云治理团队的职责是识别企业云化转型过程中的各种风险,并制定和实施有效的治理框架、策略和流程,目的是将企业云化转型的风险最小化,并最大化业务收益。云治理团队通常包含云治理专家、审计师和云培训师,职责和技能要求如下表所示。
表1 云治理团队的角色和职责
角色 |
职责 |
技能要求 |
来源 |
云治理专家 |
- 识别和评估云化转型的各种风险,并制定相应的缓解措施。
- 制定和维护云治理框架,包括策略、标准、流程和指南,推动云治理最佳实践的落地和执行。
- 确保云治理策略与业务目标对齐。
- 持续优化云治理框架,以适应不断变化的业务需求和技术发展趋势。
- 监控云环境的合规性和安全性。
|
- 深入理解云架构、云安全、云成本优化等方面的知识。
- 熟悉主流云平台的云服务和最佳实践。
- 具备丰富的风险管理、合规性管理和IT治理经验。
- 优秀的跨部门沟通、协作和问题解决能力。
|
IT部门 |
公共服务管理员 |
- 识别各个业务单元所需要的公共IT服务和资源,比如NTP服务器、AD服务器、自建DNS服务器、OBS桶、容器镜像库等,也可以是CodeArts等PaaS服务。
- 负责集中部署和维护这些公共IT服务,并将其共享给公司内所有业务单元使用。
- 保障公共IT服务的安全稳定运行。
|
- 熟悉主流云平台的IaaS和PaaS服务,并能熟练部署这些服务。
- 熟悉云平台之上实现资源共享的技术方案,如基于网络的共享、基于资源权限策略的共享和华为云资源共享服务RAM。
- 具备良好的跨部门沟通、协作和问题解决能力。
|
IT部门 |
审计师 |
- 对云环境进行定期审计,评估其是否符合相关的法规、标准和最佳实践。
- 识别云环境中的安全漏洞和合规性风险。
- 撰写审计报告,并提出改进建议。
- 与云治理专家和相关团队合作,解决已识别的风险。
- 跟踪和监控改进措施的实施情况。
|
- 熟悉云安全、合规性审计和风险评估方法。
- 熟悉相关的法规和标准,例如等保2.0、ISO 27001等。
- 具备数据分析和报告撰写能力。
- 拥有良好的沟通和人际交往能力。
- 具备一定的云技术知识。
|
IT部门 |
云培训师 |
- 开发和交付云计算相关的培训课程,涵盖云基础设施、云架构设计、云运维、云安全等方面。
- 推广用云和管云的最佳实践,通过最佳实践减少云化风险。
|
- 扎实的云技术知识和实践经验。
- 优秀的教学能力和沟通技巧,能够将复杂的云技术概念清晰地传达给他人。
- 熟悉不同的培训方法和工具。
|
外包给云服务商 |