2023年1月6日-7日,由中國信息通信研究院(以下簡(jiǎn)稱(chēng):中國信通院)主辦的2022 GOLF+ IT新治理領(lǐng)導力論壇成功召開(kāi),本次論壇旨在“強化科技支撐,激活治理效能”,圍繞“共創(chuàng )研運生態(tài),釋放智效動(dòng)能”、“深化科技治理,夯實(shí)合規基石”和“深化數字賦能,助力審計轉型”三大主題展開(kāi),幫助企業(yè)構建科學(xué)的治理理念和運行體系,確保企業(yè)健康、良性發(fā)展。
很榮幸阿里云受邀參加1月7日的“科技治理主體論壇”-圓桌會(huì )議,由中國信通院云計算與大數據研究所審計與治理部副主任陳楊主持,暢捷通信息技術(shù)股份有限公司助理總裁熊昌偉、作業(yè)幫教育科技有限公司基礎架構負責人董曉聰、神州數碼(中國)有限公司云BG副總裁肖凱、阿里云計算有限公司資深專(zhuān)家朱彩輝四位專(zhuān)家聚焦“云治理如何助力企業(yè)控風(fēng)險提效率”展開(kāi)深入解讀。
伴隨著(zhù)國家對“新基建”的高度關(guān)注,云計算對于推動(dòng)產(chǎn)業(yè)發(fā)展發(fā)揮著(zhù)重要作用,但相比于傳統IDC模式,云計算呈現出“去中心化、自服務(wù)化、自動(dòng)化”等特點(diǎn),導致IT資源的管控方式發(fā)生了非常大的變化。針對云計算的特性給企業(yè)IT管理和治理帶來(lái)了哪些挑戰,神州數碼(中國)有限公司云BG副總裁肖凱在會(huì )上表示,云的交付呈現自服務(wù)化、敏捷性、彈性等特點(diǎn),比傳統IDC少了很多的麻煩,對使用者來(lái)說(shuō)交付效率有非常大的提升,但便利性和靈活性也帶來(lái)了管理上的復雜度,很多企業(yè)在上云初期并沒(méi)有對云上做一個(gè)很好的規劃,同時(shí)因為對云產(chǎn)品的不夠了解等,導致上云之后學(xué)習成本和運維成本的增加,不僅如此,由于缺乏對云安全以及合規方面的經(jīng)驗和意識,容易出現IT管理方面的漏洞,導致企業(yè)還會(huì )面臨數據丟失和勒索等風(fēng)險。
在企業(yè)IT治理這個(gè)大課題下,構建一個(gè)安全合規、可管理、可拓展的云環(huán)境,幫助企業(yè)實(shí)現降本增效是各個(gè)企業(yè)重點(diǎn)關(guān)注的問(wèn)題。會(huì )上作業(yè)幫教育科技有限公司基礎架構負責人董曉聰分享了作業(yè)幫是如何實(shí)現成本優(yōu)化,他表示,作業(yè)幫通過(guò)FinOps理論和自身實(shí)踐的結合,形成一套成本管控體系,包括成本的核算、分析、預測、決策、計劃和考核等等,可以讓業(yè)務(wù)線(xiàn)的預算制定更科學(xué),成本管控更有抓手,最終使得整體云上成本優(yōu)化了40%。在資源穩定性方面,暢捷通信息技術(shù)股份有限公司助理總裁熊昌偉表示,暢捷通每天要為大量的小微企業(yè)客戶(hù)提供業(yè)務(wù)支撐,所以在系統穩定性方面非常重視。他們提出了“0-2-5-10”的穩定性底線(xiàn)規則: 0預防,指通過(guò)混沌工程每周進(jìn)行故障演練; 2分鐘內,通過(guò)監控可視化發(fā)現問(wèn)題;5分鐘內,完成故障點(diǎn)定位; 10分鐘內完成故障修復、止損。
而如何體系化進(jìn)行云治理,阿里云計算有限公司資深專(zhuān)家朱彩輝分享了他的看法。他表示,云治理是一項涉及范圍很廣的工作,如何體系化落地是難點(diǎn)。首先要建立一套全方位量化評估風(fēng)險的成熟度模型,一件事情如果無(wú)法量化,就一定無(wú)法管理;其次針對評估出來(lái)的每一個(gè)風(fēng)險項,要有對應的治理方案,否則就會(huì )成為公司管理制度的一紙空文;最后,云治理不是一錘子買(mǎi)賣(mài),是一項持續治理的工作,所以治理的規則、策略要借助自動(dòng)化的工具,固化成公司內部的管理流程。
作為云計算提供商,阿里云投身企業(yè)信息化建設和數字化轉型服務(wù)已十余年,積累了全面的、體系化的經(jīng)驗與產(chǎn)品力。而面對云計算“去中心化、自服務(wù)化、自動(dòng)化”等特性,給企業(yè)的IT管理及治理帶來(lái)的全新的挑戰,企業(yè)如何去更好的適應云上的特性,亟需相應的解決方案及產(chǎn)品。基于此,阿里云總結出了《企業(yè)云上治理能力成熟度模型及解決方案》。其中,阿里云首次在國內提出“云治理成熟度模型”的理念,可以讓客戶(hù)實(shí)時(shí)、量化地看到自身的成熟度水位,并提供了豐富的“場(chǎng)景化方案+產(chǎn)品化能力”來(lái)降低客戶(hù)的治理工作門(mén)檻,幫助企業(yè)解決控風(fēng)險、降成本、提效率的痛點(diǎn)問(wèn)題。
•《企業(yè)云上治理能力成熟度模型及解決方案》
▪ 企業(yè)的管理和治理是一個(gè)多維度、難衡量的復雜體系,阿里云結合自身在云上的實(shí)踐以及多年客戶(hù)服務(wù)的經(jīng)驗,首次定義了一個(gè)全維度的「云治理成熟度」評估模型,通過(guò)海量數據的分析加工能力,可以實(shí)時(shí)、個(gè)性化地為客戶(hù)評估其成熟度水位及潛在的治理風(fēng)險項。目前已經(jīng)有數千家企業(yè)客戶(hù)在使用阿里云的云治理成熟度模型。
▪ 阿里云為所有云上客戶(hù)搭建了一個(gè)集中治理和持續管理平臺「云治理中心」,客戶(hù)可以根據步驟式引導方案,進(jìn)行自助化的治理優(yōu)化,確保云上環(huán)境持續安全合規。截至目前,阿里云已經(jīng)幫助數百家大客戶(hù)有效降低了AccessKey泄漏的風(fēng)險。
▪ 產(chǎn)品架構上采用了全球化跨域方案,確保客戶(hù)能夠就近低延時(shí)的接入。依賴(lài)彈性的基礎設施以及可擴展的架構,可以滿(mǎn)足突發(fā)的客戶(hù)需求和流量的激增。同時(shí)具備區域級容災能力,確保客戶(hù)數據的可靠性以及服務(wù)的可用性。
值得一提的是,在今年度2022 GOLF+IT新治理領(lǐng)導力論壇年度評選活動(dòng)中,該方案憑借卓越的產(chǎn)品力及創(chuàng )新力,成功入選科技治理領(lǐng)域的“年度明星解決方案/產(chǎn)品”榜單。該評選活動(dòng)是由中國信通院牽頭、組織20位相關(guān)領(lǐng)域經(jīng)驗豐富的專(zhuān)家進(jìn)行評審,極具公正性和權威性,被譽(yù)為IT治理風(fēng)向標。
同時(shí),阿里云服務(wù)的企業(yè)級客戶(hù)暢捷通、作業(yè)幫,在其各自的業(yè)務(wù)場(chǎng)景內取得的重大成果《暢捷通CEP云擎平臺身份權限治理》、《作業(yè)幫devops平臺體系建設》也在2022 GOLF+IT新治理領(lǐng)導力論壇年度評選活動(dòng)中脫穎而出,分別成功入選科技治理領(lǐng)域和XOps領(lǐng)域的“年度卓越創(chuàng )新案例”榜單:
•《暢捷通CEP云擎平臺身份權限治理》
暢捷通CEP云擎平臺身份權限系統是基于阿里云"RAM訪(fǎng)問(wèn)控制"體系,通過(guò)身份治理,采用“五原則”、多元素化方案,保障了公司核心產(chǎn)品的高效安全的訪(fǎng)問(wèn),也為運維研發(fā)測試人員提供了身份鑒權管理平臺,促進(jìn)了公司的安全穩定運轉,較好的實(shí)現了“進(jìn)不來(lái)”、“拿不走”、“看不懂”、“改不了”、“走不脫”的安全方針。
•《作業(yè)幫devops平臺體系建設》
作業(yè)幫devops平臺體系不僅僅是對軟件生命周期的開(kāi)發(fā)、代碼集成、部署、線(xiàn)上運行、質(zhì)量度量、優(yōu)化各個(gè)步驟進(jìn)行管控和優(yōu)化效率,同時(shí)也通過(guò)機器學(xué)習和人工智能實(shí)現了服務(wù)的質(zhì)量性體系化建設以及落地了服務(wù)治理路徑,也從網(wǎng)絡(luò )安全、應用安全、主機安全、操作系統安全、數據安全入手,建立可信的、可運營(yíng)的、與AI結合的安全全視角運營(yíng)平臺,并且通過(guò)引入本地服務(wù)端互聯(lián)互通的研發(fā)模式,實(shí)現Service Mesh、網(wǎng)絡(luò )Full Mesh技術(shù),在基礎網(wǎng)絡(luò )(TCP網(wǎng)絡(luò ))之上,構建了互聯(lián)互通的FULL Mesh網(wǎng)絡(luò ),打通本地與測試環(huán)境云端環(huán)境,從而大幅提高研發(fā)人員軟件開(kāi)發(fā)效率。
在本次大會(huì )中關(guān)于云治理的話(huà)題備受業(yè)界專(zhuān)家和從業(yè)同仁的關(guān)注,而隨著(zhù)企業(yè)云治理需求的攀升,需要一套標準建設為企業(yè)開(kāi)展用云治理活動(dòng)提供有效指導。目前阿里云計算有限公司、中國信息通信研究院及多家友商正在共同開(kāi)展《企業(yè)用云治理能力成熟度模型》標準的研制工作。未來(lái)也希望更多互聯(lián)網(wǎng)和云計算相關(guān)產(chǎn)業(yè)的從業(yè)者,一起投身于IT治理的大浪潮,更好地應用云計算能力,來(lái)幫助企業(yè)高效實(shí)現業(yè)務(wù)目標,與企業(yè)一同成長(cháng)!
