EdgeRay爱捷云以优质的专门生产云计算服务打造经典云计算品牌，致力于IT技术服务领域推动信息化产业进程而努力。EdgeRay爱捷云依托IT技术人才，为客户提供一站式的云计算服务。EdgeRay爱捷云专注IT领域技术服务十几年来，在技术沉淀了丰富的云计算项目运作支持经验，在服务上打造了知名的专业服务团队，为客户项目运作提供强有力的支撑和保障。产品拓展总的说来，构建云平台的主要驱动力包括降低软硬件成本、实现应用系统快速部署、应对业务负载突发性增长需求、构建安全可靠自主可控的基础架构环境等，在设计中小型企业私有云过程中需要对以下四点需要重点关注。（1）资源池云计算要进行软硬件资源的统一管控和灵活调度，首先需要做到的就是对资源纳管，即构建资源池。而需要注意的是资源池的意义并非仅仅是通过平台使软硬件资源的可知可控成为可能，更为重要的是明确与之相匹配的管控方式和策略，使其涵盖资源的全生命周期管理。A、资源可达资源池是在技术层面打破旧有的竖井式信息系统建设模式的关键，是软硬件资源实现统一管控、灵活调度的基础。使任意资源在技术上都可以通过网络以服务的形式被无障碍、无区别的供给。B、规模可控主要是在指云计算的弹性，制定资源池扩展和收缩的规则，通过使用时间、使用量、持续时间、优先级等一系列量化阈值触发规则在资源池体量不足时可以灵活的向资源池中添加各种资源。这点对于中小型企业而言，可以实现在混合云架构中，在公有云上进行自动扩缩容，来弥补本身IDC资源的不足。C、能力可知这点需要逐步完成，因为云计算的本质是种服务，通过具备科学完备的统计方法和计算规则，评估可供给的服务能力，配以必要的系统监控、资源使用监控、计量计费等方式，实现资源池的能力可知。（2）云管理平台云管平台是云服务设计、发布和管理是云计算的核心，体现了云计算的运营形态，而云管理平台是实现云服务全生命周期管理的基础，是实现云计算运营模式的载体。它的建设需要实现以下几点。A、状态可视对于云平台而言，可视并不仅仅代表图形化的访问和管控，企业建设私有云更为重要的是从云服务供应商的视角通过云管理平台实现对资源的集中管控。因此云计算环境中，监控的重要性将上升到从来没有的高度，同时相比于传统信息系统架构，监控的含义和涵盖的范围也有了很大的变化，一般说来，在企业私有云平台中，必须具备对包括基础架构资源、服务、安全审计在内的监控能力。B、分配可控基础架构资源的管控是云计算运营最重要的基础和最核心的资源。对基础架构资源的合理管控是企业建设自己的私有云的重要出发点，而对资源管控的实现需要通过云管理平台完成。对于云计算环境中的基础架构资源，从初始建设、分配使用在到回收等一系列动作都应该根据服务设计和相关SLA规定制定详细、规范的流程以及科学合理的处理方式，使云管理平台对资源的管控涵盖资源的全生命周期，做到初始建设合理、管控过程合规、资源分配合适、管控操作可回溯、已分配的资源可回收。C、服务可用服务是云计算环境的核心。在构建私有云时企业往往会从自身的应用特点和需求出发进行服务的设计和实现，因此很难针对私有云制定通用的服务模板，依据云计算建设的通用方法，对于云服务的建设，一般说来会关注云服务的识别、设计、实现和维护四个阶段。（3）自动化和标准化在云计算环境中，自动化对象往往是那些经常使用、手工发起的复杂操作，这就要求自动化的对象应符合通用设计，遵循相同的技术规范，具备一致的处理流程，动作行为可参数化，即自动化的目标应该是标准化的。标准化时，可以考虑构建基于基础架构资源的IaaS云、Paas云乃至SaaS云，需要注意的是一并非所有的基础架构、平台软件和应用软件都具备标准化的条件，而标准化的代价同样高昂，中小型企业开始没有必要构建一个大而全的标准化体系，应该从小处入手，从自身的需求出发，构建一个定制的标准化平台。比如笔者的公司在开发PaaS云标准化平台时，只是根据开发的需求开发和完善Kafka、ElasticSearch、RedisCluster，很多参数都写死在PaaS中，并没有暴露出来，秉承着“先有后优”的方针，后期慢慢优化。二是不合理的自动化流程设计将可能会导致错误的蔓延和环境的失控.因此，在进行自动化设计过程中，尤其需要注意规则的设定和异常处理。比如：Kubernetes中的RedisCluster的Operator，笔者公司原来找了一个开源的，但是发现这个Operator考虑的不是很周到，有很多坑，那么处理的方法无非两种，一避免某些方面Operator的使用，二改写这种Operator的代码。（4）云安全在云计算体系中，安全涉及到很多层面，一般说来，在云计算环境中应主要考虑网络安全、存储安全、物理机安全、虚拟化安全、虚拟化管理安全、交付层安全、数据安全、安全服务和运维安全等9个层面和领域。这也是中小型企业初期最容易忽视的一部分。全部要做好，有点力不从心。所以，建议全力先做好网络安全这一点，在前文中，笔者提出互联网的入口借助于公有云的入口，有部分原因也是为了安全考虑，要知道公有云对网络安全的投入是非常大的，除了防火墙，WAF以外，比如腾讯云还有云镜等设备。
.jpg)
.jpg)