云治理最佳实践 （一）

---

theme: orange

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第12天，点击查看活动详情

🤞 个人主页：@青Cheng序员石头
🤞 粉丝福利：加粉丝群 一对一问题解答，获取免费的丰富简历模板、提高学习资料等，做好新时代的卷卷王！

无论您所在的组织的规模或行业大小，组织本身都应该利用这六种治理实践来充分利用其云框架。

保持对组织目标的关注

无论您是采用公共云、私有云还是混合云，任何云治理模型都必须将业务放在首位。

也就是说，您的组织必须使云基础设施及其使用与长期的财务和战略业务目标保持一致。在实际交谈中，这意味着设计云框架内的每个流程和方法，以及那些支持它的流程和方法，目标是达到预期的业务结果。明确定义云治理策略。确保所有的条款、挑战和利益在整个组织中都得到充分的理解。

作为最佳实践，云迁移的第一步总是在整个组织中起草和传达业务目标。

执行强有力的安全和访问管理策略

忽视安全可能是你能犯的最大的错误。
考虑到云环境包含了大量的连接设备和工具集成，这增加大了易受攻击的影响面。 避免安全事件是帮助组织维护高效和安全的云生态系统的基本治理策略。包括：
- 采用DevSecOps 模型将安全性融入开发和操作的所有阶段。 - 为自动交付编纂安全策略的“安全即代码”模型。 - 一种左移测试方法，在软件开发生命周期(SDLC)的早期阶段检测和防止易受攻击的缺陷。 - 身份验证和访问管理(IAM)工具，用于身份验证和授权控制。

强化安全的一个勤奋的方法是巩固围绕它的治理策略。通过对云安全策略的集中管理，组织实现了一个高效的模型，它可以做到: - 积极主动地降低风险 - 获得对薄弱点和风险项的关键性监督

最小化资源使用和成本

对于每个企业来说，成本优化对于提高企业的利润至关重要。有了强有力的治理机制，IT 团队可以通过两种关键方式降低成本: - 识别和消除空闲的资源 - 优化计算服务的大小

一般采取如下的做法：
- 释放未充分利用或未附加的资源 - 利用热图工具，如 AWS CloudWatch，来预测资源需求 - 设计仅在需要时启动资源的应用程序 - 计划使用spot/reserved 实例，以获得更大的成本效益

为了使这种具有成本效益的方法具有可持续性，需要持续演进优化的方式，根据实际客观利用率调整资源。

---

少年，没看够？点击石头的详情介绍，随便点点看看，说不定有惊喜呢？欢迎支持点赞/关注/评论，有你们的支持是我更文最大的动力，多谢啦！