践行深度用云 主机上云运维现代化核心能力

主机上云带来的运维新挑战

• 挑战1：高可用设计与保障：核心应用上云后，可用性要求提升至N个9，需基于应用视角设计高可用方案，并构建高可靠运维保障体系，但面临成本、技术和管理的三重挑战。
• 挑战2：全链路可视监控：云平台技术栈快速增厚，需有效进行全链路可视监控，快速定位、定界和解决问题。
• 挑战3：云网深度融合：云网深度融合，需快速发现、定位和恢复问题，保障业务连续性。
• 挑战4：运维安全与租户安全：需应对运维安全与租户安全的双重挑战，保障云平台和租户的安全。

主机上云运维现代化核心能力

• 平台运维现代化：
  • 全链路运维监控：构建从应用到云平台的全栈感知能力，包括终端层、应用层、PaaS实例层和IaaS基础设施层，实现极简信息获取和拓扑关联故障定界。
  • 确定性故障恢复：基于故障模式库和云网一体化运维，实现应用、虚拟链路、物理路由的一致性监控和运维，精确定位和快速恢复故障。
  • 预见性风险治理：基于一体化风险库和混沌工程，进行运行态风险预防、变更风险控制和未知风险挖掘，变“被动救火”为主动预防。
• 应用运维现代化：
  • 运维规划前置到设计阶段：业务可靠性来源于运维与设计的融合，评估业务容灾等级，制定业务容灾策略，并持续进行高可用的治理。
  • 借助运维数仓构建应用可用性监控管理体系：通过运维数仓汇聚运维数据，搭建业务指标体系，并设计端边纵向可观测体系，实现业务故障实时感知定界。
  • 面向故障全生命周期提升智能化水平：构建开箱即用的一体化可观测性平台，提升故障感知、诊断和恢复的智能化水平，实现智能化故障管理、智能诊断和自动化故障恢复。
• 安全运维现代化：
  • 全视角运维安全体系设计：构建“1个中心，7层防线”的立体防御体系，从物理安全到运维安全进行全面防护。
  • 体系化、智能化安全运营：从边界安全防护向立体防御体系转变，从重建设轻运营向三分建设、七分运营转换，从被动安全向智能安全转变，为云上业务保驾护航。