2023年1月6日-7日,由中國信息通信研究院(以下簡稱:中國信通院)主辦的2022 GOLF+ IT新治理領導力論壇成功召開,本次論壇旨在“強化科技支撐,激活治理效能”,圍繞“共創研運生态,釋放智效動能”、“深化科技治理,夯實合規基石”和“深化數字賦能,助力審計轉型”三大主題展開,幫助企業構建科學的治理理念和運行體系,确保企業健康、良性發展。
很榮幸阿裡雲受邀參加1月7日的“科技治理主體論壇”-圓桌會議,由中國信通院雲計算與大數據研究所審計與治理部副主任陳楊主持,暢捷通信息技術股份有限公司助理總裁熊昌偉、作業幫教育科技有限公司基礎架構負責人董曉聰、神州數碼(中國)有限公司雲BG副總裁肖凱、阿裡雲計算有限公司專家朱彩輝四位專家聚焦“雲治理如何助力企業控風險提效率”展開深入解讀。
伴随着國家對“新基建”的高度關注,雲計算對于推動産業發展發揮着重要作用,但相比于傳統IDC模式,雲計算呈現出“去中心化、自服務化、自動化”等特點,導緻IT資源的管控方式發生了非常大的變化。針對雲計算的特性給企業IT管理和治理帶來了哪些挑戰,神州數碼(中國)有限公司雲BG副總裁肖凱在會上表示,雲的交付呈現自服務化、敏捷性、彈性等特點,比傳統IDC少了很多的麻煩,對使用者來說交付效率有非常大的提升,但便利性和靈活性也帶來了管理上的複雜度,很多企業在上雲初期并沒有對雲上做一個很好的規劃,同時因為對雲産品的不夠了解等,導緻上雲之後學習成本和運維成本的增加,不僅如此,由于缺乏對雲安全以及合規方面的經驗和意識,容易出現IT管理方面的漏洞,導緻企業還會面臨數據丢失和勒索等風險。
在企業IT治理這個大課題下,構建一個安全合規、可管理、可拓展的雲環境,幫助企業實現降本增效是各個企業重點關注的問題。會上作業幫教育科技有限公司基礎架構負責人董曉聰分享了作業幫是如何實現成本優化,他表示,作業幫通過FinOps理論和自身實踐的結合,形成一套成本管控體系,包括成本的核算、分析、預測、決策、計劃和考核等等,可以讓業務線的預算制定更科學,成本管控更有抓手,最終使得整體雲上成本優化了40%。在資源穩定性方面,暢捷通信息技術股份有限公司助理總裁熊昌偉表示,暢捷通每天要為大量的小微企業客戶提供業務支撐,所以在系統穩定性方面非常重視。他們提出了“0-2-5-10”的穩定性底線規則: 0預防,指通過混沌工程每周進行故障演練; 2分鐘内,通過監控可視化發現問題;5分鐘内,完成故障點定位; 10分鐘内完成故障修複、止損。
而如何體系化進行雲治理,阿裡雲計算有限公司專家朱彩輝分享了他的看法。他表示,雲治理是一項涉及範圍很廣的工作,如何體系化落地是難點。首先要建立一套全方位量化評估風險的成熟度模型,一件事情如果無法量化,就一定無法管理;其次針對評估出來的每一個風險項,要有對應的治理方案,否則就會成為公司管理制度的一紙空文;最後,雲治理不是一錘子買賣,是一項持續治理的工作,所以治理的規則、策略要借助自動化的工具,固化成公司内部的管理流程。
作為雲計算提供商,阿裡雲投身企業信息化建設和數字化轉型服務已十餘年,積累了全面的、體系化的經驗與産品力。而面對雲計算“去中心化、自服務化、自動化”等特性,給企業的IT管理及治理帶來的全新的挑戰,企業如何去更好的适應雲上的特性,亟需相應的解決方案及産品。基于此,阿裡雲總結出了《企業雲上治理能力成熟度模型及解決方案》。其中,阿裡雲在國内提出“雲治理成熟度模型”的理念,可以讓客戶實時、量化地看到自身的成熟度水位,并提供了豐富的“場景化方案+産品化能力”來降低客戶的治理工作門檻,幫助企業解決控風險、降成本、提效率的痛點問題。
•《企業雲上治理能力成熟度模型及解決方案》
▪ 企業的管理和治理是一個多維度、難衡量的複雜體系,阿裡雲結合自身在雲上的實踐以及多年客戶服務的經驗,定義了一個全維度的「雲治理成熟度」評估模型,通過海量數據的分析加工能力,可以實時、個性化地為客戶評估其成熟度水位及潛在的治理風險項。目前已經有數千家企業客戶在使用阿裡雲的雲治理成熟度模型。
▪ 阿裡雲為所有雲上客戶搭建了一個集中治理和持續管理平台「雲治理中心」,客戶可以根據步驟式引導方案,進行自助化的治理優化,确保雲上環境持續安全合規。截至目前,阿裡雲已經幫助數百家大客戶有效降低了AccessKey洩漏的風險。
▪ 産品架構上采用了全球化跨域方案,确保客戶能夠就近低延時的接入。依賴彈性的基礎設施以及可擴展的架構,可以滿足突發的客戶需求和流量的激增。同時具備區域級容災能力,确保客戶數據的可靠性以及服務的可用性。
值得一提的是,在今年度2022 GOLF+IT新治理領導力論壇年度評選活動中,該方案憑借卓越的産品力及創新力,成功入選科技治理領域的“年度明星解決方案/産品”榜單。該評選活動是由中國信通院牽頭、組織20位相關領域經驗豐富的專家進行評審,極具公正性和權威性,被譽為IT治理風向标。
同時,阿裡雲服務的企業級客戶暢捷通、作業幫,在其各自的業務場景内取得的重大成果《暢捷通CEP雲擎平台身份權限治理》、《作業幫devops平台體系建設》也在2022 GOLF+IT新治理領導力論壇年度評選活動中脫穎而出,分别成功入選科技治理領域和XOps領域的“年度卓越創新案例”榜單:
•《暢捷通CEP雲擎平台身份權限治理》
暢捷通CEP雲擎平台身份權限系統是基于阿裡雲"RAM訪問控制"體系,通過身份治理,采用“五原則”、多元素化方案,保障了公司核心産品的高效安全的訪問,也為運維研發測試人員提供了身份鑒權管理平台,促進了公司的安全穩定運轉,較好的實現了“進不來”、“拿不走”、“看不懂”、“改不了”、“走不脫”的安全方針。
•《作業幫devops平台體系建設》
作業幫devops平台體系不僅僅是對軟件生命周期的開發、代碼集成、部署、線上運行、質量度量、優化各個步驟進行管控和優化效率,同時也通過機器學習和人工智能實現了服務的質量性體系化建設以及落地了服務治理路徑,也從網絡安全、應用安全、主機安全、操作系統安全、數據安全入手,建立可信的、可運營的、與AI結合的安全全視角運營平台,并且通過引入本地服務端互聯互通的研發模式,實現Service Mesh、網絡Full Mesh技術,在基礎網絡(TCP網絡)之上,構建了互聯互通的FULL Mesh網絡,打通本地與測試環境雲端環境,從而大幅提高研發人員軟件開發效率。
在本次大會中關于雲治理的話題備受業界專家和從業同仁的關注,而随着企業雲治理需求的攀升,需要一套标準建設為企業開展用雲治理活動提供有效指導。目前阿裡雲計算有限公司、中國信息通信研究院及多家友商正在共同開展《企業用雲治理能力成熟度模型》标準的研制工作。未來也希望更多互聯網和雲計算相關産業的從業者,一起投身于IT治理的大浪潮,更好地應用雲計算能力,來幫助企業高效實現業務目标,與企業一同成長!
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
