政企在混合云建设中

　　混而不合一直是个难题

　　别急

　　华为云Stack云联邦技术

　　能为客户打造混合云的“鹊桥”

　　关于云联邦，看看架构师怎么说

　　对于企业的CTO而言，为了满足业务和合规性的要求，通常会把业务分布到不同的云平台之上。这些云平台可能包括公有云、企业自建的私有云，甚至是来自于不同厂商的私有云。

　　摆在CTO面前一个非常重要的难题，是如何将这些云平台进行合理的协同和统一的管理。在这种情况下，引入了混合云概念，来帮助CTO们实现云平台的管理协同和服务协同。

　　不同厂商的云接口不一样，云管平台需要逐一对接，API繁多复杂，这实际上是一种确定性的重复劳动，需要消耗大量人力和时间。

　　政企使用混合云时，业务分层部署，涉及网络打通，业务联调等一系列工作，若没有工具，手工部署使业务上线效率非常低，费时费力。

　　无论是私有云和公有云混合，还是私有云之间联动，均需要解决资源快速使用的诉求，资源不仅包括云服务，同时也要包含生态能力。

　　混合云如果不能做到这些，只能叫混而不合的云！

　　华为云Stack构建了华为独有的云联邦技术，打造了混合云的“鹊桥”。低成本实现客户自建云与华为云的连接，连云成片，资源共享，达到降本增效的目的，同时提供一朵云体验。通过联邦华为云，让政企本地自建云一键使用公有云最先进的海量云服务和生态应用，开箱即用。

　

　　云联邦基于SAML 2.0的联邦认证技术，可以让原本属于不同云平台的用户，能够在同一个云平台上被正确识别，并获得对应的身份和权限，从而实现一次登录就可以使用多个云平台资源。

　　通过联邦目录，建立云服务映射，精确管控资源访问权限。而联邦流程使得在企业内通过联邦共享的云服务与本地云平台上的云服务一样，受到标准化管控流程，满足企业内申请和使用云服务的规范性要求。

　　

　　在资源使用上，传统应用采用手工部署，每次均需要人工进行搭建，应用难以复制，特别是对于跨云部署的业务，需要到不同云平台部署业务，工作量大，效率低。

　　基于云联邦，可通过管理平台的服务构建器，实现华为云、华为云Stack等多朵云资源的混合编排，用户可根据应用的不同特点去选择不同类型的云资源承载。比如数据库层选择本地的BMS服务，公网访问和前端Web采用华为云ECS服务，通过服务构建器制作该业务场景模板后，应用可基于编排后的模板快速上线，一键部署，降低跨云应用的上线周期和工作量。

　

　　当企业部署了多套华为云Stack时，需要多云协同为业务服务。如总部和分部都部署了华为云Stack，但是容器、大数据、EI等高阶服务只在总部集中部署，分部需要使用总部的高阶服务资源。

　　云联邦支持一个华为云Stack从另一个华为云Stack借用云服务资源，包括容器、大数据、EI等高阶服务，并提供统一的身份认证、服务目录、组织管理、审批流程、配额管理、和计量统计等能力，避免企业重复建设，减少投资。

　

　　通过混合云市场，将合作伙伴ISV、开发者聚合，使能应用快速创新与共享，同步华为云海量生态应用，通过SaaS、镜像、API等多类型应用帮助政企按需部署，大幅降低部署成本和业务上线周期。

　　比如，政企的子部门用户，可以直接使用租户账号，在配额范围内，通过华为云市场在线下单ISV成熟的个性化服务，免去了频繁切换账号和复杂的额度申请流程。

　

　　华为云Stack通过云联邦，帮助中国人寿构建了一朵智慧保险云。

　　通过使用公有云弹性公网IP和CDN，每年节省约3000万元，降低了70%的网络成本。公有云承载活动平台前端应用，弹性扩容敏捷快速，满足6.16客户节、11.11、12.12等促销节点期间促销业务诉求，保障全年10万+次营销活动。非活动期间释放不必要资源，节省了30%以上IT开支。