如何通过云管平台构建企业级自服务的敏捷IT？

2019年7月6日，由ITSS数据中心运营管理小组（DCMG）和双态IT联盟（BOA）联合主办，ITSS2019年中国双态媒体组协办IT会议在乌镇举行。政府主管部门、金融、央企、IT等行业超过 ** 0位嘉宾聚集在乌镇。会上，钱云科技高级架构师薛舟斌带来了《S ** rtCMP帮助金融客户建立以服务为中心的敏捷IT》分享。详细分析企业数字化转型时代如何通过自服务构建敏捷性IT。

以下是演讲实录：

大家好！我是钱云科技的薛舟斌。很荣幸向嘉宾和领导介绍云管平台如何帮助数字化转型，构建敏捷性IT。

在企业数字化转型时代，IT该部门如何与业务部门合作，将创新转化为产品，更快地投放市场？我们能比别人做得更快更好吗？产品投产后，如何不断提升客户对产品的体验效果？这些挑战正在推动金融机构建设更加敏捷IT，支持数字化转型需求。

一、自服务-敏捷IT的基石

如何实现更敏捷IT？也就是自服务As a Service这是关键！随着云技术的诞生，这个话题是众所周知的，可以说是实现了敏捷性IT基石。是什么？

ATM自助存取款机是典型的自助服务场景。客户可以凭银行卡自行存取款、转账、查询，无需排队，24小时营业。ATM机器的自我服务带来了极好的客户体验，降低了员工简单重复劳动和错误的风险，使企业更具竞争力。

现在我们讨论数字化转型，经常参考互联网行业的做法，让我们来看看亚马逊正在建设敏捷性IT最好的自我服务实践。

亚马逊的基础架构如图中灰色部分，有容器、虚拟化，也有SDN。在此基础上，他们到安全的提供Infrastructure as a Service能力，见图中的红色部分。这样，每个产品的创建、配置、扩展和回收基础设施都给了产品开发团队，并以自我服务的形式完成。因此，从设计、开发到运维，每个产品都由团队负责，因此很容易衡量每个产品的交付、运营、成本和价值。

但事实上，大多数企业做的私有云和公共云的效果是什么？事实上，你只做了数据层面的工作，重础设施，但在云控制平台 As a Service做得很少，所以你不能敏捷IT的大厦再往上搭，你还是在基础架构、开发人员和业务侧有层层鸿沟。如何打破鸿沟，打通敏捷IT任督二脉？通过云管平台实现自服务是最好的起点。

与互联网行业不同，金融行业主要是传统单一应用的稳定状态，以及使用少量微服务和大数据技术的敏感状态。基础设施的支持主要是物理机器和虚拟化。容器平台正在逐步建设中。同时，由于监督要求和安全考虑，将会有一个物理隔离和逻辑隔离的环境，这使得自动开发、测试和在线难以实现。另一方面，开发工具自动化程度低，测试环节多。行业的特殊性使得金融企业无法让开发人员像互联网一样直接使用我们的基础设施。这些挑战需要通过企业级的自助服务来解决。所以让我们来谈谈如何通过云管理平台建立企业级自助服务的敏捷性IT。

二、构建企业级自服务敏捷IT

钱云通过自己的方 ** ，帮助用户构建企业级自助服务系统，具体是池、标准化、自动化和自助服务。最后，用户可以通过服务目录生成不同环境中应用所需的资源，并通过自助服务进行扩展。

1、资源池化

资源池可以将集群、存储和网络划分为多个逻辑单元，如开发环境、测试环境、数据库、前端等。除资源划分外，还具有配额、优先级和标签功能。当用户申请时，他们可以从适当的资源组合中分配资源，只要他们指定了资源池的标签。因此，我们可以看到，如果没有逻辑资源池，面对不同的场景，很难实现自我服务。

2、标准化

第一层标准化是应用架构的标准化

目前，我们的一些工具可以实现计算、存储、网络、软件和其他资源部署的自动化，但应用程序开发人员需要一个完整的环境，可以直接调试应用程序。没有办法为开发人员提供单一的自动化服务，因为我们给他们零件，他们想要整辆车。如何组装这些部件？目前，运维团队通过分工合作依次完成，耗时长，存在错误风险。云管理平台如何实现整车交付？它是通过蓝图安排来实现应用程序建模。

建模是一个非常重要的过程，TOSCA作为建模标准，为了实现更快的整体资源交付，已经提出了很长一段时间。过去，当我们谈论蓝图建模和安排时，我们都觉得很抽象，很难理解K8s应用建模比以前更重要，这将成为云计算下一阶段建设的重要方向。

资源交付模型可以通过蓝图定义，包括容器、虚拟化、物理机器、SDN和安全等。

基于这些标准结构，用户可以获得所需的环境，不再需要等待基础设施人员反复参与这样的环境建设，这是标准结构建立后的巨大效率提高。

二是部署标准化

开发、压测、压测等架构UAT不同于生产的部署规范。在蓝图的基础上，我们可以在服务目录中实施这些部署规范，使用户可以通过服务目录填写申请表，在指定环境中生成用户的资源。

3、自动化自服务

资源池化和标准化实现后，基础设施通过云管平台调用API您可以实现端到端的自动化，最终实现自我服务。我们最终呈现的服务目录不同于公共云服务目录。我们需要建立我们自己的金融机构或企业所需的服务目录。我今天没有使用容器。我的服务目录在虚拟机上。我今天使用大数据。我的服务目录将有一个大数据环境。钱云帮助您构建您实际使用场景所需的服务目录。

刚才，我们都在谈论资源创造阶段的自我服务。事实上，对于敏捷性IT自助服务是一个整个生命周期。从服务建模配置到自助申请资源、自助运维、自助监控、自助回收，需要整个过程IT为您的用户提供全生命周期的服务，从而改进IT的敏捷性。

最后，我们来谈谈云管平台自服务对敏捷性的提升，以开发测试环境。

对于开发人员来说，因为你可以自助获取资源，你可以让工具连接到云管理平台，打开你CICD，根据您的规范和架构部署所有链接。对于测试人员，测试每个版本，历史版本，新版本，你可以申请一个环境，而不是铲掉原来的环境，测试可能的剩余问题。对于在线应用程序人员，也可以在生产环境中启动经验证的架构和应用部署脚本。