混合云把企业私有云和公有云有机结合起来，给企业提供了更丰富的云服务、更弹性的云资源、更合理的云成本等。那么企业如何才能用好混合云呢？

1、针对不同特点的资源池选择不同的云服务

混合云是由多个云资源池组成，而每个云资源池都会有不同的特点。可以根据每个云提供商的服务先进性进行服务选择。比如，私有云资源池更偏重的是云资源的稳定性和安全性，因此可以把计算、存储、网络这些云服务使用私有云来提供。

2、构建混合云之间的网络通道

为了更好满足应用在多个云资源池之间的数据通信，需要构建多个云资源池之间的网络通道。构建网络通道有两种方式，一种是云专线，另一种是VPN。云专线可以提供较高稳定性的网络链路，在构建时，由于每个公有云都会有很多个Region，因此在接入时，需要结合私有云的数据中心位置，选择合适的接入点，同时在设计公有云网络拓扑时，需要把所有从公有云和私有云之间的网络流量都要经过这个接入点。

VPN的接入方式，可以通过互联网构建IPSec VPN，特点是成本要远低于专线，但稳定性和带宽的质量不如专线。另外，也可以选择一些网络供应商，这些供应商可以提供连接多个公有云的网络线路，也可以当作自建VPN和专线的折中方案。

3、构建跨多云资源池的应用

使用混合云的最终场景，是可以实现应用在多个云平台上进行流量均衡及迁移，这样实现资源无缝迁移以及避免单一云提供商绑定。这需要在应用在多个云资源池上进行部署，同时数据库需要使用分布式数据库或者数据库集群多副本技术来确保数据一致性，再从DNS上进行流量策略的调整。

4、使用统一的管理平台统一云化服务能力

由于不同云资源池的云服务能力不相同，为了实现资源标准化服务供给，需要对齐各个云服务提供商的服务能力，因此需要构建一套统一的混合云管理平台。需要从三个维度进行设计：统一的资源管理层；统一的运营管理层、统一的运维管理层。其中资源管理层可以实现多个云资源提供商的资源纳管，同时针对一些有差异化的服务进行抽象提取出其共性。统一运营管理偏重于混合云的成本管理、用户体系管理、项目管理等。统一的运维管理偏重于工单管理、事件管理、变更管理等。

5、以混合云构建灾备体系

有一个混合云的场景，可以选择公有云作为私有云的灾备环境。此时公有云不直接对外提供业务，而是作为私有云的异地灾备中心，只有当私有云故障时，才会启用公有云对外提供服务。由于日常时公有云的资源池不直接对外提供服务，因此可以减少日常暴露的安全风险；同时公有云灾备中心的成本比企业自己构建灾备中心的成本要低很多。

6、需要做好公有云整体规划

由于公有云的特点，相比私有云来说，公有云很容易成本安全较薄弱的一个点。因此在进行公有云整体规划时，进行公有云的整体规划，做好公有云账号之间的隔离，收紧互联网入口，同时部署WAF、IDS等安全设备，对于部署在公有云的应用进行安全防御。从网络层面，进行业务账户东西向网络和南北向网络的隔离。从审计层面，把所有云平台的操作日志进行统一存储。

所以，只有做好以上6点，企业才能真正用好混合云，更好的利用云资源实现自身业务拓展，进一步推动企业的发展。