每一種技術(shù)的成功故事也是一個(gè)后果意想不到的故事。例如，采取虛擬化技術(shù)。虛擬化技術(shù)的采用給了我們帶來(lái)了前所未有的硬件資源的利用率。其使得過(guò)去需要幾個(gè)月的配置的過(guò)程現(xiàn)在僅僅只需要幾分鐘。其給我們帶來(lái)了曾經(jīng)無(wú)法想象的靈活性和速度，形成了在今天已經(jīng)如此盛行的公共云和私有云平臺(tái)的核心基礎(chǔ)。
然而，這種快速的部署和獲得對(duì)于 公共云服務(wù)的訪問(wèn)，也使得企業(yè)組織的業(yè)務(wù)部門(mén)規(guī)避了既定的流程，其也被稱(chēng)為“影子IT”。今天，企業(yè)組織的業(yè)務(wù)部門(mén)團(tuán)隊(duì)只需使用他們的信用卡，就能夠很容易的從公共云服務(wù)提供商那么采購(gòu)自助式服務(wù)，并獲得從他們的企業(yè)組織內(nèi)部的IT部門(mén)所無(wú)法獲得的按需資源配置的能力了。
然而，云服務(wù)的混亂無(wú)序狀態(tài)的確是與影子IT相關(guān)聯(lián)的。您會(huì)在企業(yè)組織的IT部門(mén)看到他們掌握了一份集中的云賬戶列表，不同的業(yè)務(wù)團(tuán)隊(duì)紛紛繞過(guò)其IT部門(mén)的官僚作風(fēng)，自行按需部署和采購(gòu)云服務(wù)。事實(shí)上，企業(yè)組織的IT部門(mén)通常對(duì)于哪些業(yè)務(wù)部門(mén)正在部署什么云服務(wù)或部署在哪里并沒(méi)有太多的控制。企業(yè)組織的IT部門(mén)并不是提前對(duì)每個(gè)業(yè)務(wù)團(tuán)隊(duì)或個(gè)人的所使用的服務(wù)項(xiàng)目進(jìn)行過(guò)目審核，他們往往只會(huì)看到最終的賬單。
一款云管理平臺(tái)的優(yōu)勢(shì)是，其可以在不犧牲業(yè)務(wù)部門(mén)所需求的靈活性和速度前提下，管理IT需求。企業(yè)組織的業(yè)務(wù)部門(mén)非常推崇自助式服務(wù)，按需配置，IT可以指定特定的應(yīng)用程序——諸如哪些可以繞過(guò)企業(yè)的安全審計(jì);并指定誰(shuí)可以從何處訪問(wèn)相關(guān)的應(yīng)用程序。添加相關(guān)的資源消費(fèi)計(jì)量和計(jì)費(fèi)賬單跟蹤，讓企業(yè)IT部門(mén)能夠掌握誰(shuí)消費(fèi)了什么資源，相關(guān)的連帶責(zé)任是什么，而又不妨礙業(yè)務(wù)部門(mén)的業(yè)務(wù)靈活敏捷性。
這樣的管理是什么樣子的呢?如下，我們將為廣大讀者介紹實(shí)現(xiàn)和部署公共云的使用，并很好的避免云服務(wù)使用的混亂無(wú)序狀態(tài)的五種方法：
步驟1：不要重新發(fā)明認(rèn)證/授權(quán)
任何新的IT管理模式的引入必須比為了采用該模式而繞過(guò)的相關(guān)模式所遭遇的摩擦更少。例如，如果業(yè)務(wù)部門(mén)使用企業(yè)組織內(nèi)部的IT系統(tǒng)以配置云工作負(fù)載要比刷信用卡采購(gòu)公共云服務(wù)更痛苦的話，影子IT的趨勢(shì)會(huì)繼續(xù)持續(xù)下去。這就是為什么您企業(yè)組織需要選擇云管理平臺(tái)，以整合現(xiàn)有的單點(diǎn)登錄解決方案非常重要的原因所在了：這樣，業(yè)務(wù)部門(mén)的用戶就不必記住新的登錄賬號(hào)密碼了。理想情況下，您也可以從目錄服務(wù)器使用現(xiàn)有的組定義。如果企業(yè)的管理員必須在兩個(gè)地方創(chuàng)建這些基本件，那么其就已經(jīng)失敗了。
步驟2：將云服務(wù)分組為一個(gè)抽象
除了將業(yè)務(wù)部門(mén)的用戶進(jìn)行分組之外，企業(yè)組織的IT部門(mén)應(yīng)該使用其云管理平臺(tái)將云區(qū)域進(jìn)行分組。這會(huì)使得將訪問(wèn)控制列表應(yīng)用到云的邏輯段變得更容易。這樣的抽象應(yīng)該包括云賬戶級(jí)別分離。例如，也許您企業(yè)有兩個(gè)不同的構(gòu)成群組希望分別使用亞馬遜網(wǎng)絡(luò)服務(wù)，但其中一個(gè)群組使用了一個(gè)帳戶綁定到了一個(gè)中央IT結(jié)算信用卡，而另一個(gè)分組則使用一個(gè)帳戶綁在到了業(yè)務(wù)部門(mén)的信用卡。這種水平的散列程度帶來(lái)了最大的靈活性，以便為不同的群組設(shè)計(jì)各種云，讓不同的群組被授予訪問(wèn)不同的訪問(wèn)使用權(quán)限。
步驟3：創(chuàng)建一個(gè)應(yīng)用程序的服務(wù)目錄
為了適應(yīng)所有的技術(shù)水平，您企業(yè)需要提供一款易于使用的、熟悉的界面——像ServiceNow或思科Prime服務(wù)目錄——其提供工作流審批工具作為部署過(guò)程的一部分。這樣的界面使企業(yè)組織的管理員能夠授予或拒絕訪問(wèn)部署單個(gè)應(yīng)用程序，確保管理審批過(guò)程遵循云計(jì)算基礎(chǔ)架構(gòu)配置的資源優(yōu)先級(jí)。
步驟4：基于角色分配訪問(wèn)權(quán)限
一般來(lái)說(shuō)，開(kāi)發(fā)和測(cè)試工作負(fù)載最好采用公有云服務(wù)，因?yàn)橛纱怂a(chǎn)生的工作負(fù)載的變化是公共云服務(wù)所提供的彈性的一個(gè)很好的匹配。操作人員將需要訪問(wèn)公共云和私有云平臺(tái)，使他們能夠兼顧諸如數(shù)據(jù)吸引力、數(shù)據(jù)安全性、以及私有云的功能等方面的考慮，最終做出明智的決定。另一方面，業(yè)務(wù)部門(mén)的非技術(shù)用戶將只需要在限制性的基礎(chǔ)設(shè)施上部署特定的應(yīng)用程序，并且只能通過(guò)服務(wù)目錄進(jìn)行特定應(yīng)用程序的部署。企業(yè)組織的IT團(tuán)隊(duì)可以事先通過(guò)設(shè)置身份驗(yàn)證、授權(quán)、抽象和服務(wù)目錄描述等步驟來(lái)自定義，并快速改變?cè)L問(wèn)權(quán)限設(shè)置。