搞定“云混搭”，開源能做什么？
在國畫中，除了控制筆墨水份、用筆變化，非常講求的還有調色。因為國畫顏料僅有12個顏色，所以大多顏色都需要調配，有的顏色甚至需要不止2種顏料來調。如果掌握不好調色技巧，就很容易把顏色調“臟”。比如，同為暖色系，胭脂加花青可以調出紫紅色，朱磦配花青就會“臟”。因此，要掌握這種“搭配與混合”的技巧，往往需要經年累月的經驗積累。
這樣一個看似簡單理論，放在多數領域都是成立的。再比如，在音樂領域，合奏肯定比獨奏復雜；在工作中，團隊配合常常也比個人獨立完成的難度大。而在IT領域，更是如此，當企業只有一個系統時，并不需要進行系統管理，但隨著系統數量越來越多，就不得不考慮集成和打通的問題。當企業只有本地數據中心時，并不需要考慮資源的跨平臺協同，但隨著企業搭建私有云，甚至同步使用多個公有云后，如何跨多個環境進行統一部署、整合、管理，就成了一個問題。
“云混搭”是大勢所趨，但云集成是全新挑戰
經過十數年的發展，云計算的內涵一直在被不斷刷新，從最開始的公有云、私有云，再到如今的混合云，其背后的動力，歸根結底還是企業的需求。因為使用單一的公有云雖然便于管理，但容易被品牌鎖定，而使用自建私有云雖然可以保障安全性，卻不是成本的最優解。所以，在數字化被加倍提速的當下，為了滿足不同業務在敏捷性、穩定性、安全合規等方面的不同需求，混合多云已然成為了一種趨勢。
在日前由企業開源實踐聯盟舉辦的“城市高管在線圓桌會.廣州站”活動中，廣州環亞化妝品科技有限公司（以下簡稱“環亞化妝品”）總裁高級助理張樂就表示，為了更好地連接消費者，環亞化妝品正在建立自己的數字化營銷渠道，打造內外部實時互動的平臺。其中，前臺面向消費者的各類應用全部整合在大數據平臺上，而為了加強互動性、易用性以及響應速度，優先采用了云計算方式部署，并且以公有云為主；在后臺，環亞化妝品還基于云打造了一個行業的工業互聯網平臺，用于提升產品周轉率，以及產品質量檢測等等；而針對傳統的生產、研發、供應鏈的各類系統，考慮到穩定性、合規性等要求，基本上都采用了本地化部署都方式。
從目前來看，像環亞化妝品一樣采用“公有云+私有云+本地數據中心”的混合部署模式的企業變得越來越多，廣東中迅農科股份有限公司（以下簡稱“中迅農科”）是另一個例子。據中迅農科 CIO黃山介紹，中迅農科的經驗是把ERP、IPS等“重應用”放在本地，把OA、CRM這樣的“輕應用”放在公有云上，并且是多個公有云，包括阿里、華為等等。除此之外，中迅農科也在去年通過超融合方式搭建了自己的私有云，從而形成了混合云環境。
雖然這種“混搭”的方式可以很好滿足企業對于各類業務的不同負載需要，兼顧成本和性能需求，但是如前文所說，要讓這個復雜架構變成一個“有機整體”，“搭配和混合”的技巧就會很重要。如廣州昇博電子科技（以下簡稱“昇博電子”） CIO劉京所說，“我們目前最大的挑戰其實是怎么把云上的系統集成起來，因為音視頻行業的業務創新是排在第一位的，我們希望能夠基于后臺的整合，快速地進行產品迭代。”
開放是混合云的前提，而安全是開放的前提
解決辦法是什么？在紅帽看來，企業構建混合云的前提首先是“開放”。“開放意味著中立性，它支持應用在一處構建、隨處運行，可以輕松實現跨環境的遷移、管理，解決被廠商鎖定的問題。”紅帽策略產品銷售部中國區總經理劉長春表示。
紅帽策略產品銷售部中國區總經理 劉長春
據他介紹，早在2012年，紅帽就提出了“開放混合云”這樣一個愿景，而多年來，紅帽也確實在沿著這樣一個方向不斷努力——包括基于Linux和云平臺的混合云基礎架構、IaaS層的OpenStack，到基于Kubernetes的企業級PaaS容器云產品OpenShift，以及各種管理和自動化解決方案，無不在詮釋開放的理念。“比如，基于紅帽OpenShift構建的混合云平臺就可以支持企業的敏捷的云原生應用開發，實現對跨環境部署的應用的統一調度、編排和管理，讓應用可以‘無縫穿梭’。同時，這樣一個平臺還能支持企業用最少的資源管理最多的組件，實現管理自動化。”劉長春解釋說。
當然，紅帽強調的開放不僅僅是技術本身的開放，還包括了生態的開放和平臺構建過程的開放。“如今，企業需要進行更快的業務創新，就必須能夠隨時調整和重新定義與上下游的連接過程，加強與產業生態的協作能力，這是生態的開放；另一方面，因為混合云還處于技術持續演進的階段，在這樣的情況下，要做到兼收并處才能確保自己能在不斷變化的環境中可以隨時完善自己的IT平臺能力，這是平臺的開放。”紅帽解決方案總監方浩強調。
但開放帶來的另一個問題是無處不在的“安全隱患”，尤其是隨著IT環境越來越復雜，對安全防護的要求也會越來越高，因為任何一個環節的疏漏都可能引起連鎖反應。所以，混合云環境中的安全技術也需要不斷升級。
對此，以太金科合伙人&CTO韓斌舉了個例子：“比如，通過把區塊鏈引入到安全防護體系中來，就可以大大加強數據的安全性。以企業資金流水為例，對企業來說，這是最害怕丟失或非法篡改的，而利用區塊鏈的特性，就可以查找和追溯每一筆資金流水，保護企業核心數據的可靠性和完整性。此外，對于安全等級非常高的數據，還可以進行區塊鏈私鑰檢驗，比如由多人共同簽名完成一次完整授權操作。”
開源降低技術門檻，而紅帽降低開源門檻
足以見得，企業如今在數字化轉型過程中遇到的很多問題實際上都是可以用云計算、人工智能、區塊鏈等前沿技術來解決，并且，這些技術之間的融合還會形成新的“化學反應”，在更多場景中助益于企業業務創新。
但另一個問題是，企業要快速上手這么多的新技術，對人員技能有要求，對成本投入也有要求。在這樣的限制條件下，如何更好地創新？開源被認為是非常重要的一種技術和方法。“以往的技術普及往往都是從行業頭部企業開始的，因為新技術的應用成本高，資源相對集中在頭部企業；而隨著開源技術的推廣，它大大降低了技術壁壘，讓所有的企業都可以平等地應用新技術。”方浩表示。
不過，開源也有開源自己的壁壘。首先，因為目前的開源技術升級迭代速度非常之快，這就意味著技術跟隨的成本會相對較高；其次，企業在基于很多小的開源軟件構建自己的平臺時，常常都會面臨后期維護成本高、難度大的問題。除此之外，開源技術人才的缺乏和流失也在阻礙企業去接觸開源。
“因為開源不像商業軟件有固定的供應商，如果技術人員流失就會帶來很大的影響，后期的升級、維護等服務也很難保障。”黃山表示。與此同時，張樂也表示了自己對開源“又愛又恨”的情緒：“消費者的需求越來越個性化，這要求我們的產品也要越來越個性化，但是這方面大多數的商業軟件是缺失的。所以，我們非常希望通過開源技術去定制一些特色的應用服務。但是，開源非常依賴人才的儲備以及合作供應商的儲備。這是一直困擾我們的問題。”
事實上，這幾乎是每一個想用開源又不敢用開源的企業的困擾。而紅帽存在的意義，就是解決這個困擾。“我們一直在致力于幫企業實現這個過程的平滑過渡，在做開源版企業軟件時，我們會堅持一個原則，即上游社區優先原則。這種方式帶來的一大好處是可以讓企業快速獲得軟件輸入能力，在應用過程中逐漸掌握開源軟件的使用方法和維護能力。當整個體系建立起來后，企業還可以根據自己的狀態自主調整整個IT成立。”方浩表示。
換句話說，在開源領域，紅帽根據經驗總結和歸納了非常成熟的“調色”技巧，它可以幫助企業選擇和篩選開源社區中最優秀、會長期存在的組件，并整合成面向企業級的產品，用產品的方法對它進行代碼修剪、缺陷修復、安全加固。此外，企業在使用經過紅帽認證的軟硬件后可以獲得非常高品質的保障，發生任何問題都可以在第一時間得到支持和保護。
“總的來說，我們認為企業未來的轉型一定是以混合云為基礎的，在這基礎上，云原生會成為IT開發和運維的主流方向。同時，包括AI、區塊鏈等技術也會被更多地納入到業務環節中。而在這個過程中，我相信開源將貢獻出非常大的能量和價值。”方浩總結說。
