雲端治理 · 混合雲架構
混合雲帳號亂了，從哪收斂？
夜班交接之後，線路依然清楚。這個頁面給有多雲或混合雲的企業：帳號清楚、網路清楚、帳單看得懂。Vexdorin 在高雄提供顧問導入，服務全台。
先匯出一張總表：全部帳號與政策攤開，討論才有依據。
治理起點
治理在管的四件事
很多團隊是從帳單爆掉才開始治理，其實權限先亂，費用才跟著亂。我們進場先匯出全部帳號與政策，做成一張總表。
帳號與權限
帳號整理，審批留痕
組織單元重新分層，閒置帳號停用，權限申請走審批。誰能開資源、誰能改網路，寫在流程裡而不是記在某個人身上。
- 帳號與組織單元整理
- 權限盤點與審批流程
成本現場
標籤先行，帳單看得懂
留白的機槽是有治理的環境：下一份工作負載有地方去。
標籤、預算告警、月報三件套。測試環境排程關機，閒置資源列管，每月對標籤檢視費用。
變更管理
變更與設定版本管理
- 設定版本留存，異動可回溯
- 網路與防火牆變更雙人確認
- 金鑰與憑證到期提前告警
- 每月一次費用檢視會議
- 維運支援固定動作寫入合約
搬遷之前
導入混合雲時最常被忽略的兩件事
網路與身份。地端加雲端的線路、DNS、憑證到期、VPN 與專線備援，常拖到上線前一週才發現。合規面則是紀錄留存與存取軌跡。我們的檢查表把這兩塊放在搬遷之前，不是之後。
網路先畫清楚
專線與 VPN 互為備援，DNS 內外分流，憑證效期集中列管。斷線時廠區能不能運作，先演練一次再談上線日期。
身份先統一起來
單一身份來源，多雲單一登入，離職即回收權限。廠區機櫃帳號與雲端帳號各管各的，是最常見的破口。
紀錄留存寫進流程
存取軌跡、審批紀錄、變更版本保留期限事先定好。稽核要的不是報表綠燈，是實際還原過一次的證據。
上線前一週檢查表
備援切換、憑證效期、備份還原、權限回收四項逐項簽字。沒簽完不上線，這句話寫在顧問導入文件裡。
斷面：整排機櫃收進黑暗，只留最近一埠的燈。電纜從畫面上方經過，不打擾畫面。
交付方式
Kubernetes 改變的是交付方式
Kubernetes 常與容器平台、私有雲與 Hybrid Cloud 一起採用，代表雲原生部署與可移植性。重點不是追潮流，是部署、版本、回滾有沒有標準動作。沒有的話，先補流程再擴叢集。叢集越多，部署權限與映像來源越要管，先把標準部署流程定下來。
標準部署流程
申請、審批、部署、監控、關閉五步同一套動作，不因叢集而異。
映像與權限
映像來源列管，部署權限分級，測試與正式環境分離。
取捨單
多雲架構怎麼選
先問三個限制：資料能不能出境、斷線能不能運作、團隊能顧幾套。答案不同，架構就不同。
- — 全部押一朵雲省事，但議價與風險集中。
- — 分散多雲有彈性，但帳號與監控成本上升。
- 顧問的價值，是把取捨寫下來讓老闆簽字。
現代化路徑
從地端
現代化開始
先畫系統相依圖
從虛擬化盤點、老系統相依性梳理開始。再決定誰先搬、誰先留、誰先退役。enterprise IT modernization 這條路，通常不是一次搬完，而是一批一批收斂。
成本治理的實際動作
標籤先行，測試環境排程關機，長期閒置資源列管。每月一次費用檢視會議，對照標籤看是哪個部門、哪個專案花的。沒有標籤的成本檢討都是空談。
高雄製造業的常見場景
廠區有地端機櫃，辦公室用雲端服務，兩邊帳號各管各的。我們先統一身份來源，再整網路，再整備份。廠區斷線演練一年至少做一次，備份還原要實際還原一次。
帳號清楚
總表先出來，權限與組織才有得談，後面每一筆費用都對得上部門。
網路清楚
線路、備援、憑證效期在搬遷前確認，上線前一週不再救火。
帳單看得懂
標籤與月會把花費攤開，試點寫死範圍，全公司推廣才有節奏。