采用多云模式會(huì)給云團(tuán)隊(duì)帶來(lái)更多的復(fù)雜性和管理挑戰(zhàn)，這些困難幾乎影響到環(huán)境的方方面面，包括設(shè)計(jì)、部署、供應(yīng)、運(yùn)營(yíng)、安全和治理。

治理的目標(biāo)是確保數(shù)據(jù)是一致的和值得信任的，并且不會(huì)被濫用。在多云環(huán)境中，治理問(wèn)題成倍增加。

熟悉常見的多云治理挑戰(zhàn)，并學(xué)習(xí)駕馭復(fù)雜性的最佳實(shí)踐和工具。

常見的多云治理挑戰(zhàn)

多云治理戰(zhàn)略有很多方面?？紤]到涉及的共享數(shù)據(jù)量，這并不令人驚訝。以下是四個(gè)最常見的挑戰(zhàn)：

安全。多云治理為可見性、可觀察性、掃描和報(bào)告等功能增加了新的維度。由于使用的服務(wù)不同，可見性降低會(huì)造成安全漏洞。此外，訪問(wèn)控制因提供商而異，不一致會(huì)造成漏洞并暴露敏感數(shù)據(jù)。

合規(guī)。每個(gè)云服務(wù)提供商都提供工具、框架和文檔來(lái)支持客戶的合規(guī)工作，然而，由于每個(gè)提供商都不同，企業(yè)必須很好地了解一個(gè)服務(wù)如何與另一個(gè)服務(wù)集成，以及從一個(gè)服務(wù)到另一個(gè)服務(wù)的數(shù)據(jù)移動(dòng)如何影響數(shù)據(jù)。

成本管理。多云成本管理需要整個(gè)企業(yè)的公有云中的FinOps和云專業(yè)知識(shí)來(lái)準(zhǔn)確計(jì)算所有成本。每個(gè)云賬戶消耗的成本不同，因此沒有真正的單一管理平臺(tái)工具可以跨云監(jiān)控。

服務(wù)級(jí)別協(xié)議。并不是所有的SLA都符合你的企業(yè)的需求，因?yàn)闆]有標(biāo)準(zhǔn)化，供應(yīng)商之間的指標(biāo)、限制和可用性將不同。

五種多云治理最佳實(shí)踐

遵循這些最佳實(shí)踐，以確保你的企業(yè)以最佳且安全的方式運(yùn)行多云環(huán)境。

1.建立多云可觀測(cè)性

在你的多云環(huán)境中建立可觀察性實(shí)踐，這克服了多云帶來(lái)的復(fù)雜性。擁有云管理平臺(tái)將在你的環(huán)境中提供一個(gè)集中且標(biāo)準(zhǔn)化的界面，讓你的利益相關(guān)者能夠訪問(wèn)數(shù)據(jù)，這樣，就可以通過(guò)儀表板和標(biāo)準(zhǔn)化報(bào)告訪問(wèn)日志和指標(biāo)。

2.在云成本中增加透明度

云成本透明化要求企業(yè)實(shí)施正確的工具來(lái)監(jiān)控整個(gè)多云環(huán)境中的云支出。云管理平臺(tái)，如CloudBolt、Kion和NCM成本治理(前身為Nutanix Beam)，提供了針對(duì)云成本的集中管理和報(bào)告工具。CloudZero和ProperOps等Cloud FinOps工具提供工具、報(bào)告和警報(bào)，以便在你的多云環(huán)境中最好地管理總體云成本。

3.應(yīng)用自動(dòng)化來(lái)支持你的多云戰(zhàn)略

基礎(chǔ)設(shè)施即代碼(IaC)正在成為多云治理的最佳實(shí)踐，因?yàn)樗峁┝艘恢滦浴aC使你的云團(tuán)隊(duì)能夠擺脫手動(dòng)流程，并使用代碼來(lái)管理多云環(huán)境。

自動(dòng)化側(cè)重于在有業(yè)務(wù)意義的地方降低操作和安全任務(wù)的復(fù)雜性。需要考慮的一種策略是在資產(chǎn)生命周期的每個(gè)階段實(shí)現(xiàn)安全自動(dòng)化。DevSecOps模型可以為你提供此自動(dòng)化方法的流程和工具。

4.將多云管理納入你的DevOps生命周期

DevOps/DevSecOps工具鏈可以成為多云治理的強(qiáng)大工具。首先遷移到服務(wù)目錄模型，該模型充當(dāng)你的多云環(huán)境中開發(fā)工具、集成和關(guān)鍵云服務(wù)的集中式存儲(chǔ)庫(kù)。云管理平臺(tái)可以提醒利益相關(guān)者和開發(fā)人員未使用的資源和許可證，或者開發(fā)人員何時(shí)可能不是云服務(wù)的最具成本效益的選擇。

5.記錄你的多云參考體系結(jié)構(gòu)和運(yùn)營(yíng)

記錄你團(tuán)隊(duì)的工作，并創(chuàng)建Runbook、攻略和多云參考架構(gòu)，以幫助你的團(tuán)隊(duì)進(jìn)行交叉培訓(xùn)，此類文檔還有助于你的企業(yè)規(guī)劃未來(lái)。