1、規(guī)?；⒆詣?dòng)化的云上IT管理方案技術(shù)創(chuàng)新，變革未來大綱01企業(yè)上云 現(xiàn)狀與路徑02資源、人員管理 新品發(fā)布03運(yùn)維工具及 開放能力04總結(jié)展望企業(yè)上云現(xiàn)狀與路徑企業(yè)上云路徑POC上云 架構(gòu) 規(guī)模 規(guī)劃搭建上云全面擁抱云計(jì)算了解云的世界確立上云規(guī)劃建設(shè)云上基礎(chǔ)設(shè)施試點(diǎn)業(yè)務(wù)人員少資源少人員、資源、網(wǎng)絡(luò)規(guī)劃安全合規(guī)設(shè)計(jì)運(yùn)維體系設(shè)計(jì)建立賬號體系配置人員和權(quán)限網(wǎng)絡(luò)搭建核心業(yè)務(wù)部署日常運(yùn)維業(yè)務(wù)狀態(tài)監(jiān)控云上云下業(yè)務(wù)整合規(guī)模化上云可能遇到的問題運(yùn)維復(fù)雜性資源管理復(fù)雜性人員管理復(fù)雜性資源、人員管理 新品發(fā)布問題：資源管理復(fù)雜性云賬號單賬號模式導(dǎo)致的管理復(fù)雜性資源無法物理隔離資源無法分組授權(quán)DB1DB2DB3DB

2、NECSECSECSECSECSECSECSECSECSECSVPCVPCVPCVPCVPCDB1DB2ECSECSVPC多賬號模式帶來的管理復(fù)雜性無法統(tǒng)一出賬必須逐個(gè)完成企業(yè)認(rèn)證云賬號1云賬號2DB1DB2ECSECSVPC云賬號3DB1DB2ECSECSVPC云賬號XDB1DB2ECSECSVPC資源目錄Resource Directory資源組Resource Group4月1日邀請內(nèi)測產(chǎn)品發(fā)布資源目錄簡化財(cái)資管理云賬號創(chuàng)建組織關(guān)系資源組按資源組分賬資源組內(nèi)授權(quán)賬號內(nèi)資源分組管理典型企業(yè)資源結(jié)構(gòu)問題：分散的人員管理本地身份認(rèn)證系統(tǒng)云上訪問控制多套人員信息手動(dòng)創(chuàng)建兩套密碼高維護(hù)成本企業(yè)本地

3、用戶 & 用戶組阿里云用戶 & 用戶組單點(diǎn)登錄Single Sign On (SSO)4月1日邀請內(nèi)測訪問控制RAM新功能發(fā)布SSO功能特點(diǎn)RAM角色映射用戶組IdP人員變更直接體現(xiàn) 在云上簡化權(quán)限管控?zé)o需人員同步一次配置多個(gè)賬號多個(gè)IdP登錄一次性配置標(biāo)準(zhǔn)SAML協(xié)議集成操作審計(jì)精確跟蹤SSO用戶操作訪問可審計(jì)支持本地和云IdP新增角色SSO支持控制臺和程序訪問企業(yè)人員SSO示例阿里云企業(yè)本地SAML IdPSTS控制臺使用者SSO 服務(wù)1234阿里云控制臺56Alice瀏覽器運(yùn)維工具及開放能力基礎(chǔ)設(shè)施運(yùn)維痛點(diǎn)可維護(hù)性SDK編程控制臺頁面OpenAPI成為強(qiáng)大基座100+編程SDKJava

4、、 Python 、 Go PHP、C#、Ruby、C+全球加速大幅提升跨地域 訪問穩(wěn)定性云產(chǎn)品支持所有產(chǎn)品的管控API接口功能覆蓋極為全面720000+100%基于Terraform的編排案例17個(gè)Resource，26+次操作27個(gè)Resource，100行代碼，1次操作云產(chǎn)品基礎(chǔ)能力阿里云官方控制臺APPECSRDSCDNOSS.身份管理資源管理權(quán)限管理審計(jì)管理ROS第三方CMP編排工具應(yīng)用運(yùn)維Cloud Shell阿里云 OpenAPI阿里云開放能力體系應(yīng)用開發(fā)IT管理運(yùn)維監(jiān)控成本管理開發(fā)者服務(wù)云監(jiān)控云效API Explorer客戶自研總結(jié)展望規(guī)模化、自動(dòng)化云上IT管理是 企業(yè)上云必備核心能力。未來