政企在混合云建设中

混而不合一直是个难题

别急

华为云Stack云联邦技术

能为客户打造混合云的“鹊桥”

关于云联邦，看看架构师怎么说

▼

对于企业的CTO而言，为了满足业务和合规性的要求，通常会把业务分布到不同的云平台之上。这些云平台可能包括公有云、企业自建的私有云，甚至是来自于不同厂商的私有云。

摆在CTO面前一个非常重要的难题，是如何将这些云平台进行合理的协同和统一的管理。在这种情况下，引入了混合云概念，来帮助CTO们实现云平台的管理协同和服务协同。

混合云建设要解决三大难题

混合云如果不能做到这些，只能叫混而不合的云！

华为云Stack构建了华为独有的云联邦技术，打造了混合云的“鹊桥”。低成本实现客户自建云与华为云的连接，连云成片，资源共享，达到降本增效的目的，同时提供一朵云体验。通过联邦华为云，让政企本地自建云一键使用公有云最先进的海量云服务和生态应用，开箱即用。

黑科技一：一键接入，全云统管

云联邦基于SAML 2.0的联邦认证技术，可以让原本属于不同云平台的用户，能够在同一个云平台上被正确识别，并获得对应的身份和权限，从而实现一次登录就可以使用多个云平台资源。

通过联邦目录，建立云服务映射，精确管控资源访问权限。而联邦流程使得在企业内通过联邦共享的云服务与本地云平台上的云服务一样，受到标准化管控流程，满足企业内申请和使用云服务的规范性要求。

黑科技二：业务跨云编排、自动部署

基于云联邦，可通过管理平台的服务构建器，实现华为云、华为云Stack等多朵云资源的混合编排，用户可根据应用的不同特点去选择不同类型的云资源承载。比如数据库层选择本地的BMS服务，公网访问和前端Web采用华为云ECS服务，通过服务构建器制作该业务场景模板后，应用可基于编排后的模板快速上线，一键部署，降低跨云应用的上线周期和工作量。

在资源使用上，传统应用采用手工部署，每次均需要人工进行搭建，应用难以复制，特别是对于跨云部署的业务，需要到不同云平台部署业务，工作量大，效率低。

当企业部署了多套华为云Stack时，需要多云协同为业务服务。如总部和分部都部署了华为云Stack，但是容器、大数据、EI等高阶服务只在总部集中部署，分部需要使用总部的高阶服务资源。

云联邦支持一个华为云Stack从另一个华为云Stack借用云服务资源，包括容器、大数据、EI等高阶服务，并提供统一的身份认证、服务目录、组织管理、审批流程、配额管理、和计量统计等能力，避免企业重复建设，减少投资。

黑科技四：共享华为云生态，应用统一灵活布放

通过混合云市场，将合作伙伴ISV、开发者聚合，使能应用快速创新与共享，同步华为云海量生态应用，通过SaaS、镜像、API等多类型应用帮助政企按需部署，大幅降低部署成本和业务上线周期。

比如，政企的子部门用户，可以直接使用租户账号，在配额范围内，通过华为云市场在线下单ISV成熟的个性化服务，免去了频繁切换账号和复杂的额度申请流程。

华为云Stack通过云联邦，帮助中国人寿构建了一朵智慧保险云。

通过使用公有云弹性公网IP和CDN，每年节省约3000万元，降低了70%的网络成本。公有云承载活动平台前端应用，弹性扩容敏捷快速，满足6.16客户节、11.11、12.12等促销节点期间促销业务诉求，保障全年10万+次营销活动。非活动期间释放不必要资源，节省了30%以上IT开支。