关于容器:直播回顾｜多云时代如何建设企业级云管理平台

在之前《多云时代，如何定义企业云治理平台？》的直播课程中，咱们重点围绕“企业为什么须要云治理平台”和“什么是企业云治理平台”为大家分享了对于企业建设云治理平台的重要性和云治理平台的定位。

本文是 7 月 21 日“CloudTech 博云说”第六期直播分享内容的回顾整顿，围绕《多云时代，如何建设企业级云治理平台？》为大家分享企业云治理平台的建设门路和方法论。

01 企业云治理平台建设的外围诉求和思路布局

通过多年泛滥理论我的项目的建设教训，博云对企业级用户建设云治理平台的外围诉求进行了演绎总结，造成了四个外围诉求，即对立异构资源纳管、对立云服务门户、对立经营治理、对立运维治理。

这四个外围诉求具体表现为：

1. 对立异构资源纳管：企业须要实现云资源和非云资源的对立纳管，实现跨平台的资源调度与编排；
2. 对立云服务门户：企业须要独立自服务门户，自助化申请应用资源，须要对立运维经营门户，集中管理运维经营能力；
3. 对立经营治理：企业须要能够自定义服务目录及服务的审批流程，须要建设租户的管理体系，须要资源优化的倡议，升高资源应用老本；
4. 对立运维治理：资源须要全面监控，日常运维操作须要自动化，资源配置数据须要集中管理。

基于企业级用户的这四个外围诉求，博云提出了“云纳管 + 云服务 + 云经营 + 云运维”四位一体的建设理念，并与中国信通院联结公布了《企业云治理平台建设指南》，基于实践钻研根底与行业案例实际，既为业界带来了企业云治理平台建设的方法论，也为企业建设云治理平台提供了清晰标准的落地指南。

云纳管能力范畴及建设思路云纳管须要具备异构资源对立纳管、跨平台资源调度与编排能力。

异构资源对立纳管：实现云资源和非云资源对立纳管，云资源包含：虚拟化、私用云、私有云、专有云、容器云等。非云资源包含：集中 / 分布式存储、SDN、负载平衡、防火墙、堡垒机等。

跨平台资源调度与编排：实现资源池化，通过资源调度引擎对立调度资源。通过资源编排引擎，实现跨异构资源混合编排，疾速响应客户资源应用需要。

云纳管建设思路须要明确资源管理范畴和业务环境边界。

资源管理范畴：企业依据本身状况，可分阶段进行资源纳管。例如: 首先实现虚拟机化、公有云、私有云资源纳管，而后再实现基础设施类资源 (SDN、分布式存储、负载平衡和堡垒机) 和 PaaS 资源 (容器云、数据库、中间件) 纳管。

业务环境边界：企业依据本身状况可分阶段进行业务环境治理，例如: 首先实现开发环境、测试环境治理，而后再实现生产环境治理。

云服务能力范畴及建设思路

云服务须要具备独立服务门户和对立运维经营门户能力。

独立服务门户：面向资源使用者，通过标准化云服务，使租户领有云资源申请、应用、治理的独立服务门户，租户自助申请资源，平台主动调度供应，晋升资源交付效率。

对立运维经营门户：面向资源运维和运营者，运维经营利用集中统一治理，可自定义公布利用到利用市场，集体桌面自定义，用户可在集体桌面自主增加、删除利用，对立入口、对立认证，防止在多套零碎间屡次登录的繁琐操作。

云服务建设思路须要明确内外部服务对象、服务产品和服务流程。

服务对象：梳理明确组织架构、服务对象，例如：开发人员、测试人员、运维人员等。

服务产品：梳理明确服务对象对服务产品需要，例如: 计算 (云主机、容器 等)、存储(云硬盘等)、网络(VPC、负载平衡、浮动 IP 等)、云数据库(MySQL、Redis 等) 中间件(RabbitMQ、Kafka 等) 等。

服务流程：梳理明确服务产品申请、变更、退订等审批流程。

云经营能力范畴及建设思路 

云经营能力须要具备服务和流程定义、租户体系、经营数据能力。

服务和流程定义：服务、产品、规格、价格自定义，灵便定义服务目录，服务审批流程自定义，满足客户不同的服务审批流程。

租户体系：反对多级租户，资源分配、受权服务，反对租户间租户隔离。

经营数据：对资源、组织架构、业务环境等多维度进行治理和剖析，通过图、表、趋势图等实现对资源、业务数据的可视化，提供资源优化倡议，升高资源应用老本。

云经营建设思路须要设计和建设经营管理体系。

服务目录：依照服务对象所需服务产品设计服务目录，明确计量计费模式、规范。企业依据本身状况，可分阶段进行服务上线。例如: 首先实现虚拟机、公有云、私有云资源服务，而后再实现基础设施资源和 PaaS 资源服务。

租户治理：组织架构映射租户、资源配额、服务受权、资源归属（组织、业务、我的项目、平台、用户）。

流程治理：依照服务产品审批流程，自定义云资源申请、变更、退订等审批流程并绑定相应服务。如果企业曾经有流程治理平台，例如: ITSM，企业云治理平台能够与 ITSM 对接。

经营数据：梳理明确经营数据需要，提供对租户、业务、我的项目、标签等多维度的数据处理和剖析报表、大屏展现等，实时掌控企业 IT 现状，为资源应用和将来布局提供数据根据。

云运维能力范畴及建设思路云运维能力须要具备资源监控、自动化运维、配置管理能力。

资源监控：实现云资源和传统设施一体化监控，及时、精确定位故障并解决。

自动化运维：实现日常运维操作自动化，晋升运维操作的安全性和工作率。

配置管理：实现资源配置信息集中、规范化治理，为资源监控和自动化运等提供精确的配置数据。

云运维建设思路须要整合 IT 运维能力，实现高效运维。

资源监控：梳理明确监控对象和指标，企业云治理平台主动采集资源的监控指标，例如:CPU、内存、磁盘、网络等性能数据，依据业务按需配置性能指标的告警服务，及时定位故障起因。

自动化运维：梳理明确自动化运维场景，通过作业平台实现日常运维操作的标准化、规范化、自动化，例如: 批量执行、日常巡检、软件装置、备份复原、配置比照、补丁装置等，晋升运维人员工作效率。

配置管理：梳理资源配置数据模型，主动采集资源配置数据，保障资源数据准确性，提供给周边 IT 运维管理系统进行数据生产。

同时，IT 运维能力整合存在两种状况。第一种状况，企业未建设配置管理、监控治理、自动化运维相干 IT 运维平台，可由企业云治理平台对立提供。第二种状况，如果企业曾经建设相干 IT 运维管理系统，企业云治理平台能够与已有 IT 运维管理系统 对接，实现运维能力对立治理、高效运维。

02 企业云治理平台典型建设门路及胜利因素

企业云治理平台典型建设门路次要分为四个阶段。

1. IaaS 治理阶段：实现 IaaS 资源对立治理，包含虚拟化、公有云、私有云资源纳管、服务、经营及监控。
2. PaaS 及传统设施治理阶段：实现 PaaS 和传统设施资源对立治理，包含容器云、数 据库、中间件、传统设施资源 (SDN、分布式存储、负载平衡和堡垒机) 纳管、服务、经营及 PaaS 监控。
3. 一体化运维经营阶段：整合配置管理 CMDB、自动化运维、传统监控等 IT 运维能力，实现一体化运维经营。
4. 智能化经营阶段：建设故障和资源预测等智能化场景，实现智能化经营。

企业云治理平台我的项目胜利的要害次要有产品、施行、企业本身三方个方面因素。企业须要从产品的稳定性、扩展性、功能性、兼容性、安全性多方面考量选型。

我的项目施行交付团队也至关重要，企业须要考查我的项目施行交付团队的综合实力，是否具备胜利的商业案例和丰盛的行业教训，平台上线后是否能够给予足够的技术撑持。

另外，企业须要依据本身状况，正当布局分期建设，平台建设实现须要企业相干人员具备纯熟应用平台的能力，并有相干规章制度标准平台应用，防止因为误操作造成业务系统故障。

点击 BoCloud 博云理解更多解决方案