专家解析丨华为云Stack云联邦，打造混合云的“鹊桥”

政企在混合云建设中

混而不合一直是个难题

别急

华为云Stack云联邦技术

能为客户打造混合云的“鹊桥”

关于云联邦，看看架构师怎么说

▼

摆在CTO面前一个非常重要的难题，是如何将这些云平台进行合理的协同和统一的管理。在这种情况下，引入了混合云概念，来帮助CTO们实现云平台的管理协同和服务协同。

云联邦基于SAML 2.0的联邦认证技术，可以让原本属于不同云平台的用户，能够在同一个云平台上被正确识别，并获得对应的身份和权限，从而实现一次登录就可以使用多个云平台资源。

通过联邦目录，建立云服务映射，精确管控资源访问权限。而联邦流程使得在企业内通过联邦共享的云服务与本地云平台上的云服务一样，受到标准化管控流程，满足企业内申请和使用云服务的规范性要求。

在资源使用上，传统应用采用手工部署，每次均需要人工进行搭建，应用难以复制，特别是对于跨云部署的业务，需要到不同云平台部署业务，工作量大，效率低。

基于云联邦，可通过管理平台的服务构建器，实现华为云、华为云Stack等多朵云资源的混合编排，用户可根据应用的不同特点去选择不同类型的云资源承载。比如数据库层选择本地的BMS服务，公网访问和前端Web采用华为云ECS服务，通过服务构建器制作该业务场景模板后，应用可基于编排后的模板快速上线，一键部署，降低跨云应用的上线周期和工作量。

当企业部署了多套华为云Stack时，需要多云协同为业务服务。如总部和分部都部署了华为云Stack，但是容器、大数据、EI等高阶服务只在总部集中部署，分部需要使用总部的高阶服务资源。

云联邦支持一个华为云Stack从另一个华为云Stack借用云服务资源，包括容器、大数据、EI等高阶服务，并提供统一的身份认证、服务目录、组织管理、审批流程、配额管理、和计量统计等能力，避免企业重复建设，减少投资。

通过混合云市场，将合作伙伴ISV、开发者聚合，使能应用快速创新与共享，同步华为云海量生态应用，通过SaaS、镜像、API等多类型应用帮助政企按需部署，大幅降低部署成本和业务上线周期。

比如，政企的子部门用户，可以直接使用租户账号，在配额范围内，通过华为云市场在线下单ISV成熟的个性化服务，免去了频繁切换账号和复杂的额度申请流程。

华为云Stack通过云联邦，帮助中国人寿构建了一朵智慧保险云。

通过使用公有云弹性公网IP和CDN，每年节省约3000万元，降低了70%的网络成本。公有云承载活动平台前端应用，弹性扩容敏捷快速，满足6.16客户节、11.11、12.12等促销节点期间促销业务诉求，保障全年10万+次营销活动。非活动期间释放不必要资源，节省了30%以上IT开支。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/