翻译自 Cloud-Native Abstraction and Automation 。
当 IT 组织迁移到云端时，大事就会发生。他们可以减少工作时间，赶上待办事项，团队中的每个人每天都可以兴奋地来上班。然而，许多公共部门组织都对迁移到云感到担忧，或者一直为他们的组织仍在云中苦苦挣扎而困惑。无论您是正在考虑开始云之旅，还是已经踏上云之旅，您都可能会问自己：“伟大 IT 组织的秘密超级力量是什么？”自从云转型运动开始以来，几乎所有 IT 专业人士都问过这个问题。
因此，喝完咖啡，设置自己的状态为“正在开会”，并准备好笔和便笺簿。今天我们要学习一些东西！
云原生运维模式提供了一种更有效的 IT 运维管理方式。与传统的运维模型不同，云原生模型是使用众所周知的框架构建的，例如 12 factors 应用程序方法，并优先考虑团队之间的沟通和协作。目标是让日常任务流水线化，同时改善居民和学生的体验。
通过利用云原生抽象和自动化的力量，IT 组织可以在云计算环境中实现更高水平的效率、可扩展性和竞争力。而且，他们必须识别出他们没有以云原生方式运营的领域。其中一些领域可能包括缺乏跨团队沟通、多版本控制系统和糟糕的安全实践。
为了过渡到云原生，领导者应该执行应用程序开发映射流程，评估他们的组织结构图以确定团队依赖关系，并建立 DevSecOps 老虎团队来评估和实施新流程和技术以减少摩擦和复杂性。过渡到云原生运营模式的过程可能具有挑战性，但它最终会带来更高效、更成功的组织。
实施良好的运营模式只是迈向有效云运营的第一步。它涉及人员和流程，但技术呢？为了扩大运营模式，组织需要实施和采用与云环境和供应商无关的工具。这些工具是为了应对称为云蔓延的现象，即使用多个云提供商。
云蔓延通常会导致出现问题、应用程序崩溃和成本意外上升的复杂性墙。为了降低复杂性，组织应该寻求抽象。抽象工具是一种向消费者隐藏细节的工具，使他们能够专注于大局。通过选择抽象工具，组织可以减少关键产品的技术冗余，并消除对创新所固有的复杂性。
抽象解决方案的示例包括用于基础设施配置的 Terraform、用于配置管理的 Ansible 和云原生应用程序保护平台 (CNAPP)，例如支持所有云服务提供商的 Prisma Cloud。为了降低复杂性，组织应该盘点他们当前的云工具，确定可以替换的非抽象工具，并采用抽象工具来满足他们的安全、配置管理和 CI/CD 需求。
大瘟疫导致员工离职率很高，这给 IT 团队带来了少花钱多办事的压力。在公共部门，这种压力更为明显，因为招聘和留住人才始终是一项挑战。人工智能和技术的兴起使 IT 团队能够采用自动化来减少任务时间、最大限度地减少人为错误、提供可扩展的解决方案并增强安全性。重复性任务可能导致工作人员疲劳和人为错误，因此自动化使 IT 专业人员能够专注于批判性思维和协作。
基础设施供应、配置管理和应用程序部署是自动化的三个关键领域。 IT 组织可以使用 IaC、Ansible、Jenkins 和 CircleCI 等基础设施、配置和应用程序管理和部署工具来自动化这些流程并缩短工作时间和提前期。其他自动化机会包括身份和访问管理、数据分类和标记、监控和安全配置管理。问问你自己和你的团队哪些流程和任务可以自动化以提高效率。
云原生操作是指一种更有效的管理 IT 操作的方法，它优先考虑团队之间的沟通和协作。要采用这种运营模式，组织必须评估其 IT 运营并确定需要改进的领域，例如跨团队沟通和安全实践。向云原生运营模式的过渡可能具有挑战性，但它会带来更成功、更高效的组织。
通过实施可降低复杂性并支持所有云服务提供商的抽象工具来增强运营模型。自动化对于 IT 团队减少任务时间、最大限度地减少人为错误、提供可扩展的解决方案和增强安全性也很重要。自动化的关键领域包括基础设施配置、配置管理和应用程序部署。其他自动化机会包括身份和访问管理、数据分类、监控和安全配置管理。 IT 团队应该评估哪些流程和任务可以自动化以提高效率。
向云原生运营模式的过渡对于希望改善其 IT 运营的组织至关重要。该模型侧重于团队之间的沟通和协作，并提供了一种更有效的管理日常任务的方式。要完全采用该模型，组织需要了解所涉及的人员、流程和技术，然后确定需要改进的领域。
抽象和自动化是可以通过降低复杂性和提高效率来扩大运营模型的关键技术。通过采用抽象工具和自动化重复性任务，组织可以增强安全性、最大限度地减少人为错误并改善整体运营。
重要的是要注意，在使用云技术的 IT 组织中，没有超能力。相反，可以通过实施结构良好的操作模型、使用抽象工具和利用自动化来在云中取得成功。有了这些要素，任何 IT 组织（包括您自己的组织）都有可能彻底改变您的业务运维。
有关 Palo Alto Networks 如何保护云环境的更多信息，请访问我们的 Prisma Cloud 页面。另请访问我们的公共部门页面，了解如何在管理风险的同时实现联邦、州和地方政府以及教育 IT 运营的现代化。