问题标签 [hybrid-cloud]

我是云混合模型的新手，并计划仅在本地没有能力处理流量时才使用公共云。

1) 如何处理来自 AWS 公有云的流量？数据将存在于本地，只有应用程序负载必须在本地和公共云之间共享。

2）如果可以回答问题1，如何对本地和公共云之间的流量进行负载平衡？

3) 如何管理 DNS，本地 DNS 还是 rout353？

Considering an hybrid scenario based on on-premises systems and VM/services on Google Cloud, is it possible to shape the traffic over the Google Dedicated Interconnect link (e.g. define different priorities, different bandwidth, etc.)?

Are additional SW/HW needed at the end-points? Are there some technical constraints that need to be considered?

Thanks, Luca

我听说 Google 的 Anthos 支持混合云，并且具有构建与云无关的应用程序的功能。

Amazon-AWS 是否支持与 Anthos AMP 集成？

从企业的角度来看，我不想被 AWS 锁定，所以如果 AWS 与 Anthos AMP 集成会很棒。

我们有一种评估工作，其中包括数千次调用具有各种输入的遗留二进制文件，每个输入都运行一分钟。各个运行完全可并行化（每个核心一个实例）。

在混合云场景中执行此操作的最先进技术是什么？

Kubernetes 本身似乎并没有提供用于优先处理或管理等待作业的接口。詹金斯在这些方面会很擅长，但感觉就像一个黑客。当然，我们可以自己破解一些东西，但是这个问题应该足够通用，以至于已经有了一个开箱即用的解决方案。

我有一些关于云最佳实践的问题：

1. 我可以放入来自不同区域的对象的 Azure 订阅吗？例如。北欧、西欧……
2. 订阅可以跨多个云吗？例如：Azure、亚马逊...
3. Azure 资源组可以包含来自不同区域的对象吗？
4. 资源组可以跨越多个云吗？例如：Azure、亚马逊...

最近几天在不同的论坛上浏览文档和线程。（会问我们当地的 IBM 专家，但他最近很忙）.. 所以转向你们这些好人 :-)

作为实施我们新云战略的一部分，我们希望尽可能多地迁移到云中（就像许多其他人所做的那样），但这需要一些时间。

在迁移期间，我们将有大量使用内部 API 的内部应用程序。但我们希望我们的 API 管理解决方案作为 SaaS 在云中运行 - 有很多原因不需要在这里讨论，他说。

所以问题是 - 是否有可能在 IBM 云中进行 API 管理，但在本地启动安全网关（datapower 实例），连接到云中的 API 管理解决方案，下拉配置并照常运行“今天”，我们在本地也有 IBM API 连接。

我们不希望我们的内部应用程序使用云中的网关，目前我们无法接受延迟。

希望可以在这里找到一个快速的“是”或“否”——这样我们就可以朝着正确的方向寻找。

提前致谢！

有什么方法可以使用 Azure Bastion 连接到本地系统以及 Azure 虚拟机？我有一个混合云环境，其中一些关键机器在本地，一些是 Azure VM。Azure VNet 使用 VPN 隧道进行扩展，因此 azure VM 可以与本地计算机通信。在谷歌搜索我的问题时，我找不到太多......

• Azure Bastion 的官方页面将其描述为 '''Azure Bastion 直接在您的虚拟网络 (VNet) 中预配，并支持您的虚拟网络 (VNet) 中的所有 VM'''
• 此页面讨论混合环境https://blog.ahasayen.com/introducing-azure-bastion/说：'''您可能还与您的本地网络以及当您在办公室外时具有某种混合连接，您使用点对点 VPN 来安全地访问您的 VNET，这是理想的情况。'"
• 我知道目前处于预览状态的 Azure Arc。这样的事情适合做这项工作吗？

我的总体问题是：

• 我在这里完全吠错了树吗？我的理解有问题吗？
• 是否可以使用 Azure Bastion 访问扩展 VNet 上的本地服务器？

提前致谢！

我们在本地基础设施中运行微服务，并计划将这些服务一个接一个地迁移到 AWS 云。在过渡阶段，我们将处于混合云基础架构中。我们今天必须见证的挑战之一是在这两种环境中同步 DNS 服务器。

您是如何在旅途中解决这个问题的？非常感谢您的意见。也欢迎任何指向解决方案参考链接的指针。

我在 GCP 中有云功能，当使用 SNS 通知在 s3 存储桶中接收到任何对象时触发。SNS 已以这种方式配置，当任何对象进入 s3 存储桶时，它会使用 http 触发器（https url）通知 GCP 云函数。截至目前，云功能端点是公开的，因此如果有人拥有严重安全问题的 url，它甚至可以从任何地方触发，甚至可以从 Web 浏览器触发。因此，我想将其设为私有，并希望仅通过 AWS SNS 访问它，但不知道如何实现。

我们正在将一些基于 J2EE 的应用程序从本地迁移到 AWS 云。我正在尝试找到一些关于应用程序迁移要考虑哪些步骤的好文档。由于我们已经有一个 AWS 账户，并且之前已经迁移了一些应用程序，所以我不必担心这些方面。但是我正在考虑更多 - 使用哪个 App-server？- 我是否也需要迁移数据库..或者只是应用程序？- 应用程序的任何许可要求.. 我们主要使用开源.. 所以应该没问题.. - 迁移到云后的操作监控..

偶然发现了其中一些文章。

• https://serverguy.com/cloud/aws-migration/
• 迁移场景：将 Web 应用程序迁移到 AWS 云：https ://d36cz9buwru1tt.cloudfront.net/CloudMigration-scenario-wep-app.pdf

我想知道您是否从事过此类工作.. 如果您向我指出一些有用的文档/链接.. 或您的 pwn 经验？