對(duì)于企業(yè)用戶來說，云上資源起碼都要上百個(gè)服務(wù)，一個(gè)服務(wù)至少得打5個(gè)以上的標(biāo)簽，全靠人工必然會(huì)產(chǎn)生很多問題(錯(cuò)打、漏打、命名不統(tǒng)一)。因此找一個(gè)自動(dòng)化工具能夠幫助用戶進(jìn)行打標(biāo)簽就成為了第一件要做的事情。
自動(dòng)化、自服務(wù)與費(fèi)用管理
自動(dòng)化是云的核心支撐，也是讓業(yè)務(wù)敏捷的不二選擇。全部由人工實(shí)現(xiàn)云資源的配置，包括訪問授權(quán)、資源分配，不僅浪費(fèi)了寶貴的人力，也會(huì)產(chǎn)生安全隱患，比如由于失誤產(chǎn)生的權(quán)限錯(cuò)配，就可能導(dǎo)致非授權(quán)訪問，影響業(yè)務(wù)穩(wěn)定性。
基于云原生模式，用戶可以自動(dòng)分配資源訪問權(quán)限，包括動(dòng)作權(quán)限和服務(wù)使用權(quán)限，為用戶簡化配置復(fù)雜度，通過少量且簡單的配置就完成原本極其復(fù)雜的用戶-資源權(quán)限體系，保障資源訪問安全。
此外，自服務(wù)是實(shí)現(xiàn)企業(yè)業(yè)務(wù)敏捷的重要能力，在IT資源的申請(qǐng)、開通、使用上實(shí)現(xiàn)用戶自服務(wù)，就是一件十分必要的事情。自服務(wù)平臺(tái)如果缺乏資源跟蹤能力，將會(huì)逐漸對(duì)資源失去管控力，進(jìn)而會(huì)促使企業(yè)成本的增加，而DevOps更是要依靠敏捷、精確的資源編排才能成功。如果能夠在服務(wù)申請(qǐng)時(shí)就開始跟蹤并標(biāo)記，待服務(wù)開通使用時(shí)自動(dòng)將使用者/申請(qǐng)者的標(biāo)簽添加到服務(wù)資源上，無疑對(duì)資源全生命周期的管理有極大助益。通過標(biāo)簽，用戶可以實(shí)現(xiàn)對(duì)云資源的全生命周期完美掌控，讓企業(yè)可以更合理的調(diào)度和編排資源，最大化云資源的使用率。
最后，在云平臺(tái)提供的賬單中，只能大概了解云上資源的使用情況，并不能從中獲得企業(yè)最關(guān)心的信息，比如上個(gè)月哪個(gè)部門使用的云主機(jī)費(fèi)用最多，不同應(yīng)用/服務(wù)消耗的不同類型的云資源占比，哪些部門/應(yīng)用使用的云資源是可以降低配置的等等。但是基于豐富的標(biāo)簽，可以消除企業(yè)在云資源賬單中的所有盲點(diǎn)，并進(jìn)行針對(duì)性的資源使用優(yōu)化，從而節(jié)省企業(yè)寶貴的IT成本。
標(biāo)簽不是萬能的
雖然為資源打標(biāo)簽看起來好處很多，但不是萬能的。企業(yè)在為云上資源進(jìn)行標(biāo)簽規(guī)劃的時(shí)候需要注意什么呢?
首先，標(biāo)簽具有時(shí)間不連續(xù)性。如果在8月11日為云主機(jī)打上了一個(gè)Team：Dev的標(biāo)簽，而在8月21日將標(biāo)簽值改為了Ops，那么在這段時(shí)間的歷史記錄/報(bào)表中，此云主機(jī)的標(biāo)簽值為Dev，如果這段時(shí)間沒生成報(bào)表，那么在后面的報(bào)表中標(biāo)簽值為Ops。同時(shí)，標(biāo)簽也不會(huì)向前回溯，比如在8月11日之前的歷史記錄/報(bào)表中，并不會(huì)有Team：Dev這個(gè)標(biāo)簽，因此用戶將不會(huì)知道這臺(tái)云主機(jī)的歸屬。
第二，標(biāo)簽是區(qū)分大小寫的。比如標(biāo)簽OS：WindowsServer 2012和標(biāo)簽OS：Windowsserver 2012在云平臺(tái)中會(huì)被識(shí)別為兩個(gè)不同的標(biāo)簽。因此打標(biāo)簽一定要嚴(yán)格遵循規(guī)范化、標(biāo)準(zhǔn)化并注意區(qū)分大小寫。
第三，不是所有服務(wù)都可以打標(biāo)簽。不同的云平臺(tái)對(duì)于能打標(biāo)簽的服務(wù)有詳細(xì)的支持列表，用戶在進(jìn)行標(biāo)簽規(guī)劃之前可以自行查閱。
第四，打了標(biāo)簽不一定能“拆賬”。很多用戶在生成詳細(xì)賬單的時(shí)候沒有開啟標(biāo)簽同步選項(xiàng)，這個(gè)時(shí)候額外添加的標(biāo)簽就不會(huì)被包含在公有云平臺(tái)提供的詳細(xì)賬單文件中。
在規(guī)劃好一切之后，企業(yè)事實(shí)上需要一個(gè)自動(dòng)化工具來幫助實(shí)現(xiàn)標(biāo)簽戰(zhàn)略。比如自動(dòng)打標(biāo)簽、智能糾錯(cuò)、智能優(yōu)化，幫用戶回溯一定時(shí)間范圍內(nèi)的標(biāo)簽等等。
FarTag是ChinaMSP自主研發(fā)的一款資源分組/分類與管理平臺(tái)，基于公有云平臺(tái)的標(biāo)簽與權(quán)限管理功能，通過簡單的配置，自動(dòng)為用戶打上多種標(biāo)簽：賬號(hào)、region、機(jī)型、操作系統(tǒng)、鏡像、VPC等等。讓用戶能夠統(tǒng)一對(duì)公有云上的資源進(jìn)行分組，并基于智能映射的方式來優(yōu)化分組結(jié)果，同時(shí)自動(dòng)對(duì)不同標(biāo)簽的資源進(jìn)行訪問權(quán)限控制。
通過FarTag，用戶可以十分簡單地實(shí)現(xiàn)對(duì)云上資源(如EC2,RDS)的快速打標(biāo)簽，并優(yōu)化已有標(biāo)簽。在沒有云管理平臺(tái)的情況下，幫助企業(yè)10倍提升云資源管理效率。同時(shí)，F(xiàn)arTag可以作為外置模塊被集成到云管理平臺(tái)中，幫助用戶梳理云資源，秒級(jí)確認(rèn)云資源歸屬的個(gè)人、組織、業(yè)務(wù)，同時(shí)發(fā)現(xiàn)僵尸資源、無主資源，為用戶對(duì)云資源的使用情況一覽無遺。
