什么是多云与混合云
多云指同时使用两家及以上云供应商，混合云指自建机房与公有云并存。动机通常是议价、合规或多场景覆盖，但代价具体：双套工具链、两套网络互联、双份身份与运维，以及团队技能的两倍覆盖。多数组织的务实路径是主云承载、关键组件做成可迁移、保留验证过切换可行性的能力。
基本信息
| 动机 | 议价空间、合规要求、业务场景差异（如海外区域） |
|---|---|
| 成本 | 双套工具链与专线、双份人员技能与值班安排 |
| 务实路径 | 主云承载为主，关键组件抽象并保留迁移验证 |
| 统一层 | 身份联邦、跨云可观测、统一的 IaC 与发布流程 |
三种路径对比
| 路径 | 特征 | 主要关注点 |
|---|---|---|
| 主云为主 | 单云承载，关键组件留迁移设计 | 抽象接口与数据导出能力 |
| 双云并行 | 核心业务跨云容灾 | 流量调度与数据同步一致性 |
| 多云分发 | 不同业务分别选云 | 身份统一与集中可观测 |
典型使用场景
- 议价与风险对冲：关键服务保留第二家云的可运行验证，续约时保有谈判空间
- 合规分布：数据按属地要求分别存放在不同云区域
- 跨云容灾：主云区域级故障时把流量切到另一家云
- 业务差异选择：不同业务按自身生态与成本特征分别选云
- 出海与本地化：海外业务用当地云降低延迟与合规风险
- 历史并存：并购或历史原因导致多家云并存，先统一可观测与身份
跨云基础准备清单
跨云基础准备清单
# 网络
- 专线或加密隧道组网，明确带宽与延迟预算
- 统一出口与流量入口，切换改动收敛在调度层
# 身份
- 跨云身份联邦，权限按最小集合映射到同一个角色模型
# 数据
- 定义同步方向、频率、冲突处理规则与一致性校验方式
# 工具
- 基础设施即代码与可观测优先选跨云通用方案
# 演练
- 定期演练单云故障下的流量迁移，记录切换耗时迁移可行性要靠验证说明：定期做接口与数据格式的兼容测试，比纸面上的抽象层更能暴露真实差异。
为多云而多云的代价容易被低估：工具链与运维成本翻倍，却换不来实际的业务收益，先想清楚要解决的具体问题。