为什么企业应该拥抱"以应用为中心的云管理"?

2015/11/08 - 上海 By 徐桂林

随着IaaS的普及,越来越多的企业开始使用IaaS平台作为其企业的IT基础设施,试图从传统IT转型云IT。但是,目前我们看到的现状是,大部分企业仍然沿用虚机化时代的管理方式,把云当虚机化用,工程人员(开发、测试和服务运维人员,统称DevOps人员)根本没有享受到云所能带来的红利。

虚拟化时代的管理方式

在虚拟化化时代,工程人员获取虚机时,典型的流程如下:

  1. 工程人员提交资源申请;
  2. IT管理人员审批;
  3. IT管理人员使用虚机化软件控制台(比如vCenter)创建虚机;
  4. 工程人员获取到虚机的登录信息;

整个流程一般会花费几个小时或者几天的时间。在这种情况下,因为虚机获取不易,工程人员即便不再需要这些虚机,也不愿意轻易释放资源。结局是恶性循环,IT基础资源越来越紧张,工程人员获取虚机的时间越来越长。而另外一方,已经分配的资源并没有得到高效使用,形成大量的资源浪费。

从单个资源池到不同资源池的统一管理

云计算流行后,企业也开始“云化”之路。企业开始整合资源池,并构建统一云管理平台,来统一管理异构、异地资源池。这些资源池涵盖不同的虚拟化平台(比如vSphere、HyperV、FusionSphere )、私有云(比如青云企业云、Openstack、Cloudstack等)以及公有云(比如AWS、阿里云等)。

但是,企业IT管理部门在构建统一云管理平台,更多是沿用了传统的虚拟化时代管理思路,强调以基础设施为中心,关注统一管理和流程控制。在这种模式下,IaaS平台仍然被企业当成虚机化资源池来用,根本无法展现出的真正价值,比如自服务、弹性、可编程、自动化等。于是,工程人员获取虚机的流程和虚拟化时代基本一致,没有本质的变化。

如果企业沿用虚拟化时代的管理方法和思路,仅仅是从IT管理人员的角度来定位云管理平台,它就会犯一个非常严重的问题:请问我们采纳IaaS平台的初衷是什么?

企业需要的是云应用,而不仅是云服务器

IaaS之所以在这么短的时间内得以普遍接受,与其对企业业务创新带来了极大的推动效应密不可分。一些企业的业务部门跳过IT管理部门,直接去购买和使用公有云(俗称“Shadow IT”),对云的价值有切身的体会。这些工程人员发现,基于公有云,他们不仅可以自助的、不受限制的获取虚机等基础资源,而且云服务商还提供一系列服务帮助他们快速地部署和管理应用。以AWS为例,这些服务包括:

  1. CloudWatch: 强大而灵活的监控即服务;
  2. Autoscaling Group:可以使用CloudWatch采集的数据来实现自动伸缩;
  3. CloudFormation:可以实现资源的快速Provision;
  4. OpsWorks:应用生命周期管理和自动化;
  5. CodeDeploy:持续的代码部署;
  6. Beanstalk:快速部署Web应用;

因此,企业业务部门也希望企业内部IT可以提供和公有云一样的服务和体验,充分促进其业务创新。所以,云管理平台的首要建设思路是要保证企业IT系统及研发团队能够充分释放IaaS云平台带来的灵活性和敏捷性,促进企业IT业务应用更高效、更灵活得交付给企业用户。这就要求企业云管理平台应该充分考虑企业DevOps人员的视角和其对于IaaS云平台的期待。“以应用为中心的云管理”正是对此需求的全新思路。作为企业IT管理部门,应该拥抱这一新趋势,从传统的IT经理转型为新型的"Cloud Manager"(如下图)。

新型云管理员

cloud-manager.png

以应用为中心的云管理:自服务IT + 自动化

企业拥抱“以应用为中心的云管理”,应该“重视云应用,弱化云资源”,应该“主推自助服务,减少流程管控”,应该“提倡自动化,避免人工干预”,应该“推进团队融合,减少协作屏障”。具体来说,以应用为中心的云管理平台需要提供下面的能力:

  1. 以应用的视角管理云资源和基础设施。企业应用开发团队在云管理平台看到的不是一堆云资源或者服务,而是把他们按照应用的方式组织起来(无论是从应用功能还是应用架构的角度),并能够让日常的监控告警、运维管理以及应用部署都能够基于应用视角实施。
  2. 以自助服务获取云资源和基础设施。云管理平台需要保证应用研发团队能够随时、随地获取其需要的云资源,从而释放其生产力。尤其是应用研发的整个流程要涉及到开发、测试、验证和生产(DTAP)多套基础设施环境。这些环境的获取和管理效率会全方面的影响到整个团队的每个方面、每个角色,而不仅仅是最后的生产上线。
  3. 以自动化的思路整合云资源和基础设施。云管理平台应该冲锋利用IaaS云“可编程”的特征自动化一切可以自动化的操作。例如,利用云API自动获取资源并加入应用视角管理,自动连接不同云资源,自动挂载负载均衡器,添加数据库访问白名单等。另外,IaaS云虚机支持的“metadata”和“userdata”还可以完美衔接资源自动化和应用部署及初始化两个阶段,实现资源获取到上线服务整个流程的自动化。最后,IaaS平台提供的弹性资源交付能力是其最核心的特征。云管理平台在这方面也要给予充分重视。如普遍使用的自动伸缩(Auto-Scalling)应该是其重点支持的功能之一。
  4. 以DevOps的理念推进团队协作。Dev和Ops之间的协作障碍一部分可能是来自传统企业组织架构上的限制,其最直接的结果就是Dev和Ops在软件生产过程中在完全不同的工具和环境上工作。一个好的云管理工具需要能够把应用系统的开发、测试和运维重新拉回一个平台,使用同样的工程语言,复用大家的工作成果,保持流程和环境的一致性。并从此打通应用从代码到服务的整个通道,推进应用的持续交付。