影子IT可能會(huì)帶來(lái)合規(guī)性和安全性問(wèn)題，并增加云計(jì)算成本。企業(yè)需要采用一些最佳實(shí)踐來(lái)控制云庫(kù)存管理。
但是由于云計(jì)算的按需自助服務(wù)模式，業(yè)務(wù)的其他部分常常會(huì)提供新服務(wù)，并繞開(kāi)企業(yè)的IT服務(wù)，這可能會(huì)增加云計(jì)算成本和風(fēng)險(xiǎn)。內(nèi)部云審計(jì)可以幫助IT團(tuán)隊(duì)識(shí)別在其組織內(nèi)運(yùn)行的流氓云服務(wù)，并重新獲得控制權(quán)。
根據(jù)馬薩諸塞州劍橋市Forrester研究公司的分析師Lauren Nelson的說(shuō)法，多云管理或者缺乏管理是一個(gè)大問(wèn)題，其中大部分問(wèn)題出在SaaS方面。
“通常，用戶(hù)從采用免費(fèi)版本開(kāi)始，然后支付費(fèi)用出，并開(kāi)始增長(zhǎng)。”Nelson說(shuō)。以一家制造公司為例，IT部門(mén)最終追蹤了500個(gè)云端實(shí)例，但是其中只有10個(gè)是基礎(chǔ)設(shè)施服務(wù)。不過(guò)，在這10個(gè)例子中，資源冗余很多。
開(kāi)始使用云庫(kù)存管理
在市場(chǎng)上，有諸如Cloud Checkr云管理平臺(tái)和Lucidchart圖表軟件之類(lèi)的第三方工具，可以提供對(duì)云計(jì)算基礎(chǔ)設(shè)施的可見(jiàn)性，并幫助降低成本。SumoLogic可以為Amazon Web Services（AWS），Azure和混合環(huán)境提供日志和度量管理。名為Park MyCloud的SaaS工具連接到AWS，Azure和Google，并幫助用戶(hù)自動(dòng)安排云端資源的開(kāi)啟和關(guān)閉時(shí)間。
咨詢(xún)和管理服務(wù)商Siteworx服務(wù)公司應(yīng)用和工程總監(jiān)Travis Rehl表示：“當(dāng)我們必須進(jìn)入和評(píng)估AWS，Azure和Google之間的現(xiàn)有基礎(chǔ)設(shè)施時(shí)，我們發(fā)現(xiàn)這通常是不一致的，客戶(hù)告訴我們也是如此。”該公司在與客戶(hù)合作中頻繁使用這些工具。
Rehl說(shuō)，許多公司經(jīng)常因?yàn)樵朴?jì)算的成本而感到驚訝。最初，Siteworx公司嘗試通過(guò)開(kāi)發(fā)可以幫助識(shí)別云計(jì)算活動(dòng)的腳本來(lái)解決問(wèn)題。
Nelson說(shuō)，第二個(gè)選項(xiàng)是確定組織中運(yùn)行的云服務(wù)是什么。
通常，在IT之外，企業(yè)對(duì)平臺(tái)即服務(wù)和SaaS之間的區(qū)別很少有所了解。這意味著，即使IT團(tuán)隊(duì)向用戶(hù)提供他們運(yùn)行的服務(wù)，他們也許需要對(duì)這些信息進(jìn)一步分類(lèi)。然而，詢(xún)問(wèn)員工是一種學(xué)習(xí)當(dāng)前需求和使用模式的低成本方式，并開(kāi)始討論按需自助服務(wù)環(huán)境的適當(dāng)安全實(shí)踐。
檢查待辦事項(xiàng)清單的合規(guī)性
不僅僅是出于安全和效率的原因，還有出于合規(guī)性原因，云計(jì)算庫(kù)存管理非常重要。Nelson說(shuō)，IT團(tuán)隊(duì)?wèi)?yīng)該確定是否有任何簽署合同的用戶(hù)按照企業(yè)標(biāo)準(zhǔn)執(zhí)行此操作，以及組織中的人是否理解這些條款。
企業(yè)的云合規(guī)性
專(zhuān)家們還建議企業(yè)不僅要使用正在使用的云平臺(tái)，而且要使用這些平臺(tái)的特定組件。例如，當(dāng)AWS客戶(hù)建立新的環(huán)境時(shí)，AWS客戶(hù)可能會(huì)使用Microsoft，Oracle或IBM許多不同的許可證。在這些情況下，重要的是要知道企業(yè)是否已經(jīng)為這些許可證支付費(fèi)用，以及此過(guò)程引入的合規(guī)性風(fēng)險(xiǎn)。
此外，通過(guò)發(fā)現(xiàn)工具可以了解企業(yè)網(wǎng)絡(luò)中發(fā)生的情況。這使得CIO或其他IT領(lǐng)導(dǎo)者處于服務(wù)經(jīng)紀(jì)的地位，并確保用戶(hù)在按需自助模式中花費(fèi)的每一分錢(qián)都能帶來(lái)價(jià)值，而不是面對(duì)新的安全風(fēng)險(xiǎn)。