是時候考慮怎麼用好雲了——第二期阿里雲企業雲上治理沙龍舉行

前言

隨著雲計算的普及，越來越多的企業選擇將IT基礎設施搬到雲上，關注的焦點也從幾年前的“是否要上雲”轉變成了“如何用好雲”。雲計算極大的提升了企業的效率，舉個例子，對於一家企業原來準備一個大促活動，IT團隊可能需要提前幾個月甚至半年來準備服務器，現在在雲上只需要幾個小時甚至幾分鐘就能完成，而且大促結束後就能立馬釋放掉。在效率提升的同時也極大的降低使用成本，這都是傳統模式所不敢想象的。另一方面，隨著企業逐步把核心的業務搬到了雲上，對安全、可控的訴求也越來越迫切，尤其對於一些跨國集團來說，當業務落地到新的地域或者國家，就要面臨不同的安全要求和合規挑戰。“如何平衡效率和可控”是企業進行雲上IT治理中的核心關注問題。

8月29日，阿里雲開放平臺聯合阿里雲國際業務部、凌雲時刻舉行第二期《阿里雲企業雲上IT治理沙龍》，圍繞“集團企業雲上IT治理體系設計與實踐”，與阿里雲眾多企業客戶的IT運維負責任人進行交流、共創。

治理是數字化轉型能力提升必經之路

企業上雲前，將結合業務需求進行規劃，先以最小的方式構建業務進行上雲實驗，慢慢嘗試將更多的業務，從非核心到核心一步步上雲。上雲後，一方面企業對雲計算和技術的理解是一個循序漸進的認知過程，另一方面，對雲平臺提供的解決方案需要一段磨合的過程，因此將不可避免的面臨一些挑戰：

雲上基礎設施（Infrastructure）是否可以快速適應業務多變而帶來的挑戰？
雲技術開放性和多樣性帶來的技術管理成本增加。
如何有效提升雲上資產的可見性、可管理和可維護？
如何有效的落地DevOps，提升運維效率？
更多的安全因素需要考慮，例如：權限管控、安全基線、防護策略、事後應對、業務連續性等。
雲上管理內部職責如何分工和協同？
上雲隨著成本模型的變化，成本如何有效的監控，管理和優化？

阿里雲國際MNC架構Leader沈繹結合了多年服務企業上雲所總結的洞察和經驗，談到：“對於企業來說，上雲後所面臨的一系列的挑戰，如何通過模型去適配，如何利用好的工具，如何結合有效的管理手段，這些問題歸根結底將是雲治理所需要解決的問題，因此雲治理是數字化轉型能力提升必經之路。”

針對企業雲上IT治理的問題，是需要上雲企業和雲平臺共同思考的，沈繹也總結出了以下方面：

• 通過組織、業務和IT管理能力各維度的匹配進行雲治理；
• 構建穩定高效的基礎設施底座，如同造房子一樣，打造紮實的地基，才能支撐上層靈活的業務，享受雲計算帶來的價值；
• 提升雲服務使用的風險管控能力，保障雲上網絡、數據、用戶等的安全；
• 藉助雲廠商提供的產品能力，持續成本管理和優化；
• 通過DevOps的演進，幫助企業、組織提升雲上的運維效率，為業務提供可靠地支撐；
• 結合標準化，流程化和自動化支持雲治理體系。
• 通過雲治理，企業將提升面向數字化的組織協同能力，把雲資源更好的用起來，讓IT資產為數字資產提供強大的生產力，獲得雲上高效、可控的持續發展，最終推動業務快速的創新發展。

企業IT治理樣板間，以正確的姿勢開啟雲上之旅

阿里雲開放平臺為雲上企業提供了企業 IT 治理產品體系，涵蓋一整套人、財、物、權、法的管理能力，解決企業在安全合規、身份管理、資源管理、財務等方面的訴求。

針對不同規模、不同階段的企業需要，阿里雲企業IT治理樣板間是結合阿里雲服務眾多企業客戶的實踐經驗，所總結沉澱出面向不同企業（初創企業、標準企業、集團企業）的3套IT治理全鏈路解決方案。在本次阿里雲企業雲上IT治理沙龍中，阿里雲開放平臺企業IT治理團隊高級產品專家張子軒和高級技術專家程超著重介紹了3號樣板間，即集團企業Landing Zone解決方案的具體內容。這套解決方案主要為大型集團企業、跨國企業在阿里雲上搭建跨賬號的複雜企業IT治理體系的基本骨架，可以滿足企業快速、全面的進行雲治理初始化的需求，使企業在雲上創建任何負載之前，就能預先搭建好一個符合企業合規管控標準的安全可信環境。

在這個解決方案中，張子軒和程超介紹瞭如何逐步完成一個複雜企業的多賬號IT治理體系搭建，其主要步驟大致包括

完成企業管理賬號的註冊、企業實名認證、安全加固等先決操作
開通資源目錄RD並完成企業雲上資源結構設計和核心賬號創建
完成RD核心賬號的身份集成配置
完成IT合規審計配置、基礎的費用成本、網絡、安全和監控配置
配置創建新應用賬號的基線，當用戶需要創建新的應用賬號時，可以自動化初始化新賬號
作為示例，配置兩個應用賬號並進行基線配置

企業IT治理樣板間海報-1.png

與會的阿里雲團隊成員與企業客戶代表圍繞IT治理樣板間解決方案進行了深入的探討，一致認為這套方法論和實戰工具將很好的平衡企業上雲“效率”與“可控”之間的矛盾，企業可以通過最佳實踐和自動化腳本，快速落地實施的雲上使用環境，最終有效地進行身份權限管理、合規審計、網絡規劃、財資託管等，助力企業在上雲道路上走的更穩、更快、更遠。