每一種技術(shù)的成功故事也是一個(gè)后果意想不到的故事。例如，采取虛擬化技術(shù)。虛擬化技術(shù)的采用給了我們帶來(lái)了***的硬件資源的利用率。其使得過(guò)去需要幾個(gè)月的配置的過(guò)程現(xiàn)在僅僅只需要幾分鐘。其給我們帶來(lái)了曾經(jīng)無(wú)法想象的靈活性和速度，形成了在今天已經(jīng)如此盛行的公共云和私有云平臺(tái)的核心基礎(chǔ)。

　　然而，這種快速的部署和獲得對(duì)于​​公共云服務(wù)的訪(fǎng)問(wèn)，也使得企業(yè)組織的業(yè)務(wù)部門(mén)規(guī)避了既定的流程，其也被稱(chēng)為“影子IT”。今天，企業(yè)組織的業(yè)務(wù)部門(mén)團(tuán)隊(duì)只需使用他們的信用卡，就能夠很容易的從公共云服務(wù)提供商那么采購(gòu)自助式服務(wù)，并獲得從他們的企業(yè)組織內(nèi)部的IT部門(mén)所無(wú)法獲得的按需資源配置的能力了。

　　然而，云服務(wù)的混亂無(wú)序狀態(tài)的確是與影子IT相關(guān)聯(lián)的。您會(huì)在企業(yè)組織的IT部門(mén)看到他們掌握了一份集中的云賬戶(hù)列表，不同的業(yè)務(wù)團(tuán)隊(duì)紛紛繞過(guò)其 IT部門(mén)的官僚作風(fēng)，自行按需部署和采購(gòu)云服務(wù)。事實(shí)上，企業(yè)組織的IT部門(mén)通常對(duì)于哪些業(yè)務(wù)部門(mén)正在部署什么云服務(wù)或部署在哪里并沒(méi)有太多的控制。企業(yè)組織的IT部門(mén)并不是提前對(duì)每個(gè)業(yè)務(wù)團(tuán)隊(duì)或個(gè)人的所使用的服務(wù)項(xiàng)目進(jìn)行過(guò)目審核，他們往往只會(huì)看到最終的賬單。

　　一款云管理平臺(tái)的優(yōu)勢(shì)是，其可以在不犧牲業(yè)務(wù)部門(mén)所需求的靈活性和速度前提下，管理IT需求。企業(yè)組織的業(yè)務(wù)部門(mén)非常推崇自助式服務(wù)，按需配置，IT可以指定特定的應(yīng)用程序——諸如哪些可以繞過(guò)企業(yè)的安全審計(jì);并指定誰(shuí)可以從何處訪(fǎng)問(wèn)相關(guān)的應(yīng)用程序。添加相關(guān)的資源消費(fèi)計(jì)量和計(jì)費(fèi)賬單跟蹤，讓企業(yè)IT部門(mén)能夠掌握誰(shuí)消費(fèi)了什么資源，相關(guān)的連帶責(zé)任是什么，而又不妨礙業(yè)務(wù)部門(mén)的業(yè)務(wù)靈活敏捷性。

[[167257]]

　　這樣的管理是什么樣子的呢?如下，我們將為廣大讀者介紹實(shí)現(xiàn)和部署公共云的使用，并很好的避免云服務(wù)使用的混亂無(wú)序狀態(tài)的五種方法：

　　步驟1：不要重新發(fā)明認(rèn)證/授權(quán)

　　任何新的IT管理模式的引入必須比為了采用該模式而繞過(guò)的相關(guān)模式所遭遇的摩擦更少。例如，如果業(yè)務(wù)部門(mén)使用企業(yè)組織內(nèi)部的IT系統(tǒng)以配置云工作負(fù)載要比刷信用卡采購(gòu)公共云服務(wù)更痛苦的話(huà)，影子IT的趨勢(shì)會(huì)繼續(xù)持續(xù)下去。這就是為什么您企業(yè)組織需要選擇云管理平臺(tái)，以整合現(xiàn)有的單點(diǎn)登錄解決方案非常重要的原因所在了：這樣，業(yè)務(wù)部門(mén)的用戶(hù)就不必記住新的登錄賬號(hào)密碼了。理想情況下，您也可以從目錄服務(wù)器使用現(xiàn)有的組定義。如果企業(yè)的管理員必須在兩個(gè)地方創(chuàng)建這些基本件，那么其就已經(jīng)失敗了。

　　步驟2：將云服務(wù)分組為一個(gè)抽象

　　除了將業(yè)務(wù)部門(mén)的用戶(hù)進(jìn)行分組之外，企業(yè)組織的IT部門(mén)應(yīng)該使用其云管理平臺(tái)將云區(qū)域進(jìn)行分組。這會(huì)使得將訪(fǎng)問(wèn)控制列表應(yīng)用到云的邏輯段變得更容易。這樣的抽象應(yīng)該包括云賬戶(hù)級(jí)別分離。例如，也許您企業(yè)有兩個(gè)不同的構(gòu)成群組希望分別使用亞馬遜網(wǎng)絡(luò)服務(wù)，但其中一個(gè)群組使用了一個(gè)帳戶(hù)綁定到了一個(gè)中央IT結(jié)算信用卡，而另一個(gè)分組則使用一個(gè)帳戶(hù)綁在到了業(yè)務(wù)部門(mén)的信用卡。這種水平的散列程度帶來(lái)了***的靈活性，以便為不同的群組設(shè)計(jì)各種云，讓不同的群組被授予訪(fǎng)問(wèn)不同的訪(fǎng)問(wèn)使用權(quán)限。

　　步驟3：創(chuàng)建一個(gè)應(yīng)用程序的服務(wù)目錄

　　為了適應(yīng)所有的技術(shù)水平，您企業(yè)需要提供一款易于使用的、熟悉的界面——像ServiceNow或思科Prime服務(wù)目錄——其提供工作流審批工具作為部署過(guò)程的一部分。這樣的界面使企業(yè)組織的管理員能夠授予或拒絕訪(fǎng)問(wèn)部署單個(gè)應(yīng)用程序，確保管理審批過(guò)程遵循云計(jì)算基礎(chǔ)架構(gòu)配置的資源優(yōu)先級(jí)。

　　步驟4：基于角色分配訪(fǎng)問(wèn)權(quán)限

　　一般來(lái)說(shuō)，開(kāi)發(fā)和測(cè)試工作負(fù)載***采用公有云服務(wù)，因?yàn)橛纱怂a(chǎn)生的工作負(fù)載的變化是公共云服務(wù)所提供的彈性的一個(gè)很好的匹配。操作人員將需要訪(fǎng)問(wèn)公共云和私有云平臺(tái)，使他們能夠兼顧諸如數(shù)據(jù)吸引力、數(shù)據(jù)安全性、以及私有云的功能等方面的考慮，最終做出明智的決定。另一方面，業(yè)務(wù)部門(mén)的非技術(shù)用戶(hù)將只需要在限制性的基礎(chǔ)設(shè)施上部署特定的應(yīng)用程序，并且只能通過(guò)服務(wù)目錄進(jìn)行特定應(yīng)用程序的部署。企業(yè)組織的IT團(tuán)隊(duì)可以事先通過(guò)設(shè)置身份驗(yàn)證、授權(quán)、抽象和服務(wù)目錄描述等步驟來(lái)自定義，并快速改變?cè)L問(wèn)權(quán)限設(shè)置。

　　步驟5：借助計(jì)量和計(jì)費(fèi)賬單跟蹤云服務(wù)的使用情況

　　在跟蹤云帳戶(hù)的開(kāi)銷(xiāo)與為每個(gè)單獨(dú)的用戶(hù)創(chuàng)建一個(gè)不同的云帳戶(hù)之間有一個(gè)平衡點(diǎn)。云管理平臺(tái)經(jīng)常提供了一個(gè)管理機(jī)制，讓企業(yè)組織的系統(tǒng)管理員能夠跟蹤個(gè)人或業(yè)務(wù)團(tuán)隊(duì)的應(yīng)用程序的部署，然后映射到一個(gè)單一的云帳戶(hù)。借助計(jì)量方式能夠使得企業(yè)組織的中央IT得以減少云賬戶(hù)的管理，提供更細(xì)化的云帳戶(hù)使用情況，并將其集成到一個(gè)更大的企業(yè)內(nèi)部扣費(fèi)機(jī)制。

　　在過(guò)去的幾年里，企業(yè)業(yè)務(wù)團(tuán)隊(duì)從來(lái)沒(méi)有像今天這樣擁有過(guò)對(duì)于IT配置資源的選擇。既然精靈已經(jīng)從瓶子里出來(lái)了，就沒(méi)有理由讓他回求了。企業(yè)組織的業(yè)務(wù)團(tuán)隊(duì)需要自助式的服務(wù)，按需配置。而如果他們不能從他們的IT團(tuán)隊(duì)中得到這些IT服務(wù)，他們將自行設(shè)法獲得，在這個(gè)過(guò)程中，便創(chuàng)造了影子IT。

　　簡(jiǎn)單的控制云的訪(fǎng)問(wèn)并不是解決方案。使用云服務(wù)的混亂無(wú)序狀態(tài)的特點(diǎn)是企業(yè)組織的中央集中計(jì)費(fèi)結(jié)算，其并沒(méi)有更好。相反，一套管理解決方案可以以有組織的方式提供自助服務(wù)，按需配置，也提供細(xì)化的計(jì)量和計(jì)費(fèi)方法。而當(dāng)您的企業(yè)組織實(shí)施了包括認(rèn)證/授權(quán)、云抽象、服務(wù)目錄、基于角色的訪(fǎng)問(wèn)分配和成本跟蹤等一系列措施后，每個(gè)人都能夠各得其所，使您企業(yè)組織獲得了多贏的局面。