前言
近年来，企业数字化转型进程在*策与技术等因素的推动下不断提速。十四五规划将云计算作为数字经济重点产业的第一位，“上云用数赋智”行动推进云计算赋能数字化转型，企业上云成为数字化转型必经之路。随着企业上云用云的不断深入，用云过程中各种问题接连出现，如上云规划不足、上云路径模糊、用云运维困难、用云成本浪费、安全合规隐患等问题给企业用云带来困扰。云MSP作为解决企业上云用云难题的专业服务提供者受到企业广泛重视。
云管理服务为企业用云提供迁移、建设、运营等阶段丰富高效的规划管理和实施服务。当前，云管理领域服务的发展能够覆盖多样化的业务场景、理论体系相对完善，可以有效降低企业各阶段用云门槛、提供专业的工具产品为企业转型提供有力支撑。未来，在云优化治理领域的成长中，云管理服务将拓展更加多样化的服务内容。
本白皮书从当前企业用云形势出发，列举企业上云用云面临的各种难题，通过调查云管理服务领域市场，提出当前云管理服务三大特点服务场景全面化、理论方法体系化和工具产品规范化，和五大能力规划迁移、运维运营、持续优化、安全防护、等保建设。分析云管理服务特点、能力如何帮助企业提升数字化转型成效，并介绍了云管理服务数字化转型实践案例，最后结合产业发展态势、领域研究变化提出云管理服务发展趋势展望。
一、云计算技术蓬勃发展，成为数字化转型的基石
(一)企业数字化转型大势所趋
数字经济发展如火如荼。全球数字化、网络化、智能化持续深入发展，新一轮科技革命和产业变革动能持续释放，数字化技术也不断突破，多重变革力量交织汇聚，给数字化转型创造了“天时地利”的发展环境，在百年未有之大变局中，数字经济日益成为全球经济增长和社会进步的重要驱动力，企业也纷纷将数字化转型作为核心战略。年我国数字经济规模达到39.2万亿元，占GDP比重为38.6%，年数字经济规模占GDP比重或将超过40%。
多重因素促使企业纷纷走上数字化转型之路。从*策推动来看，国务院在年相继印发了《关于加快推进国有企业数字化转型工作的通知》、《十四五”数字经济发展规划的通知》，来加快培育新业态新模式，推进数字产业化和产业数字化取得积极成效。从企业需求来看，一是数字化转型可以降低企业的成本，世界经济论坛发布的《第四次工业革命对供应链的影响》白皮书指出，数字化变革可以使制造业企业成本降低17.6%，使物流成本降低34.2%，使零售成本降低7.8%。二是数字化转型可以激发企业内生活力，通过推进机构改革，创新工作机制，可以给企业带来新的工作模式，调动企业人员的工作积极性。从技术发展来看，数字化技术包含了云计算、人工智能、区块链等新一代的智能化技术，可以提升企业效率，增强企业的管理水平，革新企业的运行流程，带来更高效的运营模式。
(二)上云是数字化转型的必经之路
云计算是企业数字化的充分必要条件。年3月12日，国务院提出的《中华人民共和国国民经济和社会发展第十四个五年规划和年远景目标纲要》正式获批，强调打造数字经济新优势，将云计算列为数字经济重点产业中的第一位。要求实施“上云用数赋智”行动，加快推动云操作系统迭代升级和技术不断创新，培育行业解决方案、系统集成和运维管理等云服务产业。
企业上云是数字化转型的必经之路。数字经济时代，传统的IT环境无法满足企业技术与业务创新，云为企业数字化转型提供技术保障和丰富的资源。云平台已经不仅仅只是提供计算、存储和网络等基础资源，大量的丰富的云服务可以降低企业创新难度，专注于业务场景的数字化实现。以云计算为承载，融合大数据、人工智能、区块链、数字孪生等新一代数字技术于一体的平台底座，是当前企业数字基础设施数字化转型发展的重要方向。
二、企业上云进入深水区，问题隐患日渐显现
云计算市场蓬勃发展，但企业用云并非坦途。企业上云虽然如火如荼地进行，但是企业用云过程中会遇到一系列的挑战，例如不同云的特点及优势各不相同，如何按需选择、如何平滑上云避免数据丢失、多云异构资源如何进行高效管理、成本性能如何优化等。
(一)规划设计不足，方案效果欠佳
企业上云前缺乏专业的规划设计,导致用云效果难及预期。大多数企业在上云前对云，特别是多云的理解存在局限性，缺乏对云与传统物理环境、云与云之间的费用差异、不同云之间的技术特性及限制差异的全面认识，对云与业务的结合理解不深入，难以理清业务发展的战略与规划，缺乏对未来发展形势的预判，根据“先上项目，事后调整”的建设思路，缺什么买什么。从而无法准确评估上云战略能为企业带来的经济与非经济价值，导致上云后各种信息系统种类繁多，不同云平台之间、不同云厂商之间互相不兼容，信息资源无法共享，形成了“数据孤岛”的状态，用云难及预期。《中国云使用优化调查报告》数据显示，75.2%的企业对当前云使用方案满意程度较低，甚至有一些企业将业务搬迁下云。
(二)上云路径模糊，迁移存在风险
企业既有迁移团队经验不足，加剧迁移的风险与周期。企业上云是一个系统性的工程，需要结合企业信息技术规划、资源现状、应用需求等多种因素综合评判。对于大部分企业来说，原应用部署模式受限于不同应用开发商的技术栈，各系统间存在网络安全隔离，并且各系统间又存在复杂的协同关系，网络拓扑、应用拓扑十分复杂。与此同时，当前企业既有人员经验相对单一，没有充足的资源池匹配企业上云路径所需全部能力，无法从云厂商选择、云产品选型、整体上云规划、迁移方案制定、架构规划等方面提供专业的支持。在缺乏专业上云支持的情况下进行迁移会对企业带来极大风险，最常见的风险之一就是上云周期远远超过预期，更有可能会导致业务中断、数据丢失，使得终端用户满意度下降，造成企业声誉受损等一系列巨大危害。
(三)运维难度增大，管理效率降低
多云和混合云模式的普及，加速企业多云运维、管理、交付等多重挑战。随着信息化基础架构的不断演变，越来越多的企业更倾向于采用多云和混合云架构，这使得运维管理要兼容多种基础架构，并对信息化基础架构服务和业务应用连续性进行保障，这驱动组织向主动优化、服务导向的运维模式发展。企业全面上云后会面临种种阻碍，这其中最常见的阻碍包括：
多云和混合云资源运维难度增大。在大规模业务场景中，涉及到多家公有云种类繁多的云产品和差异化云服务，不同的厂商产品使用层面也仍存一定的差异。同时，不少企业采用混合云的业务方案，企业运维也需要兼容管理从物理架构到云架构过程中所有阶段的IT环境，导致了多云和混合云环境复杂度、技术复杂度的提升，进而增大了整体运维的难度。
企业多云管理策略复杂度提升。在Paas层的云上组件，无论消息服务、应用服务、机器学习、安全、IoT，还是基础的计算、网络、数据库、存储等，都可以横向在多个云厂商之间进行选择和应用部署，实现跨云的高可用架构，进一步提高企业业务的可靠性。但是如何减少云服务商的锁定，如何提高多云的适配性，如何设计更合适的解决方案，如何提高多云环境下的应用可移植性，是企业不得不面对的话题。
企业云上交付管理难度上升。一是快速响应的持续交付能力。快速响应市场需求已经成为企业竞争的决胜因素，但复杂传统应用的单体架构模式在代码维护与集成编译方面困难重重，难以做到持续交付；二是架构的极致弹性能力。在部署业务应用时，虚拟机分钟级的弹性不再满足快速扩缩容的需求，更加轻量级的容器技术成为微服务部署的最佳载体；三是自动化的开发运维一体化能力。敏捷开发带来应用的快速迭代，同时也增加了版本发布的风险与业务运维的复杂度。开发、测试、运维高度协同的一体化理念被提出，需要在完成高频率部署的同时，提高生产环境的可靠性、稳定性、弹性以及安全性，消除频繁发布的风险。
(四)资源存在浪费，成本难以管控
企业用云资源浪费严重，成本管控面临诸多难题。云资源即买即用的收费模式导致企业从传统数据中心成本短期支出变为云资源成本长期运营，大部分企业缺乏对其业务资源的使用进行合理分配和管理，使得资源浪费成为企业用云普遍现象。根据Flexera调查数据显示，受访企业预估浪费支出在总支出占比高达35%，而实际成本浪费将超过这一数值。在云资源大量浪费情况下，企业在解决云成本管控问题时面临以下难点:
浪费资源难以识别，有效资源优化手段匮乏。企业用云，缺乏对已购资源使用情况的了解，资源使用指标评判依据和评判标准并不完善，难以识别资源浪费。企业关闭未使用资源、资源降配、调整产品类型等资源优化手段匮乏。
云账单数据庞大繁杂，缺乏专业工具支撑。面对云平台提供以产品、月度为维度的汇总数据和以资源为维度的明细数据这一类庞大繁杂的账单数据，企业缺乏专业的工具完成数据可视化、切片钻取和数据挖掘分析。
混合云加大优化难度，云产品计费模式复杂多变。随着混合云不断普及，多平台的使用导致企业成本管理复杂程度和工作量的提升，企业云成本优化难度加大。同时，产品选型、付费模式选择等因素，均需要企业进行多平台多产品多模式的评估和衡量。
优化流程管理不健全，团队协作效率不佳。当前绝大多数企业云成本优化成员分散在技术组、财务组、业务组等现有部门，且并未建立云成本统一监管组织对成本进行细致监控和合理规划，缺乏权威专业的流程管理制度，这使得现有云成本优化团队工作低效，人力与时间成本进一步增加。
(一)安全合规较弱，威胁层出不穷
安全合规*策出台，企业安全建设遇瓶颈。随着近年来云计算安全相关事件层出不穷以及一系列关于网络安全、数据安全法律法规的出台，众多企业对于安全合规的重视程度越来越高。企业安全建设过程遇到瓶颈：
云安全产品和组件缺乏合理配置和管理。企业对于安全建设的过程中，安全防护产品必不可少，由于公有云上的安全产品更具针对性，在其安全策略上更加细腻多变，企业在面对众多安全产品的策略管理上，根据业务情况调整最适合企业业务的安全策略存在一定难度，最终导致安全防护形同虚设。
云安全事件缺乏及时响应。企业在安全建设上虽然进行“全副武装”但是并不代表刀枪不入，世界上没有绝对的安全，也没有绝对的安全产品能够保障企业业务的安全，因此当出现安全事件是否能够及时响应及解决，将成为企业