專家解析丨華為云Stack云聯(lián)邦，打造混合云的“鵲橋”

政企在混合云建設中

混而不合一直是個難題

別急

華為云Stack云聯(lián)邦技術

能為客戶打造混合云的“鵲橋”

對于企業(yè)的CTO而言，為了滿足業(yè)務和合規(guī)性的要求，通常會把業(yè)務分布到不同的云平臺之上。這些云平臺可能包括公有云、企業(yè)自建的私有云，甚至是來自于不同廠商的私有云。

擺在CTO面前一個非常重要的難題，是如何將這些云平臺進行合理的協(xié)同和統(tǒng)一的管理。在這種情況下，引入了混合云概念，來幫助CTO們實現(xiàn)云平臺的管理協(xié)同和服務協(xié)同。

混合云建設要解決三大難題

01 API接口繁多復雜，費時費力

不同廠商的云接口不一樣，云管平臺需要逐一對接，API繁多復雜，這實際上是一種確定性的重復勞動，需要消耗大量人力和時間。

02 跨云業(yè)務手動部署，上線效率低

政企使用混合云時，業(yè)務分層部署，涉及網(wǎng)絡打通，業(yè)務聯(lián)調等一系列工作，若沒有工具，手工部署使業(yè)務上線效率非常低，費時費力。

03 資源和生態(tài)重復建設，難共享

無論是私有云和公有云混合，還是私有云之間聯(lián)動，均需要解決資源快速使用的訴求，資源不僅包括云服務，同時也要包含生態(tài)能力。

混合云如果不能做到這些，只能叫混而不合的云！

四大黑科技幫助客戶構建混合云

華為云Stack構建了華為獨有的云聯(lián)邦技術，打造了混合云的“鵲橋”。低成本實現(xiàn)客戶自建云與華為云的連接，連云成片，資源共享，達到降本增效的目的，同時提供一朵云體驗。通過聯(lián)邦華為云，讓政企本地自建云一鍵使用公有云最先進的海量云服務和生態(tài)應用，開箱即用。

黑科技一：一鍵接入，全云統(tǒng)管

云聯(lián)邦基于SAML 2.0的聯(lián)邦認證技術，可以讓原本屬于不同云平臺的用戶，能夠在同一個云平臺上被正確識別，并獲得對應的身份和權限，從而實現(xiàn)一次登錄就可以使用多個云平臺資源。

通過聯(lián)邦目錄，建立云服務映射，精確管控資源訪問權限。而聯(lián)邦流程使得在企業(yè)內通過聯(lián)邦共享的云服務與本地云平臺上的云服務一樣，受到標準化管控流程，滿足企業(yè)內申請和使用云服務的規(guī)范性要求。

黑科技二：業(yè)務跨云編排、自動部署

在資源使用上，傳統(tǒng)應用采用手工部署，每次均需要人工進行搭建，應用難以復制，特別是對于跨云部署的業(yè)務，需要到不同云平臺部署業(yè)務，工作量大，效率低。

基于云聯(lián)邦，可通過管理平臺的服務構建器，實現(xiàn)華為云、華為云Stack等多朵云資源的混合編排，用戶可根據(jù)應用的不同特點去選擇不同類型的云資源承載。比如數(shù)據(jù)庫層選擇本地的BMS服務，公網(wǎng)訪問和前端Web采用華為云ECS服務，通過服務構建器制作該業(yè)務場景模板后，應用可基于編排后的模板快速上線，一鍵部署，降低跨云應用的上線周期和工作量。

黑科技三：多云協(xié)同，跨多個華為云Stack資源共享

當企業(yè)部署了多套華為云Stack時，需要多云協(xié)同為業(yè)務服務。如總部和分部都部署了華為云Stack，但是容器、大數(shù)據(jù)、EI等高階服務只在總部集中部署，分部需要使用總部的高階服務資源。

云聯(lián)邦支持一個華為云Stack從另一個華為云Stack借用云服務資源，包括容器、大數(shù)據(jù)、EI等高階服務，并提供統(tǒng)一的身份認證、服務目錄、組織管理、審批流程、配額管理、和計量統(tǒng)計等能力，避免企業(yè)重復建設，減少投資。

黑科技四：共享華為云生態(tài)，應用統(tǒng)一靈活布放

通過混合云市場，將合作伙伴ISV、開發(fā)者聚合，使能應用快速創(chuàng)新與共享，同步華為云海量生態(tài)應用，通過SaaS、鏡像、API等多類型應用幫助政企按需部署，大幅降低部署成本和業(yè)務上線周期。

比如，政企的子部門用戶，可以直接使用租戶賬號，在配額范圍內，通過華為云市場在線下單ISV成熟的個性化服務，免去了頻繁切換賬號和復雜的額度申請流程。

云聯(lián)邦最佳實踐

華為云Stack通過云聯(lián)邦，幫助中國人壽構建了一朵智慧保險云。

通過使用公有云彈性公網(wǎng)IP和CDN，每年節(jié)省約3000萬元，降低了70%的網(wǎng)絡成本。公有云承載活動平臺前端應用，彈性擴容敏捷快速，滿足6.16客戶節(jié)、11.11、12.12等促銷節(jié)點期間促銷業(yè)務訴求，保障全年10萬+次營銷活動。非活動期間釋放不必要資源，節(jié)省了30%以上IT開支。