大型企业云上资源的精细化管理之道_肖建明（萧鸣）陈伟德

大型企业云资源精细化管理之道

挑战与框架

大型企业云资源管理面临资源利用率提升、成本优化、业务隔离性要求以及全生命周期管理四大挑战。云资源管理需从四个维度进行：资源利用率监控与成本分析、基于组织的资源结构构建、基于RBAC的资源访问权限控制、全生命周期的资源标识管理。

资源管理维度详解

1. 基于组织构建资源架构：通过云账号实现强隔离，利用资源组进行租户内的分组管理，解决多组织、多部门资源管理问题。
2. 基于RBAC的资源访问控制：通过定义用户、用户组、资源、服务类型、资源组、策略等，实现精细化的权限控制，确保“谁(Who)对何(What)资源做怎样操作(How) 在何条件(Condition)”。
3. 全生命周期的资源标识管理：通过标签体系（如成本中心、环境、责任人等）对资源进行打标，并通过Config、控制台、API、IaC工具等方式进行管理，确保标签准确性和一致性。
4. 资源利用率监控与成本分析：基于水位监控发现闲置资源，提供容量优化建议，节约成本支出，保障系统稳定。

vivo上云精细化管理实战

vivo的上云历程分为三个阶段：2019年前尝试上云商业化营销系统、2019-2021大规模上云、2021至今全面拥抱云原生。面临的痛点包括成本失控、业务散乱管理、合规风险等。

vivo云治理框架

vivo构建了账号体系、权限体系、网络架构、安全与合规、运维监控、成本管控六大治理框架：

• 账号体系：一套资源目录，资源账号与云账号共存。
• 权限体系：打通企业级内部权限，分离用户权限与角色权限，通过资源策略控制访问。
• 网络架构：云企业网实现全互通，专线接入，云防火墙隔离，优化VPC互访路由策略。
• 安全与合规：云安全中心、配置审计、云防火墙、ActionTrail实现安全与合规。
• 运维监控：完善统一监控体系，与企业自有工单系统打通，推动故障自愈。
• 成本管控：资源价值最大化，基于账号或标签进行成本分摊，资源利用率考核，预算管理。

实战案例

1. 云上资源结构：集团子公司按BU划分资源组，IT云运营团队负责策略、架构、运维等。
2. 身份和权限的精细化管理：定义CloudAdmin、NetworkAdmin、DBAdmin、SecurityAdmin等角色，通过最小化原则开通权限，实时扫描人员变动，高危操作告警。
3. 云财务管理实践（FinOps）：通过资源标签化、资源利用率考核（如降配、容器化、AutoScaling、Serverless）、技术降本（如离在线混部）实现成本分摊，资源效益提升30%。

收益总结

通过资源标签化、体系化的资源结构、细粒度权限管控、资源集中管理，实现降低成本、成本分摊，最终提升云资源效益。