什么是云治理？

云治理是定义和实施指导组织云运营的策略的过程。云技术从根本上改变了组织的 IT 基础设施，使每个团队都能创建和使用所需的资源，而无需增加 IT 管理开销。但是，组织必须强制执行资源分配和访问控制规则，以提高效率和安全性。借助云治理过程和技术，组织能够改善对重要领域的监督和控制，例如风险管理、数据安全、数据管理、成本管理、法律程序等，以确保云运营与业务目标保持一致。组织可以体验云带来的敏捷性和转型，同时确保满足所有必需的监管和财务注意事项。

云治理框架是组织为优化效率、提高韧性和管理云工作负载风险而实施的一组策略。该框架结合了协调安全、业务和用户需求的云原则。建立云治理框架使组织能够更好地控制资源、支出、数据安全性、可扩展性等。

尽管 IT 和安全团队对于建立和执行该框架至关重要，但他们还会咨询各部门的主要利益相关者。业务和 IT 部门协作设计全面的策略，以支持可持续的云运营并有效地实施云战略。大多数云治理策略包括以下内容：

• 身份和访问管理指南。
• 合规性要求，例如 HIPAA、PCI DSS 和 GDPR。
• 云资产清单。
• 数据安全、恢复和管理策略。
• 云运营预算。

有效的云治理举措会影响组织在管理安全风险的同时最大限度地利用云的能力。

优化云资源用量

云治理使组织能够最大限度地利用云并降低云成本。它监督整个组织的云资源用量，从而将资源分配给各业务团队，支持他们的目标而不造成浪费。组织创建独立的企业账户，以便更好地管理部门之间的云访问和资源分配。

提高云性能

良好的云治理计划包括支持托管在多个云环境中的应用程序、服务和数据的互操作性的策略。如果没有稳健的云治理框架，这些工作负载可能无法满足运营要求，从而导致用户体验不佳。云治理通过消除性能瓶颈，允许所有本地和云工作负载无缝运行。

将安全风险降至最低

云治理可帮助组织确保业务连续性并为不可预见的破坏性事件做好准备。例如，安全缓解策略提供故障恢复措施，用来管理未经授权的访问带来的安全风险。云治理框架使组织在部署和扩展云系统时更具韧性。

在特定行业运营的组织必须遵守法规，以保护用户的利益。实施云治理框架可以让 IT、法律和合规团队，通过数据加密、身份验证和访问管理等安全措施，满足严格的数据保护要求。

减少管理开销

影子 IT 是指员工使用未获得 IT 部门批准的软件的做法。这会导致云蔓延，工作负载和数据分散在网络中。诉诸影子 IT 也可能增加发生数据安全事件的风险。

实施云治理允许员工从托管的云基础设施中请求和访问所需的服务，从而遏制影子 IT。您可以使用自动化来取代容易出错且耗时的手动流程。通过采用云治理，组织可以简化所有部门监管云计算、预算分配、风险管理和其他因素的程序。

组织有不同的云计算要求，但强大的云治理框架有相互重叠的原则。

财务管理

财务管理允许组织通过比较与不同云服务提供商合作的可行性，采用盈利且可持续的云战略。这可以帮助 IT 和业务团队选择最能满足其组织需求的云模型。组织监控并优化云支出。例如，系统管理员使用云成本报告工具来分析云费用。然后，他们相应地扩缩云计算资源，最大限度地降低成本，同时确保最佳的服务交付。

安全管理

安全管理使组织能够加强其在多个云环境中的安全态势。根据既定政策，安全团队应用数据加密、威胁检测、身份管理和其他措施来保护应用程序、数据和网络免受未经授权的访问。同样，合规团队使用云工具来跟踪数据移动，实施安全控制，审计报告，并接收有关需要立即关注的合规问题的警报。云治理确保组织在监管机构强制执行的指导方针、标准、法律和程序范围内运作。

资源管理

资源管理侧重于配置和高效管理云资源，进而最大限度地提高组织承诺的投资回报。管理员发现闲置资源并将其充分利用或从云战略中移除。他们为所有云用户应用标准策略，进而简化协作并提高访问效率。他们还使用云技术来高效重塑工作流程，并在快速变化的云环境中管理数据生命周期。

性能管理

性能管理侧重于持续改进云端应用程序和服务。IT 团队使用适当的工具来配置、部署、监控和扩展云工作负载，确保它们满足不断增长的流量需求。他们使用负载均衡器、内容分发网络（CDN）和配置管理工具等云工具来实时跟踪并优化云系统性能。

自动化使组织能够将云治理工作扩展到手动流程之外。有效的云治理需要协调实施资源预置、风险缓解、安全控制、合规性检查等。手动执行这些任务可能会导致差异，从而影响云性能、成本、合规性和安全性。因此，IT 和安全团队使用自动化工具来简化和统一云治理的实施。组织可以扩展其云工作负载，而无需仅依赖人工监督，也不会受到不一致结果的影响。例如，软件团队使用 AWS Config 自动评测和审计其云资源以满足合规性检查要求。

云管理是 IT 团队每天访问、管理和维护云工作负载时采用的一种实际实施方式。它涉及操作任务，例如部署云工作负载、在云环境之间移动数据、预置资源、修复云安全问题等。云管理对于确保所有企业用户及其客户的云可访问性、可靠性和功能性至关重要。

而云治理的重点是制定组织应在更高层面上采用的战略和策略。云治理可帮助组织优化成本、增强安全性并自动化云管理流程。云治理和云管理不是相互排斥的，而是协同工作，使组织的业务目标与其云战略保持一致。

云治理可实现业务连续性、运营扩展、财务增长和客户信心。然而，在实施这些举措方面仍然存在一些挑战。

对供应商锁定的担忧可能会导致一些企业在考虑采用云时犹豫不决。选择符合您的服务许可协议要求并允许您与第三方工具集成的云提供商。数据驻留和合规性要求可能会限制组织可以选择的云选项。您可以通过与云提供商合作来解决这一挑战，从而实现公有、私有和混合网络的安全集成。

监督多云环境中的资源需要熟练的云工程师。组织可以通过使用云提供商提供的现代云运营模型、最佳实践、工具和框架培训其 IT 团队来克服知识差距。对云安全缺乏理解，会使构建稳健云治理框架的工作变得更加复杂。了解责任共担模式，与服务提供商合作，帮助组织在云端安全运营。

AWS 云运维使组织能够安全、高效且经济地管理其云端工作负载。您可以治理云端、本地和边缘的应用程序。AWS 云运维旨在简化运营复杂性，让您可以随时随地大规模加速和管理创新。例如，您可以：

• 轻松将业务工作负载迁移到多账户环境中。
• 使用 AWS 支持的工具实现工作负载自动化，优化工作流程效率。
• 利用从可审计的日志、指标和跟踪中获得的见解，支持云补救工作。

立即注册免费账户，开始在 AWS 上使用云治理。