調(diào)研機(jī)構(gòu)Gartner公司估計(jì)，到2022年，全球公共云服務(wù)市場(chǎng)將達(dá)到3310億美元，高于2019年預(yù)計(jì)的2140億美元。企業(yè)對(duì)所有云計(jì)算的熱愛(ài)顯然沒(méi)有任何放松的跡象。

[[272542]]

然而，正如Gartner公司警告的那樣，只有不到三分之一的企業(yè)擁有記錄在案的云計(jì)算戰(zhàn)略。這些數(shù)字表明云計(jì)算投資沒(méi)有明確的實(shí)現(xiàn)投資回報(bào)率的計(jì)劃。這種未定義策略的一個(gè)產(chǎn)品是云擴(kuò)張——企業(yè)增加和支付不必要和管理不當(dāng)?shù)脑朴?jì)算資源。

希望企業(yè)開(kāi)始更加戰(zhàn)略性地思考云計(jì)算如何適應(yīng)其整體數(shù)字化轉(zhuǎn)型支出，而IT團(tuán)隊(duì)可以立即采取措施控制云計(jì)算蔓延。解決方案可用于幫助控制成本，降低風(fēng)險(xiǎn)，并更主動(dòng)地管理基于云的計(jì)算，從而提高生產(chǎn)力和投資回報(bào)率。

即使是通過(guò)企業(yè)首席信息官桌面?zhèn)鬟f的云請(qǐng)求也可以在云端運(yùn)行，并在云端運(yùn)行超出其實(shí)用時(shí)間，從而快速運(yùn)行企業(yè)的云計(jì)算賬單。為了控制和限制進(jìn)一步的云蔓延，企業(yè)應(yīng)該考慮以下做法：

1.收集基礎(chǔ)數(shù)據(jù)。建立組織當(dāng)前云計(jì)算工作負(fù)載的基線必須是第一步。利用云計(jì)算供應(yīng)商提供的報(bào)告和發(fā)現(xiàn)工具。例如，AWS公司可以告訴企業(yè)有多少用戶正在使用AWS云，以及他們運(yùn)行了多少個(gè)實(shí)例。同樣，微軟Azure有一個(gè)門(mén)戶網(wǎng)站，可以查看正在使用的應(yīng)用程序。

2.關(guān)閉應(yīng)用程序自助餐。無(wú)限制的應(yīng)用程序訪問(wèn)是云端開(kāi)支的一個(gè)漏洞。實(shí)現(xiàn)訪問(wèn)控制和特權(quán)管理的身份管理工具，以定義用戶配置文件，包括哪些應(yīng)用程序和配置可以提供給誰(shuí)以及提供多長(zhǎng)時(shí)間。

3.進(jìn)一步整合ITSM。IT服務(wù)管理(ITSM)工具可以發(fā)揮作用，不僅可以處理入站票證請(qǐng)求，還可以增加另一層治理責(zé)任。利用ITSM的服務(wù)目錄來(lái)捕獲、控制和跟蹤所有新的云計(jì)算資源啟動(dòng)請(qǐng)求。對(duì)超出既定準(zhǔn)則的請(qǐng)求使用批準(zhǔn)工作流程。

4.讓自動(dòng)化控制超支。開(kāi)發(fā)人員、研究人員和創(chuàng)意人員喜歡修補(bǔ)，但不幸的是，如果他們使用云計(jì)算資源，可能會(huì)超支。自動(dòng)化可以根據(jù)策略和權(quán)限在所有應(yīng)用程序上強(qiáng)制執(zhí)行結(jié)束日期，從而限制成本超支的風(fēng)險(xiǎn)。利益相關(guān)者可以通過(guò)儀表板查看此數(shù)據(jù)，為他們提供當(dāng)前運(yùn)行的所有云計(jì)算資源的概述，而不僅僅是在計(jì)費(fèi)周期結(jié)束時(shí)。

5.保留IT預(yù)算。據(jù)DevOps.com報(bào)道，2019年云計(jì)算廢棄物將超過(guò)140億美元。使用自助報(bào)告和儀表板解決方案，企業(yè)可以更好地跟蹤和控制所有基于云計(jì)算的應(yīng)用程序，查明未使用的云實(shí)例，并幫助消除云計(jì)算沒(méi)有提供任何商業(yè)價(jià)值的成本。通過(guò)這種改進(jìn)的審批和報(bào)告結(jié)構(gòu)，企業(yè)可以更好地預(yù)測(cè)云計(jì)算需求，并主動(dòng)為更具戰(zhàn)略性的任務(wù)分配預(yù)算。

6.知道何時(shí)關(guān)閉。例如，開(kāi)發(fā)人員或質(zhì)量保證專(zhuān)業(yè)人員可以輕松地啟動(dòng)云實(shí)例，這對(duì)于即時(shí)生產(chǎn)力非常有利，但會(huì)對(duì)長(zhǎng)期成本控制造成嚴(yán)重破壞。這些實(shí)例可以具有大量?jī)?nèi)存和容量，并且在任務(wù)完成后，將被遺忘并繼續(xù)運(yùn)行。他們正在增加云計(jì)算法案，因?yàn)闆](méi)有人關(guān)閉它們?？紤]利用身份引擎和自動(dòng)化相結(jié)合的工具，這可以確保在人員離職或轉(zhuǎn)換工作后，基于云計(jì)算的應(yīng)用程序和資源仍然無(wú)法運(yùn)行，并且這些應(yīng)用程序不再相關(guān)。自動(dòng)化應(yīng)用程序控制，無(wú)論是入職還是非計(jì)劃，還可以降低由于未管理的“流氓”應(yīng)用程序或未經(jīng)授權(quán)的訪問(wèn)而帶來(lái)的風(fēng)險(xiǎn)。

云計(jì)算航向修正

實(shí)施自動(dòng)化控制以保護(hù)應(yīng)用程序結(jié)束日期，限制訪問(wèn)以及在啟動(dòng)后退出應(yīng)用程序，開(kāi)始為組織建立更安全，可管理的云計(jì)算結(jié)構(gòu)。進(jìn)一步集成IT服務(wù)管理(ITSM)，并捕獲啟動(dòng)云應(yīng)用程序的新請(qǐng)求，增加了另一個(gè)強(qiáng)大的控制層。所有這些實(shí)踐都有助于結(jié)束“西部蠻荒”的云計(jì)算工作，并用一種更合理、更具預(yù)算意識(shí)的方法來(lái)利用云計(jì)算環(huán)境。

而改善云計(jì)算的治理，并向組織證明其投資回報(bào)率和具有更大業(yè)務(wù)價(jià)值時(shí)機(jī)的是正確的。