1、自動化架構師手冊：引領公司暢行端到端自動化之旅的指南2目錄簡介 入門關鍵問題 設定自動化目標統一觀點 組織自動化資源和培訓人員推行自動化文化 管理和治理準備 CI/CD 管道以應對未來 引領組織邁向端到端自動化3 4 5 6 7 10 11 14 15 15 第 1 章第 2 章第 3 章第 4 章第 5 章端到端自動化入門提出問題和設定自動化目標統一團隊和開展培訓在整個企業推進自動化 在整個企業實施自動化了解更多3 IDC 白皮書（紅帽贊助），“紅帽 Ansible 自動化可提升 IT 敏捷性并加快產品上市”，文檔編號#US45090419，2019 年 6 月。Forrester Cons

2、ulting 受紅帽委托發表的思想領導力報告，“企業開源自動化推動創新”，2020 年 7 月。自動化現已成為許多企業技術戰略的核心思想。在加快創新速度、管理愈加復雜的 IT 環境、采用新的開發方法和滿足財務目標等需求的推動下，許多公司正在將自動化視為一項優先任務。實際上，一項最新調查發現，五分之三的決策者反映自動化是其所在機構的首要計劃之一。許多企業已經部署了一些以任務為中心的自動化，但大規模實施自動化和開展跨團隊、地域、平臺和流程的更高價值自動化逐漸成為一大關注點。自動化架構師應運而生，這個新興崗位負責協助企業培養自動化第一思維并實現各類業務、財務和轉型目標。企業若要轉向更加全面的自動化（

3、例如，IT 流程端到端自動化）并確保在整個組織貫徹良好的自動化實踐，自動化架構師不可或缺。自動執行一項任務相對簡單，但要獲得最佳結果，離不開規劃良好的端到端自動化戰略。在這個“數字化一切”的年代，公司需要在速度、創新和敏捷性上勝于競爭對手。將自動化作為一種戰略，有助于企業達成重度依賴于技術的目標。不過，有諸多挑戰等待企業去攻克，例如治理與政策、文化轉型、技能培養、可擴展性管理、身份管理、安全風險管理，以及可信自動化內容控制與重復利用等。惟有設立自動化架構師崗位才能解決這些挑戰，幫助企業實現自動化的全部價值。在本文中，我們將介紹引領企業超越以任務為中心的自動化并向全企業戰略邁進的必要步驟。簡介I

4、T 運維和 DevOps 團隊需要可靠、一致的自動化方法，以進行集成、重復利用和 加快價值實現。2自動化架構師應運而生，這個新興崗位負責協助企業培養自動化第一思維。圖 1.來自紅帽的示例，在創建自己的自動化戰略時運用 Forrester 報告“測量基礎架構自動化成熟度”中的概念4入門攻略將全面自動化視為一段旅程，而不是最終狀態。在這段旅程中，第一步是探索企業的需求，而這要考慮的不止是在企業內當前使用的工具。Forrester 報告“測量基礎架構自動化成熟度”中概述了六個關鍵能力，您不妨將自己企業的自動化成熟度與這些能力相對應。以下是如何在企業內應用這些能力的示例：戰略 映射企業內現有的自動化水

5、平。識別實現價值的活動，以及可通過自動化來推進的關鍵計劃，例如加快應用部署。優先 評估、排定優先順序，并遵從一致的戰略路線圖。企業同時開展多個自動化項目不足為奇。流程 了解現有的流程，確定差距和不足。記錄目前獲得用例的方式，改正低效率問題，并將復雜流程細分為更小的部分。人員 尋找機會來培養技能，營造自動化文化，并尋求與管理層的共識。要想在整個企業內采用自動化，許多團隊必須參與進來，包括業務線、網絡、安全、運維、開發和基礎架構。結構 小處著手，大處著眼。從較小的組織單元開始，聚焦于簡單自動化用例來確保效率，然后由此逐步推進。運維 重新定義運維，以納入新的流程工作流。在企業內共享自動化知識、最佳實

6、踐和路線圖。此 Forrester 報告可幫助您圍繞九個關鍵維度評估您在自動化旅程上的當前進度。獲取報告 Gardner,Chris 等，“測量基礎架構自動化成熟度”，Forrester，2020 年 7 月。Forrester Consulting 受紅帽委托發表的思想領導力報告，“企業開源自動化推動創新”，2020 年 7 月。5用于評估企業的關鍵問題思考可能是什么因素削弱了企業達成業務目標的能力。利用以下問題來幫助了解企業當前的自動化狀態。透徹了解企業的自動化成熟度后，您便充分準備好制定自動化目標并啟動轉型過程了。了解企業當前的自動化狀態 可以通過自動化哪些流程來實現更多價值？可以首先自

7、動化哪些簡單又重復的流程來交出并展示成果？當前使用的自動化解決方案中有沒有業務專家不在場或離開后變得 難以管理的？有沒有一些彼此競爭的自動化解決方案被不同的團隊使用？或者，有沒有一些工具相關自動化功能需要拼在一起才能實現流程自動化？高層有沒有一些重要計劃可以通過自動化來改進？能不能利用自動化來解放負擔過重的團隊或統一分散的職能？99%的決策者表示，公司的自動化軟件投資帶來了多種技術和業務收益。4近半決策者表示，解決費時人工流程的需求促使他們下決心購買自動化軟件。46 Gardner,Chris 等，Forrester 報告“測量基礎架構自動化成熟度”，Forrester，2020 年 7 月。

8、Forrester Consulting 受紅帽委托發表的思想領導力報告，“企業開源自動化推動創新”，2020 年 7 月。管理層的首要自動化任務62%自動化安全管理62%自動化/集成不同的安全解決方案，以調查/響應威脅60%自動化置備60%自動化軟件交付應用開發/部署6%55%57%47%60%42%60%49%49%39%47%27%44%安全8%DevOps8%網絡自動化13%重新配置/安全15%系統/安全更新16%實施者管理層%向更全面企業自動化遷移是一個迭代過程，沒有單一的方法來衡量其成敗。要有成效，必須校準目標。管理者和實施者在目標和用例上常常意見不一。例如，Forrester C

9、onsulting 的一項研究發現，管理者關注的依然是自動執行安全管理和響應威脅，而實施者則更關心置備軟件交付。設定自動化目標圖 2.Forrester Consulting 報告“企業開源自動化推動創新”受訪者對他們使用開源基礎架構自動化完成哪些任務的回答7 Forrester Research,Inc，“The Forrester Wave:2020 年第 3 季度基礎架構自動化平臺”，2020 年 8 月。一份基于 26 項標準評估基礎架構自動化平臺提供商的報告“The Forrester Wave：2020 年第 3 季度基礎架構自動化平臺”評選了排名最高的自動化平臺。自動化架構師可以

10、重點完成以下步驟來匯總不同的觀點。與業務目標保持一致將自動化工作與業務挑戰和目標聯系起來。這樣可以幫助您確定自動化的內容，并提出成功實現自動化自上而下所要滿足的要求。例如，您可以自動執行修補以提高系統的安全性和穩定性，同時利用同一自動化計劃滿足企業對增加正常運行時間的需求。自動化應讓您專注于成果而不是產出。成為現實主義者設定可以達成的目標。成本節約和投資回報率（ROI）通常是首要目標，但也要考慮改進安全風險管理、提高準確率、釋放創新時間和提升業務線利益相關者滿意度等目標。切實可行的目標應當與企業當前的技能對標，同時鼓勵團隊在自動化旅程前行時學習和拓展他們的技能。隨著時間推移，自動化技能得以提升

11、，團隊也能相應地加大自動化項目的范圍和復雜度。例如，團隊可以首先自動化一個高度重復的任務，在展現出此項目帶來的成本和效率收益后，擴展到其他相關的重復任務或完整流程，甚至是全面實施這個項目。先優化流程，再進行自動化在定義自動化項目時，考量您準備自動化的流程。它們是否高效？是不是包含過時或不必要的步驟？判斷能不能先改進流程，再進行自動化來優化效率。如果您判定流程效率低下，那么先解決不足之處，再對流程進行自動化。統一觀點了解更多8一旦您可以證明在簡單場景中自動化可成功開展，并且展示自動化如何能接替人工流程，您就能增加用例的數量和類型并擴大自動化的范圍。定義并記錄自動化成功沒有單一的方法來衡量自動化的

12、成敗。相反，從小處著手，隨時彰顯價值，謹慎擴展，如此循環重復。不妨與企業內的其他部門協作，尋找可以輕松匯報給高管團隊的自動化機會。例如，如果事件管理工單數量增長的原因是防火墻規則錯誤導致變更請求額外增多，則可將目標定為通過自動化來減少工單或變更請求的數量。實施了自動化后，您應當能看到事件管理工單變少，并且變更請求數量也會回落。這些數量減少也可以對應到成本節省和客戶服務提升上。自動化過程中也要應用治理，讓更新能夠一致地部署并遵從可審計的既定流程（見圖 3）。在整個企業內共享這些指標，分享給高管和業務線利益相關者。圖 3.使用自動化配置防火墻的示例管理員云二者任一用戶調查防火墻ROI自動化平臺由管

13、理員從自動化工具啟動自動化，或者通過完成調查來啟動。用戶可以輕松填寫防火墻請求 Web 調查問卷。計算 ROI 并報告結果。防火墻配置是自動執行的，所用的信息收集自調查問卷，或直接由自動化管理員提供。9報告作業數據和成本節約，辨別高價值的自動化任務，以此展示自動化價值。觀看視頻了解具體方法分享成功，繼續努力爭取在短時間內取得漸進式成功。在宣傳了每一次成功后，向更廣泛的組織征求他們也可如何從自動化實現價值的想法。這樣就能奠定一個基礎，讓其他人也能以您的經驗為基礎，實現更大的價值。采用“爬、走、跑”方法企業倘若一開始直接跳進比較復雜的自動化項目，通常難以突破單個用例來擴展自動化。例如在網絡領域，如

14、果您準備部署 Web 服務器，則從配置管理角度上看會需要許多變更?？赡鼙仨氁A留一個公共互聯網協議（IP）地址；也就是說，您需要與某個系統交互來獲取這個地址。此外，您需要為這個地址分配域名系統（DNS），開放防火墻端口，配置負載平衡器，并通過邊緣路由器公告 IP 地址，另外還要實施必要的本地網絡更改。相比于 IP 地址示例，DNS 示例要復雜得多，而且更加費時，報告成功也更加困難。不妨采取一種迭代式方法：首先自動化 IP 流程，然后在初始步驟按預期運作后添加其他自動化步驟。從故障排除到極有可能失敗的身份識別任務，再到治理與控制，恰當的自動化平臺可以集中進行自動化管理。觀看視頻了解具體方法10

15、紅帽電子書，“自動化企業”，2020 年。組織自動化資源和培訓人員 您的 IT 資產如何進行組織和管理？確定您所擁有的資產、資產的配置方式，以及您以后將如何跟蹤資產。您將如何跟蹤對自動化內容所做的更改？創建一致、安全至上的方法來記錄和控制資產變更。您的員工是否具有成功實現自動化所需的技能？針對諸如源代碼控制、測試協議和最佳實踐等概念，對員工展開培訓。了解庫存清單定義源代碼 控制存儲庫培訓員工在開始自動化之前，完成以下步驟為企業成功做好準備：識別現有的自動化庫存清單。為可信內容創建一個中央存儲庫。利用培訓資源和產品免費試用，幫助員工熟悉內容存儲庫和自動化工具。中央存儲庫是確保重復利用可信自動化內

16、容的必備要素，不論您是在內部構建，還是使用認證的自動化內容，又或是依賴 社區開發的內容。從頭開始借助這個存儲庫來控制和治理自動化，隨著企業沿著自動化旅程向全面自動化邁進，您可以取得巨大的效益。通過培養技能，您可以開始打造實踐社區，這對于發展自動化第一文化和思維而言十分重要。圖 4.自動化準備步驟 試用紅帽 Ansible 自動化平臺，訪問其客戶門戶，包括各種文檔、實用視頻與探討分析等。開始試用11端到端自動化的成功秘訣不只在于技術變革，也包括改變整個企業的思維。實踐社區是轉變組織對自動化的看法的好途徑。有許多自動化資源可供利用，包括有關源代碼控制、測試規范和最佳實踐等概念的培訓。但對于負責推動

17、自動化的人來說，關注點應當從在企業內建立信任開始。訓練行為要讓所有人接受總體方法，需要通過創造對自動化如何在團隊之間運作的共同認識來建立信任。利用演示和午餐會來展示解決方案的工作原理并培養興趣。組建實踐社區后，為感興趣的團隊提供更多實訓和深度講座。再以更為正式的培訓跟進。提高可見度 設法培養對自動化的興趣。例如，創建一個儀表板來分享成功并舉辦“編程馬拉松”技術挑戰，讓更廣泛的團隊幫助解決難題，并對獲勝者給予表彰或獎勵。這樣可以使自動化流程趣味化，提高不同領域間的可見度并且訓練頻繁重復的行為。方法速覽 尋找擁護者或高管來探討自動化價值，包括保持競爭力和快速創新。分享成果和成功案例，以建立信任和合

18、理性。突出顯示和重復利用可信內容來節省時間。找到最適合把握自動化機會的團隊，與他們合作來創建內容和實施自動化。進行展示而不是口頭講解，提供演示和用例讓團隊產生共情。當實踐社區顯出發展勢頭時，制定各項標準和政策。推動自動化文化錯過了 AnsibleFest 大會？訪問引領文化變革和勞動力轉型的真知灼見。從自動化架構師頻道開始。訪問 A 與團隊一起檢查他們的流程，尋找自動化機會?？纯茨男┲貜托匀蝿赵斐闪搜舆t，并且不屬于團隊核心職責。開展技術層面盡責調查，提議能促進企業可擴展性的自動化解決方案。尋找實施障礙較小的解決方案，從而更加輕松地采用新的自動化、檢查生態系統支持，并且跨越分散的自動化工具來進行

19、自動化。許多自動化解決方案需要在遠程系統上安裝代理或軟件，這可能會給實施造成障礙。另外，尋找能簡化內容創建并提供認證內容的解決方案，以促進采用。授權員工引導自動化借助自動化相關培訓為同事賦權，幫助企業利用技術員工技能和來自眾包的想法。采用自下而上的方法，員工通過一個中央平臺提供自動化建議，公司管道涌現高價值的自動化點子，同時自動化文化得以推廣。重要的是，不要強制實施自動化，而是要充分利用好使用現有工具和內容。向上管理 若要獲得管理團隊的認同，可通過詢問什么因素導致績效減速來了解具體的流程。例如，如果網絡置備是瓶頸并且影響業務，那就從這一點著手。然后，繼續處理下一個被高管視為摩擦點的領域。相比于

20、試圖攬下一個復雜的自動化任務，成功對規模較小、但有影響的許多小功能開展自動化，可以更快建立信任。討論價值而非 工具與上級和高管團隊討論自動化采用時，焦點應放在價值而不是軟件工具上。傳達我們能夠更加順暢、安全和可靠地交付應用，并且快速迭代。在早期談話中，著重說明通過自動化完成人工任務可以更快實現業務價值，并且釋放出資源來完成更高價值的任務。13考慮企業和生產環境需求 隨著自動化覆蓋整個企業范圍，新的需求會涌現出來?？蓴U展性、治理和控制變得不可或缺。此外，訪問控制、自動化編排和可信內容是滿足企業安全和合規要求所必需的?？紤]您的生產環境要求，確定您滿足這些要求所需要的工具?；谟嗛喌能浖赡馨芾?/p>

21、、額外強化、簡單安裝以及生命周期和技術支持。如果自動化與基礎系統交互，那么這些考慮因素都是非常重要的，而且必須能夠通過良好的管理在整個企業范圍內擴展。根據您的需求，合規和治理也可能很重要，特別是對于安全防護自動化、財務系統、醫療保健或政府應用。圖 5.業務價值隨著自動化程度提高1 級認知速度擴展可靠性每項變更的工作量2 級標準化4 級制度化5 級優化3 級主動14自動化端到端流程通常意味著在不同人員和工具以及多種自動化技術之間編排工作。自動化若要取得成功并實現擴展，企業需要一個框架使自動化在企業內獨立發展，同時依然提供管理和治理。自動化架構師的首要治理職責：提供與適當人員交互的機會。遵守組織政

22、策和安全標準。確立清晰的責任線。應對風險以實現業務效益并促進創新。選擇具備可審計性的解決方案。如果缺乏控制，小錯誤會變成流程的系統化問題，讓關鍵基礎架構和應用處于風險之中。例如，如果實施一個自動化方案在網絡設備上創建虛擬局域網（VLAN），那么您要確保適當的團隊將這個方案用于適當的設備。如果有人不是網絡工程師，卻獲得了該 playbook 的訪問權限并對錯誤的網絡設備或容量耗盡的設備運行，那就可能會造成嚴重的損害。妥善治理可以解決這樣的問題?？紤]以下關鍵領域：開發框架通過自動化為更多人員授權，從頭開始創建一個清晰的治理框架。即便是從定向試點著手，也可開始解決公司層面的治理，隨著自動化項目擴展而

23、擴大范圍。平衡授權和控制各個職能對自動化計劃有多大自主權？哪些方面屬于 IT 組織負責的領域？要想得到最佳組合，業務主管需要樹立協作典范、展現出信念，并且持續地傳達期望。集中存放自動化內容設立存儲庫，讓可信自動化內容能被輕松找到和使用。領先的自動化平臺允許您創建可信內容的集合，例如私有庫，以便隨時可供內部團隊訪問和使用。管理和治理15準備好 CI/CD 管道以應對未來帶領企業邁向端到端自動化了解更多毋庸置疑，技術必須演進才能解決日新月異的業務需求，并引入新的工作流，如 DevOps、DevSecOps 和 GitOps 等。挑選一個靈活的平臺來適應未來技術進步和趨勢，包括熱門和新興的持續集成/

24、持續交付（CI/CD）工具，例如 ServiceNow。許多公司采用云原生 Kubernetes 環境作為其混合云戰略的一部分，以獲得更多靈活性、更快速度和更多創新。尋找一個可與現有 Kubernetes 解決方案集成的自動化平臺，以及其他平臺，從而能夠將 Kubernetes 集群編排到您的 CI/CD 管道中，特別是當您現代化改造應用時。紅帽 Ansible 自動化平臺可讓您的企業做好準備，加快創新速度、應對未來的技術進步和趨勢，并且管理越來越復雜的 IT 環境。全面認識組織結構并了解自動化可實現的價值后，您就能擁有得天獨厚的優勢，利用一個企業范圍自動化方法來節省時間、提高質量并降低成本。

25、提供企業培訓資源訪問途徑，幫助團隊做足準備。若要學習自動化概念，只需訪問這門免費課程。紅帽 Ansible 自動化平臺是規?；瘶嫿ê瓦\維自動化服務的基礎，可以為企業提供一個可組合、可協作、可信任的執行環境。借助易讀的自動化語言、跨組件互操作性、管理功能和安全至上的協作工具，企業可以快速、一致地實施自動化。更多信息，請訪問 16版權所有 2021 Red Hat,Inc。紅 帽、紅 帽企業 Linux、紅 帽徽標和 Ansible 是 Red Hat,Inc.或其子公司在美國和其他國家/地區的商標或注冊商標。Linux是 Linus Torvalds 在美國和其他國家/地區的注冊商標。 關于紅帽

26、 紅帽是世界領先的企業開源軟件解決方案供應商，依托強大的社區支持，為客戶提供穩定可靠且高性能的 Linux、混合云、容器和 Kubernetes 技術。紅帽幫助客戶集成現有和新的 IT 應用、開發云原生應用，在業界領先的操作系統上開展標準化作業，并實現復雜環境的自動化、安全防護和管理。憑借一流的支持、培訓和咨詢服務，紅帽成為財富500 強公司備受信賴的顧問。作為眾多云提供商、系統集成商、應用供應商、客戶和開源社區的戰略合作伙伴，紅帽致力于幫助企業做好準備，擁抱數字化未來。銷售及技術支持800 810 2100 400 890 2100紅帽北京辦公地址北京市朝陽區東大橋路 9 號僑福芳草地大廈 A 座 8 層 郵編:100020 8610 6533 9300紅帽官方微博紅帽官方微信