云管理服务MSP扫盲

云MSP诞生的背景

随着对云的认知逐步加深，企业发现上云并不是自建一个私有云，或将全部事情交托给公有云就完事大吉了，而要根据实际的业务需求考虑私有云、公有云、混合云等多种模式，这需要宏观的战略眼光、缜密的思考和强有力的执行作为保证。因为历史的关系，很多企业如果保留了大量传统应用和IT架构，这就牵涉到“双模IT”的问题，兼顾传统应用与云原生应用，以及在不同的云，比如公有云与私有云或者不同的公有云之间移动数据和实现共享。这需要在架构和应用模式上进行改造甚至是全面颠覆。由于技术和能力所限，很多企业不可能独立完成这些复杂的上云工作。

企业上云还有一个不容忽视的问题，就是人才的问题。企业上云需要大量既懂得云计算技术和架构，同时又懂业务和应用的专业人员，重新设计或调整架构，并对云应用进行适配和管理等。这些专业的云计算人才从哪里找?完全由企业自己培养吗？不现实。

综上所述，企业上云是一个技术活儿，要解决许多大量看得见或看不见的问题，不仅一些中小企业很难自己完成，即使是那些拥有充足资金、大量技术人员的大企业也未必能够胜任。所以，云MSP最有可能成为企业上云急需的那只手。云MSP可以全程参与客户的上云之旅，为企业上云提供量身定制的覆盖全生命周期的云服务。

云MSP扮演的角色

云MSP所扮演的是为企业提供云计算的托管、咨询、规划、改造、迁移和管理等服务。来自Gartner的分析师认为，公有云日益普及是大背景，而相比传统IT专注硬件管理、按技术驱动的方式，云的管理方式也存在很大不同，这就需要有专业的服务商来提供支持。同时，每个用户使用云的方式和逻辑是不一样的，云服务商只能专注于把同质化的计算、存储、网络产品做好，无法满足不同用户的不同需求，云MSP这样的“中间商”就十分必要。

云MSP的中间人的角色，介于公有云服务商和企业用户之间，有点像渠道商或系统集成商，实现企业用户与云服务商之间的技术、应用和服务衔接，让企业能够平滑、安全地上云。在云计算时代，社会分工更加细化，每个企业、组织都有自己的专长，共同构成一个完整的生态。企业既需要云计算产品和解决方案提供商，也需要云MSP作为上云的咨询顾问、应用和服务迁移的操作者甚至是未来云管理和运维的实际承担者。总之，像云MSP这样的中间人是不可或缺的。

每个企业用户构建云、使用云和管理云的模式和逻辑是千差万别的，而云服务商的职责通常是提供标准化的云计算服务，包括计算、存储、网络、数据库等，但是在很多时候这些标准化的云服务不能完全满足企业用户的需求，必须根据用户的具体需求进行定制。这时云MSP的价值就凸显出来了。另外，随着云应用逐步走向纵深，跨云的应用和管理将成为必然，在多个私有云、公有云之间实现共享，这也需要专业的云MSP出来协调。

云MSP需要具备的能力

源自第三方网络解释

一是要有云管理平台，便于用户进行资源管理；
二是能够提供托管服务（托管更多指的是一些服务器、代码等一些很base的托管，和业务基本没有关系），要求有相应的运维专家支持；
三是能够提供专业服务（专业服务多指咨询、架构设、实施，会涉及到业务知识），即向公有云迁移的咨询和实施服务。

源自Gartner报告

基础能力

1、支持多云

这是指MSP（管理服务提供商简写，下同）能够跨至少两个大型云提供商以一致的方式交付其服务。单个CMP应该为从统一的角度管理多个云服务提供一个公共入口点，同时公开这些提供商在不同方面的差异。应该提供专业服务，就每个受支持的云平台的共性和差异性提供建议。托管服务同样应该支持使用通用工具和最佳实践(如果可能的话)以及特定于云的日常操作。

2、laas服务支持

MSPs至少必须围绕其支持的云提供商提供的基础设施服务提供服务。基础设施包括但不限于物理和虚拟机、容器、对象存储、块存储、网络配置(包括负载平衡)以及标识和访问管理。服务包括在约定SLA中规定的限制和期望范围内监视和响应服务中断和更改请求。

3、应用程序编程接口

必须通过API访问MSP的自动化功能，例如CMP和支持票务系统，以允许客户将MSP的服务集成到其他系统，例如ITSM工具或身份提供者。API应该提供提供给客户的所有配置点的完整覆盖。

4、供应和编制

CMP应该支持管理云服务关键生命周期事件的自动化，例如供应、重新配置和取消供应。

5、模板和服务目录

CMP应该提供在代码(模板)中定义参数化部署的方法，以及对内容施加基于角色的访问控制的托管模板目录。

6、监视和分析

CMP应该提供对完整的托管服务集的持续监视和分析，提供状态的仪表板或“汇总”。它应该允许导航聚合数据的层次结构(向下挖掘)，以帮助问题检测解决、取证和对托管服务操作的一般了解。

7、库存和分类

CMP应该能够发现和标识管理下的客户云服务帐户中的所有配置服务。清单应该始终准确地反映已部署服务的当前状态(它是什么)，即使它与已部署服务的记录(它应该是什么)不匹配。CMP应该使用可扩展的标记工具，最好与云提供商的标记系统集成，以帮助实现分类、报告和策略执行自动化。

8、云服务费用管理

MSP必须提供能够深入到细颗粒度的成本追踪、监控、量化的方法，例如二级、三级用户的成本控制。

9、标识、安全性和遵从性

MSP必须提供一种与标识提供者和系统集成的方法。它必须提供可用的方法，通过这些方法可以通过自动化或手动工作流(或两者兼有)定义和执行策略。其专业服务必须包括基线安全功能，包括入侵者预防和检测数据加密管理，以及VPN管理。

10、规划与入职服务

MSP应提供一定程度的专业服务，帮助客户在可选方案中进行选择，并据此设计入职计划和相应的解决方案设计。它还应该根据客户的选择，为执行新员工入职计划提供专业知识和帮助，也许可以完全外包It。

达到双峰模式mode1所需要的能力

1、支持工作流

模式1它是工作流驱动的，严重依赖于手工批准。CMP应该提供设计和自动化这些工作流的能力，作为托管服务生命周期中每个里程碑的自动化序列的一部分

2、启用ITIL流程

模式1下的IT通常与ITIL最佳实践紧密绑定，后者强烈强调策略驱动的自动化。CMPs必须为服务操作流程提供显式功能，包括用户请求实现、服务故障解决和有效的日常操作。

3、迁移工具

预期MSPs将提供迁移服务，其中许多阶段依赖于专门的软件工具。这些工具通常是自动化的:
（1）在现有数据中心中发现现有工作负载
（2）将机器和数据映像从现有数据中心复制到公共云
（3）在进入操作阶段之前，验证迁移工作负载后迁移的正确功能和数据正确性
这些工具通常与CMP集成或扩展。

4、资源优化

在模式1部署中使用的laaS资源在历史上是静态部署，其大小适合预期需求的峰值。在云计算中，降低成本的新机会来自于随着需求波动自动调整资源(如虚拟机和磁盘)大小的能力。CMP的CSEM组件应该提供一种功能，可以推荐并可选地自动化资源“调整大小”的实现，从而优化消耗，从而优化成本。

5、混合部署

CMP应该支持混合模式1部署，将有意义的管理功能子集扩展到本地虚拟数据中心(特别是VMware vSphere或Microsoft Hyper-V服务器集群)或本地私有云(特别是OpenStack)。

达到双峰模式mode2所需要的能力

除了基准功能之外，这些还是MSP所需的额外工具功能
有效地服务模式2用例。 模式2要求源于敏捷性，实验，快速实现价值和DevOps的概念。

1、云本地服务

托管云本地服务是完全公开底层云服务的所有独特和细微差别特征的服务。工具没有将服务抽象为公共的多云表示并管理抽象，而是知道服务的本地实现，并提供对服务的透明访问。例如，虽然Amazon S3和谷歌云存储都是对象存储系统，但是它们的apl、语义和构造元数据的方式是不同的。支持模式2的CMP或其他工具将能够直接管理这些不同方面，而不是作为抽象

2、PaaS服务

我们将超大规模云服务提供商的云服务组合描述为集成的laaS+PaaS。PaaS方面的平台服务更适合于开发人员的需求，通常最好作为云本地服务访问。MSP的CMP和其他工具应该能够为每个受支持的云提供商管理全面的laaS+PaaS服务。

3、持续集成/持续交付

模式2的活动集中在CI/CD上，其中工作负载被更恰当地描述为SaaS产品，并以模块化、迭代的方式不断改进。MSP的CMP至少应该与通用CI/CD工具集成。一些msp可能提供预构建的CI/CD工具链，或者作为其服务的一部分创建和管理预构建的DevOps环境。

4、自助服务

尽管对于模式1很有用，但是对于模式2中敏捷性最为重要的用例，用户自助服务要重要得多。有了这个功能，开发人员可以通过web Ul或REST API控制云服务的部署和正在进行的配置，而无需等待审批工作流完成。自助服务可以通过CMP接口本身进行扩展，也可以通过基于角色的访问本地云提供商的控制台进行扩展。

5、单点登录和基于角色的访问控制

为了支持开发人员的生产力和一致的访问控制，MSP的CMP应该作为一个身份验证点，通过它可以管理或访问所有其他服务。这包括对云服务提供商的支持rbac的本地控制台的访问，用户(开发人员)可以通过适当的限制来访问这些控制台。

以Bespin Global公司为例介绍云MSP的主要业务

企业云战略咨询

当企业考虑从传统IT架构转向”云”架构时，应该选择亚马逊AWS，还是微软Azure，又或者是阿里云？哪些企业应用应该放在公有云上？哪些应用适合放在云端？对于Bespin的客户诸如三星、罗莱家纺等大型企业来说，他们可能需要不止一家公有云服务，即所谓的多重云概念，如何有效管理这些多重云环境？

作为亚马逊AWS、微软Azure、阿里云等国内外主流公有云服务商的重要合作伙伴，Bespin Global（中国）依据多年运维经验和深厚的技术背景，可以为企业客户提供顾问式的云咨询服务，帮助企业完成评定、分析和选型。

企业云专业服务

当用户确定了上云的需求之后，就涉及到从传统IT系统向云架构的迁移。基于企业需求以及全球交付经验，Bespin Global（中国）可以为企业提供定制化的云迁移服务，提供明晰的云迁移方案和流程，包括基础架构状态报告、运维手册等详细内容。

作为AWS的高级咨询合作伙伴以及管理服务合作伙伴，Bespin Global获得了AWS迁移资格（Migration Competency），是AWS全球30多家合格合作伙伴之一；拥有多个从传统架构往云端迁移的客户案例，Bespin Global的迁移服务能力值得信赖。

企业云运维管理服务

在完成了上面两个步骤之后，即企业应用放在云端之后，企业就会面临着云的运维问题。过去，当企业碰到电脑故障或者设备升级情况，如某台电脑内存不够用时，可以买一块硬盘加上去就可以了。但是，当企业上云之后，如何给企业上千万台电脑进行扩容升级呢？

基于单一云或多重云混合管理平台BSP，Bespin Global（中国）可以提供724365全年无休、高可用的云运维管理服务，即时响应客户需求，并显著增加服务可用性以及降低故障时间。

企业云管理平台–Bespin Service Platform （BSP）

Bespin Global拥有自主研发的BSP平台（Bespin Service Platform），作为单一云或多重云智能化管理平台，BSP具有监控、计费与账单、资产管理、支持DevOps和ITS等多项功能；BSP可以帮助企业基于业务场景管理基础设施资源，实现运维自动化；基于BSP，企业可以对各种云环境一目了然，帮助企业真正实现混合云管理；通过简单明了的资源利用趋势图，深入了解云成本和云资源情况，并提供资源和成本优化方案。

Gartner提供的云管理服务公司TopPlayer

合格的CMSP的条件

1、AWS审计的MSP合作伙伴
2、微软Azure与云平台合作伙伴的能力处于黄金水平
3、谷歌云平台 Premier Partner

在cmsp中成为大型供应商的条件

1、支持全球部署，为至少两个地区的超大规模供应商提供托管服务。
2、提供一个CMP——至少是一个管理门户，与超大规模提供商的身份管理和账单集成。
3、在超大型提供商上提供托管服务，包括监控、事件管理、操作系统管理和托管安全。
4、与hyperscale提供商的API集成，为客户提供自动化，支持客户使用DevOps流程和工具。
5、执行解决方案体系结构和工作负载迁移服务。
6、将这些功能作为独立服务提供，不需要系统集成、应用程序开发、应用程序管理、非云基础设施管理或其他IT外包服务。
7、根据Gartner的销售收入、管理的实例和地理位置的组合，成为该市场的市场份额领导者。