勤源科技政务云FinOps方案简析

　　勤源科技于政务云FinOps（FinancialOperations）领域所推出的相关解决方案，能够助力政府机构对云资源成本予以优化，达成预算精细化的管控目标，推动财务运营实现自动化，而且还能兼顾到合规性以及安全性等方面。接下来会从核心能力、政务场景适配情况、技术实现手段以及所面临的各类挑战等不同方面来展开相应的分析工作。

　　勤源科技和南京邮电大学一同开展研发工作，所推出的智慧探针于技术层面达成了创新方面的突破。其成功解决了数据完整性方面的问题，还突破了以往那种单个系统必须部署多个探针，进而影响性能的限制状况。当下，仅仅一支探针便能够对一个业务系统的全部场景予以应对，并且能高效地处理与之相关的各类问题。该智慧探针的核心要表现在对业务服务链路、业务应用链路、网络链路以及基础数据链路这四个维度展开全面且细致的监控工作上。

　　预算强管控方面：财政资金在具体使用之时，务必要严格遵循相关规定确保合规性，坚决杜绝出现超支的情况以及浪费的现象。

　　多租户分摊方面：委办局以及其下属单位相互之间在成本分摊这件事上，务必要做到清晰明了，而且得能够接受审计才行。

　　就国产化适配这一方面来讲，要和信创云平台（像是华为云、浪潮云之类的）以及自主可控技术栈彼此兼容起来。

　　安全合规方面：要确保数据不会传出境外，需实现资源的有效隔离，并且日志留存得符合等保要求等相关条件。

　　把政务私有云的账单数据，还有阿里云政务专区等这类公有云的账单数据整合到一起，依照部门、项目以及业务的不同来对成本展开拆分。

　　设定每一季度或者每一年度的预算临界值以后，就能够自动地触发提醒方面的功能，比如可以通过和短信或者OA系统相互联动的方式来达成这一点。

　　依照以往的用量情况来对未来支出做出预估（就像两会期间因为流量一下子大幅增加而产生的资源扩容方面的成本）。

　　去自动识别那些利用率处在偏低状态的虚拟机以及存储卷，并且给出释放它们或者降低其配置的相关建议。就好比在政务网站处于非高峰期的时候，可以针对CPU来做缩容方面的操作。

　　将按需计费和预留实例的性价比加以对比，进而推荐出最优方案。就好比长期处于稳定运行状态的数据库服务，选用预留实例会更为合适一些。

　　借助动态调度这种方式，把那些并非紧急的任务转至低谷时段，就好比夜间进行备份这样的时段，从而实现能耗成本的降低。

　　将各类成本优化操作全部记录下来，这些操作包含像缩容、删除之类的情况，使其能够符合等保2.0三级的相关要求。

　　运用时序数据库（例如TDengine）来对成本数据予以存储，同时依靠Spark或者Flink达成实时分析的目的。

　　聚类分析（比如K-Means这种）能够对异常支出予以识别，就像遭遇到黑客挖矿这类情况的时候便是如此。

　　财政方面的工作人员能够自行去界定相关策略，就好比‘所有临时环境需在3天后自动释放’这样的策略。

　　解决方案：在部署勤源FinOps之后，借助动态配额以及对闲置资源加以回收等相关举措，实现成本节省达15%的成效。

　　解决方案：凭借预测来达成弹性伸缩，同时与预留实例策略相结合，以此让突发流量成本得以降低30%。

　　挑战在于，财政部门往往将重点放在节省资金方面，而IT部门则着重于保障系统的稳定运行，二者所追求的目标并不相同。

　　方案是组建联合的FinOps团队，同时设定平衡方面的指标，比如要达成“成本下降10%并且服务水平协议（SLA）达到≥99.9%”这样的情况。