摘要：考虑到云原生网络的诸多好处，越来越多的组织正在向云过渡，因为云更容易促进系统开发和资产部署。尽管云促进了创新和生产力，但它也可能导致一些问题，如云系统之间的集成不良、数据复制、云系统与业务目标之间缺乏一致性，以及缺乏访问控制等新的安全问题。

云治理是在云中运行服务的公司采用的一套规则和策略。
　　
　　组织需要将企业治理、公司治理或一致性以及业务治理纳入其系统以实现其目标。这个列表中最近包含的是云治理。
　　
　　考虑到云原生网络的诸多好处，越来越多的组织正在向云过渡，因为云更容易促进系统开发和资产部署。尽管云促进了创新和生产力，但它也可能导致一些问题，如云系统之间的集成不良、数据复制、云系统与业务目标之间缺乏一致性，以及缺乏访问控制等新的安全问题。
　　
　　云治理有助于组织确保云计算的数据安全、系统集成、资产部署和其他方面得到适当的规划和管理。云治理是高度动态的，因为云系统通常由不同的组织团队创建和维护，涉及第三方，并且可能每天都在变化。正是在这里，云治理工作确保复杂的环境符合组织策略和云治理。
　　
　　在本博客中，我们将讨论一些最佳治理实践，组织可以遵循这些实践来充分利用他们的云框架。
　　
　　云治理最佳实践
　　
　　无论组织的规模大小，一些最佳实践都可以帮助充分利用云框架。
　　
　　1.保持对组织目标的关注
　　
　　无论组织采用公共云、私有云还是混合云，云治理模型都应该优先考虑业务。组织的长期财务和战略目标必须与云基础设施和使用相一致。换句话说，云框架必须这样设计:云框架中的每个流程和方法以及支持它的流程和方法都必须帮助业务实现预期的结果。
　　
　　明确定义云治理策略并确保所有人都理解该策略的所有条款、好处和挑战是非常重要的。这对于过渡到云的组织来说更加重要，因为这里的挑战和未知很高。
　　
　　作为云迁移的第一步，企业必须在整个组织范围内起草并传达业务目标。否则，这将导致IT运维团队很可能操作和维护一个模糊的云框架，其业务目标是模糊的或完全未知的。
　　
　　2.执行强大的安全和访问管理策略
　　
　　忽视安全性可能是一个巨大的错误，因为云环境包含了大量的连接设备和工具集成，这为网络犯罪分子提供了更多的攻击机会。
　　
　　避免安全事件是至关重要的，因为它允许组织维护安全高效的云生态系统。这可以通过:
　　
　　•建立DevSecOps模型，将安全融入开发和运营的所有阶段。
　　
　　•在软件开发生命周期(SDLC)的早期阶段，使用左测试方法检测脆弱的缺陷。
　　
　　•IAM工具，用于认证和授权控制。
　　
　　安全即代码模型，为自动交付编写安全策略。
　　
　　通过集中式的云安全策略管理，组织可以构建一个模型，可以主动降低风险，并帮助洞察缺陷和故障。
　　
　　3.尽量减少资源使用和成本
　　
　　成本优化对于每个企业提高其底线都是至关重要的。IT团队可以通过强大的治理机制来降低成本，该机制可以帮助识别和消除空闲资源，并优化计算服务的规模。
　　
　　还需要一个策略框架，该框架采用的实践包括丢弃未充分利用或未附加的资源、设计按需启动资源的应用程序、利用热图工具(如AWSCloudWatch)以及为获得更大的成本效益而规划预留实例的使用。
　　
　　为了使这种具有成本效益的方法可持续，必须在其他实践中混合和发展这些资源利用实践。
　　
　　4.强调审计和遵从性
　　
　　客户数据安全和保护正在成为监管目的和公司标准的主流。
　　
　　云治理必须定义工具、流程和负责在现有工作流中执行遵从性的人员。此外，托管服务提供商必须同样适应法规要求遵从性、范围和职责的证明。
　　
　　组织可以采取额外的行动来嵌入法规遵从性，例如使用在交付管道中自动执行策略的“策略即代码”模型。它们还可以包括执行频繁审计以嵌入合规性的程序。
　　
　　5.自动化加速交付
　　
　　在任何高效的云框架中，自动化是一个关键元素，它既可以作为推动者，也可以作为结果。有效的自动化治理必须强制采用有助于进一步自动化的工具、过程和方法。这些实践包括采用DevOps模型来自动化交付和集成，使用工具来自动化监控和警报，启用基于容器的编排，以及实现持久存储、数据库、web服务器和虚拟网络以实现更快的应用程序交付。
　　
　　组织可以通过自动化重复过程来增加成本效益和防止人为错误。
　　
　　培养和维护一个结构良好的云框架
　　
　　流程和过程肯定会影响组织云设置的效率。底层架构也会受到影响。
　　
　　组织必须适应并遵循核心原则，以确保基于云的应用程序是敏捷和有弹性的。一个良好架构框架的一些基本实践如下:
　　
　　卓越运营:为了使工作负载高效运行，最好将所有操作都以代码的形式执行，通过小的更改增量地开发应用程序，并频繁地优化流程。
　　
　　•安全性:实施强身份和访问控制，确保应用安全。
　　
　　•性能效率:使用无服务器平台带来运营效率。跨多个区域部署工作负载以减少延迟。
　　
　　•可靠性:分布式工作负载，仅利用生产工作负载所需的资源，使可靠的应用程序自动恢复。
　　
　　•成本优化:使用云金融工具帮助监控资源使用和支出。
　　
　　结论
　　
　　云计算治理的方法因领域和组织而异。上述最佳实践构成了任何成功的云计算框架的基础。
　　
　　对于选择云计算的组织，必须对业务宏、手头资源和人员技能进行全面评估。这些是影响无缝和成功迁移的关键因素。
　　
　　编辑：Harris