Alibaba Cloud Elastic Computing シニア プロダクト エキスパート Ma Xiaoting: ECS 成熟度評価と洞察

2023 年 3 月 22 日、[新たにアップグレードされた Alibaba Cloud ECS CloudOps 2.0 がやってくる] 記者会見が正式に放送されました. 自動化された運用と保守のホワイト ペーパー バージョン 2.0. アリババ クラウド エラスティック コンピューティングのシニア プロダクト エキスパートである Ma Xiaoting は、このライブ ブロードキャストで「新製品の紹介: ECS 成熟度評価と洞察 (ECS Insight)」というテーマを共有しました. この記事は、彼女のスピーチの内容に基づいて編集されています.

ECS インサイトと呼ばれる ECS 使用成熟度評価およびインサイト。名前が示すように、ユーザーの ECS の使用状況を分析および評価し、評価後に最適化の提案を行います。

「ECS Maturity Assessment and Insight」は、ユーザーの ECS 多次元使用データに基づいており、ユーザーが基本機能、コスト管理、自動化、信頼性、弾力性、およびセキュリティの 6 つの側面から潜在的な運用および保守リスクを分析および特定するのに役立ちます。ソリューションとベスト プラクティスは、エンタープライズ ユーザーがコストを削減し、効率を高め、ビジネス継続性を向上させるのに全面的に役立ちます。
ここに画像の説明を挿入

この製品はデータ駆動型の製品であり、ECS ユーザーが ECS 上のビジネス リスクを継続的に掘り起こし、エンタープライズ クラウドの運用と保守のベスト プラクティスを組み合わせ、継続的な最適化を行い、最終的にクラウド上で安定した持続可能なビジネスを実現できるようにすることを目的としています。「ECS Usage Maturity Assessment and Insight」の名前は比較的長いため、略して「ECS Insight」と呼びます。

クラウド ホワイト ペーパー 2.0 では、CloudOps を明確に定義しました。つまり、CloudOps = DevOps x Cloud です。95% の企業がソフトウェアの開発と配信に DevOps を使用し始めていることがわかりましたが、クラウド自体の特性と利点を実際に使用して DevOps プラクティスの効率を向上させた企業は 20% 未満でした。たとえば、クラウドには当然ながら、高い弾力性と標準化されたセルフサービス機能という特性があります。同時に、FinOps や DevSecOps などの概念の普及に伴い、DevOps を実装するプロセスでは、ビジネス セキュリティとコストも無視できない重要な部分です。

これらの背景に対して、私たちは CloudOps の概念とその 5 つの次元、すなわち Cost Insight (Cost)、Automation Capability (自動化)、Reliability Capability (信頼性)、Elasticity Capability (弾力性)、および Security Capability (セキュリティ機能) を提案しました。 5 つの次元は CARES と呼ばれます。

これは、ユーザーがDevOpsを使用して開発サイクルを短縮し、ビジネス効率を向上させ、同時にビジネスを安定、安全、信頼、低コストで継続的に運用したい場合、これら5つの側面から始めて継続できることを意味します完璧。これは、ユーザーが CloudOps の成熟度を向上できることを願っている出発点と一致しています。
ここに画像の説明を挿入

次に、CloudOps と ECS Insight の関係を見てみましょう. 上の図は 3 つの部分を示しています.

最下層は IaaS 層の基本機能であり、さまざまなコンピューティング形式、ミラーリングなどのサービスなどのプラットフォーム側の基本機能と、リソース グループ管理や個人の構成管理などのユーザー側のアトミック機能が含まれます。ゲスト OS。これらは、すべての IaaS サービスが提供する必要がある機能です。

真ん中の部分は、Alibaba Cloud が提供する CloudOps 製品の機能です。CloudOps によって定義された CARES の 5 つの側面について、Alibaba Cloud は、各垂直分野で対応する自動化およびセルフサービス ツールを提供し、ユーザーがこの垂直分野の成熟度を継続的に改善できるようにします。各次元の成熟度が高いほど、この分野でのビジネスは優れており、ビジネス全体の安定性、信頼性、効率性、安全性、および費用対効果が高くなります。

たとえば、コスト管理の観点から、Alibaba Cloud は現在、さまざまなシナリオのニーズを満たすために、年間サブスクリプション、月間サブスクリプション、ボリュームに応じた予約インスタンス、節約プランなど、さまざまなリソース支払い方法を提供しています。長期的かつ安定したビジネスのために、長期割引を享受できるように、年間/月間サブスクリプションで購入することをお勧めします。

一時的なテストの必要がある場合は、数量で購入することをお勧めします。ボリュームに応じて 1 時間あたりの単価が若干高くなりますが、非常に柔軟で、いつでもリリースできます。ビジネスにさまざまな期間に一時的なニーズがあり、全体的なビジネス需要が小さくない場合は、ユーザーが控除のための貯蓄プランを購入することをお勧めします. このようにして、必要なときにいつでもリソースを作成または解放できるという柔軟性を享受できるだけでなく、節約プランを通じて時間単位で控除して、全体的な使用コストを削減することもできます。

非常に多くの支払い方法があるため、さまざまな段階でどのような種類の支払い方法を組み合わせて選択する必要がありますか。これにより、さまざまなビジネス シナリオのビジネス負荷要件を満たすだけでなく、全体的な使用コストを削減し、継続的に維持することができます。超ハイコストパフォーマンスのアドバンテージ?これには、ユーザーによる継続的な分析と操作が必要です。

では、どのように機能する必要がありますか?これらの問題に基づいて、CloudOps 実装プラクティス、つまり ECS 使用の成熟度評価と洞察を開始しました。CloudOps のユーザーによって定義された CARES の 5 つのディメンションの使用データに基づいて、このディメンションの使用状況を分析し、対応する最適化の提案を提示して、ユーザーがこのディメンションの欠点を継続的に改善し、効率的、可用性、安定性、および信頼性を確保できるようにします。秩序あるビジネス。全体として、ECS インサイトは CloudOps によって定義されたランディング ガイドです。

ECS インサイトの詳細

ここに画像の説明を挿入

続いてECS Insightの製品を詳しく紹介します。最初に、ECS インサイトの仕組みの概要を簡単に説明します。

ECS インサイトは、ECS の分布、スナップショットの使用状況、ECS、クラウド ディスク、帯域幅、各ディメンションの使用状況データ、ECS のコスト分布など、ユーザー アカウントの下にあるすべての ECS および関連するリソースの使用状況を分析します。 . 数万社にサービスを提供しているアリババクラウドが蓄積したクラウド運用と保守のベストプラクティスの経験を組み合わせることで、最終的にユーザーに 2 つの成果をもたらします。

1 つは、CloudOps のさまざまな側面におけるユーザーの成熟度の現在のステータスです。各要素はパーセンテージでカウントされ、減点システムが採用されており、項目がクラウドで推奨されるベスト プラクティスを満たしていない場合、対応するスコアが減点されます。ユーザーは、各ディメンションのスコアリング項目、対応するスコア、およびスコアリングするかどうかを表示できます。この評価結果の更新頻度は T+1 日です。これらのユーザー データの分析ソースは、実際には非常に豊富です。ECSの操作ログやクラウド監視だけでなく、リソース管理やユーザーの行動制御なども含まれます。ECS を使用しているユーザーの主要な指標をすべて網羅しています。

ECS では、CloudOps によって定義された CARES の 5 つの側面に加えて、ECS の基本機能の側面も追加しました。クラウド上で一定レベルの ECS を使用しているエンタープライズ ユーザーの場合、対応する仕様、可用性ゾーン、地理的分布、および ECS のリソース使用量が、ビジネス全体の継続性に影響を与えることが判明したためです。そのため、この部分を ECS の補足として追加しました。

第 2 に、スコアのない項目については、ECS Insight がリスクのあるリソースを明確に特定し、対応する最適化のためのベスト プラクティス ガイドラインを提供します。これらのベストプラクティスはさまざまな業界からもたらされており、中規模および大規模企業の経験は、当社の長年の探求と成長の蓄積であり、非常に参考になります。

ECS がどのように機能するかを理解したので、ECS の製品ページを簡単に見てみましょう。現在、この製品はまだテスト段階にあります。ユーザーがアプリケーションに合格すると、ECS コンソールの現在のアカウントの下に ECS 成熟度評価レポートが表示されます。

ここに画像の説明を挿入

このレポートは、上の図に示すように 3 つの部分に分けることができます。

最初の部分は、ECS の使用成熟度評価の全体的な状況を示す左側のレーダー チャートです.ECS の基本的な機能と CloudOps の 6 つの側面から、ユーザーによる ECS の現在の使用に関する総合的なスコアが与えられます.合計スコアと各ディメンション スコアを参照してください。

2 番目の部分は、ページの上部に表示される各ディメンションのスコアの詳細と、このディメンションに含まれるスコアリング アイテムの数、スコアリングされるアイテムの数、スコアリングされないアイテムの数など、このディメンションの合計スコアです。最終的なスコアと成熟度の一致は完全には関係ありませんが、たとえば 80 以上のスコアは上級レベル、79 のスコアは中級レベルを示しますが、スコアが高いほどビジネスの成熟度が低いことを意味します。この次元のリスク。現時点では、各次元の採点項目は完全ではなく、点数の分布にはまだ改善の余地があります。今後も最適化を続けていきますので、ご意見やご提案をお待ちしております。

3 番目の部分は、ページの下部にある評価アイテムの詳細です。ユーザーはいつでも得点アイテムや紛失アイテムを見ることができます。不足しているスコアごとに、スコアが失われた理由の説明と、スコアを最適化する方法に関する推奨ガイドラインを提供します。非常に具体的なスコア項目については、リソース ID、可用性ゾーン、IP 情報など、危険なリソースに関する詳細情報も一覧表示されるため、ユーザーは問題のあるリソースをすばやく見つけてタイムリーにアクションを実行できます。
次に、ECS の各ディメンションの製品機能を見て、各ディメンションの成熟度を向上させる方法をより直接的に体験できるようにします。

最初に ECS の基本機能を確認する

CloudOps の成熟度には ECS の基本的な機能は含まれていませんが、パブリック クラウド自体の特性と密接に関連しており、クラウド上のサービスの継続性に直接影響します。そこで、その次元を追加しました。
ここに画像の説明を挿入

周知のとおり、パブリック クラウド上のクラウド サーバーは、汎用インスタンス、コンピューティング インスタンス、メモリ型インスタンスなどの仕様ファミリーと仕様に分類されます。チップ、ハードウェア、およびサーバーの進化に伴い、インスタンス タイプ ファミリーは増え続けています。Alibaba Cloud は現在、300 を超えるインスタンス タイプを提供しています。上記の図は、Alibaba Cloud がさまざまなシナリオで提供する最新のインスタンス タイプ ファミリを示しており、この図はほぼ毎年更新されています。クラシック ネットワーク インスタンスなどの一部の古いインスタンス仕様では、費用対効果が高いだけでなく、一部の新機能がサポートされておらず、多くの制限に直面しています。したがって、ユーザーはインスタンスの仕様の進化をたどり、基盤となるリソースの仕様を継続的に更新することをお勧めします。これにより、コスト パフォーマンスが向上するだけでなく、ビジネスの安定性も確保され、一石二鳥となります。

また、リソースの規模が大きくなるにつれて、リソースのユーザー数は徐々に増加します。異なるユーザーには、異なるリソースを使用するための異なる権利があります。リソースの規模が一定のレベルに達した場合、ビジネス ユニットに応じてリソースをグループ化および分散化しないと、リソースの検索が遅くなるという問題に直面するだけでなく、過剰な権限による誤操作などの一連の重大な結果を引き起こすことになります。一部のユーザーの。

これらの問題点に直面して、ECS の基本機能は、ECS および関連リソースの配布と使用がコンピューティング、ストレージ、ネットワーク、およびアカウント管理の 4 つの側面から合理的であるかどうかを評価し、ビジネス上の問題をタイムリーに発見および特定します。高パフォーマンスと可用性の次元. クラウド ビジネスの継続的な運用のためのガイドラインを提供するために、いくつかの潜在的なリスクとそれに対応する最適化の提案が提供されます.

一般的に言えば、ECS の基本機能の成熟度評価は、単一のリソースの通常のリスクを回避するために、クラウド上でのリソース管理の最も基本的な分散と使用が妥当かどうかを特定することです。

2つ目はコスト洞察力

ここに画像の説明を挿入

前述の ECS インスタンスは、さまざまな仕様を備えているだけでなく、非常に豊富な支払い方法を提供します。年間サブスクリプション、月間サブスクリプション、従量課金制、プリエンプティブル インスタンス、リザーブド インスタンス、セービング プランなどを含みます。前のページでは、さまざまな支払い方法と適切なビジネス シナリオを示しています。ビジネスの形態に応じて最も費用対効果の高い支払い方法を選択するにはどうすればよいですか? これはみんなの算数能力のテストです。

同時に、企業内に複数の異なるチームがある場合、クラウド リソースを一緒に使用するシナリオが存在します。リソースのユーザーまたはチームを正確に計算して割り当てないと、多くのリソースが無駄になります。最終的に、企業のクラウドへの支出は予想をはるかに上回りました。これは、FinOps を促進するという企業の当初の意図に反するものです。コスト管理に万能のアプローチを採用すると、一部のビジネスの正常な発展に影響を与えることは避けられません。リソースの実際の使用状況に応じてリソースを正確に特定し、ターゲットを絞った方法でそれらを最適化する方法は、コストの最適化とビジネス開発の両方を達成するために非常に重要です。

これらの問題に直面して、コスト インサイト機能は、3 つの側面からの分析と推奨事項を提供します。

まず、アイドル状態または使用率の低いリソースをユーザーが特定できるようにする必要があります。ユーザーは、柔軟な割り当て、シャットダウン、クラウドでの課金なしなどのセルフサービス機能を使用して、明らかな浪費や無駄を避けることをお勧めします。

第 2 に、予約インスタンス クーポンや貯蓄プランなどの権利と利益の商品を使用することをお勧めします。量に応じていくつかの一時的なリソースを差し引き、最終的にこの部分の使用コストを削減します。

最後に、タグ、財務単位、予算管理、およびその他のツールを使用して、エンド ツー エンドのコスト管理分析を行い、コスト支出を継続的に最適化し、最終的に FinOps の実装を実現することをお勧めします。

全体として、コスト インサイト機能の成熟度評価は、クラウド上で柔軟な支払い方法とコスト管理ツールをより有効に活用するようユーザーを導くことです。不必要なコストの無駄を避けることに基づいて、エンドツーエンドのコスト管理が実行されます。

3番目の部分は自動化機能です

ここに画像の説明を挿入

多くの人は、DevOps が自動化であると考えて、DevOps について常に誤解していました。実際、自動化は実践の手段にすぎず、非常に重要な手段です。なぜ自動化が重要なのですか?

技術的能力やビジネス開発段階の制限により、多くの企業は現在、自動化能力が深刻に不足しています。多くの企業は、対応サイクルが長いだけでなく、ミスを起こしやすい人海戦術に支えられています。同時に、一部のユーザーがスクリプトを使用して基本的な操作と保守作業を完了できることも確認しています。しかし、これらのスクリプトのほとんどは個人によって維持されており、再利用や仕様の作成が困難です。

上の図は、自動化分野における現在の進化の方向性と現状を示しています。欧米企業は、主に欧米企業の人件費が高いため、IT 管理の自動化が進んでいます。国内企業の自動化は低レベルにあり、多くのユーザーは自動化のために UI コンソール、端末ツール、またはスクリプトに依存しています。

これらの問題に直面して、自動化機能の成熟度評価では、3 つのレベルからの分析と推奨事項が提供されます。

最も基本的なことは、基本的なリソース管理を完了し、コンソールまたはオープン API を介して操作を制御することです。この機能は、ほとんどのユーザーが利用できます。

中間レベルは、ユーザーが自動化ツールを使用して、インフラストラクチャとそのコード、または DevOps での運用と保守とそのコードの自動管理を完了し、CICD などの高頻度の管理シナリオの効率を向上させることができることを意味します。

Alibaba Cloud では、ユーザーはリソース オーケストレーションやクラウド アシスタントの運用と保守のオーケストレーションなどのツールを使用して、アプリケーションのリリースと展開を完了することができます。これには、リソース配信アプリケーション、アプリケーションのパッケージ化と配布、アプリケーションのグレースケール リリースなど、複数のリンクが含まれます。

各リンクを自動化できれば、アプリケーション全体のリリース サイクルは、以前の 3 ~ 5 日から 1 時間に短縮できます。より高度なレベルに到達する必要がある場合は、複数の自動化されたサービスとツールを組み合わせて使用​​する必要があります。そして、標準化された運用保守プロセスと統一された構成管理プラットフォームを形成し、最終的に標準化された統一された運用保守を実現します。

全体として、自動化機能の成熟度は、ECS の管理および運用と保守における現在のユーザーの自動化のレベルを反映しています。同時に、ユーザーが自動化レベルを向上させるための対応するパスとツールも提供します。これらの自動化されたツールの助けを借りて、ユーザーは日常の運用と保守の問題点をより効率的に解決できます。

4番目の部分は信頼性機能です

ここに画像の説明を挿入

信頼性に関して誰もが最初に考えるのは、SLA などの基盤となるインフラストラクチャの安定性です。しかし、ここで誰もが無視する問題があります。つまり、基盤となるインフラストラクチャの安定性は、100% ではない限り、完全に信頼できるものではないことを意味します。ビジネスの可用性を単一インスタンスの安定性に依存するのは、非常に賢明ではありません。問題を根本から解決するのであれば、アプリケーションの構築を強化して高可用性にする必要があります。

同時に、同じ企業内でも、ビジネス チームが異なれば、安定性に対する要求も異なります。たとえば、オフライン ビジネス用の一部のビッグ データ コンピューティング クラスターでは、午後 12 時から午後 7 時までビジネスを中断できないようにする必要がある場合があります。一部のオンライン サービス ビジネスでは、ピーク時間が午前 9 時から午後 10 時までになる場合があります。ビジネスの可用性に影響を与えることなく、根本的な変化に対応する複数の部門の調整コストは、実際には非常に高くなります。問題が発生すると、スタッフが迅速にトラブルシューティングして問題を特定できるように、自動化された補助ツールが必要になります。

上の図は、ECS の信頼性の機能サポートを示しています.ECS の信頼性は、主に 2 つの部分から成り立っています。最初の部分は、基盤となるインフラストラクチャの安定性です。2 番目の部分は、ECS 内の安定性です。インフラストラクチャの安定性は、パブリック クラウドのリージョン、アベイラビリティ ゾーンの分散、単一の物理サーバーの安定性に依存します。したがって、一次的な信頼性を実現するには、大規模な障害のリスクを回避するために、サービスをさまざまな物理マシンとさまざまな可用性ゾーンに分散して展開する必要があります。

ECS の安定性については、高可用性アーキテクチャの保証に頼る必要があります。定期的にデータをバックアップし、インスタンスのパフォーマンスの変動をリアルタイムで監視する必要があります。インスタンスのパフォーマンスが変化した場合、ビジネス自体とデータの高可用性を向上させるために、ビジネスの切り替えを迅速かつ自動的に完了する必要があります。

高レベルの信頼性は、リアルタイム監視、障害ドリル、障害注入、およびその他のツールのより多くの次元のサポートと切り離すことはできません。これはよりシステム エンジニアリングの構築であり、ツールと機能は補助的な手段にすぎません。さらに重要なのは、複数の異なるチームのコラボレーションです。

全体として、信頼性の成熟度に関して、ECS Insight はインスタンスの安定性、データの信頼性、パフォーマンスの信頼性、可観測性の 4 つの側面から評価します。ユーザーは、最初にプライマリおよび中間の信頼性を達成することをお勧めします。これら 4 つの次元の現在の測定値は、基本的に、ユーザーが一次、中級、およびある程度の高度な信頼性を達成するのに役立ちます。より高度な信頼性については、継続的な訓練と協力して達成する必要があります。

5番目の部分は回復力です

ここに画像の説明を挿入

弾力性はクラウドの最も基本的な利点の 1 つであり、従量課金制は弾力性の本質であり、クラウドの重要な特徴の 1 つです。オフライン IDC と比較して、一時的な大規模な弾力的な需要の場合、配信サイクルが長いだけでなく、不正確な見積もりによりリソースの準備が不十分になる可能性があり、最終的にビジネス効果に影響を与えます。山と谷の変動があるビジネスでは、事前に容量を拡張すると、リソースが過剰に割り当てられ、初期投資が高くなるだけでなく、多くのリソースが浪費されます。手動で拡張を行うと、応答が遅くなり、拡張がタイムリーに行われない可能性があり、ビジネスに損害を与え、最終的にユーザー エクスペリエンスに影響を与えます。

したがって、リソースとコストの浪費を回避しながら、クラウドの柔軟で弾力性のある機能を使用してビジネス ニーズを満たす方法が重要です。ECS インサイトの柔軟な機能は、次の 3 つの側面からのガイダンスを提供します。

最も基本的な方法は、コンソールまたは Open API を使用して、ECS インスタンスをバッチで購入またはリリースすることです。このようにして、一時的な弾性需要を半手動で満たすことができます。特定の弾力的な要件については、ECS は伸縮自在なスケーリングを使用して、ビジネスの変動に伴うリソースの水平方向の自動拡張と縮小を実現することをお勧めします。ビジネスの高可用性を向上させながら、使用コストを削減します。

これに基づいて、ユーザーがより複雑なビジネス要件を持っている場合。エラスティック スケーリング ライフサイクルの助けを借りて、エラスティック スケーリング ライフサイクルの助けを借りて、ビジネスのエラスティック、柔軟性、およびタフネスを向上させ、エラスティック強度の評価とインスタンス仕様パラダイムをリンクさせ、最終的に完全に自動化された適応エラスティック リソース管理を実現して、オンライン ビジネスの継続性を確保します。

弾力性は、ユーザーが使用するのが適切かどうかを判断する最も直接的な兆候の 1 つです。柔軟な機能の成熟度評価は、ユーザーによるクラウドの使用の深さを反映しています。弾力性をうまく利用することで、ユーザーはクラウドの半分をある程度使用したと言えます。

最後の部分はセキュリティ機能です

ここに画像の説明を挿入

セキュリティの問題は証明が難しく、改ざんが困難です。セキュリティ保護の効果を直接見ることは容易ではなく、多くの企業はまぐれの考え方を持っています。セキュリティ保護が実施されない場合、一時的なビジネスの利用不能から、コア データの損失や巨額の損失に至るまで、結果は非常に深刻です。この事実に基づいて、私たちは、多くの企業顧客がセキュリティに対する意識が著しく欠如していることを観察しました。重要なビジネス クリティカルなデータに対する保護意識の欠如を含み、その結果、インスタンスが攻撃された後に重要なデータが削除され、取得できなくなります。

クラウド上でのセキュリティ機能の構築は、責任共有モデルであり、クラウド ベンダーとユーザーが一緒に構築する必要があります。クラウド ベンダーは、クラウド サーバーのミラーリング、クラウド サーバーのサポート、基盤となるソフトウェアおよびハードウェア サービスのミラーリングなど、基盤となるインフラストラクチャのセキュリティを確保する責任があります。また、仮想化システムのセキュリティだけでなく、さまざまな地域やアベイラビリティ ゾーンでのサーバー、ネットワーク デバイス、ストレージ デバイスのセキュリティも含まれます。ユーザーは、ボイス サーバー ECS 上のオペレーティング システム、オペレーティング システム内のアプリケーション データ、およびアプリケーション ビジネス アーキテクチャのセキュリティについて責任を負う必要があります。環境変数の構成、ソフトウェア アプリケーション、データ セキュリティ、セキュリティ コンプライアンスなどを含みます。ユーザーが自分でセキュリティ保護や対策を講じず、基盤となるインフラストラクチャのセキュリティに完全に依存している場合、それは裸で実行していることと同じです。

不十分なセキュリティ意識に加えて、ユーザーは、セキュリティ仕様の明確な策定、セキュリティ仕様に準拠していないセキュリティ問題のタイムリーなスキャンと発見など、セキュリティ慣行への参入に対する高い障壁にも直面しています。この側面では、ECS インサイトは、アクセス セキュリティ、データ セキュリティ、およびアプリケーション セキュリティの 3 つの側面から明確な改善パスをユーザーに提供します。

アクセス セキュリティは、より安全なインスタンス ログイン方法の設定、インスタンス アクセスのログイン監査の提供、不正アクセスの防止など、リソース アクセス権とアクセス監査の問題に焦点を当てています。

データのセキュリティは多くのユーザーが直面している問題ですが、オフラインのコンピュータ ルームとは異なり、クラウド上のデータは一度削除すると元に戻すことができません。したがって、重要なデータの定期的なバックアップや機密性の高いデータの暗号化により、データのセキュリティを大幅に向上させることができます。

アプリケーションのセキュリティは、継続的なビジネス運営の究極の目標であり、アクセスのセキュリティとデータのセキュリティに基づいて、アプリケーションのセキュリティは、アプリケーション自体のコードのセキュリティを継続的に改善する必要があります。また、WAFやDDOSなどのセキュリティ保護機能によって保証されています。

全体として、セキュリティは小さな問題ではなく、ビジネス セキュリティはクラウド ベンダーとユーザーが共同で作成する必要があります。ビジネスセキュリティを体系的に構築する場合、アクセスセキュリティ、データセキュリティ、アプリケーションセキュリティを総合的に考える必要があります。

まとめと展望

ここに画像の説明を挿入

要約すると、ECS Insight 製品は CloudOps と同じラインにあります。CloudOps によって定義された CARES の 5 つの側面から、ユーザーによる ECS の使用状況を包括的に分析および評価します。クラウド ベンダーのベスト プラクティスと組み合わせて、各次元で最適化できるポイントを特定し、対応する提案を提供して、ユーザーが最適化を継続できるようにします。現在、各緯度での能力評価と精度は完璧とは言えません。したがって、新年には、ECS インサイトは 2 つの方向で最適化を続けます。

一方では、CloudOps CARES の 5 次元スコアリングの精度を引き続き最適化および改善し、各次元のスコアリングがユーザーの実際の状況をより正確に反映できるようにします。この機能の改善は、より多くの ECS インジケーターと使用状況データの収集、および Alibaba Cloud のユーザーの信頼とサポートと切り離すことはできません。

一方で、CloudOps のセルフサービス機能を引き続き改善し、クラウドでの DevOps プラクティスに対するより包括的でスマートかつ自動化されたサポートをユーザーに提供し、ユーザーが自分の利点を最大限に活用して、高品質な納期と安全・安定操業で事業を展開します。

記事末尾の「原文を読む」をクリックして素晴らしい生放送を視聴し、Cloud Evangelist の公式アカウントをフォローしてキーワード「CloudOps」に返信し、「CloudOps White Paper 2.0 for Automated Operation and Maintenance」を読んでダウンロードしてください。オン・ザ・クラウド」をすぐに。

Alibaba Cloud Elastic Computing シニア プロダクト エキスパート Ma Xiaoting: E​​CS 成熟度評価と洞察

おすすめ

転載: blog.csdn.net/bjchenxu/article/details/129985894