北京2023年8月21日 /美通社/ -- 我們經常對正在進行數字化轉型的亞馬遜云科技客戶建議，將云遷移視為其數字化轉型的一部分，數字化轉型本身必須由業務成果驅動。其中治理計劃的有效性決定了云遷移和數字化轉型的成功與否。數字化轉型中的云遷移總有結束的時候，但是如果企業做法正確，數字化轉型是永遠沒有終點的。在有效的治理下，企業應該始終努力讓一切變得更有韌性、快捷、經濟高效且安全。

那些引領云采用計劃成功的亞馬遜云科技客戶表示，有效的云治理對最大限度提高云投資效益、同時降低潛在風險至關重要。有效的云治理有助于增加營收、擴大規模和降低風險，并提高運營效率。有些公司在云采用初始階段沒有花時間制定云治理戰略，這些公司的領導者隨后就意識到，他們并沒有看到采用云帶來的好處：使用更少的資源和優化的成本，獲得速度、效率、靈活性和創新等方面的提升。

下面將圍繞云治理實施的挑戰，針對執行和維護有效的云治理計劃的建議，以及客戶成功案例展開介紹。

云治理是一套包括規則、實踐和監督在內的機制，確保云的使用是為了實現業務目標。云治理跨安全、財務、人事、流程和運營等多個部門，不同部門相互協作來實現云治理戰略。除了安全和運營主題外，我們建議客戶還可以查閱“亞馬遜云科技云財務管理指南”和“以人為中心的亞馬遜云科技云采用框架（CAF）”，來實現全面的云治理戰略。

云治理面臨的最大挑戰

亞馬遜云科技企業策略師Mark Schwartz表示 “治理必須在保證可控和實現賦能這兩個目標之間取得平衡”。

良好的治理對其云計劃的價值通常會受到經驗豐富的企業高管的認可。我們訪談過的大多數亞馬遜云科技客戶都或多或少嘗試建立云的治理機制。然而，企業通常會遇到三個主要挑戰：

取得適當的平衡：促進創新的同時還需要保護企業安全，兩者之間取得平衡是一件很困難的事。采用云優先策略的創新團隊為加速創新，通常需要在最低限制下使用分布式的云資源。但是，申請、提供和部署基礎設施需要創新團隊進行多次批復，繁重的工作流程減緩了創新團隊的速度。

與瞬息萬變的監管環境保持同步：需要滿足監管要求的企業面臨著快速變化的環境，包括地域差異和嚴格的報告要求。在這樣的環境中快速、果斷地調整合規機制中的規則極具挑戰。

滿足敏捷性需求以支持業務轉型：有些企業經常通過并購的方式來擴展新客戶；有些企業則通過收縮和重組來提高現有業務表現。這些業務轉型經常會促進數字戰略的轉變，而且需要能夠適應這些變化的敏捷云治理實踐。將組織變革的成果吸收并集成到云治理實踐中是一項艱巨的任務。

為應對這些挑戰，亞馬遜云科技通過定期與客戶會面，并有目的地采取措施幫助客戶實現治理計劃的現代化。下面是我們推薦給企業的三個最具影響力的措施。

有效的云治理措施

反復迭代至理想狀態：找到恰當的平衡點需要經驗和學習。亞馬遜首席執行官Andy Jassy的“經驗沒有壓縮算法”恰如其分的闡述了這個觀點。在采用云技術的早期階段，擁有行業領先治理實踐的公司往往用“小步快跑”的方式學習。他們不會在開始這趟旅程之前就嘗試建立一套完美的治理控制措施和繁瑣的工作流。企業不妨考慮從最重要的治理優先級開始，在多個階段反復測試并完善公司的治理控制。例如，一開始可以將云使用限制在特定地理位置和情景內。

云治理對企業環境有著廣泛的影響。深受企業信任的治理工作人員在實施治理之前會對更改進行測試，這樣可以幫助內部團隊建立信心。他們還會建議分階段對云治理控制進行更改。這可以讓企業對環境控制進行微調，并最大限度地減少對運營效率的影響。這樣的迭代方法，可以為現代化IT治理計劃構建所需的組織記憶和專業技能。

在尋求以迭代的方式改進云治理計劃的過程中，云資源及其消耗狀況的可視化是決策的基礎。因為云中的資源可能是暫時的（例如按需提供或停止提供）和可擴展的（例如根據實際需求擴縮容），要做到全面可視化將是一項挑戰。當亞馬遜云科技客戶使用云原生治理服務和產品時，他們對自己所處的云環境將會獲得更好的可視化。云原生服務由其他云服務構建，用于處理暫時的和彈性的云資源。可視化的提升讓亞馬遜云科技客戶能夠更有信心的選擇控制方法，讓內部創新人員的工作流化繁為簡。

亞馬遜云科技客戶發現Amazon Audit Manager（一項可自動收集證據、監控合規狀況，并優化團隊之間的審計協作的托管服務）有助于追蹤計劃進展以及維持目標狀態。

策略即代碼，加速治理計劃落實：將員工從手動控制中解放出來，讓他們專注于業務目標，從而釋放企業的潛力。我們經常說 “治理云的唯一方法是從云開始。”有效的云治理計劃使用基于代碼的云管理方法，在需要為各自的環境定制治理控制時，將企業策略作為代碼強制執行。擁有強大的云治理計劃的公司依賴于由集中的原生服務提供的托管控制措施，并使用自定義控制措施作為代碼來加強托管控制。使用此方法，可以快速部署預防性、主動性、可檢測和可響應的控制措施，這有助于企業以最低成本在快速變化的監管環境中擴展治理控制。策略即代碼可以靈活地創建更多不同的控制措施，同時又能維持全局標準。這種靈活性讓企業可以管理跨業務部門和地區的分布式團隊，并最大限度地減少偏離運營標準和安全基線的潛在風險。

大多數亞馬遜云科技的客戶主要使用Amazon Organizations 和Amazon Control Tower來管理和治理其亞馬遜云科技環境，并在適當時利用其他亞馬遜云科技服務的治理功能。Amazon Organizations 提供如集中訪問亞馬遜云科技服務、預防控制、政策執行、資源共享和賬單合并等底層治理功能。對于那些希望利用亞馬遜云科技推薦的實踐來協調和確保其亞馬遜云科技環境安全的企業，基于Amazon Organizations 構建的Amazon Control Tower能夠幫助他們協調其他亞馬遜云科技服務，并提供托管控制。

金融科技服務提供商Behavox通過監控公司通信數據，幫助企業為組織和員工提供安全保護。隨著業務的發展，公司需要對云運營進行集中化管理，因而Behavox部署了一項治理解決方案，在強化了自身安全的同時，加快了市場交付速度，并為未來業務持續增長添加新的治理策略和控制奠定了基礎。

利用現有資源進行調整和構建：云服務以及利用云服務的業務應用程序比傳統的本地應用程序演進更快。因此，云治理需要根據業務環境變化，例如正在進行的并購。許多客戶可能會被通用的、跨云的治理解決方案所吸引。但在實踐中，在云原生服務上構建了定制化控制措施的亞馬遜云科技客戶，往往其云治理也更為有效。尤其是當統一的云治理工具必須支持數百個快速發展的云服務時，這一點似乎變得尤為突出。

那些已經建立有效云治理的公司要確定一項核心服務，幾乎能夠解決其所有云治理需求。然后，他們利用云原生服務及合作伙伴產品的組合來構建對企業非常重要的額外的功能。

華納兄弟探索公司（WBD）在進行并購時最大限度地減少了運營標準和安全基線的潛在偏差。該案例研究描述了通過基于云原生服務的集中部署，將創建新環境（亞馬遜云科技賬戶）的時間從兩個月縮短到兩天。WBD面向全球用戶提供電視、流媒體和游戲媒體服務。隨著始于2018年的幾次并購，他們需要一個自動化和集中的流程來創建新賬戶并應用安全策略。WBD設計了一個集中化的賬戶創建流程以管理數千個新賬戶。由于增強了云治理能力，該公司縮短了部署時間和新品上市時間，并降低了成本。

無論身處何處或哪個行業，有效的云治理對于確保企業借助云實現業務成果至關重要。亞馬遜云科技通過與客戶的溝通表明，云采用計劃的成功需要通過安全、高效而靈活的云配置模型，減少對創新的影響。許多客戶選擇了云原生解決方案組合，它們能夠提供托管控制，并支持基于代碼的自定義。這種方法使他們能夠以迭代的方式提高云治理計劃的安全性、靈活性和效率，從而在不斷變化的業務和監管環境中游刃有余。