影子IT會帶來合規(guī)性問題和安全性問題,同時增加云成本。使用這些云庫存管理最佳實(shí)踐可加強(qiáng)對其的控制權(quán)。
當(dāng)一個IT團(tuán)隊(duì)計劃實(shí)施云時,他們通常會采用謹(jǐn)慎且有組織的方式。
但是,由于云按需自助服務(wù)模式的特點(diǎn),企業(yè)的其他部門通常會啟用新的服務(wù),從而將IT部門置于尷尬的黑色窘境中。這種情況可能會增加云的成本與風(fēng)險。一次內(nèi)部的云審核可以有助于IT部門找出這些他們不知道但又確實(shí)在其組織內(nèi)部運(yùn)行的惡棍服務(wù),從而重新獲得控制權(quán)。
多云管理是一個大問題,總部位于馬薩諸塞州Cambridge市Forrester研究公司的分析師Lauren Nelson說。實(shí)際上,大部分的問題還是出在SaaS方面。
“通常,用戶都是從免費(fèi)版本開始上手的,在使用習(xí)慣之后就會為止付費(fèi),進(jìn)而進(jìn)一步擴(kuò)大,”Nelson說。在一家制造型企業(yè)中,IT部門最終追蹤到500個云實(shí)例,但是其中只有10個是基礎(chǔ)設(shè)施即服務(wù),她補(bǔ)充說。同時,在那10個實(shí)例中還存在著大量的資源冗余。開始使用云庫存管理
Nelson說,有兩種基本方法可以最大程度減少按需自助服務(wù)風(fēng)險并重新獲得云部署的控制權(quán)。第一個方法就是使用一系列工具,用于幫助發(fā)現(xiàn)云資產(chǎn)。
市場上有著不少第三方工具,例如CloudCheckr的云管理平臺和Lucidchart圖表軟件,它們能夠幫助管理人員更深入地了解云基礎(chǔ)設(shè)施,并有助于降低成本。Sumo Logic公司為亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)、Azure以及混合云環(huán)境提供了日志和計量管理。一個被稱為ParkMyCloud的SaaS工具可以連接至AWS、Azure和谷歌,從而幫助用戶自動安排云資源的開啟與關(guān)閉時間。
“當(dāng)我們必須進(jìn)入和評估一個跨AWS、Azure和谷歌的現(xiàn)有基礎(chǔ)設(shè)施時,我們發(fā)現(xiàn)客戶經(jīng)常向我們抱怨的不一致問題的根源并不在此。” Siteworx Service公司(這是總部設(shè)在弗吉尼亞州Reston市的一家咨詢與托管服務(wù)企業(yè),他們在與客戶合作中會頻繁使用此類工具)應(yīng)用與工程總監(jiān)Travis Rehl說。
很多企業(yè)常常會被他們的云成本嚇一大跳,因?yàn)樗麄冞\(yùn)行的未受控資源數(shù)量也是非常驚人的,Rehl說。最初,Siteworx試圖通過開發(fā)能夠識別云活動的腳本程序來解決這一問題。
第二個能夠確定用戶組織中所運(yùn)行云服務(wù)的方法就是簡單地問, Nelson說。
一般來說,很少有非IT人士能夠理解平臺即服務(wù)與軟件即服務(wù)之間的差別。這意味著,即便IT部門向用戶詢問到了他們運(yùn)行哪些服務(wù),他們可能還是需要對此類信息進(jìn)行進(jìn)一步分類,Nelson說。然而,詢問雇員依然是了解當(dāng)前需求和使用模式的一個低成本方法,此外,還應(yīng)開始討論按需自助服務(wù)環(huán)境中正確的安全實(shí)踐。
檢查用戶代辦事項(xiàng)列表中的符合性
云庫存管理之所以重要不僅僅是由于安全和效率的原因,而且也是出于合規(guī)性方面的考慮。IT部門應(yīng)當(dāng)嚴(yán)格確定任何簽署合同的用戶是否按照企業(yè)標(biāo)準(zhǔn)執(zhí)行此類操作,以及企業(yè)內(nèi)部人員是否都真正了解相關(guān)條款和相應(yīng)狀況,Nelson說。
專家還建議不僅要關(guān)注正在被使用的云平臺,而且還要管理那些被使用的平臺特定組件。例如,當(dāng)AWS客戶建立一個新環(huán)境時,他們可能會使用大量來自于微軟、Oracle或者IBM的不同許可證。在此類應(yīng)用場景中,了解是否有為這些許可證支付費(fèi)用以及在這一過程會引入哪些合規(guī)性風(fēng)險都是非常重要的。
此外, 通過使用這類發(fā)現(xiàn)工具可以讓用戶了解其企業(yè)網(wǎng)絡(luò)中正在發(fā)生的事件和狀況。這就讓CIO或其他IT領(lǐng)導(dǎo)者處于一個服務(wù)經(jīng)紀(jì)的角色,并確保用戶在按需自助服務(wù)模式中所花費(fèi)的每一分錢都能夠物有所值——而不是帶來新的安全風(fēng)險。