一种混合云下虚拟云中心的运营方法与流程

1.本发明涉及混合云和多云领域，尤其涉及一种混合云下虚拟云中心的运营方法。


背景技术：

2.在云计算、大数据、ai等大背景下，“云”已经成了越来越多的大中小型企业的选择，根据flexera发布的《2021年度云状态报告》，在接受调查的750名全球受访者中，企业平均使用2.6个公有云和2.7个私有云，78％的受访者采用混合云。
[0003]“云”在一定程度上解决了企业自建机房的基础建设成本高、技术运维成本高、资源空闲周期长的问题。实现了资源即开即用、弹性伸缩的目的。但在碳达峰、碳中和的背景下，如何“管好云”，成为了无法绕开的话题。。


技术实现要素：

[0004]
为了解决以上技术问题，本发明提供了一种混合云下虚拟云中心的运营方法，针对cmp关注的核心维度、核心数据进行管理，本发明重点针对运营数据，解决多云场景下云资源有效管理的问题。
[0005]
本发明的技术方案是：
[0006]
一种混合云下虚拟云中心的运营方法，
[0007]
包括服务目录、系统基础数据、流程建管、云管赋能；
[0008]
其中，
[0009]
服务目录，支持服务的上线、升级、下线、下发、获取功能；云管中统一管理所有的服务目录元数据；
[0010]
基础系统数据；对于以私有云为主的多云来讲，用户、部门、角色、数据权限、计费计量配置属于运营的基础数据；云管平台提供以上功能；
[0011]
流程建管，提供自定义业务流程的能力，面向所有的业务场景，均可自主选择是否开启流程，开启何类流程；同时提供可视化的流程编辑能力；
[0012]
云管赋能，从云管平台中建立子级的云中心(虚拟云中心)，并针对虚拟云中心设定独立的云管平台；将“一朵云”的“多云”环境包装重组为“多朵云”。
[0013]
进一步的，
[0014]
多朵云之间在物理不隔离的基础上，实现网络隔离、数据隔离、安全隔离；
[0015]
其中
[0016]
网络隔离：通过单个vpc及一个以上vpc之间的对等连接，实现网络的隔离与打通；
[0017]
数据隔离：使用云原生的能力，实现存储的隔离；
[0018]
安全隔离：通过软硬防火墙，在vpc对等连接的基础之上，实现安全的隔离。
[0019]
进一步的，
[0020]
上线：指将产品发布到云管中；
[0021]
升级：指将云管的服务目录作为一个应用商店，云中心可从云管平台的服务目录
中自主选升级一个或一个以上服务；
[0022]
下线：指将产品在云管平台中停用，停用后，已有产品实例不受影响，但无法开通新的实例；
[0023]
下发：指将云管中的产品下发到被管理的云中心或虚拟云中心中；
[0024]
获取：指从云管浏览所有产品，并主动获取产品至云中心或虚拟云中心中。
[0025]
进一步的，
[0026]
云管平台包括角色赋权、角色级联授权；针对计量计费配置，允许指定通用配置，同时也允许云中心或虚拟云中心设定个性配置。
[0027]
对于可管理范围内的基础数据，允许级联授权。
[0028]
云中心或虚拟云中心可主动复制云管的流程，并在此基础上进行个性化的定义。
[0029]
进一步的，
[0030]
云管平台提供公有云的接入功能，即打通身份互信，实现认证互联。
[0031]
进一步的，
[0032]
云管平台包括以下几种数据分析的能力：
[0033]
租户行为数据；主要包括页面访问情况、页面停留时长、用户操作记录；
[0034]
租户资源数据：主要包括资源开通情况、资源使用情况、资源使用分布；分析闲置资源，及时回收；
[0035]
租户流量数据：主要包括openapi调用情况。
[0036]
有益效果
[0037]
(1)云管下设子云管，并具备独立、完全的v-center的管理能力；
[0038]
(2)v-center的子云管完成继承云管平台的运营能力；
[0039]
(3)子云管与云管在运营方面联合且独立的特性；
[0040]
为虚拟云中心的创建、运营提供了帮助，增强了运营能力，扩大了运营范围。
附图说明
[0041]
图1是本发明的运营数据示意图；
[0042]
图2是云管赋能示意图；
[0043]
图3是网络隔离工作示意图；
[0044]
图4是服务目录工作示意图；
[0045]
图5是基础系统数据示意图；
[0046]
图6是流程建管示意图；
[0047]
图7是数据分析示意图。
具体实施方式
[0048]
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0049]
本发明提供一种混合云下虚拟云中心的运营方法，针对cmp关注的核心维度、核心
数据进行管理，本发明重点针对运营数据。运营数据包括服务目录、系统基础数据、流程建管、云管赋能。其中，
[0050]
1.云管赋能
[0051]
针对集团-》公司-》分公司的大型企业模式，允许从云管平台中建立子级的云中心(虚拟云中心)，并针对虚拟云中心设定独立的云管平台。将“一朵云”的“多云”环境包装重组为“多朵云”，实现云管赋能。虚拟云中心具备完整的云管能力，包括运营、运维等核心能力。多朵云之间在物理不隔离的基础上，实现网络隔离、数据隔离、安全隔离。
[0052]
其中，
[0053]
网络隔离：通过单个vpc及多个vpc之间的对等连接，实现网络的隔离与打通。
[0054]
数据隔离：使用云原生的能力，实现存储的隔离
[0055]
安全隔离：通过软硬防火墙，在vpc对等连接的基础之上，实现安全的隔离。
[0056]
2.服务目录
[0057]
云管平台支持服务的上线、升级、下线、下发、获取等功能。云管中统一管理所有的服务目录元数据。
[0058]
上线：指将某个产品发布到云管中。
[0059]
升级：指将云管的服务目录作为一个应用商店，云中心可以从云管平台的服务目录中自主选升级某个或某几个服务。
[0060]
下线：指将某个产品在云管平台中停用，停用后，已有产品实例不受影响，但无法开通新的实例。
[0061]
下发：指将云管中的某个产品下发到被管理的云中心或虚拟云中心中。
[0062]
获取：指从云管浏览所有产品，并主动获取某个产品至某个云中心或虚拟云中心中。
[0063]
3.基础系统数据
[0064]
对于以私有云为主的多云来讲，用户、部门、角色、数据权限、计费计量配置属于运营的基础数据。云管平台要提供以上功能。
[0065]
云管平台要包括灵活的角色赋权、角色级联授权。针对计量计费配置，允许指定通用配置，同时也允许某个云中心或某个虚拟云中心设定个性配置。对于可管理范围内的基础数据，允许级联授权。
[0066]
云管平台提供公有云的接入功能，即打通身份互信，实现认证互联。
[0067]
4.流程建管
[0068]
云管平台提供自定义业务流程的能力，面向所有的业务场景，均可自主选择是否开启流程，开启何类流程。同时提供可视化的流程编辑能力。
[0069]
云中心或虚拟云中心可以主动复制云管的某个流程，并在此基础上进行个性化的定义。
[0070]
5.数据分析
[0071]
作为一个合格的云管平台，数据分析是必不可少的能力。云管平台至少要包括以下几种数据分析的能力。
[0072]
租户行为数据。主要包括页面访问情况、页面停留时长、用户操作记录等。
[0073]
租户资源数据。主要包括资源开通情况、资源使用情况、资源使用分布等。分析闲
置资源。及时回收。
[0074]
租户流量数据。主要包括openapi调用情况。
[0075]
云中心费用数据。结合各个公有云厂商的费用标准和产品规格、结合用户产品的业务场景，提供最优组合方案。
[0076]
以基础数据做支撑，实现数据的横向和纵向分析。争取做到用户行为数据的全触点采集；多云环境下的数据低时延上报；流量数据的全链路跟踪。
[0077]
同时要支持用户、部门、云中心、虚拟云中心等多维度、多视角的数据统计。支持自定义仪表盘、自定义数据源、自定义关注热点等。
[0078]
通过数据分析，要让云管人员充分了解用户行为，并对其进行画像，以进一步优化数据模型。
[0079]
以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。