017年IT的主要趨勢

陸志宏

趨勢一：云端工作負載在流程編排層實現自動化

現如今，云服務主要集中在流程編排層的自動化。但客戶需求不斷發展，我們的客戶越來越多地想將自動化置于編排層之上。他們希望跨所有云基礎架構自動執行整個應用程序的部署過程。

擁有一個部署云端應用的自動化架構可加快初始部署和持續進行的DevOps集成速度。這不僅使應用程序管理更容易，而且還加快了應用程序所有者的業務目標的交付。

但問題的關鍵是找到一個支持跨平臺戰略的集成點。

一些客戶轉向OpenStack希望尋找到答案，但他們很快就意識到，在OpenStack內部或是其自身都并不能真正實現這些目標。由于OpenStack部署的獨特性，它不支持單組應用程序編程接口（API）的交叉部署。因此客戶不得不去部署特定腳本和工具集，從而放棄轉向一個通用API的努力。

因此，企業開始尋找一個在流程編排層之上的集成點，可以實現跨多個廠商平臺的自動化部署。

有些客戶在使用例如LibCloud庫這樣的抽象DevOps工具集，無需創建自己的額外API庫就能在表層上被應用部署在其他環境中。這讓你可以基于業務需要（如地理位置和服務等級協議）來選擇云環境，同時有機會利用其他的云進行未來部署，這樣也降低了供應商鎖定的風險。

然而，重要的是，要了解諸如LibCloud、Terraform、Ansible、StackStorm、Chef和Puppet之類的工具集背后的機制，正是這些機制使它們呈現出差異化特點，看看哪一個能夠最好地滿足應用程序的真實業務需求。

為基于公有云、私有云和混合云的開發團隊提供自助服務和自動化是必須的，而不是可選項。那些在自動化服務方面部署較慢的企業將會發現他們的開發團隊也將落后于人。

可編程網絡也是混合云的強大驅動力，使你能夠更快地推出新的運營網站。而以前，你需要購買設備，在某個地方對其進行配置，將其應用到新的網站中，同時你還需要一個技術精湛的工程師來安裝它。現在，使用通用可編程設備和云端應用程序，你就可以按照自己的方式進行模板化。用戶可以使用一個簡單的設備，將其置于云端，并請一位水平一般的工程師來安裝設備和分支軟件，所有的這些都在云端完成。

趨勢二：企業正在轉向管理服務，以確保混合云中的應用性能

無論工作負載之下的基礎架構如何，每個人都希望獲得持續在線的應用體驗。公司越來越多地使用混合云作為管理服務平臺來實現這一目標。

隨著云越來越多地被采用，行業正在從配置基礎架構的單一自助服務門戶，轉向完全基于軟件的管理服務平臺。

這些自動化的、軟件驅動的管理服務能夠為企業提供他們非常需要的功能，例如：

一致的服務等級協議（SLA），無論工作負載的部署模式如何，是部署在公有云、私有云和供應商云上，還是部署在本地；

無縫的工作負載轉移和自動遷移；

跨用戶基礎和部署模型的治理、風險和合規性保證；

隱私設計。

看到了這些優勢，如果你仍然還未考慮在混合云平臺上采用自動化管理服務，那么在進入2017年之前可要仔細想想了。

趨勢三：容器（Container）T具正在成為新的作為服務的平臺

當Docker于2013年推出時，虛擬化開始從機器級別轉移到應用程序級別。

作為可在軟件容器內自動進行應用部署的開源項目，Docker讓應用程序在混合云和本地基礎架構之間更具有可移植性。

這一開源容器集群管理器最初由谷歌設計，通過與Kubernetes相結合，它快速替代了市場上的Heroku云作為服務平臺的產品。

在2017年，我們將看到容器受到更廣泛的采用，但是完全過渡到容器化（containerised）的世界仍需要幾年時間。在初始階段，我們將看到使用Kubernetes作為部署復雜工作負載模型的趨勢。

由于公有云平臺之間對Docker的支持是可變的，企業們可能不愿意在多個云之間使用Docker。他們很可能會在單一的云平臺上使用它，并結合他們本地部署來實現混合。

當采用Docker和Kubemetes（或類似的管理器）時，企業們應確保他們在映像管理、網絡訪問和安全補丁、服務發現和容器監視方面擁有一個明確的策略。

趨勢四：網絡功能虛擬化是通向混合云理想狀態的路徑

混合云的理想狀態是這樣的：服務的一部分運行在自己的數據中心當中，第二部分運行在公有云提供商A上，其余部分在公有云提供商B上。基于性能、可用性、隱私或成本的考慮，用戶可以自由決定服務的任意組成部分運行在什么地方。

我們尚未實現這種理想狀態的主要原因之一是：這些混合域中的網絡元素必須被綁定在一起。

首先，答案被認為存在于軟件定義網絡（SDN）中。一些企業試圖使用SDN來使得他們的混合云環境重組，但后來發現SDN非常復雜。因此這仍然是大多數企業尚未克服的障礙。

相比之下，與之相關但又存在細微差別的網絡功能虛擬化（NFV）有望成為連接混合云和混合IT環境的更簡單方式。NFV是將諸如防火墻、負載平衡和入侵防御系統之類的服務，從專用硬件移動到虛擬化環境（如虛擬設備）中的過程。

NFV的優點之一是，它所使用的虛擬網絡和安全設備允許用戶在連接網絡時保持對IP尋址、DNS和路由選擇的控制。它們允許用戶將云端作為自己網絡的擴展，使用用戶所熟悉的網絡技術、工具和供應商。

這就是為什么在基于云的現實網絡中我們對NFV更感興趣，并希望通過混合云構建新的網絡系統。

趨勢五：NFV也正成為容器化的首選推動者

容器網絡與傳統網絡不同，容器是非常動態且短暫的，導致了很多不可預測的流量。

當容器被啟動時，我們需要在某個目錄中注冊它，當它停止運行時，我們需要讓大家都知道。這是通過運行在控制臺的服務發現層和進程來完成的，使用了例如Core0S或Apache ZooKeeper之類的工具。

Kubernetes網絡模型要求容器可以與網絡節點和另一個容器直接進行通信，容器將自己視為與其他人所看到的相同的IP。在Kubemetes中，IP地址范圍是一個Pod：一個pod中的所有容器共享相同的IP地址，并且必須使用本地主機結構來相互進行通信。

現在有許多方法可以解決這些容器化網絡的挑戰。從Docker網絡選項到以容器為中心的選項，再到SDN和NFV。

然而，如果我們認為相比于混合部署，一個尚未開發的Docker部署更加不可能實現，那么就可以歸納出一個簡單的命題：如果容器與現有VM實現并行運行，NFV方法最有可能成功地解決容器化網絡挑戰。

我們相信，技術是釋放業務和全世界潛力的關鍵，我們剛剛開始了解通過何種方式才能實現。憑借我們在混合云、數字基礎架構、未來工作空間和網絡安全領域應用的專長，期待2017年繼續幫助客戶加速實現其業務的數字化。