如今（jīn），很（hěn）少有（yǒu）企（qǐ）业实（shí）施与云（yún）计（jì）算（suàn）无关的数字化转型计（jì）划（huá）。事实上，大（dà）多数企业都采（cǎi）用混（hún）合（hé）云方案（àn）。无（wú）论（lùn）是（shì）战略性（xìng）设计，还是历经多年竞争的云计算供（gòng）应商和技术影响（xiǎng），混合云及其服务都成为了现代IT的支柱。

很（hěn）多企（qǐ）业（yè）在混合云（yún）中完成（chéng）了数字化转型工作。调研（yán）机（jī）构（gòu）451 Research公司最近（jìn）的（de）调查（chá）发（fā）现（xiàn），72%的（de）企业使用（yòng）多个（gè）云计算供应商的服务。正如人们所（suǒ）猜测的那（nà）样，云计（jì）算平台（tái）的标（biāo）准和工具之间不一致之处可能（néng）会给开发人员、安全团队乃至最终（zhōng）用户带来麻烦。

portant;" />

三个常见的云计算转型问题

CloudBolt Software公司首席（xí）执行官Jeff Kukowski和首席营（yíng）销（xiāo）官Grant Ho对当今云计（jì）算转型中的问（wèn）题进行（háng）了分析和探讨。CloudBolt表示，自定义编码（mǎ）、治理问题（tí）和网（wǎng）络安全（quán）不兼容性是阻碍云计算转型（或使（shǐ）其（qí）成本非常（cháng）高昂）的三个主要问题。他们（men）对解决（jué）这些问（wèn）题的策略进行了阐述。

（1） 自定义编码

在2020年，软件（jiàn）定义的（de）方法似乎（hū）是大多数IT专业人士的首选。然而（ér）对（duì）于混合云，自定义编码仍（réng）然是（shì）一个巨大（dà）的挑战。Standish集团的研究表明，19%的项目在完成之前被取消。进（jìn）一步的结果表（biǎo）明，52%的项（xiàng）目将花费企业原始预（yù）算的189%。自定义编码降低了可重用性，并创建了冗余。

（2） 缺乏（fá）治理

对于（yú）许（xǔ）多（duō）不同（tóng）的云计算应用程序（xù），很难设置标准，因此控制力不强。这一切都将直接影响企（qǐ）业业务的（de）运营。缺乏对资源（yuán）的可见性是一个相关的问（wèn）题，可（kě）能会花费企业大量（liàng）的（de）开支。Gartner公司的最近发（fā）布的一份（fèn）研究（jiū）报告表明（míng），全（quán）球的企（qǐ）业每年在闲置云计算资源方面浪费88亿（yì）美元。

（3） 没有基（jī）于角色的（de）安全（quán）策略

Gartner公司发现，33%的使用云计算资源的企业遭遇网络（luò）攻击，并且没有将适当的（de）治理和安全（quán）参（cān）数置于适（shì）当位置（zhì）。如果没（méi）有基于角色的访（fǎng）问（wèn）控制（RBAC）和在所有资源上应（yīng）用基于角色的访问（wèn）控制（RBAC）基于（yú）标（biāo）准的（de）方（fāng）法（fǎ），黑客可以更（gèng）轻松地攻（gōng）击混（hún）合云。

混合云如何影响（xiǎng）DevOps

以上问题相当广泛，但它们反映了开发（fā）过程中（zhōng）许多障（zhàng）碍。就DevOps而言，处理大量增长的（de）各种混合云工具很容易阻碍部署速度。

Kukowski表示，企业面对选（xuǎn）择（zé）数量（liàng）众多的（de）云计算工具的问题（tí）。其中包（bāo）括内部部署（shǔ）工具、无服务器、基础设施即代码、Terraform、Kubernetes以及备份即服务。他（tā）估计：“70%的组织不仅采用多云，而且采用（yòng）更多的云计算（suàn）工（gōng）具。”

当然，了解（jiě）它们之间的（de）细微差别变得（dé）相当棘手。他表示，企业不仅必须（xū）认识到云平台之间的治理和安全性不一（yī）致，而且还必须进行更多（duō）的维护。

解决方案（àn）：基于策略的自动（dòng）化

随着采（cǎi）用（yòng）混（hún）合云（yún）工具（jù）现在已（yǐ）成为大多数（shù）企业面临的现（xiàn）实，对（duì）其（qí）进行管（guǎn）理（lǐ）成为下一步的逻辑步（bù）骤（zhòu）。其解决（jué）方（fāng）案主要围绕更好的自（zì）动（dòng）化来提高自（zì）助服务能力。对于Kukowski来说，答案在于（yú）自动化治理、更高（gāo）的（de）工具可见性，以（yǐ）及实施企业范围的安（ān）全策略，并（bìng）减少（shǎo）自定义编码。

实现这些好处的一种方法是利用云计（jì）算管（guǎn）理平台（CMP）。Gartner公司发布的2020年云（yún）计算管理（lǐ）平台（tái）魔力象（xiàng）限包括CloudBolt、Embotics、Flexera（以前为（wéi）RightScale）、HyperGrid、Morpheus Data、Scalr和带有（yǒu）vRealize Automation Cloud以及CloudHealth的（de）VMware的云计算（suàn）管理平台（CMP）。云计算（suàn）管理平台（CMP）层可以帮（bāng）助自助服务IT实现自动化，从（cóng）而帮（bāng）助（zhù）工程师利用适当的治理和（hé）安全功（gōng）能（néng）来完（wán）成工作（zuò）。

使用云计算管理平台（CMP），企业可以消除诸如（rú）访问控制之类（lèi）的自定（dìng）义编码。例如，通（tōng）过减少未使（shǐ）用的部（bù）署，这种增加的可见性（xìng）可以显著降低AWS云（yún）计算服务器成本。云计算管理平（píng）台（CMP）也可以使（shǐ）持续（xù）集成（CI）/持续交付（CD）受益（yì）。例如（rú），家（jiā）得宝（bǎo）（Home Depot）公司使用云计算（suàn）管（guǎn）理平台（CMP）显著提高了效率，将基础设施部署（shǔ）时间从几周缩短到数天。

Kukowski 说，“谁有权在K8s容器（qì）、本地虚（xū）拟机或云计（jì）算服务器上执行该操作（zuò）？用户需要对此进行深入调查（chá）。它在干什（shí）么？什么时候开始运行？谁有能力（lì）关闭它？”他认（rèn）识到，企业需要具备深厚的行业专业知识，才能在所（suǒ）有这些情况（kuàng）下抽（chōu）象（xiàng）出复杂性（xìng）并规（guī）范治理。

简化多态云

如今企业（yè）拥有大量的云计算工具，但很（hěn）容易忽（hū）略其IT策略。如（rú）果（guǒ）没有全（quán）球DevSecOps标准，则混合云的安全性（xìng）将面临（lín）风险（xiǎn）。

Kukowski指出：“拥有多个工（gōng）具的企业也面临浪费开发（fā）时间和精力的风险。我们要确保市场不会重蹈（dǎo）覆辙。为（wéi）什么要自定义代码是运营（yíng）业务的基（jī）础？”

与其（qí）相反，企（qǐ）业应（yīng）该寻求减少冗余并消除每个点（diǎn）对点集成的自定义代码。然而，抽象出（chū）这种复（fù）杂性涉及到在所有环境中迁移治理标准，这（zhè）对（duì）于内部团队而言（yán）是（shì）一项艰巨的任务。

解决（jué）方案可能在（zài）于利用外（wài）部云计算管理平台层。这样的层（céng）可以提供一种软件定（dìng）义的方法来消除自定（dìng）义编码，提供考虑企业需求的（de）基于策略的安全控制。