適用於公用、私人及混合式雲端的 Azure 解決方案
假設您在醫療保健公司工作。 您擁有繼承系統、企業營運系統,以及對新系統的未來規劃。 您聽說過使用雲端運算有一些優點。 如何選擇公用、私人或混合式雲端環境,以支援您的需求?
什麼是雲端運算?
雲端運算會在需求時透過網際網路提供服務和應用程式。 伺服器、應用程式、資料和其他資源會以服務形式提供。
對使用者而言,這些服務的詳細資料都是抽象的。 您可以快速佈建運算資源,並以最少的管理工作使用該服務。 您不應該將雲端運算視為透過網際網路提供的資料中心。 雲端運算使用虛擬化、商用硬體,以及自動化處理序,為類似於公共事業的客戶提供自助使用者體驗。
雲端運算有三種部署模型:公用雲端、私人雲端和混合式雲端。 下圖顯示這些部署模型的概觀:
公用、私人、混合式
公用雲端
公用雲端是部署雲端運算的最常見方式。 服務透過公用網際網路提供,想要購買該服務的任何人都可以使用。 伺服器和儲存體之類的雲端資源由協力廠商雲端服務提供者擁有和操作,並透過網際網路提供。 服務可以是免費或隨選銷售,可讓客戶只針對所耗用 CPU 週期、儲存體或頻寬按使用量付費。 Microsoft Azure 是公用雲端的範例。
我們假設您的醫療保健公司需要一個註冊網站。 該網站必須在一年中不同時間的尖峰註冊期間進行調整並迅速回應。 您的客戶會從世界各地存取該網站。 您可以使用公用雲端,自動相應增加以滿足尖峰註冊時的需求。 當網站流量較低時,您的網站可以相應減少來節省成本。 您的網站可在尖峰需求時迅速回應,而您只需在必要時支付更多資源的費用。 您也可以在多個地理區域中部署網站,以提高可靠性及回應能力。
在網站的開發期間,開發人員想要建立多個開發環境,以加快其開發程序的速度。 開發人員可以使用公用雲端,快速佈建沙箱環境的虛擬機器以開發解決方案。 當開發人員不再需要環境時,他們就可以加以刪除。
為何使用公用雲端?
公用雲端的部署速度比內部部署基礎結構更快,並擁有幾乎可無限擴展的平台。 公司的每一位員工只要能存取網際網路,就可以使用他們選擇的裝置,從任何辦公室或分公司使用相同的應用程式。
為何要使用公用雲端的範例:
- 透過隨選或訂用帳戶模型來取用服務:隨選或訂用帳戶模型可讓您針對所使用或保留的 CPU、儲存體和其他資源數量來支付費用。
- 無須預先投資硬體:不需要購買、管理及維護內部部署硬體和應用程式基礎結構。 雲端服務提供者會負責系統的所有的管理和維護。
- 自動化:使用入口網站、指令碼或自動快速佈建基礎結構資源。
- 地理分散性:將資料儲存在您的使用者附近或想要的位置,而不需要維護您自己的資料中心。
- 減少硬體維護:服務提供者會負責硬體維護。
私人雲端
私人雲端是由某個企業或組織的使用者以獨佔方式使用的運算資源所組成。 其可以實際位於組織的本地資料中心,或由協力廠商服務提供者進行代管。 私人雲端一詞不應視為傳統內部部署資料中心的品牌再造。 私人雲端使用內部部署基礎結構和服務來提供公用雲端的類似優點。 其使用抽象平台來提供「類似雲端」的服務 (例如 Kubernetes 叢集) 或完整的雲端環境 (例如 Azure Stack)。 組織負責購買、設定及維護硬體。 系統之間的通訊通常位於企業所擁有及維護的網路基礎結構上;例如,私人內部網路或建築物之間的專用光纖連線。
假設您在醫療保健公司工作,而且有一個應用程式在其中一個資料中心內使用中。 無法在公用雲端中複寫作業環境。 您具有在另一個資料中心存取資料的新需求。 由於法規合規性之故,包含資料的資料庫必須保留在其他網站。 此案例是私人雲端。 您有兩個組織所擁有的資料中心。 您可以透過網際網路使用公用雲端 VPN 來連線資料中心。 不過,此案例會視為私人雲端,因為此解決方案是專屬於組織。
為何使用私人雲端?
私人雲端可以為組織提供更大的彈性。 您的組織可以自訂其雲端環境來滿足特定的商務需求。 由於資源不會與其他人共用,因此可能有較高層級的控制和安全性。 此外,私人雲端可以提供一定層級的延展性和效率。
為何要使用私人雲端的範例:
- 預先存在的環境:無法在公用雲端中複寫的現有作業環境。 大量投資在硬體和員工,並具備解決方案專業知識。 大型組織可以選擇將其運算資源商品化。
- 舊版應用程式:無法輕鬆地實際重新放置的商務關鍵舊版應用程式。
- 資料主權和安全性:政治邊界和法律需求可能決定資料可以實際存在的位置。
- 法規合規性/認證:PCI 或 HIPAA 合規性。 獲得認證的內部部署資料中心。
混合式雲端
混合式雲端是一種運算環境,可讓資料和應用程式在公用雲端與私人雲端之間共用,藉以結合這兩種雲端。 當運算和處理需求波動時,混合式雲端運算可讓企業能夠順暢地將其內部部署基礎結構擴展到公用雲端,以處理任何溢位,而不需要為協力廠商資料中心提供其整體資料的存取權。 組織可取得公用雲端的彈性和運算能力來處理基本和非敏感性運算工作,同時將商務關鍵應用程式和資料保持為內部部署,安全地放在公司防火牆後方。
使用混合式雲端,便不需要進行預先資金支出以處理短期需求激增的情況。 其還可以靈活管理哪些資源是本機與哪些是雲端中的資源。 公司只需為暫時使用的資源付費,而不必購買、安排及維護可能長時間保持閒置的額外資源和設備。 通常是透過雲端提供者 (例如 Azure) 與內部部署資料中心之間的安全 VPN 進行整合。
假設您在醫療保健公司工作,而且有一個可供客戶用來存取其醫療保健資訊的應用程式。 法規要求資料必須保留在實體位置。 客戶網站必須能夠迅速回應其許多全球使用者。 做為解決方案,資料庫可以裝載在內部部署資料中心,而網站可以裝載在公用雲端。 您可以在內部部署資料中心與公用雲端之間使用 VPN。 此案例會視為混合式雲端。
為何使用混合式雲端?
混合式雲端可讓您的組織控制及維護敏感性資產的私人基礎結構。 其還可讓您在需要時靈活運用公用雲端中的額外資源。 利用擴展到公用雲端的能力,您只需在必要時支付額外運算能力的費用。 其也可以輕鬆轉換到雲端。 您可以隨時間變化逐步引入工作負載來逐漸移轉。
為何要使用混合式雲端的範例:
- 現有的硬體投資:有一些商業理由要求您使用現有的作業環境和硬體。
- 法規需求:法規要求資料必須保留在實體位置。
- 唯一的作業環境:公用雲端無法複寫舊版作業環境。
- 移轉:隨時間變化將工作負載移至雲端。