使用雲庫存管理，下降按需自助服務風險

導讀	Lightbot是一款由加拿大學生Danny Yaroslavski編寫的關於計算機編程的迷宮遊戲，遊戲的目標是讓機器人舉起全部的藍色瓷磚，固然它還會爲孩子提供各類各樣的指導和提示，直到完成目標。

影子IT會帶來合規性問題和安全性問題，同時增長雲成本。使用這些雲庫存管理最佳實踐可增強對其的控制權。

當一個IT團隊計劃實施雲時，他們一般會採用謹慎且有組織的方式。

可是，因爲雲按需自助服務模式的特色，企業的其餘部門一般會啓用新的服務，從而將IT部門置於尷尬的黑色窘境中。這種狀況可能會增長雲的成本與風險。一次內部的雲審覈能夠有助於IT部門找出這些他們不知道但又確實在其組織內部運行的惡棍服務，從而從新得到控制權。

多雲管理是一個大問題，總部位於馬薩諸塞州Cambridge市Forrester研究公司的分析師Lauren Nelson說。實際上，大部分的問題仍是出在SaaS方面。

「一般，用戶都是從免費版本開始上手的，在使用習慣以後就會爲之付費，進而進一步擴大，」Nelson說。在一家制造型企業中，IT部門最終追蹤到500個雲實例，可是其中只有10個是基礎設施即服務，她補充說。同時，在那10個實例中還存在着大量的資源冗餘。

開始使用雲庫存管理

Nelson說，有兩種基本方法能夠最大程度減小按需自助服務風險並從新得到雲部署的控制權。第一個方法就是使用一系列工具，用於幫助發現雲資產。

市場上有着很多第三方工具，例如CloudCheckr的雲管理平臺和Lucidchart圖表軟件，它們可以幫助管理人員更深刻地瞭解雲基礎設施，並有助於下降成本。Sumo Logic公司爲亞馬遜網絡服務(AWS)、Azure以及混合雲環境提供了日誌和計量管理。一個被稱爲ParkMyCloud的SaaS工具能夠鏈接至AWS、Azure和谷歌，從而幫助用戶自動安排雲資源的開啓與關閉時間。

「當咱們必須進入和評估一個跨AWS、Azure和谷歌的現有基礎設施時，咱們發現客戶常常向咱們抱怨的不一致問題的根源並不在此。」 Siteworx Service公司(這是總部設在弗吉尼亞州Reston市的一家諮詢與託管服務企業，他們在與客戶合做中會頻繁使用此類工具)應用與工程總監Travis Rehl說。

不少企業經常會被他們的雲成本嚇一大跳，由於他們運行的未受控資源數量也是很是驚人的，Rehl說。最初，Siteworx試圖經過開發可以識別雲活動的腳本程序來解決這一問題。

第二個可以肯定用戶組織中所運行雲服務的方法就是簡單地問， Nelson說。

通常來講，不多有非IT人士可以理解平臺即服務與軟件即服務之間的差異。這意味着，即使IT部門向用戶詢問到了他們運行哪些服務，他們可能仍是須要對此類信息進行進一步分類，Nelson說。然而，詢問僱員依然是瞭解當前需求和使用模式的一個低成本方法，此外，還應開始討論按需自助服務環境中正確的安全實踐。

檢查用戶代辦事項列表中的符合性

雲庫存管理之因此重要不只僅是因爲安全和效率的緣由，並且也是出於合規性方面的考慮。IT部門應當嚴格肯定任何簽署合同的用戶是否按照企業標準執行此類操做，以及企業內部人員是否都真正瞭解相關條款和相應情況，Nelson說。

專家還建議不只要關注正在被使用的雲平臺，並且還要管理那些被使用的平臺特定組件。例如，當AWS客戶創建一個新環境時，他們可能會使用大量來自於微軟、Oracle或者IBM的不一樣許可證。在此類應用場景中，瞭解是否有爲這些許可證支付費用以及在這一過程會引入哪些合規性風險都是很是重要的。

此外， 經過使用這類發現工具可讓用戶瞭解其企業網絡中正在發生的事件和情況。這就讓CIO或其餘IT領導者處於一個服務經紀的角色，並確保用戶在按需自助服務模式中所花費的每一分錢都可以物有所值——而不是帶來新的安全風險。

免費提供最新Linux技術教程書籍，爲開源技術愛好者努力作得更多更好：http://www.linuxprobe.com/