大咖對話 _ 劉俊強云計算時代技術(shù)管理者的應(yīng)對之道_W

1、 大咖對話 | 劉俊強：云計算時代技術(shù)管理者的應(yīng)對之道 2019-3-29 騰訊云資深架構(gòu)師劉俊強 你好！本周大咖對話的嘉賓是騰訊云資深架構(gòu)師劉俊強，曾任迅雷技術(shù)總監(jiān)、某互聯(lián)網(wǎng)公司技術(shù)副 總裁，有著10年以上互聯(lián)網(wǎng)開發(fā)經(jīng)驗和8年以上技術(shù)管理經(jīng)驗。之前，他與大家分享了2019年云計算的相關(guān)趨勢，今天，我們將繼續(xù)探討這樣的趨勢對技術(shù)管理者有何影響。 極客時間：在您看來，面對這樣的云計算趨勢，技術(shù)管理者要如何應(yīng)對呢？ 劉俊強：之前提到，2019年云計算的趨勢主要體現(xiàn)在五大方面，分別是：云服務(wù)市場將繼續(xù) 增長強勁；混合云和多云（Poly-Cloud）將逐漸成為主流；自動化將不可或缺；合規(guī)性和安全性將受

2、到重視；云服務(wù)將依然是新技術(shù)的最佳試驗地。 作為技術(shù)管理者，一般會負(fù)責(zé)技術(shù)團隊組建與培養(yǎng)、技術(shù)規(guī)劃與選型、成本優(yōu)化以及前瞻技術(shù)調(diào)研等，那么根據(jù)職責(zé)來看云計算趨勢對技術(shù)管理者的影響就比較顯而易見了，簡化而言主要會有以下影響： 1. 如何制定公司的云戰(zhàn)略； 2. 云服務(wù)的深入使用對團隊的影響。 在我們開始談影響之前，作為技術(shù)管理者、技術(shù)決策者，首先需要明確業(yè)務(wù)上云的原因和需要，這里我整理了云計算報告里一些企業(yè)選擇上公有云的原因，可以對比著來看看哪些是你同樣在關(guān)注的： 1.減少基礎(chǔ)設(shè)施投資；2.資源擴展速度快；3.降低 TCO（總體擁有成本）；4.提高IT服務(wù)交付速度； 5.更靈活地應(yīng)對不斷變化的市

3、場；6.同業(yè)內(nèi)已有典型應(yīng)用案例；7.提升客戶服務(wù)品質(zhì)；8.政府或主管機構(gòu)要求。極客時間：您能具體分享一下如何制定公司的云戰(zhàn)略嗎？ 劉俊強：我們首先要明確的是，使用云是一種手段而不是目的，我們的目的是實現(xiàn)IT現(xiàn)代化， 通過標(biāo)準(zhǔn)化和自動化的云戰(zhàn)略來輔助實現(xiàn)最終目的。在明確了最終目的后，采用云計算是不 可避免的趨勢和手段，因此，制定云戰(zhàn)略對于企業(yè)來說十分有必要。所謂云戰(zhàn)略是定義了使 用云的動機與目標(biāo)的文檔或手冊，那么作為技術(shù)管理者，我們該如何制定屬于自己企業(yè)和團 隊的云戰(zhàn)略呢？ 在開始制定云戰(zhàn)略之前，建議先回顧下之前所說上云的好處，我在這里重新做了下簡單的匯 總整理，好處主要有以下幾點： 1.降低基

4、礎(chǔ)設(shè)施成本：通過云端各類計算資源和彈性等，來降低基礎(chǔ)設(shè)施的總體擁有成本； 2.提高 IT 效率：將 IT 團隊從基礎(chǔ)設(shè)施硬件管理中解放，轉(zhuǎn)向提供基礎(chǔ)設(shè)施服務(wù)來提升效 率； 3.新市場開拓：通過云服務(wù)商全球的基礎(chǔ)設(shè)施，方便將業(yè)務(wù)部署到新市場地域； 4.加速應(yīng)用交付：云計算提供了近即時的計算資源訪問服務(wù)，減少了應(yīng)用開發(fā)到部署的時間 消耗； 5.增加自動化：自動化能夠提升 IT 團隊的效率，云服務(wù)商提供了眾多的自動化工具和系統(tǒng)； 關(guān)于如何制作云戰(zhàn)略文檔，Gartner、Microsoft 等都有一些介紹和示例，總的來說，他們的云戰(zhàn)略文檔制定者的角色是 CIO 或 VP of IT ，一般需要向 CE

5、O 或董事會進行匯報，篇幅比較長所以不建議直接選用，但是其中制定云戰(zhàn)略的思路和方法是可以借鑒的，可以讓企業(yè)的上 云思路更為清晰，而不僅僅是簡單的 Lift-and-shift （平行遷移）。下面我將云戰(zhàn)略制定步驟 簡化一下，使其對技術(shù)管理者來說更具備實操性： 步驟一：明確用云目的，使用云計算能夠帶來諸多業(yè)務(wù)優(yōu)勢，確定使用云的動機和目的是制定云戰(zhàn)略的重要基礎(chǔ)，一般情況下企業(yè)僅需滿足前面所提到的好處中的兩到三項作為主要目標(biāo)即可。 步驟二：規(guī)劃云產(chǎn)品組合，是使用混合云、全公有云抑或是多云策略，需要技術(shù)管理者根 據(jù)企業(yè)長短期目標(biāo)來進行規(guī)劃，除了云部署模式選擇外，還有 IaaS、PaaS、SaaS 這些

6、服務(wù)對應(yīng)企業(yè)業(yè)務(wù)模塊情況以及上云規(guī)劃。例如服務(wù)模型的選擇上，對于 DevOps 接受度高的企業(yè)可以選用 DevOps 類 SaaS 服務(wù)，如代碼托管、項目管理系統(tǒng)等，數(shù)據(jù)庫中間件、消息中間件等 PaaS 類服務(wù)就很適合開發(fā)運維人員配備不夠充足的企業(yè)組織使用，再者如對于核 心數(shù)據(jù)資產(chǎn)放置在云端不放心的企業(yè)，可以采用混合云的方式進行部署。 步驟三：克服常見云挑戰(zhàn)，企業(yè)在使用云計算時通常會面臨一些云挑戰(zhàn)，常見的有云管理 控制、成本以及 IT 文化。云管理控制包括多個維度，如資產(chǎn)、運維以及財務(wù)等，需要結(jié)合云廠商的訪問控制工具進行角色和流程定義，另外云管理控制的重要挑戰(zhàn)是云安全，云產(chǎn)品不同于傳統(tǒng)的基礎(chǔ)設(shè)

7、施架構(gòu)，需要專門制定云安全架構(gòu)和 IT 操作規(guī)范；云計算可以減少基礎(chǔ)設(shè)施成本是主要優(yōu)勢之一，但是使用云計算需要更為精細(xì)地管理資源使用，才能夠?qū)⒊杀緝?yōu)化最大化；深入使用云會對現(xiàn)有技術(shù)團隊工作方式和文化形成挑戰(zhàn)，具體內(nèi)容在文 章后面內(nèi)容會介紹到。 步驟四：構(gòu)建云戰(zhàn)略成功的能力，如果要成功執(zhí)行制定的云戰(zhàn)略，需要開發(fā)培養(yǎng)出一些跟云計算相關(guān)的能力。例如，云端安全加固、云計算資源選型及計費模型、云原生架構(gòu)能力以及云端數(shù)據(jù)隔離等是保障云戰(zhàn)略成功的必要能力。 步驟五：做好團隊變革準(zhǔn)備，云的深入使用會帶來組織上新角色的出現(xiàn)，流程的改變，甚 至于組織架構(gòu)的改變。 云戰(zhàn)略制定好后的具體實施需要進行規(guī)劃和部署，這里有

8、個簡單的云戰(zhàn)略路線圖的示例圖供 參考： 一般情況下我們將云戰(zhàn)略實施分為三個角色： 1.籌備組：負(fù)責(zé)整體云戰(zhàn)略的規(guī)劃與實施節(jié)奏把控，一般由各關(guān)聯(lián)職能與業(yè)務(wù)線負(fù)責(zé)人組成； 技術(shù)實施組：負(fù)責(zé)整體云戰(zhàn)略的具體實施，包括但不限于上云資源評估、應(yīng)用系統(tǒng)架構(gòu)改 造、資源管理系統(tǒng)適配以及應(yīng)用遷移上云等，一般由運維與開發(fā)人員組成； 支持組：負(fù)責(zé)云戰(zhàn)略規(guī)劃和實施中的支持性工作，包括但不限于 IT 資源采買模式變更、云安全審計等，一般由采購、財務(wù)以及安全專家等人員組成。 2.3.整體云戰(zhàn)略實施過程一般分為以下幾個階段： 1.籌劃與 PoC 驗證階段：該階段需要明確云戰(zhàn)略的目標(biāo)以及計劃，然后再進行概念驗證，如云端實驗

9、工作室，讓團隊對云的使用更為熟悉和了解，該階段的最后輸出為云戰(zhàn)略實施計 劃，并做好團隊內(nèi)部溝通與云戰(zhàn)略公示； 云服務(wù)商評估階段：該階段根據(jù)自身業(yè)務(wù)特點對云服務(wù)商提供的產(chǎn)品進行測試與選型試驗； 2.3.云戰(zhàn)略實施階段：該階段需要根據(jù)云戰(zhàn)略來評估安全風(fēng)險、架構(gòu)調(diào)險點等，并開始對系統(tǒng)架構(gòu)進行調(diào)整、對運維管理系統(tǒng)進行修改、落實數(shù)據(jù)遷移方案等以適配遷移上云的目標(biāo)，本階段是整個過程中最重要的，也是持續(xù)時間最長的階段； 總結(jié)階段：該階段主要對云戰(zhàn)略實施的最終結(jié)果進行總結(jié)復(fù)盤，并根據(jù)企業(yè)業(yè)務(wù)需要和發(fā)展階段，制定下一階段的云戰(zhàn)略。 4. 極客時間：云服務(wù)的深入使用對團隊有何影響呢？技術(shù)管理者要如何應(yīng)對呢？ 劉俊

10、強：云服務(wù)的普遍使用會給團隊帶來一些影響，正如我們之前提到的云管理控制、成本 以及 IT 團隊文化等常見的云挑戰(zhàn)，當(dāng)然這些挑戰(zhàn)和影響跟企業(yè)使用云的程度也是有相關(guān)的， 一般情況下將團隊使用云的程度分為以下幾個階段： 1.觀察者階段：企業(yè)正在開發(fā)云戰(zhàn)略和實施計劃，但目前尚未將應(yīng)用部署到云上，希望評估適合的云模型和云產(chǎn)品，并評估哪些應(yīng)用和服務(wù)可以部署到云上。 初級用戶階段：企業(yè)正處于 PoC （概念驗證）階段，或是初始上云階段，希望獲取云計算使用經(jīng)驗以確定未來項目部署模式。 中級用戶階段：企業(yè)已在云上部署了多個項目或應(yīng)用，希望擴大和改進云計算資源的使 用。 高級用戶階段：企業(yè)已大量使用云基礎(chǔ)設(shè)施，并

11、正在尋求優(yōu)化云運營和云成本。 2.3.4.不同企業(yè)對云的熟悉和使用程度是不一樣的，因此不同階段企業(yè)的技術(shù)管理者面臨的挑戰(zhàn)和 團隊影響也將是不一樣的，這里我簡單用表格示意下： 不難看出，隨著云熟悉程度的加深，技術(shù)管理者們所面對的挑戰(zhàn)和影響是不一樣的，在觀察者階段和初級用戶階段，更多需要的是明確上云的策略和云產(chǎn)品的使用，這里需要技術(shù)管理者幫助團隊學(xué)習(xí)對應(yīng)的新技能，并帶領(lǐng)團隊沉淀下云的使用經(jīng)驗，以幫助后續(xù)項目或應(yīng)用上 云。 到了中級用戶和高級用戶階段，技術(shù)管理者們所面臨的問題又不一樣，在這兩個階段，會有 更多的團隊和角色參與到云的管理控制中，例如安全團隊、財務(wù)團隊等，而云端安全、云端 架構(gòu)與傳統(tǒng)架構(gòu)

12、、安全會有差異，因此需要專門進行設(shè)計和評估。另外由于云端資源采買的便利性，如何界定是否適合采買、已有資源是否浪費以及項目獨立核算等問題都需要財務(wù)團隊介入。 在變?yōu)楦呒売脩綦A段時，組織架構(gòu)上甚至?xí)a(chǎn)生類似技術(shù)委員會這樣的組織，一般是云戰(zhàn)略 委員會，負(fù)責(zé)企業(yè)云使用的整體規(guī)劃和設(shè)計，以及組織架構(gòu)和流程改進等事務(wù)。 另外在團隊成員構(gòu)成上，原先的架構(gòu)師、安全專家及運維工程師等角色都需要對其進行云端 技能補全，使其轉(zhuǎn)變?yōu)樵萍軜?gòu)師、云安全專家和DevOps工程師，以使技術(shù)團隊能更好地適應(yīng)大量使用云后的改變。 綜上所述，我們不難發(fā)現(xiàn)云計算的大量采用對于技術(shù)管理者的挑戰(zhàn)，不光體現(xiàn)在業(yè)務(wù)應(yīng)用遷移上云的難點和風(fēng)險，在團隊云計算相關(guān)