企业上云动机

  • 业务迁移上云
    • 加速资源交付效率
    • 降低成本,将传统==Capex==资产折旧模型,转变为==Opex==按量付费模型
  • 业务创新上云
    • 云上提供即开即用创新能力
    • 加速推向市场

CAF

云采用框架

云采用框架Cloud Adaption Framework:为企业上云提供策略和技术的指导原则和最佳实践。分为四个阶段:
1. 上云战略
2. 上云准备
3. 应用上云
4. 运营治理

并且详细探讨企业应在每个阶段采取的业务和技术策略,同时也提供一系列的最佳实践、文档和辅助工具。

https://open.aliyun.com/caf


Landing Zone

Landing Zone是企业上云的==顶层设计和基础框架==,指导企业规划落地云上资源结构、访问安全、网络架构、安全合规体系,为企业搭建安全、高效、可管理的云环境。

Landing Zone模块 描述
资源规划 规划云上账号及其组织结构。根据公司的运维模式,定义所需要的管控关系。
财务管理 管理云平台的合同、优惠、付款关系、账单,以及认证公司在云平台的实体、发票抬头等财务相关的属性。
网络规划 规划云上[[Aliyun/网络/VPC
身份权限 规划谁能够访问云,并通过单点登录SSO和细粒度授权实现人员按需访问。
安全防护 通过在云上构建基础的安全环境,帮助业务系统在云上快速的安全落地。
合规审计 设计治理的目标和流程,并通过相应的工具来实现对于治理规则的监督。
运维管理 构建以CMDB为核心的运维管理体系,包含标准的发布变更流程,应用和基础设施的统一监控,集成企业的ITSM系统,提供自助服务。
自动化 定义自动化场景和目标,并通过相应的工具实现自动化。常见的场景如Landing Zone自身的搭建以及CI/CD流水线的自动化。

网络规划

企业上云,网络先行

第一步就要规划云上与云下网段。有三个步骤需要决策:
1. 确定Region。
2. 规划不同VPC间的互通、隔离逻辑
3. 确定云上云下环境的互联方式。(如云企业网、VPN网关、高速通道等)