部署多云模型会给云团队带来更多的复杂性和管理挑战。这些挑战影响着企业环境的方方面面，包括设计、部署、配置、运营、安全和治理。

这里治理的目标是确保数据一致且值得信赖，并且不会被滥用。在多云环境中，治理问题成倍增加。

企业应熟悉常见的多云治理挑战，并了解应对复杂性的最佳做法和工具。

常见的多云治理挑战

多云治理战略有很多方面。考虑到所涉及的共享数据量，这并不奇怪。以下是四个最常见的挑战：

• 安全。多云治理为可视性、可观察性、扫描和报告等功能增加了新的维度。由于使用不同的服务，可视性降低，造成安全漏洞。此外，访问控制因提供商而异。这种不一致可能会造成漏洞并暴露敏感数据。
• 合规性。每个云服务提供商都提供工具、框架和文档来支持客户的合规性工作。然而，由于每个提供商都是不同的，企业必须很好地了解如何集成不同的服务，以及数据在不同服务间移动将如何影响数据。
• 成本管理。多云成本管理需要FinOps和云专业知识，以准确计算所有成本。每个云帐户的消耗成本不同，因此没有真正的单视窗工具可以跨云进行监控。
• 服务级别协议。并非所有SLA都符合你企业的需求，因为没有标准化。供应商之间的指标、限制和可用性将不同。

5个多云治理最佳做法

遵循这些最佳做法，以确保你的企业以最佳且安全的方式运行多云环境。

1. 建立多云范围的可观察性

在你的多云环境中建立可观察性实践，这可帮助应对多云带来的复杂性。你需要一个云管理平台，在你的环境中提供中央和标准化的界面，让你的利益相关者可以访问数据。通过这种方式，企业可以通过仪表板和标准化报告访问日志和指标。

2. 云成本透明度

云成本透明度要求企业部署正确的工具来监控多云环境中的云支出。CloudBolt、Kion和NCM成本治理等云管理平台（前身为Nutanix Beam）都提供基于云成本的集中管理和报告工具。CloudZero和ProsperOps等云FinOps工具提供工具、报告和警报，以最好地管理多云环境中的整体云成本。

使用工具实现多云治理

考虑这些用于多云治理的第三方供应商工具。

CloudBolt。该工具通过单个目录界面提供多云服务的管理抽象层。这家初创公司在成为重要的行业趋势之前，一直在与公共部门客户合作多云管理。

Kion。该工具提供单平台产品，可支持自动化和编排、财务管理和合规性。它不会抽象构成多云环境的公共云的管理层。

NCM Cost Governance.。该工具可以对跨多云环境的云消费模式进行可视性和详细分析。它以前称为Beam，它使用机器智能和推荐算法来分析工作负载模式。它还通过量化从一个模型转移到另一个模型的潜在成本节约，提出最佳的采购决策。

3. 采用自动化来支持你的多云策略

基础设施即代码（IaC）正越来越多作为多云治理的最佳实践，因为它提供一致性。IaC使你的云团队能够摆脱手动流程，并使用代码来管理多云环境。

自动化专注于降低业务有意义的操作和安全任务的复杂性。需要考虑的一个策略是在资产生命周期的每个阶段实现安全性自动化。DevSecOps模型可以为你提供这种自动化方法的流程和工具。

4. 将多云管理纳入你的DevOps生命周期

DevOps/DevSecOps工具链可以成为多云治理的强大工具。首先转到服务目录模型，该模型作为跨多云环境的开发工具、集成和关键云服务的集中存储库。云管理平台可以提醒利益相关者和开发人员未被使用的资源和许可证，或者当开发人员可能无法为云服务做出最具成本效益的选择时。

5. 记录你的多云参考架构和操作

请记录你团队的工作，并创建运行手册、操作手册和多云参考架构，以帮助交叉培训你的团队。此类文档还有助于你的企业规划未来。