然而,正如Gartner公司警告的那樣,只有不到三分之一的企業擁有記錄在案的云計算戰略。這些數字表明云計算投資沒有明確的實現投資回報率的計劃。這種未定義策略的一個產品是云擴張——企業增加和支付不必要和管理不當的云計算資源。
希望企業開始更加戰略性地思考云計算如何適應其整體數字化轉型支出,而IT團隊可以立即采取措施控制云計算蔓延。解決方案可用于幫助控制成本,降低風險,并更主動地管理基于云的計算,從而提高生產力和投資回報率。
即使是通過企業首席信息官桌面傳遞的云請求也可以在云端運行,并在云端運行超出其實用時間,從而快速運行企業的云計算賬單。為了控制和限制進一步的云蔓延,企業應該考慮以下做法:
1.收集基礎數據。建立組織當前云計算工作負載的基線必須是第一步。利用云計算供應商提供的報告和發現工具。例如,AWS公司可以告訴企業有多少用戶正在使用AWS云,以及他們運行了多少個實例。同樣,微軟Azure有一個門戶網站,可以查看正在使用的應用程序。
2.關閉應用程序自助餐。無限制的應用程序訪問是云端開支的一個漏洞。實現訪問控制和特權管理的身份管理工具,以定義用戶配置文件,包括哪些應用程序和配置可以提供給誰以及提供多長時間。
3.進一步整合ITSM。IT服務管理(ITSM)工具可以發揮作用,不僅可以處理入站票證請求,還可以增加另一層治理責任。利用ITSM的服務目錄來捕獲、控制和跟蹤所有新的云計算資源啟動請求。對超出既定準則的請求使用批準工作流程。
4.讓自動化控制超支。開發人員、研究人員和創意人員喜歡修補,但不幸的是,如果他們使用云計算資源,可能會超支。自動化可以根據策略和權限在所有應用程序上強制執行結束日期,從而限制成本超支的風險。利益相關者可以通過儀表板查看此數據,為他們提供當前運行的所有云計算資源的概述,而不僅僅是在計費周期結束時。
5.保留IT預算。據DevOps.com報道,2019年云計算廢棄物將超過140億美元。使用自助報告和儀表板解決方案,企業可以更好地跟蹤和控制所有基于云計算的應用程序,查明未使用的云實例,并幫助消除云計算沒有提供任何商業價值的成本。通過這種改進的審批和報告結構,企業可以更好地預測云計算需求,并主動為更具戰略性的任務分配預算。
6.知道何時關閉。例如,開發人員或質量保證專業人員可以輕松地啟動云實例,這對于即時生產力非常有利,但會對長期成本控制造成嚴重破壞。這些實例可以具有大量內存和容量,并且在任務完成后,將被遺忘并繼續運行。他們正在增加云計算法案,因為沒有人關閉它們。考慮利用身份引擎和自動化相結合的工具,這可以確保在人員離職或轉換工作后,基于云計算的應用程序和資源仍然無法運行,并且這些應用程序不再相關。自動化應用程序控制,無論是入職還是非計劃,還可以降低由于未管理的“流氓”應用程序或未經授權的訪問而帶來的風險。
云計算航向修正
實施自動化控制以保護應用程序結束日期,限制訪問以及在啟動后退出應用程序,開始為組織建立更安全,可管理的云計算結構。進一步集成IT服務管理(ITSM),并捕獲啟動云應用程序的新請求,增加了另一個強大的控制層。所有這些實踐都有助于結束“西部蠻荒”的云計算工作,并用一種更合理、更具預算意識的方法來利用云計算環境。
而改善云計算的治理,并向組織證明其投資回報率和具有更大業務價值時機的是正確的。