如今，很少有企业实施与云计算（suàn）无关的数字化转型计划。事实（shí）上，大多数企（qǐ）业都（dōu）采用混合云方案。无论是战略性设计，还是历经（jīng）多年竞争的云计算供应商和技（jì）术影（yǐng）响，混合云及其服务都成为了（le）现代IT的支柱（zhù）。

很多企业在混（hún）合云中完成了数字化转（zhuǎn）型工作（zuò）。调研机（jī）构451 Research公司最近的调查发（fā）现，72%的企（qǐ）业使用多个云（yún）计算（suàn）供应商的（de）服（fú）务。正如人们所猜测的那（nà）样，云（yún）计算平台的（de）标准和工具之间不一（yī）致之处可能会给开发人员、安全团队乃至最终用户带来（lái）麻烦。

portant;" />

三个常见的云计算转（zhuǎn）型问题

CloudBolt Software公司首席执行官Jeff Kukowski和首席营销官Grant Ho对（duì）当今云计算（suàn）转型中（zhōng）的问题进行（háng）了分（fèn）析和探讨。CloudBolt表（biǎo）示（shì），自定义编码、治理问题和网络安全不兼容（róng）性是阻碍云计算转型（或使其成本非常高（gāo）昂）的三个主要问题。他（tā）们对解决（jué）这些问题的策略进行了阐述。

（1） 自定义编码

在（zài）2020年，软件定义（yì）的方法似（sì）乎是大多数IT专业人（rén）士（shì）的首选。然而对于混合云，自定（dìng）义编码（mǎ）仍（réng）然是一个巨大的挑战。Standish集团的研究表明，19%的项目在（zài）完成之（zhī）前被取（qǔ）消。进一（yī）步（bù）的（de）结果表明（míng），52%的项目将（jiāng）花费（fèi）企业原始预算的189%。自定义编码降低了（le）可重（chóng）用性，并创建了冗（rǒng）余（yú）。

（2） 缺乏治理

对于许多不同的云计算（suàn）应用程序（xù），很难（nán）设置标准，因此控制力（lì）不强。这一切都将（jiāng）直接影响企业业（yè）务的（de）运营。缺（quē）乏对资源的可见性是一（yī）个相关的问题，可能会花费企业大量（liàng）的（de）开支。Gartner公司（sī）的（de）最近（jìn）发布的一份研究报告表明，全球的企业（yè）每（měi）年在闲（xián）置云计算资源方面浪费88亿美元（yuán）。

（3） 没有基于（yú）角色的（de）安全策略

Gartner公司发（fā）现，33%的（de）使（shǐ）用云计算资（zī）源的企业遭遇（yù）网络（luò）攻击，并且没有将适当的治理和安（ān）全参数置于适当位置。如果没（méi）有基（jī）于角色的（de）访问（wèn）控制（RBAC）和在所有资源上应用基（jī）于（yú）角色的访问控制（RBAC）基于标准的方法，黑客可以更轻松（sōng）地攻击混（hún）合（hé）云。

混合云（yún）如（rú）何影响DevOps

以上问题相当广泛，但它（tā）们反映了开发过程中（zhōng）许多障碍。就DevOps而言，处（chù）理大量增长（zhǎng）的各（gè）种混（hún）合云（yún）工具很容易阻碍部署速（sù）度。

Kukowski表示，企业面（miàn）对选择数量众多的（de）云（yún）计算（suàn）工（gōng）具的问题。其中包括内部部署工具、无服务器、基础设施即代码、Terraform、Kubernetes以（yǐ）及备份即服务。他估计：“70%的组织（zhī）不仅采用多云，而且采用更（gèng）多的云（yún）计算工（gōng）具。”

当然，了解它们之间的细微（wēi）差别变得相当棘（jí）手（shǒu）。他表示，企业不（bú）仅必须认（rèn）识到云（yún）平台（tái）之间的治（zhì）理和安（ān）全性不一致（zhì），而且（qiě）还必须进行（háng）更多的维护。

解决（jué）方案：基于策略的自动化

随着采用混合云工具（jù）现（xiàn）在已成（chéng）为（wéi）大多数企业面临的现实（shí），对其进（jìn）行（háng）管理成为下一步的逻辑步骤。其解决方案主要围绕更好的自动化来（lái）提高自（zì）助服务（wù）能力（lì）。对于Kukowski来说（shuō），答案（àn）在于自动（dòng）化（huà）治理、更高（gāo）的工具可见性，以及实施企业（yè）范围的安全策略，并减少（shǎo）自定义（yì）编码（mǎ）。

实现这些（xiē）好处的一（yī）种方法（fǎ）是利用云计算管理（lǐ）平台（CMP）。Gartner公司（sī）发布（bù）的2020年云（yún）计算管理平台魔力象限（xiàn）包括（kuò）CloudBolt、Embotics、Flexera（以前为（wéi）RightScale）、HyperGrid、Morpheus Data、Scalr和带有vRealize Automation Cloud以及CloudHealth的VMware的云计（jì）算管（guǎn）理平台（CMP）。云计（jì）算管理平台（CMP）层可以帮助自助服务IT实现自（zì）动化，从而帮助工程师利（lì）用适当的治理和安全功能来完成工作。

使用云计（jì）算管理平台（tái）（CMP），企业可以（yǐ）消除诸如访（fǎng）问（wèn）控制之（zhī）类的自（zì）定（dìng）义编码。例如，通过减少（shǎo）未（wèi）使用的部署，这（zhè）种增加的可见性可以显著降低AWS云计算服务器成本。云计算管理平台（CMP）也可以（yǐ）使持续集成（CI）/持续交付（CD）受益。例（lì）如，家得宝（Home Depot）公司使用云计算管理平（píng）台（CMP）显著提高了效率，将（jiāng）基础设（shè）施（shī）部署（shǔ）时（shí）间（jiān）从几周（zhōu）缩短到数天。

Kukowski 说，“谁（shuí）有权在K8s容器、本地虚（xū）拟机或云计算服务器上执行该操作？用户需要对此进行深入调查。它在干什么（me）？什（shí）么时候（hòu）开始运行？谁有能力关（guān）闭它？”他认识（shí）到，企业需要具（jù）备（bèi）深（shēn）厚的行业专业知识，才能在（zài）所有（yǒu）这些情况下抽象出复（fù）杂（zá）性并规范治理。

简（jiǎn）化多态云（yún）

如（rú）今（jīn）企（qǐ）业拥（yōng）有大量的云计算工具（jù），但（dàn）很（hěn）容易忽略其IT策略（luè）。如（rú）果没有全球（qiú）DevSecOps标准，则混合云的安全性（xìng）将面临风（fēng）险。

Kukowski指（zhǐ）出：“拥有多个工具的（de）企（qǐ）业也面临浪费开（kāi）发时（shí）间和精力的风险（xiǎn）。我（wǒ）们（men）要确保市场不（bú）会重（chóng）蹈覆辙。为什么要自定义代码是运营业务的基础？”

与其相反，企业（yè）应该寻求减少冗余并消除每个点对点集（jí）成（chéng）的自定义代码（mǎ）。然而，抽象（xiàng）出这种复杂性涉及到在所有环（huán）境中迁移治理（lǐ）标准，这对于内部团队而言是一项艰巨（jù）的（de）任务。

解决方案可（kě）能在于（yú）利（lì）用外部云计算管（guǎn）理（lǐ）平台层。这样的层（céng）可以提供一种软件定义（yì）的方法来消除自定（dìng）义编（biān）码，提（tí）供考虑企业需求的基（jī）于策略的安全控制。