云管理平臺實踐指南

1、 云管理平臺實踐指南概述本指南的目的是為企業(yè)IT經(jīng)理，業(yè)務(wù)決策者，系統(tǒng)運營人員，應(yīng)用架構(gòu)師和應(yīng)用開發(fā)人員了解云管理平臺（Cloud Management Platform, CMP）的功能以及如何在跨多個云基礎(chǔ)設(shè)施（包括內(nèi)部部署和公共云服務(wù)提供商）之間使用它們運行和管理應(yīng)用程序和數(shù)據(jù)提供實踐參考 。 本文還介紹了市場上一些常用的CMP，以供客戶選擇。 混合IT架構(gòu)的興起增加了過程協(xié)調(diào)和工具互操作性的重要性，云經(jīng)紀(Cloud Broker)和云管理(CMP)可以被視為通過不同的方式滿足不斷變化的需求。定義云管理平臺和不斷發(fā)展的CMP市場CMP為云服務(wù)客戶提供了一種手段來管理跨多個云服務(wù)基礎(chǔ)架構(gòu)

2、（包括本地云基礎(chǔ)設(shè)施和公共云服務(wù)提供商基礎(chǔ)架構(gòu)）的應(yīng)用程序和相關(guān)數(shù)據(jù)集的部署和操作。 換句話說，CMP為混合云環(huán)境提供管理功能。Gartner將CMP產(chǎn)品的最低要求設(shè)置為：“.結(jié)合自助服務(wù)接口的產(chǎn)品，提供系統(tǒng)映像，啟用計量和計費，并通過相應(yīng)策略提供一定程度的工作負載優(yōu)化。”1鑒于快速增長的混合云環(huán)境需求，這些是CMP功能中的最低要求。IT分析師聲稱，企業(yè)平均使用五到六個不同云環(huán)境的組合，通常是私有內(nèi)部部署和公共環(huán)境?；旌显骗h(huán)境預(yù)計在2016-2022年期間將以34.3的年均復(fù)合增長率增長，到2022年將達到241.13億美元?；旌显频牟捎脭U大了IT業(yè)務(wù)的作用，創(chuàng)造了支持混合云部署復(fù)雜性的管理工

3、具需求。 預(yù)計CMP的市場預(yù)計會隨著混合云環(huán)境的預(yù)期增長而增加。CMP產(chǎn)品的功能也將進一步發(fā)展，以滿足目標環(huán)境的復(fù)雜性增加和企業(yè)客戶更為復(fù)雜的要求。為了滿足最常使用混合云架構(gòu)的驅(qū)動程序 - 成本優(yōu)化，創(chuàng)新速度和“未來驗證” - 企業(yè)CMP還需要包括特定的功能和容易與多種其他企業(yè)管理系統(tǒng)（內(nèi)部和外部的IT運營）集成的能力。 CMP不能在日益復(fù)雜的運行空間中創(chuàng)建另一個獨立的系統(tǒng)，而是需要作為現(xiàn)有和新制度的整合點。目前IT運營的挑戰(zhàn)在很大程度上取決于獲取可見性所需的數(shù)據(jù)點數(shù)量以及用于收集數(shù)據(jù)的各種系統(tǒng)。 CMP需要通過其功能和來自多個云環(huán)境的數(shù)據(jù)的聚合和集成來提供簡化的管理視圖。需要具備的功能包括：

4、訪問及驗證管理跨云的資源管理訂閱云服務(wù)的費用管理集成外部云環(huán)境和企業(yè)內(nèi)部系統(tǒng)支持自服務(wù)資源供應(yīng)和審批的服務(wù)目錄云經(jīng)紀 - 基于規(guī)則指導(dǎo)的云環(huán)境選擇集成功能包括：服務(wù)供應(yīng)系統(tǒng) - 部署自助服務(wù)，部署和云服務(wù)消費的批準和持續(xù)管理的一部分。身份和訪問管理 - 盡可能利用企業(yè)SSO和基于角色的權(quán)限。ERP和金融系統(tǒng) - 從CMP收集計費信息以進行賬單和發(fā)票管理，內(nèi)部扣費。自動化工具 - 根據(jù)規(guī)則集自動部署并管理資源配置?；A(chǔ)設(shè)施監(jiān)控 - 運行數(shù)據(jù)的可見性，以支持SLA管理，安全警報，威脅監(jiān)控。業(yè)務(wù)流程規(guī)則系統(tǒng)或其他業(yè)務(wù)系統(tǒng)，其中包括用于云消費或自助服務(wù)，批準流程和計費等治理的規(guī)則。對于成熟企業(yè)，CMP

5、可以在可能的情況下使用已經(jīng)在系統(tǒng)或流程中定義的數(shù)據(jù)，策略和治理。 對于較不成熟或較小的組織，CMP的配置可以指導(dǎo)他們建立這些政策和流程。 對于所有組織，CMP需要提供不屬于普通企業(yè)財務(wù)或會計的特定功能，例如使用計量?；旌显品?wù)的挑戰(zhàn)采用混合云服務(wù)是由于需要降低云基礎(chǔ)架構(gòu)支出，提高交付速度，提高IT彈性，更有效地服務(wù)各種工作負載（如高性能計算），使用最佳云服務(wù)，以及避免供應(yīng)商鎖定。 使用混合云服務(wù)有許多潛在好處，然而，混合云可能會引入新挑戰(zhàn)：治理 - 使用混合云增加了有效維護云資源可見性，管理支出（包括扣費）以及確保服務(wù)質(zhì)量的挑戰(zhàn)?；旌显撇捎靡氲膹?fù)雜程度需要強有力的治理。PII和其他敏感信息的

6、安全和保護 - 當應(yīng)用程序和數(shù)據(jù)分散在多個云服務(wù)中時，對個人身份信息（PII）和其他公司機密信息的安全和保護是具有挑戰(zhàn)性的。應(yīng)用程序和數(shù)據(jù)必須放在實現(xiàn)適當安全和數(shù)據(jù)駐留控制的云環(huán)境中。合規(guī)性 - 遵守內(nèi)部安全政策，行業(yè)要求，標準和法規(guī)在混合云環(huán)境中變得更具挑戰(zhàn)性。性能 - 混合云環(huán)境可以引入延遲并影響應(yīng)用程序和服務(wù)的性能。組織必須利用適當?shù)墓ぞ邅頇z測延長的延遲并確定退化的來源。云管理平臺的功能根據(jù)國家標準技術(shù)研究所（NIST），云代理被定義為：管理云服務(wù)的使用，性能和交付的實體，并協(xié)調(diào)云提供商和云消費者之間的關(guān)系。 云代理可以歸類為業(yè)務(wù)代理或技術(shù)代理。 CMP是技術(shù)代理，具有分析和評估消費者可

7、用的各種云服務(wù)選項的能力。CMP具有在多云環(huán)境中實現(xiàn)可視化，簡化管理和優(yōu)化資源利用的重要作用。 本節(jié)的目的是突出顯示實現(xiàn)此目標所需的核心能力。 這些核心能力分為四類：通用能力、服務(wù)管理;、財務(wù)管理和資源管理能力。 CMP應(yīng)當具備混合云環(huán)境下每個領(lǐng)域的高效管理能力。 混合云管理的參考架構(gòu)如下圖1所示。圖1：混合云管理參考架構(gòu)集成- CMP必須與內(nèi)部和外部系統(tǒng)集成，以管理多云服務(wù)。 如果需要，支持發(fā)布的API并提供定制的能力是關(guān)鍵功能。 缺乏靈活的集成可能會限制組織利用現(xiàn)有系統(tǒng)的能力。 整合的關(guān)鍵領(lǐng)域包括：內(nèi)部部署私有云 - 客戶組織中存在云環(huán)境。 平臺如VMWare，OpenStack和Apac

8、he CloudStack應(yīng)該被集成來管理私有云資源。 能力還應(yīng)包括與諸如K8S（Kubernetes）這樣的容器編排框架的集成。CSP托管私有云 - 有時稱為專有云。 私有托管云資源通過私有云提供商提供的API進行管理，與公有云資源的方式大致相同。公有云服務(wù) - CMP必須與所需的公有云服務(wù)（如Amazon Web Services（AWS），Microsoft Azure，Google Cloud Platform（GCP）和IBM Bluemix進行整合，以便管理駐留在公有云服務(wù)中的資源。 可以通過使用目標云服務(wù)的公有API或在公有云服務(wù)環(huán)境中運行的代理來實現(xiàn)集成。企業(yè)管理 - CMP通

9、常依賴現(xiàn)有的企業(yè)系統(tǒng)來提供事件管理，配置管理，資產(chǎn)管理和財務(wù)管理等功能。服務(wù)自動化 - 組織可以考慮與現(xiàn)有自動化工具的CMP集成，以簡化資源管理。 與配置管理工具（如Chef和Puppet）以及部署工具（如Terraform）的集成是關(guān)鍵考慮因素?；A(chǔ)服務(wù)- 需要靈活的基礎(chǔ)來實現(xiàn)集成，提供自助服務(wù)并向用戶提供反饋。 建立基礎(chǔ)服務(wù)所需的能力包括：門戶 - 需要一個門戶來建立CMP功能的接入訪問點，并提供自服務(wù)。 該門戶應(yīng)該是可配置的，可通過瀏覽器和移動設(shè)備（WEB APP）訪問。服務(wù)目錄 - CMP應(yīng)提供涵蓋該組織的所有目標云環(huán)境的可用云服務(wù)目錄。分析和報表- CMP必須提供分析和報表，以便能夠

10、深入了解云服務(wù)的使用情況。CMP幫助客戶了解云服務(wù)消費，消費合理化以及優(yōu)化服務(wù)利用率降低成本，降低風險或提高服務(wù)水平的建議，是有效的多云管理的關(guān)鍵。服務(wù)管理- 服務(wù)管理的目的是簡化服務(wù)請求，管理資源，確保實現(xiàn)業(yè)務(wù)服務(wù)水平。服務(wù)級別管理 - CMP應(yīng)啟用云服務(wù)級管理。 這包括滿足商定的可用性和性能服務(wù)級別。服務(wù)監(jiān)控 - CMP需要為所有托管云服務(wù)提供監(jiān)控和報告。容量監(jiān)控 - 本地云系統(tǒng)具有有限的內(nèi)存，存儲和CPU資源容量。 CMP必須提供這些資源的監(jiān)控能力，以確保在評估私有云和公有云工作負載配置時作出適當?shù)臎Q策。 容量信息不足可導(dǎo)致配置決策不佳，導(dǎo)致資源匱乏的工作負載和次優(yōu)應(yīng)用程序響應(yīng)時間。公有

11、云系統(tǒng)也可能具有容量問題，其定價可能會根據(jù)利用率而改變。財務(wù)管理- 自動化云資源消耗跟蹤和支出是關(guān)鍵的CMP功能。 需要精確的實時分析和報表以及預(yù)測分析來控制成本。 財務(wù)能力包括：計量 - CMP收集云資源和服務(wù)使用統(tǒng)計信息。 此信息用于分析利用模式并提供基于消費的賬單。成本分攤- 特定部門或組織的成本分攤是一個關(guān)鍵要求。 成本分攤定義應(yīng)該是可配置的，以滿足組織的成本中心結(jié)構(gòu)。扣款/Showback- CMP必須向內(nèi)部利益相關(guān)者提交扣款報告。 這些報告應(yīng)提供總體支出，以及資源組和要素對消費和利率的細化。 收款流程包括接收和審查云提供商賬單。 提交付款前必須確定和處理例外情況。賬單- 賬單是幫助

12、創(chuàng)建客戶費用清單。 服務(wù)提供商需要此功能，但也適用于必須向內(nèi)部客戶計費的IT機構(gòu)。多幣種支持與計費系統(tǒng)的集成是賬單的考慮因素。預(yù)測 - CMP應(yīng)能夠支持與目前部署的云資源和服務(wù)相關(guān)的支出預(yù)測。 這包括執(zhí)行“假設(shè)”分析，以確定隨著需求變化而擴大或縮小的財務(wù)影響。資源管理- CMP必須提供對虛擬資源（應(yīng)用程序，服務(wù)器，存儲和網(wǎng)絡(luò)）的云資源管理，并按需提供服務(wù)。 有效管理資源所需的能力包括：發(fā)現(xiàn) - 資源管理的第一步是發(fā)現(xiàn)云資源。 CMP必須具備發(fā)現(xiàn)公共和私有云環(huán)境中的應(yīng)用程序，服務(wù)器，存儲和服務(wù)的能力，并持續(xù)保持準確的容量。標記 - CMP必須能夠?qū)撕炠x予云資源，以促進有效的管理。 例如，分配成

13、本中心屬性簡化了成本分攤過程。 為了保持一致性，CMP和云提供商的相應(yīng)標簽/屬性都應(yīng)當同步。配置/取消配置 - CMP應(yīng)通過適當?shù)淖詣踊ぞ邅砗喕瀑Y源的配置和取消配置。編排 - 自動化管理云資源所需的流程的能力是高效的服務(wù)提供和服務(wù)級別合規(guī)性的關(guān)鍵。 CMP必須與服務(wù)自動化部署和配置管理工具集成，以便于資源的配置，維護和停用?？缭七w移 - CMP必須支持跨云的遷移功能。 這包括將工作負載從私有云服務(wù)轉(zhuǎn)移到公有云服務(wù)。 該過程包括在公有云中提供等效資源（服務(wù)器，存儲，網(wǎng)絡(luò)，數(shù)據(jù)庫等）以及遷移應(yīng)用和數(shù)據(jù)集。 CMP不能對遷移的所有方面負責（例如，數(shù)據(jù)遷移，數(shù)據(jù)重定向等），而應(yīng)作為代理來協(xié)調(diào)遷移，

14、并確保服務(wù)和財務(wù)管理的完整性。其它能力- CMP解決方案還應(yīng)包括資產(chǎn)和許可證管理能力。治理- 混合云服務(wù)必須按照組織策略進行管理。治理能力包括：基于策略的管理 - CMP必須包括一個策略引擎，以確保根據(jù)組織策略來管理云資源和服務(wù)。 這些策略的范圍可以從防止將機密數(shù)據(jù)遷移到公有云，以限制測試服務(wù)器的購買選項（按需，保留，現(xiàn)貨），以應(yīng)用項目支出配額和基礎(chǔ)設(shè)施和信息的地理位置。 策略對于使用云服務(wù)實現(xiàn)治理至關(guān)重要。合規(guī)性 - CMP應(yīng)包括跟蹤和管理合規(guī)性要求，包括阻止訂閱不合規(guī)的云服務(wù)。安全性- 混合云服務(wù)的安全性必須按照企業(yè)策略進行管理。安全功能包括：加密管理 - CMP必須包含管理目標云服務(wù)中加

15、密功能，包括余留的數(shù)據(jù)和遷移中的數(shù)據(jù)。該功能還擴展到密鑰管理和加密功能相關(guān)的證書。身份和訪問管理 - 基于角色的訪問控制對于CMP平臺至關(guān)重要。 這些工具必須能夠為所有角色定義權(quán)利，包括最終用戶，云管理員，開發(fā)人員和經(jīng)理。云管理平臺愿景當前云計算現(xiàn)在是IT世界的一個龐大且非?；钴S的領(lǐng)域，因此在提供云管理平臺功能的產(chǎn)品和服務(wù)方面存在巨大市場前景不足為奇。 Gartner認為CMP市場“分散化，迅速變化，沒有供應(yīng)商占據(jù)優(yōu)勢市場份額”?？赡茏钪匾膯栴}是“什么是CMP要管理的？” ，這一點在不同CMP產(chǎn)品之間的差異很大。第一個令人關(guān)注的領(lǐng)域是CMP管理的云環(huán)境。 它是否處理私有/本地云環(huán)境 - 如果

16、是，這些系統(tǒng)支持哪些技術(shù)？ 它是否處理公有云環(huán)境，如果是，支持哪些公有云產(chǎn)品？ CMP處理將私有云和公有云環(huán)境結(jié)合在一起的混合環(huán)境？第二個令人關(guān)切的問題是CMP典型功能是對IaaS功能進行管理 ，包括計算，存儲和網(wǎng)絡(luò)。 對于計算，問題擴展到VM是否被管理，還是容器（Docker等）也被管理。 一些CMP還支持PaaS和SaaS服務(wù) - 在這種情況下，有必要了解哪些PaaS環(huán)境和哪些SaaS服務(wù)得到支持。CMP可以有不同的管理能力：支持配置和部署到目標云環(huán)境的能力管理部署的虛擬機和容器的容量管理服務(wù)集（如數(shù)據(jù)庫）管理安全功能，包括加密和身份和訪問管理在整個環(huán)境中實施統(tǒng)一策略下表列出了部分CMP提

17、供商在市場上的一些主要CMP產(chǎn)品的列表. 一些供應(yīng)商提供涵蓋所有功能的單一產(chǎn)品，而其他供應(yīng)商則分開了多個獨立產(chǎn)品之間的功能。 一些產(chǎn)品是基于開源的 - 大多數(shù)情況下都涉及“免費增值”模式，其中開放源代碼可以自由使用，但有關(guān)供應(yīng)商提供支持和高級服務(wù)的費用。選擇云管理平臺時的評估標準雖然許多CMP具備相同的核心功能集，但是它們通常從不同的設(shè)計理念開始，并形成了具體的私有或公有云環(huán)境的功能。 隨著時間的推移、市場的增長，客戶也逐漸發(fā)展出對于客戶本身重要的特定功能。CMP產(chǎn)品的評估應(yīng)在當前和目標企業(yè)環(huán)境的背景下進行，同時清楚地看出業(yè)務(wù)目標和技術(shù)要求。 由于云管理平臺和云服務(wù)仍在發(fā)展，假設(shè)所有企業(yè)都存在

18、完美的解決方案，但選擇符合企業(yè)方向和目標的策略的供應(yīng)商可能會隨著產(chǎn)品的成熟而取得進展。 與企業(yè)主要利益相關(guān)方和云租戶的接觸還應(yīng)幫助完善本節(jié)列出的標準和優(yōu)先級。為簡單起見，評估標準分為以下幾大類：技術(shù)和架構(gòu)標準運維標準業(yè)務(wù)和服務(wù)獲取標準下表有助于定義一些可能有助于為企業(yè)環(huán)境和需求選擇正確CMP的關(guān)鍵標準和差異化領(lǐng)域。 此信息以及本文檔“云管理平臺功能”中描述的功能提供了CMP選擇注意事項的全景視圖。部署考慮因素在進行云管理平臺產(chǎn)品選擇之前，強烈建議制定部署計劃草案，因為它為后續(xù)活動提供了路線圖，并定義了每個階段所需的資源。 無論是CMP概念/試點或企業(yè)級全面部署，下列考慮應(yīng)能夠建立切實可行的目標。 采用混合云計算的許多準則也適用于CMP部署的規(guī)劃。 一個關(guān)鍵的部署考慮是在內(nèi)部部