去年，AWS 改口支持混合云，并推出相關設備;年底，多家調研機構出具報告，肯定混合云將是云計算領域的重要發展趨勢之一;此前，谷歌曾與 VMware 和 Nutanix 合作提供混合云產品，近日則宣布將使用 Kubernetes 和 Istio 將其云服務帶入本地基礎架構。

如果企業考慮采用混合云，這通常意味著需要向云供應商購買新硬件，而且沒有簡便方法集成現有內部部署。近日，谷歌通過官方博客平臺表示，谷歌云將采用一種不同的方法來解決這一問題，使用 Kubernetes 和 Istio 將谷歌云服務帶入本地基礎架構，以滿足企業混合云部署需求。

在去年的 Google Cloud Next 中，谷歌就曾提起這一云服務平臺(CSP)愿景，目前測試版已經正式推出。CSP 是一個現代化平臺，可簡化在本地和云中構建、運行和管理服務的過程。據稱，CSP 構建于開放式 API 之上，與競爭對手的混合產品相比，其更加兼容。CSP 可以按自己的進度自由實現應用程序現代化，更快地進行創新，并提高運營安全性。

使用 GKE On-Prem 進行現代化開發

對于許多人來說，現代化意味著保留現有本地及云基礎架構，同時采用云原生工具進行開發實踐。

CSP 建立在 Google Kubernetes Engine(GKE)之上，這是一個 Kubernetes 管理服務，包括 GKE On-Prem，一種托管 Kubernetes 服務，可為本地集群提供遠程生命周期管理，對其進行更新并保證安全性。

GKE On-Prem 將谷歌在 Kubernetes 和生態系統方面的經驗帶到數據中心，并在現有硬件上運行，以節省成本。開發者可以使用跨所有環境的一致平臺編寫代碼，編寫一次便可部署到云或本地環境。此外，CSP 的設計允許開發者集成現有網絡和存儲等功能，因此可以在準備就緒時遷移到云。

大規模自動化和安全性

在混合云環境中，確保集中策略的安全性和合規性比較困難，需要能夠大規模應用安全策略和合規性規則，在應用程序中部署正確控件，而不妨礙開發速度。

通過 CSP 配置管理，開發者可以創建開箱即用的多集群策略，設置實施基于角色的訪問控制，資源配額和創建命名空間，所有這些都來自單一事實來源。開發者也可以在所有集群中快速部署配置，包括本地集群和云端群組。CSP 配置管理可自動監控 CSP 環境，以獲得所需狀態更改，阻止未經批準的請求，以讓部署更加安全，管理和監控更加簡單通用。

除此之外，CSP 與 Istio 運作良好。通過在服務前添加代理，為策略實施提供可擴展基礎，幫助服務建立信任，并在不需要任何代碼更改的情況下加密流量。

構建一次，即可在任意環境部署

當將云計算的優勢帶到本地部署時，在所有環境獲得一致體驗可以讓運營團隊更加高效，從而讓開發人員專注于創新。

除了在任何地方運行外，CSP 還提供了查看這些環境發生情況所需的可視性。Stackdriver Monitoring 和 Istio 策略管理功能可提供跨越本地和云的單一管理控制臺，而 GCP Marketplace 可以訪問各種企業級、開源和商業 Kubernetes 應用程序，其中包含預構建部署模板和簡單許可等。這種一致管理控制臺可讓用戶以前所未有的方式使用 DevOps，而以 SRE 為重點的監控工具可讓開發者更好得了解服務級別通信。

CSP 可通過附加工具提高企業工作效率，從而提高整個 IT 團隊的效率，IT 運營商可從單個統一平臺受益，以管理跨多個環境的應用程序和服務。開發人員可以基于容器和微服務構建可擴展且高效的應用程序。此外，安全團隊可以獲得統一工具保護其軟件供應鏈并提高運行時安全性。

KeyBank 是美國最大的銀行之一，選擇 CSP 將 Kubernetes 和 Istio 的優勢帶到數據中心，其首席技術官 Keith Silvestri 表示，KeyBank 希望通過谷歌創建的 Kubernetes 和 Istio 將容器化應用程序引入數據中心。簡而言之，云服務平臺提供了所需的安全性、可移植性以及開發人員所渴望的生產力。

結語

綜上，CSP 代表了谷歌混合云的基本策略，與構建、部署和監控工具集成，以構建加快開發速度的現代 DevOps 環境。去年，AWS 也曾宣布推出 AWS Outposts，這種新設備可以將數據中心與 AWS 云平臺進行連接，將亞馬遜云服務引入本地服務器基礎設施，只需要編寫一次應用程序，就可以將它們輕松部署到 AWS 云或本地環境。

除此之外，Oracle 和 IBM 也都開發了內部混合云產品。國內包括華為、阿里云、中興通信、騰訊云、中國電信在內的公司，都在提供混合云解決方案。未來，私有云還是公有云，這或許不再是一個問題。