构建安全可靠、高效运行的应用架构 - 周金龙

企业用云面临新挑战及云卓越架构方案概述

企业用云面临新挑战

企业用云面临诸多挑战，主要包括：

• 云治理问题：云上身份体系复杂、资源及数据缺乏有效分类管理、监控不全面且日志分析不足、应用架构混乱且扩展能力不足、资源供给缺乏规划与弹性、成本易超支浪费、资源管理效率低等。
• 云服务故障：云治理问题是最根本的故障原因，占比高达98%。数据泄露事件中凭证被盗占比38%，被盗凭证在Web应用程序攻击中的占比38%。

云卓越架构方案概述

云卓越架构方案基于多年服务客户的IT治理最佳实践，旨在解决企业用云面临的挑战，主要涵盖五大支柱：

• 安全支柱：解决云上安全问题，如凭证泄露风险。建议使用临时凭证STSToken替代固定AccessKey，并提供ECS、容器、开发环境等场景的解决方案。
• 稳定支柱：解决常见稳定性风险，如架构风险、故障应急、变更风险等。建议采用高可用架构体系，如同城双活架构，并提供容灾方案对比、基础产品配置巡检等。
• 效率支柱：推荐采用Terraform落地生产实践，提高资源维护效率。
• 成本支柱：通过资源分账、多账号统一管理等方式降低成本。
• 优化支柱：通过数据化诊断、产品化治理、专家服务等手段持续优化云环境。

云卓越架构实践案例

• 某跨国零售企业：通过人机身份无密钥和统一可观测架构，降低安全风险，提升运维效率。
• 某日资企业：通过资源分账、账号权限管理、密钥管理、配置审计、容器分账、多账号统一管理、资源风险配置修复等措施，实现稳定、安全、成本、效率的云环境。

云治理成熟度及总结

• 云治理成熟度衡量：通过数据化诊断，基于WA五大支柱进行云产品使用数据检测，提供一站式诊断结果，帮助客户了解云上使用现状及潜在风险。
• 云治理实施服务：提供产品化治理工具和标准化咨询实施服务，由阿里云专家服务团队或认证技术合作伙伴提供专家咨询及贴身实施服务。