如今（jīn），很少有企业实（shí）施与云计（jì）算无（wú）关的数字化转型计划。事实上，大多数企业都采（cǎi）用（yòng）混合云方案。无论（lùn）是战略性设计，还是历经多年竞争的云计算供（gòng）应商和技术影响（xiǎng），混合云及其服务都（dōu）成为（wéi）了现代（dài）IT的支柱。

很多企业在混合云（yún）中完成了（le）数字化转型工作（zuò）。调研（yán）机（jī）构451 Research公司最近的（de）调查发（fā）现，72%的企业（yè）使用多个云计算供（gòng）应商的服务。正如人们所猜测的（de）那样，云计（jì）算平台的标准和工具之（zhī）间不一致之处可能会给开（kāi）发人员、安全团（tuán）队（duì）乃至最终用户带来麻烦。

portant;" />

三个常（cháng）见的云计算（suàn）转（zhuǎn）型问题

CloudBolt Software公（gōng）司首席执行官Jeff Kukowski和首席营销（xiāo）官Grant Ho对当（dāng）今云计算转型中的问（wèn）题进行了分析和探讨。CloudBolt表示（shì），自定义（yì）编码、治理问题和网络安全不兼容性是阻碍云（yún）计算转型（或使其（qí）成本非常高昂）的三个主要问题。他们（men）对解决这些问（wèn）题的策略进行了阐述。

（1） 自定义编码

在2020年，软件定义的（de）方法似乎（hū）是（shì）大多数（shù）IT专业人士的（de）首选。然而对于（yú）混合云，自定义编码（mǎ）仍（réng）然是（shì）一个巨大的挑战。Standish集团的研究表明，19%的（de）项目在完成之前被取消。进一步的结果表明，52%的项目将花费企（qǐ）业原始预算的189%。自（zì）定义编码降低了可重（chóng）用（yòng）性，并创（chuàng）建了冗余。

（2） 缺乏治理

对于许多不同的云（yún）计算（suàn）应用程序，很难设置标准，因此控制力不强。这一切都将（jiāng）直接影（yǐng）响企业业务的（de）运营。缺乏对资（zī）源的可见性是一个相关的（de）问题，可能会花费企（qǐ）业（yè）大（dà）量（liàng）的开支。Gartner公司的最近发布的一份研究报告表明，全球的企（qǐ）业（yè）每年在（zài）闲置云计算资源（yuán）方面浪（làng）费88亿美元。

（3） 没（méi）有基（jī）于角色的安全策略

Gartner公司发现（xiàn），33%的使用云（yún）计算资源的企业遭（zāo）遇网络攻击，并且没有将适（shì）当的治（zhì）理（lǐ）和安（ān）全参数置于（yú）适当位置（zhì）。如果没有基于角色的访（fǎng）问控制（RBAC）和在（zài）所有资源上应（yīng）用基于角（jiǎo）色（sè）的访问（wèn）控制（RBAC）基于标准的方法，黑（hēi）客（kè）可（kě）以更轻松地攻击混（hún）合云。

混合云如何影响DevOps

以上问题相当广泛，但（dàn）它（tā）们反映（yìng）了开发过程中许（xǔ）多障（zhàng）碍。就DevOps而言（yán），处（chù）理大量（liàng）增长的（de）各（gè）种混（hún）合云工具很容易阻（zǔ）碍部（bù）署速度。

Kukowski表示，企业面对选（xuǎn）择数量众（zhòng）多（duō）的云计（jì）算工具的问（wèn）题。其中包括内（nèi）部部署工具、无（wú）服务（wù）器（qì）、基础设施即代码、Terraform、Kubernetes以及备份即服（fú）务（wù）。他（tā）估计：“70%的组织不仅采用多云，而且采用更多的（de）云计算工具。”

当然，了解它们之间的细微（wēi）差别变得相当棘（jí）手。他表示，企业不仅（jǐn）必（bì）须认识到云平台之（zhī）间的治理和安全性不（bú）一致，而且还（hái）必须进行更多的维护。

解决方案：基于（yú）策略的（de）自动化

随（suí）着采用混（hún）合云工具现在已（yǐ）成为大多（duō）数企业面临的现实，对其（qí）进行管理（lǐ）成为（wéi）下一步的逻辑步骤。其解决（jué）方案主要围绕更好的自动化来提高自助服务能力。对（duì）于Kukowski来说，答（dá）案在（zài）于自动化治（zhì）理、更高的工具可见性，以及实施企业范围的安（ān）全策略，并减少（shǎo）自定义编（biān）码。

实（shí）现这些好处的（de）一种方法是（shì）利用云计算管理平台（CMP）。Gartner公司发（fā）布的2020年云（yún）计算（suàn）管理平（píng）台魔（mó）力（lì）象（xiàng）限包括（kuò）CloudBolt、Embotics、Flexera（以前为RightScale）、HyperGrid、Morpheus Data、Scalr和带有vRealize Automation Cloud以及CloudHealth的VMware的云计算管理平台（CMP）。云计算管理（lǐ）平台（tái）（CMP）层可以帮助自（zì）助服务IT实现自动化，从而帮助工程师利用适当（dāng）的治理和安全功能来完成工作。

使用云计算管理平台（CMP），企业可以消除诸如访问控制之类的自定义编码。例如，通过减少（shǎo）未使用的部（bù）署，这（zhè）种增加（jiā）的可（kě）见性（xìng）可以显著降低AWS云计算服（fú）务器成本（běn）。云计算（suàn）管理（lǐ）平台（CMP）也（yě）可（kě）以（yǐ）使持续集成（chéng）（CI）/持续交付（CD）受（shòu）益。例如，家得（dé）宝（Home Depot）公司使用云（yún）计（jì）算管理平台（CMP）显著提高了效率（lǜ），将基础设施（shī）部署时间从几（jǐ）周缩短到数（shù）天。

Kukowski 说，“谁有权在（zài）K8s容器、本地虚拟（nǐ）机或（huò）云计算服务器上执行该操作？用（yòng）户需要对（duì）此进行深入（rù）调查（chá）。它在干什么？什么时候开（kāi）始运行？谁有能力关闭它？”他认识到，企业需要具备深厚（hòu）的行业专业知识（shí），才能在所有这些情（qíng）况下抽象出复杂性（xìng）并（bìng）规（guī）范（fàn）治理（lǐ）。

简化多态（tài）云

如（rú）今企业（yè）拥有大量的云计算工具，但（dàn）很（hěn）容易忽略其IT策略。如果没有全（quán）球DevSecOps标准，则（zé）混合云的安全性将面临（lín）风险。

Kukowski指出：“拥（yōng）有（yǒu）多个工具的（de）企业也面临浪（làng）费开发时间（jiān）和精力的风险。我（wǒ）们要确保市场不会（huì）重蹈覆辙（zhé）。为什么要自定义代码是运（yùn）营业务（wù）的基础？”

与（yǔ）其相（xiàng）反，企（qǐ）业（yè）应该寻（xún）求减少冗余并消除每个点（diǎn）对点集成的自定义代码。然（rán）而（ér），抽象出这种复杂性（xìng）涉及（jí）到（dào）在（zài）所有环境中迁移治理（lǐ）标准，这对（duì）于内部团（tuán）队而（ér）言是一项艰巨的任务。

解决方（fāng）案可（kě）能在于利用外部云计算管理平台层。这（zhè）样的层可以（yǐ）提供一种软（ruǎn）件（jiàn）定义的方法来消除自定义编码，提供考虑企业（yè）需求的（de）基于策略的安全控制（zhì）。