為什么采用云計算?
這很簡單。隨著企業決策者不斷增加對云計算的理解，云計算可以提供的看似無窮無盡的好處也變得不可忽視。
企業在基于云計算的部署中，遷移其遺留基礎設施并不容易，可能會遇到一系列技術障礙。而行業專家表示，企業的云計算之旅具有更多的價值。
如今有大量資源可以幫助企業使用云計算構建經濟高效且可擴展的技術基礎設施。云計算提供商將提供廣泛的服務，幫助企業構建完全符合其業務需求的企業架構。
在企業達到特定服務級別之前，確定其總體優先級非常重要。例如，想要什么樣的企業架構?通過在早期問自己這些類型的問題，企業將能夠建立原則來構建。
但究竟是什么原則呢?
建立指導原則
這個原則是指導原則，有助于確保企業的架構與其業務優先級保持一致。以下列出的所有五個因素都需要平衡，但建立層次結構是關鍵：這將使企業在出現任何沖突時能夠正確地確定優先級，從而幫助企業克服可能出現的分析癱瘓。
例如，如果可用性是企業的第一宗旨，則可能會從AWS Direct Connect中受益，這是一種從本地部署數據中心或托管數據中心直接進入AWS公共云平臺的高度冗余連接。
(1)成本效益最大化
這個原則很可能與企業的首席財務官產生共鳴，因為它確保所有架構決策都具有完全的成本意識。它還具有基本上保證成本效益的能力。請記住，每個工作量都需要仔細確定資本性支出(CAPEX)和運營支出(OPEX)，以便企業能夠以最少的費用獲得最大的利潤。
優先考慮以成本為中心的指標有助于保持企業的競爭力，因為他們可以將節省的成本傳遞給客戶。然而，這將導致更慢、更保守的發展，如果不知道成本影響，一些潛在的改進被迫擱置。
(2)業務可用性和連續性
如果業務可用性是企業的首要任務，則應關注部署的地理和技術方面。公共云服務提供商通過提供在不同國家和地區設置網絡的選項來滿足此需求。這將導致多個冗余連接和路由優化。其結果是高可用性、低延遲和高吞吐量。
(3)敏捷性和靈活性
如果企業處于競爭激烈且以消費者為中心的業務中，那么敏捷開發和靈活部署可能是企業的首要任務。
(4)云優先
對于以云計算部署的成本節約、可用性和敏捷性為優勢的企業而言，“云優先”原則可以加速遠離昂貴的傳統架構。遵循云優先原則將確保不會在未經批準的云架構中部署新的業務應用程序。
(5)安全第一
由于網絡犯罪和數據泄露的風險和影響，許多企業正在選擇安全第一的原則，而這是正確的。重點是確保數據在傳輸過程中和存儲過程中盡可能安全。此外，在部署之前，安全團隊可能需要授權所有工作負載。
一些企業與其云計算服務提供商在零信任的基礎上運營，保留對所有加密密鑰的控制(例如，管理密鑰輪換，在HSM上存儲密鑰等)。其他企業在完全信任的基礎上運營，依靠云計算提供商自己的企業級安全流程來保證數據安全。企業使用的信任級別取決于多種因素，例如企業的安全方法以及其對所使用的云計算提供商的熟悉程度。
優先考慮原則的重要性不容低估。如果操作正確，它們將幫助企業制定策略、程序和標準，為企業架構構建持久的基礎。
將云計算服務映射到企業架構
當面對諸如構建企業架構這樣的大規模任務時，分別處理單個組件而不是整個組件通常要容易得多。將云計算服務映射到企業的體系結構也是如此。
幾乎任何企業架構都可以分為四個領域：業務架構、應用架構、數據架構、技術架構。
(1)業務架構
業務體系結構包括企業的組織結構，即組合在一起提供服務的個人、組織和系統。這是企業業務的內容和人員。
(2)應用架構
應用程序架構包括企業的所有業務應用程序，它們的交互以及與核心業務的關系。這是企業的業務方式。
(3)數據架構
數據架構包括所有數據資產，其中包括虛擬和物理資產。除了作為一個組件本身之后，數據以分析的形式被用來發展業務架構。
(4)技術架構
最后，企業的技術架構是其他域所表現出來的硬件和軟件。它包括所有物理和虛擬硬件和軟件。
除了這些域之外，還有每個組件的空間方面(即企業的業務所在地)。這些形成了企業的應用程序環境。這種情況通過審計和維護的雙重過程演變而來。
將此體系結構模型劃分為上面列出的4個部分后，將云計算服務映射到不同的域將更加容易。
企業如何選擇公共云提供商
企業選擇公共云提供商，基本上需要將其整個業務結合起來，這可能是一個壓力很大的過程，但如果做得正確，這將是一個可以得到回報的決定。在這樣一個飽和的市場中需要考慮很多，不要害怕尋求云計算咨詢服務的幫助。頂級顧問將精通云計算的各個方面，以及每個公共云供應商的優勢和劣勢，并且從長遠來看，通過避免代價高昂的錯誤，企業最終將節省大量的時間和成本。
真實的云計算服務示例
以下舉一些例子，正如人們所提到的，公共云具有大量不同的供應商，但最重要的是亞馬遜網絡服務(AWS)、微軟Azure、谷歌云平臺(GCP)。而在這篇文章將主要關注AWS公共云，因為AWS公司是公共云服務的當前市場領導者。
(1)AWS組織
AWS組織(AWS Organizations)允許用戶將AWS賬戶安排到組織單位(OU)中，這將幫助用戶將特定的云計算服務與業務架構保持一致。通過使用組織單位(OU)，用戶將能夠將中央治理與個人團隊或業務部門的自治相結合。
(2)AWS身份和訪問管理(IAM)
AWS身份和訪問管理(IAM)與用戶的業務體系結構域中標識的個人、組織和系統保持一致，身份和訪問管理(IAM)用于設置用戶和角色，可以在OU級別(通過安全復制協議)進行管理，也可以在個人級別進行細粒度訪問管理。
(3)AWS服務目錄
AWS服務目錄(AWS Service Catalog)映射到用戶的應用程序架構，為管理用戶的業務應用程序和服務組合提供了一個中心位置。集中化簡化了標準化和合規性。
(4)AWS標記和資源組
使用AWS標記和資源組在地理和邏輯意義上組織項目。這與用戶的企業架構的位置有關。
(5)AWS CloudTrail
AWS CloudTrail支持對賬戶范圍的業務活動進行審計。此服務可以顯示每個API調用以及用戶采取的每個操作，無論是通過AWS管理控制臺、軟件開發工具包(SDK)還是命令行接口(CLI)。
(6)AWS CloudWatch
AWS CloudWatch可監控用戶的應用程序格局，并可配置為對AWS資源中的更改做出反應。它還可以跟蹤指標。該服務與AWS CloudTrail一起，簡化了云中的治理和合規性。
(7)AWS Config
在云計算遷移和發展過程中，用戶需要監控任何更改將如何影響企業體系結構的性能、安全性和合規性。AWS Config持續監控和記錄用戶的AWS配置，并將其與目標配置進行比較。
簡化整個過程
這篇文章提供了大量信息，希望更多的企業邁出重要的第一步，通過云計算將企業架構帶到未來。
只需記住這個過程，用戶就可以在云平臺更好運行業務：
•確定企業的指導原則，并確定其優先順序。
•選擇云計算顧問以幫助入門。
•將企業架構分解為其域以及這些域如何相互關聯。
•與企業的顧問合作，選擇最適合企業需求的云計算提供商。
•選擇并將云計算服務分配給適當的域。
•獲得云計算的許多好處。
京公網安備 11010502049343號