什么是云治理？

所谓云治理，指的是制定、实施和监控一个策略框架来指导企业的云运维。此过程规范了用户如何在云环境中工作，可促进云服务和系统保持一致的性能。

云治理框架通常是基于现有 IT 实践构建的，但在一些情形中，企业会选择专门为云开发一套全新的规则和策略。通过实施和监控这个框架，企业能够改善对云运维关键领域的监管与控制，例如数据管理、数据安全、风险管理、法律程序和成本管理等，并确保一切相辅相成，共同推动业务目标的达成。

企业纷纷选择获得云和混合云运维模型的灵活性和可扩展性，其 IT 团队也必须管理去中心化云环境所带来的新复杂性。云计算可以缓解基础架构和资源限制，但由于用户来自多个业务部门，因此很难确保以经济高效的方式使用云资源，最大限度减少安全问题，并执行制定的策略。 

构建一个具有严格执行和监控流程的云治理框架，可以帮助云环境的许多动态部分保持一致并高效地运作。综合全面的云治理战略可以帮助企业：

• 改善业务连续性。企业能够更透彻地了解所有业务部门，制定更清晰的行动计划来应对数据泄露或停机事故。
• 优化资源和基础架构。加强对云资源和基础架构的监测和控制，更合理地安排工作，从而高效使用资源并降低云成本。
• 最大程度提高性能。企业能够更清晰地了解整个云环境，通过消除生产力瓶颈和简化管理流程来提高运维效率。
• 加强对政策和标准的遵守程度。 借助严格的合规性监控，企业能够遵守适用的政府法规和标准，以及自己的内部监管政策。 
• 最大限度降低安全风险。良好的治理模式包括明确的身份和访问管理策略以及安全监控流程，使 IT 团队能够更好地识别和缓解漏洞，提高云安全性。

尽管有这些优势，但在分布式云架构中开发、实施和维护治理流程可能需要花费大量时间和精力，特别是规模庞大的公司，因此自动化已成为云治理战略的一个必要元素。 

云环境可能会迅速扩大规模，远超手动控制能力所及，因此只有自动化才能使高效的云治理成为可能。有许多解决方案能够用于自动化特定流程，例如基础架构置备、云安全防护、合规性、网络管理、工作负载管理或应用开发等，但单独管理这些组件可能会非常复杂，并导致代价高昂的不一致性和冗余性。 

通过一个统一的自动化平台将这些元素整合到一起，可以帮助 IT 团队在云环境中实施综合全面的治理方法。所有云管理统一到一组流程和策略后，IT 团队就能更一致地监督和控制云使用和战略的每一个层面。自动化有助于企业：

• 更准确地了解云的使用情况，从而更合理地规划投资和预算。 
• 通过规划工作流来持续审核云并了解当前的基础架构和使用情况，从而创建自动化来进行改进。
• 跨云自动执行治理策略、落实行动和分配资源。  
• 创建、管理和实施备份策略来保护业务运维安全。

自动化解决方案各有不同的能力，因此对于任何寻求为其混合云实施云治理框架的企业来说，选择正确的平台至关重要。

红帽® Ansible® 自动化平台是红帽为云架构师、运维人员以及负责监督云服务采用和运维的云卓越中心提供的自动化解决方案。Ansible 自动化平台能够跨多个平台和服务简化和实施云配置和管理，并提供一个通用框架（利用红帽 Ansible 认证内容）来支持自动化。

Ansible 自动化平台支持的用例涵盖：

• 公共云。 跨许多云服务提供商实现 IT 基础架构和配置自动化，包括 Amazon Web Services（AWS）、Microsoft Azure 和 Google Cloud 等。
• 私有云。实现物理和虚拟基础架构自动化，并将本地环境和工作负载连接到云基础架构和云原生服务。
• 云原生技术。添加红帽 OpenShift®，在整个云环境中自动部署和管理容器化应用。

Ansible 自动化平台用户可以自动实施治理策略，在所有云上建立统一的体验，跨地理和虚拟位置规划策略执行，关闭或重新分配未用的资源，以及跨云移动和复制资源等。借助 Ansible 自动化平台，企业能够更好地管理混合云环境的关键领域，包括：

• 基础架构优化。 使用一致的框架和接口跨多个云置备基础架构，包括服务器实例、网络、负载平衡、存储和数据库等，并协调基础架构以确保所有实例都得到正确配置。 
• 业务连续性。 自动置备在遭遇停机时要使用的基础架构，制定一套强有力的业务连续性计划，包括灾难恢复和事件响应等。自动响应网络安全威胁，确保最大限度减少停机。
• 合规性。使用基于角色的访问控制来分配权限、特权和角色，以改进身份和访问管理。使用 Ansible 自动化平台的加密、审计跟踪和清单控制工具，确保符合所有相关的标准。