CloudOps成熟度自评

本章节用于为读者提供一个 CloudOps 成熟度的自评体系，由于不同企业每个维度的成熟度可能不同，我们选择了讲五个维度分开来评估的方式。

1. 成本管理和控制评估

1)  是否会根据业务的不同形态选择不同的资源付费方式，比如长期稳态业务采用 类似包年包月方式购买，临时需求采用按量方式购买?

1. 否，业务有临时弹性需求，但暂时没有区别对待(0 分)

2. 否，业务没有临时弹性需求，不需要(3 分)

3. 是，(5 分)

2)  是否使用过抢占式实例?

1. 否，没有听说过该产品(0 分)

2. 否，听说过该产品，但是因为会被动释放感觉使用门槛太高(1 分)

3. 是，使用过该产品并在部分场景开始少量使用(3 分)

4. 是，有该产品，通过应用逻辑适配或者自动化工具实现规模使用(5 分)

3)  是否使用过费用抵扣类产品(比如预留实例券、节省计划、存储容量包、共享流 量包、共享带宽包等)?

1. 否，从没使用过(0 分)

2. 是，购买了一种费用抵扣类产品(3 分)

3. 是，购买了两种及以上的费用抵扣类产品(5 分)

4)  是否会做一些提升资源利用率的方法?(多选，总分为各项加起来)

1. 是，会周期性查看并释放闲置资源(2 分)

2. 是，会通过定时开关机节省费用(2 分)

3. 是，会依据业务需求调整到对应的实例规格(1 分)

4. 否(0 分)

5否具备根据资源的使用方对各个部门、各个云服务进行成本分析和控制?

1. 不具备(0 分)

2. 部分具备(2 分)

3. 具备(5 分)

6) 目前使用的成本管理能力有哪些?(多选，总分为各项加起来)

1. 成本分析工具(2 分)

2. 预算管理工具(1 分)

3. 成本优化工具(2 分)

4. 都未使用过(0 分)

7) 是否具备对云上资源消耗的智能化预估能力?

1. 从未预估过(0 分)

2. 暂不需要(2 分)

3. 预估过，但预估与实际差别较大(3 分)

4. 基本都能预估准确，能严格控制(5 分)

总分 35 分，评分对应等级:

• 0 分~8 分:初级

• 9 分~15 分:中级

• 16 分~25 分:高级

• 26 分~34 分:标准化

• 35 分:智能化

2. 自动化能力评估

1)  您重新部署一套新环境所需要的时间?

1. 一个月或更久(1 分)

2. 一周到两周(3 分)

3. 一周内(4 分)

4. 一天或更短(5 分)

2)  生产环境部署的频率是多久一次?

1. 每月一次或更少(1 分)

2. 每两周一次(3 分)

3. 每周一次(4 分)

4. 每周多次(5 分)

3)  从代码提交后到在生产环境上部署生效所需要的时间?

1. 超过一周(1 分)

2. 一周内(3 分)

3. 一天内(4 分)

4. 按需进行，一小时内(5 分)

4)  使用云的主要方式?

1. 控制台(1 分)

2. 控制台+CLI(或同类产品)(3 分)

3. 控制台+SDK，即已集成云 API(4 分)

4. 控制台+CLI 或 SDK，且已后者为主(5 分)

5)  日常的 DevOps 和 CloudOps 中，完全依赖手工完成的任务占全部运维工作的 比例是多少?(预估即可)

1. 75%以上(1 分)

2. 50-75%之间(3 分)

3. 25-50%之间(4 分)

4. 小于 25%(5 分)

6) 持续集成(CI)、持续部署(CD)流水线的自动化率有多高?

1. 全手工操作，或有少量的脚本可以辅助。(1 分)

2. 基本自动化，自动化比例超过50%，但必须由手工操作才能完成从code到部署的全流程。(3 分)

3. 完全自动化。即从代码提交后，流水线是全自动化执行，只有少数的步骤需要人工审批或干预。(5 分)

7) 公司内有统一的作业平台?

1. 无(0 分)s

2. 有(1 分)

3. 有，且支持白屏化(3 分)

4. 有，且支持版本化，白屏化操作(5 分)

8) 公司有成功实施的 AIOps 场景?

1. 无(0 分)

2. 有，且小于 5 个场景。(3 分)

3. 有，且有或超过 5 个场景。(5 分)

总分 40 分，评分对应等级:

• 0 分~9 分:初级

• 10 分~19 分:中级

• 20 分~29 分:高级

• 30 分~39 分:标准化

• 40 分:智能化

3. 可靠性评估

 可靠性主要从业务架构、数据备份、提前规避、故障恢复等多个维度进行评估。

1)  核心业务是否采用多可用区部署模式?

1. 否(0 分)

2. 是(5 分)

2)  核心业务是否具备容灾能力?

1. 不具备(0 分)

2. 可用区级别容灾(可用区级别即同城跨机房)(3 分)

3. 地域级别容灾(地域级别即不同城的跨机房)(5 分)

3)  核心业务数据是否会做数据备份?

1. 从来不做(0 分)

2. 偶尔才做(1 分)

3. 以月为单位定期周(2 分)

4. 以周为单位定期做(4 分)

5. 每天自动做(5 分)

4)  您目前在业务维度的监控能力有哪些?(多选)

1. 没有任何监控能力(0 分)

2. 基础资源的基础指标监控(比如 CPU 使用率，内存使用率)(1 分)

3. 基础设施的异常事件监控(比如实例宕机事件)(2 分)

4. 应用维度的监控(比如时延、错误率等)(2 分)

5)  当业务出问题时，您是如何排查定位问题?

1. 只能查看历史监控数据(1 分)

2. 简单业务日志或手动保留现场(2 分)

3. 有比较详细的问题诊断工具和链路 trace 工具(3 分)

4. 有现场的自动化诊断工具进行排查(5 分)

6) 您的业务多久会进行一次故障演练?

1. 从来没有(0 分)

2. 每年一次(1 分)

3. 每半年一次(2 分)

4. 每月一次(3 分)

5. 每周一次(5 分)

7) 您的业务是否具备以下能力?(多选)

1. 业务可以自动应对流量洪峰、依赖服务质量下降等情况(2 分)

2. 业务部分场景可以达到故障自愈(3 分)

3. 具备通过 AIOps 预测故障(5 分)

4. 都不具备(0 分)

总分 40 分 ，评分对应等级:

• 0 分~9 分:初级

• 10 分~19 分:中级

• 20 分~29 分:高级

• 30 分~39 分:标准化

• 40 分:智能化

4. 弹性评估

1)  您目前批量交付算力资源的周期是?

1. 月级及以上(0 分)

2. 周级(1 分)

3. 天级(2 分)

4. 小时级(4 分)

5. 分钟级(5 分)

2)  对于负载存在周期性波动的业务场景，您当前的应对方式是?

1. 一次性购买业务峰值所需的资源，不做调整(0 分)

2. 根据业务波动的时间规律，在合适的时间手动调整具体的资源配置(2 分)

3. 根据业务波动的时间规律，设置脚本自动调整具体的资源配置(3 分)

4. 无需配置，系统可自动识别业务波动，并自动调整动态的资源配置(5 分)

3)  对于业务可能出现的临时或突发负载激增，您当前的应对方式是?

1. 系统自动监控，目前无应对(0 分)

2. 系统自动监控，需要人工手动扩缩(2 分)

3. 系统自动监控，并扩展用户指定数量的资源进行自动响应(3 分)

4. 系统自动监控，并根据负载波动自动扩展激增流量所需资源进行响应(5 分)

4)  当业务某个资源出现异常时，您目前的应对方式是?

1. 系统无监控，无法发现资源异常(0 分)

2. 系统能发现异常，但是需要人工分析和处理(2 分)

3. 系统发现异常后能自动创建新的资源替换该异常资源(5 分)

5)  对于业务负载波动对应的成本管理，您目前的处理方式是?

1. 不关心成本，无所谓(0 分)

2. 关心成本，但只是关注，没有具体行动(0 分)

3. 关心成本，并通过调整业务对应资源规格或者数量进行成本优化(1 分)

4. 关心成本，并通过历史经验设置业务扩容和缩容的时间点以及策略进行成 本优化(3 分)

5. 关心成本，并通过算法实现业务扩缩容时间与负载波动更匹配的方式进行 成本优化(5 分)

总分 25 分，评分对应等级:

• 0 分~4 分:初级

• 5 分~8 分:中级

• 9 分~14 分:高级

• 15 分~24 分:标准化

• 25 分:智能化

5. 安全与合规评估

1)  您目前的账号体系是否做到不同角色使用不同子账号登录和操作?

1. 否(0 分)

2. 是(5 分)

2)  您的账号体系是否能支持不同角色对应不同权限的设置和管理?

1. 否(0 分)

2. 是，仅支持部分权限的管理(2 分)

3. 是，可以完全做到精细化的权限管理(5 分)

3)  您的账号体系是否具备审计能力?

1. 否(0 分)

2. 是(5 分)

4)  是否构建了实例的安全规范并定期巡检?

1. 否，暂无安全规范(0 分)

2. 是，仅建立了实例的安全规范，但无巡检(2 分)

3. 是，同时建立了实例的安全规范，并定期巡检和执行(5 分)

5)  您目前登录实例的方式是?

1. 使用 root 账号和密码登录(0 分)

2. 使用非 root 账号和密码登录(1 分)

3. 使用秘钥对登录(3 分)

4. 通过其他安全通道进行访问(比如基于 Websocket 的 SSH 方式)(5 分)

6)  您的实例更新(补丁)的检测和修复系统漏洞的频次是?

1. 从来不修复系统漏洞(0 分)

2. 不定期更新(2 分)

3. 每个月更新一次(3 分)

4. 每周更新一次(5 分)

7) 是否具备用户对云资源操作的审计能力?

1. 无(0 分)

2. 有，但仅支持部分操作的审计(3 分)

3. 有，支持全部操作的审计(5 分)

8) 对敏感数据的存储是否有额外的安全保障机制?

1. 无(0 分)

2. 是，对敏感数据所在存储介质进行进行加密(5 分)

总分 40 分，评分对应等级:

• 0 分~9 分:初级

• 10 分~19 分:中级

• 20 分~29 分:高级

• 30 分~39 分:标准化

• 40 分:智能化

《CloudOps云上自动化运维 白皮书2.0》系列文章一：前言:提出CloudOps成熟度模型CARES

《CloudOps云上自动化运维 白皮书2.0》系列文章二：CloudOps的主要衡量纬度和定义

《CloudOps云上自动化运维 白皮书2.0》系列文章三：CloudOps成熟度模型整体及等级说明

《CloudOps云上自动化运维 白皮书2.0》系列文章四：自动化能力Automation

《CloudOps云上自动化运维 白皮书2.0》系列文章五：弹性能力Elasticity

《CloudOps云上自动化运维 白皮书2.0》系列文章六：可靠性能力Reliabilty

《CloudOps云上自动化运维 白皮书2.0》系列文章七：安全和合规能力Security

《CloudOps云上自动化运维 白皮书2.0》系列文章八：成本和资源量化管理能力Cost

《CloudOps云上自动化运维 白皮书2.0》系列文章九：CloudOps成熟度模型全景图

各位产业专家、引领浪潮的创业者们，阿里云正在进行“客户云支出趋势”的调研，完成10题问卷（仅需2～3分钟，每家企业限填一次），即有机会获得小礼品！

问卷请见链接：https: //survey.aliyun.com/apps/zhiliao/wvN2aaIiA

也可扫码：