云和安全管理服务专家新钛云服 肖力翻译
CCoE（Cloud Centerof Excellence）是云和业务应用部门之间的桥梁，负责云治理、云代理和领导整体云转型工作。CCoE的目的是促进云能力在整个组织中的传递，加速云成熟度。
本文包含如下内容：
一、什么是CCoE
二、CCoE的主要职能
三、CCoE的三大优势
四、CCoE团队如何构建
一、什么是 CCoE
如何设计组织架构以确保云计算成功？无论IaaS、PaaS 或 SaaS，表面上看起来都很容易采用，毕竟用户通常可以轻松选择满足其需求的云服务，并在几分钟内访问功能。
然而，云计算仍然需要整个组织层面的治理和支持，以保护业务、促进有效使用并交付业务成果。随着云计算在组织内使用的增长，或随着组织计划有序采用云计算，有必要使用专业的云运营模式。
云运营模式并非一刀切，需要根据组织的云战略、业务规模和预期的云采用规模来选择使用。在大多数情况下，模型将需要随着时间的推移而发展并适应你的预算、技能和组织现实。
运营模式的主要目标是通过实现安全有效的云采用来推动成功的业务成果。许多组织都渴望实施云运营模式，通过为业务提供云功能来提高IT 灵活性和业务敏捷性，同时保持在适当管理风险的治理框架内。
针对云运营的挑战，Gartner 参考模型的核心是云卓越中心 (Cloud Center ofExcellence，CCoE)，CCoE是一个中心企业架构 (EA) 功能，负责云治理、云代理和领导整体云转型工作。这是一项的关键战略职能，CCOE的目的是促进云能力在整个组织中的传播，并加速云成熟度。CCOE 协助业务管理而不是控制云采用。
CCoE不能孤立地工作，它必须与业务领导者、跨职能云计算咨询委员会 (CCAC) 和云平台运营 (CPO) 团队等云运营职能部门合作。它还将与业务中的其他职能部门密切互动，包括应用程序团队、采购、财务、法律、学习和发展、人力资源等等。
二、CCoE的主要职能
根据Flexera，《2021云状态报告》， 许多组织正在创建中心云团队或云卓越中心(CCoE)，其任务是提供集中控制、 工具和最佳实践。这些团队的目的是通过集中专业知识， 同时降低成本和风险， 加速云的采用。如图25所示， 75%的组织有一个中心云团队或CCoE。
CCoE负责领导和管理组织内的云计算采用，CCoE的主要职能如下：
· 监督组织云战略的执行。
· 管理所有类型的云服务模型，包括基础设施即服务 (IaaS)、平台即服务 (PaaS) 和软件即服务 (SaaS)。
· 使企业能够选择最佳云解决方案。
· 收集和传播云最佳实践。
· 为与云相关的转型提供变革领导力。
· 促进跨 IT 和业务的云相关技能的发展。
· 构建至少一个云实践社区(COP，即知识库)，以共享云知识和经验，并鼓励跨组织员工就云主题建立网络。
CCoE团队的主要职责是通过云原生或混合解决方案加速云采用：
· 通过敏捷方法帮助构建现代IT 组织，以采集和实现业务要求。
· 使用与安全性、符合性和管理策略一致的可重复使用的部署包。
· 维护与操作程序一致的功能正常的 云 平台。
· 审核并批准云原生工具的使用。
· 随着时间的推移，标准化和自动化通常需要的平台组件和解决方案。
三、CCoE 的三大优势
领导者应使 CCoE 目标与组织战略目标保持一致，这些目标通常包括：
· 通过提供解决方案、构建参考架构和提供实施指导来支持云采用，包括 IT 内部和外部的团队。
· 建立轻量级治理，在管理组织风险的同时实现自助服务。
· 通过云支持以业务为主导的创新工作，并就云计算使用提供建议，加速数字化转型。
CCoE提供云治理、云代理和云转型三大优势。
· 云治理：CCoE 领导和管理云计算的采用，以便组织采用良好的实践并适当地管理风险。
· 云代理：CCoE 将业务需求与高质量的云解决方案相匹配，努力实现云计算的商业价值最大化。
· 云转型：CCoE 推动围绕云计算的变革领导力，并促进云专业知识在整个组织中的传播。
1、云治理
CCoE在云治理中发挥着关键作用。治理的目标是管理组织风险，促进良好实践，并成功管理云相关成本。良好的治理可以增强业务能力，并允许自助服务和灵活地使用云服务，从而使 IT和业务都获得敏捷性的好处。
治理不同于“控制”的概念，由两个要素组成：
· 传播最佳实践和可能的风险。
· 构建防止不良结果的机制，即使有人故意或以其他方式做错了事。
CCoE的治理任务包括：
· 制定云采用政策和标准。管理何时可以并且应该使用云服务的策略，在给定的一组环境下哪些云解决方案是合适的，以及相关的实施标准。
· 管理与云相关的风险。CCoE建立云风险管理和云安全策略，以加强对云采用的保护。它与组织的安全、风险管理和法律职能相结合。
· 管理云成本。CCoE 制定云成本治理政策，努力实现云计算对企业的价值最大化。它在预测云需求方面发挥协作作用，并有助于确保实际的云支出与预测和预算保持一致。（有关详细信息，可参阅Gartner FinOps 云成本治理相关的文章）
CCoE为防护机制构建策略，但防护机制的实施通常由云工程师或组织中的其他人负责。组织内的指导方针和护栏之间没有“一刀切”的平衡，但总的来说，自动化执行比手动执行更可取，并且这种自动化应尽早实施。
2、云代理
CCoE是一个内部云服务代理，帮助组织选择、集成和定制云解决方案，包括：
· 协助选择和设计云解决方案。
· 提供参考架构和相关建议。
· 确定在组织内采用云的流程和生命周期“面向未来”的· 云采用和管理创新与采购团队合作进行云供应商管理。
3、云转型
云相关技能通常是成功用云的最大障碍，因此，CCoE在指导云采用方面有以下职责：
· 肩负着推动云计算变革领导力的重大责任。CCoE 的架构师是变革倡导者，负责在 IT 和业务中宣传云计算。
· 建立了云实践社区 (COP)虚拟社区。COP 将云利益相关者聚集在一起，促进协作，并鼓励共享云知识和经验。
· 收集和传播最佳实践。CCoE积极开展外展活动，从组织范围内的云计算经验中学习。
帮助组织适应和转型以适应云采用。CCoE 与学习和· 开发团队合作，促进与云相关的培训和技能开发。CCoE 合作进行云转型的流程再造。CCOE 帮助 IT 领导者确定未来所需的角色和技能，并帮助提供相关的培训、指导和体验式学习机会。
四、CCoE团队如何构建
CCoE由一名首席云架构师和一名或多名其他云架构师组成。CCoE 可嵌入到另一个团队中。可以以最少的人员和预算启动 CCoE，并且最好从一开始就管理云采用，在组织的云之旅中创建CCoE 永远不嫌早。
虽然如果组织需要额外的技术人员，CCoE 可以增加承包商或顾问，但该职能的领导必须是长期雇员，因为CCOE 对组织具有战略意义，不应完全外包。
CCoE不同于云战略委员会CCAC。CCAC 是一个虚拟委员会，负责为 CCoE 提供持续咨询。首席云架构师可能同时领导 CCoE 和 CCAC，但这不是必需的。CCoE 专注于回答“如何”做云，而委员会更专注于解决“为什么”。
CCoE也不同于云运维部门，CCoE 不执行“动手”工作。然而，在一些小型 IT 组织中，由于云人员有限，CCoE 团队最初承担着运营责任。随着统一的CCoE 团队的壮大，职责应该与云运维分开。
在建设CCoE团队中应该注意以下事项：
- 建立一个专注于治理而非控制的 CCoE
CCoE需要领导层的支持，必须说服其他业务领导遵守CCoE 的政策。CCoE 不仅应提供指导以促进“做正确的事”，还应实施护栏以限制暴露于与云相关的风险。如果 CCoE 制定的标准和指南由于组织的资源和技能而无法实际实施，那么它会被忽略。
- 选择具有 EA 技能的架构师来领导CCoE
这位首席云架构师应该是一个变革领导者，具有前瞻性的技术领导协作风格，并且应该对业务有深刻的理解和良好的业务关系。架构师有一些以前的云计算经验是有用的，但在被任命后有可能获得云培训。但是，不要允许创建CCoE 来延迟云的采用。尽管 CCoE 需要在内部领导，但一些组织可能会从聘请云专业服务提供商来协助CCoE 基金会中受益。
- 提高组织对 CCoE 存在的认识
最大限度地提高 CCoE 在业务支持方面的有效性需要“营销”它的存在。领导者必须放大 CCoE的内部信息，这些信息必须对业务有吸引力，并专注于业务成果收益，由组织的云战略确定和记录。
- 将云成熟度视为一段旅程
不要期望创建 CCoE 可以立即解决组织内的云采用问题。组织的云战略应该包含一个成熟度路线图，帮助组织逐步达到预期的未来状态。
- 不要过度使用 CCoE
优先考虑最重要的需求。不要让即时项目阻止云架构师有时间建立长期治理。否则，可能会发现云采用将作为一系列风险越来越大的紧急情况进行。
参考资料：
- Gartner，How to Deploya Cloud Center of Excellence
- Flexera，《2021云状态报告》
- 微软官网，云卓越中心 (CCoE) 功能
