混合云架构

混合云架构

• Skill 版本：v1
• 类别：混合云/云计算平台架构类
• 四象限结论：速查手册（低浓度 + 低稳定性）

评级理由

浓度（低）：全书大部分篇幅是阿里云/AWS/Azure/Google 的产品目录罗列（第2章”阿里云基础 技术”、第4章”混合云产品介绍”）与控制台操作步骤（第7章”登录XX控制台→单击XX→选择XX”式实战 搭建），这类内容不解释”为什么这样设计”，只讲”怎么操作”，属于低浓度信号。第6章”混合云架构” 虽是全书核心的架构原理分析章节，但呈现方式高度依赖具体产品组件名称（ESS/GTM/DTS/ACK等）的 功能罗列，”为什么”的解释比例有限，更多是”这个产品能做什么、如何配置”式描述。

稳定性（低）：内容强绑定2020—2021年前后阿里云/AWS/Azure/Google的具体产品名称、版本与 控制台UI操作路径（如”在’专有网络’页面单击’创建专有网络’“），这类产品细节随云厂商产品迭代 很快过时，书中的具体架构方案也高度依赖特定厂商产品的可用性。

类别识别说明

本书核心内容（专线/VPN组网、跨云弹性伸缩、DDoS防护架构、容灾备份、多云管控）未精确匹配 原有任何已定义类别（最接近的”系统架构类”专注微服务/服务拆分/事务一致性，与本书聚焦的网络 与基础设施层面架构话题不同）。经用户确认，已新增”混合云/云计算平台架构类”类别，标准与必答 清单见 category-checklists.md。

章节进度追踪表

章节号	章节标题	文件	精读/略读	状态	卡片数
1.1	数智时代挑战与云计算	part0008_split_000.html	精读	done	0
1.2	云计算概述（计算机简史/性能决定因素/发展趋势）	part0008_split_001.html	精读	done	4
1.3	混合云助力新基建	part0008_split_002.html	略读	done	0
2-导言	第2章导言	part0009_split_000.html	略读	done	0
2.1	IaaS（产品体系与核心技术）	part0009_split_001.html	精读	done	4
2.2	PaaS	part0009_split_002.html	略读	done	0
2.3	网络（洛神/网络虚拟化/NFV关键技术）	part0009_split_003.html	精读	done	5
2.4	存储（概述/盘古）	part0009_split_004.html	精读	done	3
2.5	安全（技术优势/核心架构/合规/运营/生态）	part0009_split_005.html	精读	done	1
3-导言	第3章导言（混合云的NIST定义与主流厂商案例）	part0010_split_000.html	精读	done	1
3.1	概述（混合云定义/云混合形态）	part0010_split_001.html	精读	done	1
3.2	混合云分类	part0010_split_002.html	精读	done	3
3.3	混合云组成	part0010_split_003.html	精读	done	0
3.4	混合云应用场景	part0010_split_004.html	略读	done	0
3.5	风险&挑战	part0010_split_005.html	精读	done	3
4.1	阿里云混合云	part0011_split_000.html	略读	done	0
4.2	AWS Outposts	part0011_split_001.html	略读	done	0
4.3	Azure Stack	part0011_split_002.html	略读	done	0
4.4	Google Anthos（概述/核心功能/集群管理）	part0011_split_003.html	精读	done	1
5-导言	第5章导言	part0012_split_000.html	略读	done	0
5.1	常见的混合云网络（物理专线/VPN）	part0012_split_001.html	精读	done	2
5.2	混合云网络建设	part0012_split_002.html	略读	done	0
6-导言	第6章导言	part0013_split_000.html	略读	done	0
6.1	混合云架构特点（弹性/扩展性/安全性）	part0013_split_001.html	精读	done	2
6.2	架构设计目标	part0013_split_002.html	精读	done	1
6.3	常用架构原理分析（弹性/安全防护/容灾备份/多云管控/弹性数据中心/组网架构）	part0013_split_003.html	精读	done	6
7.1	混合云架构搭建的指导原则	part0014_split_000.html	精读	done	1
7.2	搭建简单的ECS弹性伸缩混合云	part0014_split_001.html	略读	done	0
7.3	搭建简单的K8s容器弹性伸缩混合云	part0014_split_002.html	略读	done	0
7.4	搭建企业容灾中心（概述/数据容灾/应用容灾）	part0014_split_003.html	精读	done	1

实践卡进度

序号	实践标题	实践方式	状态	关联章节	产出
1	用本地集群搭建一次真实GitOps部署验证唯一真相源	实现深读	done	GitOps相关章节	同步/纠正日志与截图记录
2	核对NIST官方定义原文是否真的强调可移植性而非拼接	证据验证	done	混合云定义相关章节	NIST原文核验结论

类别清单核对（混合云/云计算平台架构类）

维度	覆盖状态	关联卡片标题或未覆盖理由
混合云/多云的定义与形态分类	已覆盖	混合云与多云的区别是互联还是管理；同构混合云是技术主流的原因；混合云运维主体决定架构话语权
跨云组网连接方式（专线/VPN）	已覆盖	专线与VPN是独占带宽和共享带宽的取舍；IPSec-VPN与SSL-VPN服务不同的连接主体
跨云弹性伸缩与调度机制	已覆盖	声明式API让弹性伸缩从编程变成描述；数据引力让跨云调度必须靠预置而非实时迁移
安全防护架构（DDoS等威胁模型与防御设计）	已覆盖	旁路清洗与隐藏源站是两种DDoS防护思路；混合云安全复杂度来自边界延伸而非风险叠加；零信任架构不再默认信任网络内部
容灾备份策略	已覆盖	SHARE78容灾分级把容灾能力量化成可选台阶；数据容灾与应用容灾的边界是能不能直接跑起来
多云管控与集群联邦机制	已覆盖	多云管理平台的三层解耦与三种产品路线；GitOps用代码仓库当作集群状态的唯一真相源；K8s把异构IaaS在PaaS层拉平
平台选型与技术锁定风险	已覆盖	标准缺失与技术绑定是同一枚硬币的两面；混合云运维主体决定架构话语权
合规与数据主权考量	补充生成	合规要求把数据识别变成架构前置步骤（原判漏判，阶段四定向核对后补读3.5并生成）
架构设计的驱动原则	已覆盖	混合云选型的四组张力；”五通”目标把混合云互通拆成五个独立层次

待关联术语

术语名	出现章节	一句话语境
MQTT	2.1	视频云与直播场景中用于移动端消息收发的消息服务协议，书中仅提及未展开

引用文献

标题	类型(书/论文/框架/源码项目)	出现章节	一句话语境