企业应用程序世界中的角色之战——IBM 混合云网格和红帽服务互连如何将它们统一起来 – IBM 博客

驾驭现代企业应用程序的复杂领域需要不同角色之间的协作，以有效管理复杂性。这有助于通过应用程序自动化基本工作流程来提供持续的业务支持。  

传统上，应用程序及其托管基础设施与 DevOps 和 CloudOps 保持一致。然而，由于 IT 环境多样化而导致成本上升，催生了 FinOps 的出现，重点关注费用监控和控制。  

应用程序部署中的各种角色引入了高度复杂的工作流程。通常，DevOps 会发起请求，并由 CloudOps、NetOps、SecOps 和 FinOps 团队进行审查。这些复杂的工作流程会导致应用程序更新时间延长，有时会影响业务流程和客户满意度。 

红帽服务互连简介 

红帽服务互连 (RHSI) 基于流行的开源项目 Skupper，旨在简化应用程序所需的混合云连接。它使 DevOps 团队能够获得所需的连接，而无需特殊权限或无需依赖复杂的 VPN 连接和特殊的防火墙规则。这极大地加速了应用程序部署工作流程，并帮助业务用户更敏捷地响应客户的需求。这也有助于保持整体的 CloudOps 和 SecOps 状态，因为它不需要在基础设施级别建立新的连接，或者添加新的防火墙规则或打开端口。  

RHSI——底层技术 

RHSI 减少了创建应用程序隧道时对 L3 层机制的依赖。主要是，任何基于 L3 的传输都将使用 VPN 机制，例如 IPSec 隧道或 L3 上的任何其他等效隧道机制。这些隧道将在应用程序基础设施中部署的路由器中进行配置和终止，因此需要由 NetOps 和 SecOps 团队拥有和配置。作为替代方案，RHSI 专注于在更高层创建应用程序级隧道，并使用众所周知的消息传递基础设施在 IP 之上的层传输它们。 RHSI 采用开放标准应用层消息传递协议。这减少了为每个应用程序创建 L3 隧道时对网络层的依赖，从而大大提高了 DevOps 团队的效率。  

此外，RHSI还被部署为“集群内网关”，这意味着网关部署得尽可能靠近应用程序，因此与传统路由器相比，可以更好地了解应用程序环境。部署在应用程序托管环境之外，因此只能提供有限的应用程序感知。

IBM® 混合云网格如何为 RHSI 增加价值  

在 IBM 混合云网格的世界中，有两个重要的构建块：  

• 充当管理、控制和策略平面的 SaaS 平台（又名网格管理器） 

• 在应用程序环境中靠近应用程序工作负载部署的一组分布式网关（也称为网关） 

在上文中，RHSI 扮演网关的角色，实现跨不同位置传输应用程序流量所需的数据平面。在数据平面之外，仍然有许多复杂性需要处理，例如网关的生命周期管理、证书轮换、策略管理，以及更重要的可观察性。 IBM 的 Mesh Manager 可以大规模无缝管理一组分布式 RHSI 网关，并确保 DevOps 用户能够运行得更快，同时确保 CloudOps 角色保留他们习惯于体验的控制，但花费的精力要少得多。  

利用混合云网格迈出下一步 

我们很高兴展示混合云网格的技术预览，支持使用 RHSI 网关，简化跨平台、集群和云的应用程序连接和安全性。 红帽服务互连，于 23 年 2023 月 XNUMX 日在红帽峰会上宣布，跨混合必要环境在服务、应用程序和工作负载之间建立连接。 

我们刚刚开始为企业构建全面的混合多云自动化解决方案。混合云网格不仅仅是一种网络解决方案；更是一种网络解决方案。它旨在成为一股变革力量，使企业能够从现代应用程序架构中获得最大价值，从而实现混合云的采用并彻底改变多云环境的利用方式。我们希望您加入我们的旅程。