過去幾年向云計算服務(wù)的巨大轉(zhuǎn)變?yōu)槠髽I(yè)提供了前所未有的靈活性和可擴展性，使他們能夠在數(shù)字化轉(zhuǎn)型工作中取得進展。對于許多人來說，它還導致了混合而復雜的策略，這些策略可能會是影響云計算的一些好處。

企業(yè)通常不會部署一項云計算服務(wù)。從采購關(guān)鍵業(yè)務(wù)應(yīng)用程序到創(chuàng)建新的開發(fā)環(huán)境，再到運行整個IT基礎(chǔ)設(shè)施，他們依賴來自不同供應(yīng)商的多種產(chǎn)品。

多云或混合云戰(zhàn)略可能會導致許多IT和業(yè)務(wù)領(lǐng)導者沒有預見到的復雜性和挑戰(zhàn)。當各個業(yè)務(wù)部門和團隊在沒有企業(yè)IT部門批準或不知情的情況下使用云計算服務(wù)時，這可能會變得更加困難。

以下是管理云計算環(huán)境變得越來越復雜和具有挑戰(zhàn)性的一些方法，以及企業(yè)可以做些什么在克服這些困難中取得成功。

1.控制成本

云計算成本可能會迅速失控，尤其是當企業(yè)IT以外的部門增加了整體云足跡時。但由于云計算的主要吸引力之一是降低成本的可能性，讓多云戰(zhàn)略導致成本失控對企業(yè)來說尤其沒有吸引力。

一種可能的解決方案是創(chuàng)建一個云治理程序。發(fā)明獎治理并不是一個固定的流程或工具。治理計劃可以通過多種不同的方式進行構(gòu)建和管理，它們對于成功的云計算戰(zhàn)略至關(guān)重要。遷移到云平臺意味著企業(yè)需要管理變更以降低風險和成本，并將治理作為頂層來促進這種變更。

而從小處著手然后擴大治理計劃是一個好主意。其他最佳實踐包括與云計算提供商合作以從他們的服務(wù)中獲得最大價值、雇用具有云計算相關(guān)技能的人員、轉(zhuǎn)向基于云的開發(fā)的DevSecOps方法，以及正確記錄和傳達治理計劃。

這種范式的變化使得云計算的應(yīng)用變得非常復雜，企業(yè)擁有的唯一工具就是治理。包括標記、工作負載管理、RACI矩陣、調(diào)整規(guī)模、成本管理、安全監(jiān)控等最佳實踐的強大治理計劃將提供必要的工具來引導和導航復雜的云管理。

如果沒有明確的企業(yè)戰(zhàn)略，對云計算服務(wù)的零散投資可能會變成長期的成本和管理挑戰(zhàn)。在業(yè)務(wù)應(yīng)用程序方面，很多企業(yè)正面臨軟件即服務(wù)（SaaS）應(yīng)用程序的爆炸式增長。而在十年前，一家公司可能只使用了20到50個應(yīng)用程序，現(xiàn)在平均有250多個應(yīng)用程序。

由于基于訂閱的云應(yīng)用程序不需要任何IT基礎(chǔ)設(shè)施，因此人力資源或營銷等業(yè)務(wù)線可以自己購買。而首席信息官必須確保這些應(yīng)用程序的采購通過IT主導的供應(yīng)商風險評估流程。管理企業(yè)內(nèi)部的應(yīng)用程序正成為一項更大的挑戰(zhàn)，首席信息官必須為業(yè)務(wù)主導的應(yīng)用程序制定政策。

2.應(yīng)對網(wǎng)絡(luò)安全風險

一段時間以來，解決云中的安全問題一直是IT領(lǐng)導者關(guān)注的問題。但隨著云計算環(huán)境變得越來越復雜，保護云中的數(shù)據(jù)和應(yīng)用程序的挑戰(zhàn)也越來越大。

安全管理已成為遷移到云平臺的企業(yè)面臨的最關(guān)鍵的問題之一，最重要的是，就員工遠程工作來說，新冠疫情給環(huán)境帶來了更高的復雜性。

因此，有些企業(yè)的員工都使用其網(wǎng)絡(luò)從辦公室訪問本地系統(tǒng)的工作模式轉(zhuǎn)變?yōu)閱T工可以使用任何設(shè)備在任何地方遠程工作并訪問云計算資源的模式。

企業(yè)必須通過從不同的角度處理安全性來解決這種范式的變化。而這一策略正在遷移到基于云的安全訪問服務(wù)邊緣和零信任服務(wù)模型。

盡管有些企業(yè)仍然有一些遺留系統(tǒng)在內(nèi)部部署設(shè)施或私有云中運行，但其策略是將其大部分服務(wù)轉(zhuǎn)移到公共云，用于CRM、計費、項目管理和ERP等應(yīng)用程序。它還將云計算服務(wù)用于電子商務(wù)等網(wǎng)絡(luò)平臺和低代碼自動化平臺。

還有一些企業(yè)對其云配置進行持續(xù)監(jiān)控，以發(fā)現(xiàn)由錯誤配置或違反政策造成的安全問題。企業(yè)可以在整個云足跡中實施這種掃描，并將輸出鏈接到集中式安全事件和事件管理系統(tǒng)。

企業(yè)用來確保產(chǎn)品和服務(wù)安全的機制之一是每個團隊維護的通用安全記分卡方法，并且高級團隊每季度與應(yīng)用程序開發(fā)團隊進行審查。

而使用大量自動掃描工具、通用且自動的記分卡來顯示結(jié)果，并賦予團隊責任以擁有結(jié)果并參與其記分卡的季度審查，所有這些都導致安全性顯著提高。

3.解決員工短缺問題

許多企業(yè)正在應(yīng)對員工辭職問題。IT領(lǐng)域的職位仍然空缺，包括云計算相關(guān)領(lǐng)域?qū)＜以趦?nèi)的技術(shù)專業(yè)人士供不應(yīng)求，并且需求仍然很高。

然而，IT領(lǐng)導者需要找到方法來吸引和留住了解云架構(gòu)、服務(wù)平臺、語言、應(yīng)用程序編程接口(API)、云安全、容器、數(shù)據(jù)遷移以及云的許多其他方面的人員。

行業(yè)專家指出，管理云計算環(huán)境與管理內(nèi)部部署環(huán)境不同，需要多種技能，首席信息官必須建立一個具有獨特技能的團隊，此外還要繼續(xù)提升IT團隊的技能，并重新培訓他們在云環(huán)境中工作的技能。

4.應(yīng)對職責變化

各種形式的云計算的興起幾乎改變了IT運營方式的一切，包括首席信息官的職責。如果技術(shù)領(lǐng)導者和他們的團隊仍堅持傳統(tǒng)的做事方式，他們可能會走向失敗。

這并不意味著不再需要IT管理。事實上，隨著多云戰(zhàn)略的日益復雜，IT的指導比以往任何時候都更加需要。

首席信息官的角色正在從“建立和控制“轉(zhuǎn)變?yōu)椤敝笇Ш图睢?，這要求允許來自業(yè)務(wù)團隊的公民開發(fā)人員在其IT團隊的適當監(jiān)督下共享一些傳統(tǒng)的IT工作。

大多數(shù)企業(yè)的IT基礎(chǔ)設(shè)施、網(wǎng)絡(luò)服務(wù)以及企業(yè)內(nèi)幾乎所有的業(yè)務(wù)功能都使用SaaS應(yīng)用程序和云基礎(chǔ)設(shè)施。作為首席信息官，有機會通過強有力的領(lǐng)導來幫助實現(xiàn)這些服務(wù)，并克服復雜性。

5.管理微服務(wù)

行業(yè)專家指出，隨著云服務(wù)的增加，微服務(wù)的擴展，管理它們的復雜性也隨之增加。微服務(wù)實現(xiàn)的快速應(yīng)用程序改進需要新的管理方法，尤其是在它們繼續(xù)快速擴展的情況下。

如果遺留的應(yīng)用程序沒有得到適當?shù)母?，?yīng)用程序的蔓延會阻礙創(chuàng)新和生產(chǎn)力，并造成安全風險。企業(yè)需要在采用新技術(shù)和淘汰舊技術(shù)以及強大的管理和組織之間取得平衡，否則他們的應(yīng)用程序足跡可能會迅速增長到無法管理。

 例如可以將基礎(chǔ)設(shè)施即代碼（IaC）應(yīng)用于電子商務(wù)平臺中微服務(wù)中，IaC確保在整個軟件開發(fā)周期（包括測試和生產(chǎn)）中每次都可靠地配置相同的環(huán)境，從而以較小的風險實現(xiàn)大規(guī)?？焖俨渴稹?/p>

微服務(wù)編排在四個Kubernetes集群中。開源IaC工具能夠定義這些集群?，F(xiàn)在可以使用簡化的自動化工作流程部署Kubernetes集群，以確保每個環(huán)境都采用一致的最佳實踐設(shè)計構(gòu)建。

6.確保云正在推動實際的業(yè)務(wù)成果

云計算戰(zhàn)略越復雜，就越難以確定使用中的各種服務(wù)的投資回報。

行業(yè)專家指出，能夠定義工作負載并構(gòu)建合適的供應(yīng)商來執(zhí)行特定要求至關(guān)重要。他建議將企業(yè)視為一個拼圖，將許多部分連接在一起為客戶增加價值。例如企業(yè)可以有不同的操作進入其環(huán)境并進入其客戶的環(huán)境，例如身份驗證、呼叫跟蹤或錄音。

例如，以正確的語言、在正確的時間和正確的渠道成功地將語音功能集成到面向客戶的環(huán)境中的能力，是實現(xiàn)實際業(yè)務(wù)成果的賭注，無論這是否是積極的產(chǎn)品評論，對折扣優(yōu)惠甚至追加銷售的興趣。

這種情況下，復雜的云環(huán)境只有通過與云服務(wù)提供商達成服務(wù)水平協(xié)議(SLA)才能獲得成功，這些協(xié)議概述了一組清晰的可交付成果。一旦企業(yè)有了可擴展的基礎(chǔ)設(shè)施就可以開始將所有工作流程拼湊起來，就不會出現(xiàn)重大中斷風險。