企业上云动机
- 业务迁移上云
- 加速资源交付效率
- 降低成本,将传统Capex资产折旧模型,转变为Opex按量付费模型
- 业务创新上云
- 云上提供即开即用创新能力
- 加速推向市场
CAF
云采用框架
云采用框架Cloud Adaption Framework:为企业上云提供策略和技术的指导原则和最佳实践。分为四个阶段:
- 上云战略
- 上云准备
- 应用上云
- 运营治理
并且详细探讨企业应在每个阶段采取的业务和技术策略,同时也提供一系列的最佳实践、文档和辅助工具。
Landing Zone
Landing Zone是企业上云的顶层设计和基础框架,指导企业规划落地云上资源结构、访问安全、网络架构、安全合规体系,为企业搭建安全、高效、可管理的云环境。
| Landing Zone模块 | 描述 |
|---|---|
| 资源规划 | 规划云上账号及其组织结构。根据公司的运维模式,定义所需要的管控关系。 |
| 财务管理 | 管理云平台的合同、优惠、付款关系、账单,以及认证公司在云平台的实体、发票抬头等财务相关的属性。 |
| 网络规划 | 规划云上VPC的拓扑结构、混合云网络的互联、网络的流量走向、相关的安全措施,以及如何构建高可用和可扩展的网络架构。 |
| 身份权限 | 规划谁能够访问云,并通过单点登录SSO和细粒度授权实现人员按需访问。 |
| 安全防护 | 通过在云上构建基础的安全环境,帮助业务系统在云上快速的安全落地。 |
| 合规审计 | 设计治理的目标和流程,并通过相应的工具来实现对于治理规则的监督。 |
| 运维管理 | 构建以CMDB为核心的运维管理体系,包含标准的发布变更流程,应用和基础设施的统一监控,集成企业的ITSM系统,提供自助服务。 |
| 自动化 | 定义自动化场景和目标,并通过相应的工具实现自动化。常见的场景如Landing Zone自身的搭建以及CI/CD流水线的自动化。 |
网络规划
企业上云,网络先行