云治理企业成熟度发展2024年度报告-34页_9mb

云治理企业成熟度发展2024年度报告总结

核心内容

本报告由埃森哲提供智库支持，分析了2024年企业在云治理方面的成熟度发展情况。整体用云态势已从初期的粗放式扩张转向更为精细化和策略化的发展阶段，企业需要通过云治理实现高效、合理、可持续的用云。

云治理涵盖五大核心领域：稳定性、安全合规、成本效益、高效性能、卓越运营。企业应通过云治理，从混乱走向规范，实现云架构的体系化建设与持续优化。

主要观点

1. 云治理意识觉醒，但认知仍存在偏差

• 企业普遍开始意识到云治理的重要性，但多数仍将其视为成本控制手段，忽视其在稳定性、安全性和性能优化中的作用。
• 高成熟度企业更关注云平台的稳定性、安全性和性能，而低成熟度企业则仍以降本增效为主要目标。

2. 稳定性治理：多可用区架构成为关键

• 多可用区架构是提升系统稳定性与可靠性的有效策略。
• 高成熟度企业多可用区部署比例为 43.2%，显著高于低成熟度企业的 18.1%。
• 高成熟度企业更注重日常巡检任务，如云监控配置、数据备份和多可用区架构，关注比例分别达到 76.8%、67.1% 和 65.9%。

3. 安全合规：身份安全成为首要关注点

• 2024年企业最关注的云上安全风险为身份安全，关注度达到 65.9%，较2023年提升显著。
• AK泄露是身份安全中的主要问题，高成熟度企业采用临时凭据（STS Token）的比例为 17.5%，远高于低成熟度企业的 0.5%。
• MFA多因素认证的使用率也显著提升，高成熟度企业使用率达 63%，低成熟度企业仅为 7.2%。
• 数据安全和网络安全同样是重点，高成熟度企业数据库禁止公网IP访问比例为 78.2%，远高于低成熟度企业的 33.2%。

4. 成本效益：分账管理成为关键基础

• 成本优化的前提是实现清晰的分账管理，高成熟度企业分账至对应部门/业务的比例为 78%，远高于低成熟度企业的 63%。
• 低成熟度企业仍有 30% 未进行分账，未意识到成本管理的系统性。

5. 卓越运营：自动化部署成为趋势

• 卓越运营强调运维组织搭建和自动化部署管理，以提升效率和质量。
• 高成熟度企业中有 35.4% 采用自动化工具（如Terraform）进行资源创建，显著高于低成熟度企业的 5%。
• 企业整体云资源创建仍以控制台为主，占比达 60%，但自动化能力仍处于初级阶段。

关键信息

• 云治理高成熟度企业在多可用区部署、分账管理、自动化部署、身份安全措施等方面表现优于低成熟度企业。
• 云治理低成熟度企业在资源管理、安全合规、性能压测等方面存在明显短板，需加强基础治理能力。
• 云治理是企业实现高效、合理、可持续用云的关键手段，贯穿企业用云全过程，需持续迭代优化。
• AI时代对云治理提出更高要求，云平台需支持智能化资源管理、算力调度与安全防护。

企业案例

某互联网游戏企业

• 服务端、商城、用户系统、支付系统均在云上。
• 业务团队与平台团队分工明确，但存在资源管理混乱、安全合规缺失、身份管理不规范等问题。

某跨国制造企业

• 中国区IT资源有限，依赖三方供应商，存在账号管理不规范、资源部署混乱、安全风险高等问题。
• 云治理解决方案包括多层级账号统一管理、制定资源管理规范、升级高可用配置等。

云治理建议

• 优先采用临时凭据（STS Token）和MFA认证，提升身份安全水平。
• 推进多可用区部署，增强系统稳定性与容灾能力。
• 实现清晰分账管理，支持成本预算与优化。
• 加强自动化部署能力，提升运维效率与质量。
• 构建可观测体系，覆盖云资源、应用、站点和业务各层级。
• 规范云资源管理，包括标签分类、基线统一、生命周期管理等。

未来展望

• 不同行业的企业对云治理的认知和实践存在差异，需针对性优化。
• AI技术将推动云治理向更智能、高效的方向演进，实现资源自动优化、安全智能防护、性能动态调整等目标。

注： 本报告基于调研数据，揭示了企业在云治理方面的现状与趋势，为企业优化云使用策略提供了参考。