8、多云环境服务设计与云采用指南

多云环境服务设计与云采用指南

1. 连接设计

从技术角度来看，软件定义网络（SDN）是一项值得研究的概念，它能实现网络的灵活管理和自动化配置。同时，借助 VMware 的 NSX 等技术，可将本地网络扩展至公共云，实现混合云环境的无缝连接。

网络连接至关重要，要理解网络建立连接和传输流量所使用的各种协议，确保云组件之间能够相互通信。以下是 IPv4 和 IPv6 的简要区别：
| 协议 | 地址长度 | 地址数量 | 支持情况 |
| — | — | — | — |
| IPv4 | 32 位 | 约 43 亿个 | 广泛应用，但地址资源紧张 |
| IPv6 | 128 位 | 几乎无限个 | 逐渐普及，部分服务和设备已支持 |

有了连接之后，就可以考虑在多云中部署哪些服务。但在实际部署之前，需要进行设计，首先要确定为业务提供的服务目录。

2. 多云服务设计基础

2.1 多云环境搭建框架

很多企业在进入云环境时缺乏规划，直接获取订阅并部署资源。然而，这种做法在小型环境中或许可行，但随着规模扩大，会带来一系列问题。企业在云环境中需要清晰的成本概览、明确的职责划分，更重要的是要确保数据和资产的安全，就像在传统数据中心一样。

各大云提供商都发布了云采用框架，帮助企业制定计划并控制云部署。这些框架虽存在差异，但也有很多共同点。“脚手架”（scaffold）这一概念被引入，它是构建和管理云着陆区环境的基础结构，包含以下几个关键支柱：
- 身份与访问管理（IAM） ：在公共云中，几乎所有事物都可视为身份，包括人员、资