1、自动化架构师手册：引领公司畅行端到端自动化之旅的指南2目录简介 入门关键问题 设定自动化目标统一观点 组织自动化资源和培训人员推行自动化文化 管理和治理准备 CI/CD 管道以应对未来 引领组织迈向端到端自动化3 4 5 6 7 10 11 14 15 15 第 1 章第 2 章第 3 章第 4 章第 5 章端到端自动化入门提出问题和设定自动化目标统一团队和开展培训在整个企业推进自动化 在整个企业实施自动化了解更多3 IDC 白皮书（红帽赞助），“红帽 Ansible 自动化可提升 IT 敏捷性并加快产品上市”，文档编号#US45090419，2019 年 6 月。Forrester Cons

2、ulting 受红帽委托发表的思想领导力报告，“企业开源自动化推动创新”，2020 年 7 月。自动化现已成为许多企业技术战略的核心思想。在加快创新速度、管理愈加复杂的 IT 环境、采用新的开发方法和满足财务目标等需求的推动下，许多公司正在将自动化视为一项优先任务。实际上，一项最新调查发现，五分之三的决策者反映自动化是其所在机构的首要计划之一。许多企业已经部署了一些以任务为中心的自动化，但大规模实施自动化和开展跨团队、地域、平台和流程的更高价值自动化逐渐成为一大关注点。自动化架构师应运而生，这个新兴岗位负责协助企业培养自动化第一思维并实现各类业务、财务和转型目标。企业若要转向更加全面的自动化（

3、例如，IT 流程端到端自动化）并确保在整个组织贯彻良好的自动化实践，自动化架构师不可或缺。自动执行一项任务相对简单，但要获得最佳结果，离不开规划良好的端到端自动化战略。在这个“数字化一切”的年代，公司需要在速度、创新和敏捷性上胜于竞争对手。将自动化作为一种战略，有助于企业达成重度依赖于技术的目标。不过，有诸多挑战等待企业去攻克，例如治理与政策、文化转型、技能培养、可扩展性管理、身份管理、安全风险管理，以及可信自动化内容控制与重复利用等。惟有设立自动化架构师岗位才能解决这些挑战，帮助企业实现自动化的全部价值。在本文中，我们将介绍引领企业超越以任务为中心的自动化并向全企业战略迈进的必要步骤。简介I

4、T 运维和 DevOps 团队需要可靠、一致的自动化方法，以进行集成、重复利用和 加快价值实现。2自动化架构师应运而生，这个新兴岗位负责协助企业培养自动化第一思维。图 1.来自红帽的示例，在创建自己的自动化战略时运用 Forrester 报告“测量基础架构自动化成熟度”中的概念4入门攻略将全面自动化视为一段旅程，而不是最终状态。在这段旅程中，第一步是探索企业的需求，而这要考虑的不止是在企业内当前使用的工具。Forrester 报告“测量基础架构自动化成熟度”中概述了六个关键能力，您不妨将自己企业的自动化成熟度与这些能力相对应。以下是如何在企业内应用这些能力的示例：战略 映射企业内现有的自动化水

5、平。识别实现价值的活动，以及可通过自动化来推进的关键计划，例如加快应用部署。优先 评估、排定优先顺序，并遵从一致的战略路线图。企业同时开展多个自动化项目不足为奇。流程 了解现有的流程，确定差距和不足。记录目前获得用例的方式，改正低效率问题，并将复杂流程细分为更小的部分。人员 寻找机会来培养技能，营造自动化文化，并寻求与管理层的共识。要想在整个企业内采用自动化，许多团队必须参与进来，包括业务线、网络、安全、运维、开发和基础架构。结构 小处着手，大处着眼。从较小的组织单元开始，聚焦于简单自动化用例来确保效率，然后由此逐步推进。运维 重新定义运维，以纳入新的流程工作流。在企业内共享自动化知识、最佳实

6、践和路线图。此 Forrester 报告可帮助您围绕九个关键维度评估您在自动化旅程上的当前进度。获取报告 Gardner,Chris 等，“测量基础架构自动化成熟度”，Forrester，2020 年 7 月。Forrester Consulting 受红帽委托发表的思想领导力报告，“企业开源自动化推动创新”，2020 年 7 月。5用于评估企业的关键问题思考可能是什么因素削弱了企业达成业务目标的能力。利用以下问题来帮助了解企业当前的自动化状态。透彻了解企业的自动化成熟度后，您便充分准备好制定自动化目标并启动转型过程了。了解企业当前的自动化状态 可以通过自动化哪些流程来实现更多价值？可以首先自

7、动化哪些简单又重复的流程来交出并展示成果？当前使用的自动化解决方案中有没有业务专家不在场或离开后变得 难以管理的？有没有一些彼此竞争的自动化解决方案被不同的团队使用？或者，有没有一些工具相关自动化功能需要拼在一起才能实现流程自动化？高层有没有一些重要计划可以通过自动化来改进？能不能利用自动化来解放负担过重的团队或统一分散的职能？99%的决策者表示，公司的自动化软件投资带来了多种技术和业务收益。4近半决策者表示，解决费时人工流程的需求促使他们下决心购买自动化软件。46 Gardner,Chris 等，Forrester 报告“测量基础架构自动化成熟度”，Forrester，2020 年 7 月。

8、Forrester Consulting 受红帽委托发表的思想领导力报告，“企业开源自动化推动创新”，2020 年 7 月。管理层的首要自动化任务62%自动化安全管理62%自动化/集成不同的安全解决方案，以调查/响应威胁60%自动化置备60%自动化软件交付应用开发/部署6%55%57%47%60%42%60%49%49%39%47%27%44%安全8%DevOps8%网络自动化13%重新配置/安全15%系统/安全更新16%实施者管理层%向更全面企业自动化迁移是一个迭代过程，没有单一的方法来衡量其成败。要有成效，必须校准目标。管理者和实施者在目标和用例上常常意见不一。例如，Forrester C

9、onsulting 的一项研究发现，管理者关注的依然是自动执行安全管理和响应威胁，而实施者则更关心置备软件交付。设定自动化目标图 2.Forrester Consulting 报告“企业开源自动化推动创新”受访者对他们使用开源基础架构自动化完成哪些任务的回答7 Forrester Research,Inc，“The Forrester Wave:2020 年第 3 季度基础架构自动化平台”，2020 年 8 月。一份基于 26 项标准评估基础架构自动化平台提供商的报告“The Forrester Wave：2020 年第 3 季度基础架构自动化平台”评选了排名最高的自动化平台。自动化架构师可以

10、重点完成以下步骤来汇总不同的观点。与业务目标保持一致将自动化工作与业务挑战和目标联系起来。这样可以帮助您确定自动化的内容，并提出成功实现自动化自上而下所要满足的要求。例如，您可以自动执行修补以提高系统的安全性和稳定性，同时利用同一自动化计划满足企业对增加正常运行时间的需求。自动化应让您专注于成果而不是产出。成为现实主义者设定可以达成的目标。成本节约和投资回报率（ROI）通常是首要目标，但也要考虑改进安全风险管理、提高准确率、释放创新时间和提升业务线利益相关者满意度等目标。切实可行的目标应当与企业当前的技能对标，同时鼓励团队在自动化旅程前行时学习和拓展他们的技能。随着时间推移，自动化技能得以提升

11、，团队也能相应地加大自动化项目的范围和复杂度。例如，团队可以首先自动化一个高度重复的任务，在展现出此项目带来的成本和效率收益后，扩展到其他相关的重复任务或完整流程，甚至是全面实施这个项目。先优化流程，再进行自动化在定义自动化项目时，考量您准备自动化的流程。它们是否高效？是不是包含过时或不必要的步骤？判断能不能先改进流程，再进行自动化来优化效率。如果您判定流程效率低下，那么先解决不足之处，再对流程进行自动化。统一观点了解更多8一旦您可以证明在简单场景中自动化可成功开展，并且展示自动化如何能接替人工流程，您就能增加用例的数量和类型并扩大自动化的范围。定义并记录自动化成功没有单一的方法来衡量自动化的

12、成败。相反，从小处着手，随时彰显价值，谨慎扩展，如此循环重复。不妨与企业内的其他部门协作，寻找可以轻松汇报给高管团队的自动化机会。例如，如果事件管理工单数量增长的原因是防火墙规则错误导致变更请求额外增多，则可将目标定为通过自动化来减少工单或变更请求的数量。实施了自动化后，您应当能看到事件管理工单变少，并且变更请求数量也会回落。这些数量减少也可以对应到成本节省和客户服务提升上。自动化过程中也要应用治理，让更新能够一致地部署并遵从可审计的既定流程（见图 3）。在整个企业内共享这些指标，分享给高管和业务线利益相关者。图 3.使用自动化配置防火墙的示例管理员云二者任一用户调查防火墙ROI自动化平台由管

13、理员从自动化工具启动自动化，或者通过完成调查来启动。用户可以轻松填写防火墙请求 Web 调查问卷。计算 ROI 并报告结果。防火墙配置是自动执行的，所用的信息收集自调查问卷，或直接由自动化管理员提供。9报告作业数据和成本节约，辨别高价值的自动化任务，以此展示自动化价值。观看视频了解具体方法分享成功，继续努力争取在短时间内取得渐进式成功。在宣传了每一次成功后，向更广泛的组织征求他们也可如何从自动化实现价值的想法。这样就能奠定一个基础，让其他人也能以您的经验为基础，实现更大的价值。采用“爬、走、跑”方法企业倘若一开始直接跳进比较复杂的自动化项目，通常难以突破单个用例来扩展自动化。例如在网络领域，如

14、果您准备部署 Web 服务器，则从配置管理角度上看会需要许多变更。可能必须要预留一个公共互联网协议（IP）地址；也就是说，您需要与某个系统交互来获取这个地址。此外，您需要为这个地址分配域名系统（DNS），开放防火墙端口，配置负载平衡器，并通过边缘路由器公告 IP 地址，另外还要实施必要的本地网络更改。相比于 IP 地址示例，DNS 示例要复杂得多，而且更加费时，报告成功也更加困难。不妨采取一种迭代式方法：首先自动化 IP 流程，然后在初始步骤按预期运作后添加其他自动化步骤。从故障排除到极有可能失败的身份识别任务，再到治理与控制，恰当的自动化平台可以集中进行自动化管理。观看视频了解具体方法10

15、红帽电子书，“自动化企业”，2020 年。组织自动化资源和培训人员 您的 IT 资产如何进行组织和管理？确定您所拥有的资产、资产的配置方式，以及您以后将如何跟踪资产。您将如何跟踪对自动化内容所做的更改？创建一致、安全至上的方法来记录和控制资产变更。您的员工是否具有成功实现自动化所需的技能？针对诸如源代码控制、测试协议和最佳实践等概念，对员工展开培训。了解库存清单定义源代码 控制存储库培训员工在开始自动化之前，完成以下步骤为企业成功做好准备：识别现有的自动化库存清单。为可信内容创建一个中央存储库。利用培训资源和产品免费试用，帮助员工熟悉内容存储库和自动化工具。中央存储库是确保重复利用可信自动化内

16、容的必备要素，不论您是在内部构建，还是使用认证的自动化内容，又或是依赖 社区开发的内容。从头开始借助这个存储库来控制和治理自动化，随着企业沿着自动化旅程向全面自动化迈进，您可以取得巨大的效益。通过培养技能，您可以开始打造实践社区，这对于发展自动化第一文化和思维而言十分重要。图 4.自动化准备步骤 试用红帽 Ansible 自动化平台，访问其客户门户，包括各种文档、实用视频与探讨分析等。开始试用11端到端自动化的成功秘诀不只在于技术变革，也包括改变整个企业的思维。实践社区是转变组织对自动化的看法的好途径。有许多自动化资源可供利用，包括有关源代码控制、测试规范和最佳实践等概念的培训。但对于负责推动

17、自动化的人来说，关注点应当从在企业内建立信任开始。训练行为要让所有人接受总体方法，需要通过创造对自动化如何在团队之间运作的共同认识来建立信任。利用演示和午餐会来展示解决方案的工作原理并培养兴趣。组建实践社区后，为感兴趣的团队提供更多实训和深度讲座。再以更为正式的培训跟进。提高可见度 设法培养对自动化的兴趣。例如，创建一个仪表板来分享成功并举办“编程马拉松”技术挑战，让更广泛的团队帮助解决难题，并对获胜者给予表彰或奖励。这样可以使自动化流程趣味化，提高不同领域间的可见度并且训练频繁重复的行为。方法速览 寻找拥护者或高管来探讨自动化价值，包括保持竞争力和快速创新。分享成果和成功案例，以建立信任和合

18、理性。突出显示和重复利用可信内容来节省时间。找到最适合把握自动化机会的团队，与他们合作来创建内容和实施自动化。进行展示而不是口头讲解，提供演示和用例让团队产生共情。当实践社区显出发展势头时，制定各项标准和政策。推动自动化文化错过了 AnsibleFest 大会？访问引领文化变革和劳动力转型的真知灼见。从自动化架构师频道开始。访问 A 与团队一起检查他们的流程，寻找自动化机会。看看哪些重复性任务造成了延迟，并且不属于团队核心职责。开展技术层面尽责调查，提议能促进企业可扩展性的自动化解决方案。寻找实施障碍较小的解决方案，从而更加轻松地采用新的自动化、检查生态系统支持，并且跨越分散的自动化工具来进行

19、自动化。许多自动化解决方案需要在远程系统上安装代理或软件，这可能会给实施造成障碍。另外，寻找能简化内容创建并提供认证内容的解决方案，以促进采用。授权员工引导自动化借助自动化相关培训为同事赋权，帮助企业利用技术员工技能和来自众包的想法。采用自下而上的方法，员工通过一个中央平台提供自动化建议，公司管道涌现高价值的自动化点子，同时自动化文化得以推广。重要的是，不要强制实施自动化，而是要充分利用好使用现有工具和内容。向上管理 若要获得管理团队的认同，可通过询问什么因素导致绩效减速来了解具体的流程。例如，如果网络置备是瓶颈并且影响业务，那就从这一点着手。然后，继续处理下一个被高管视为摩擦点的领域。相比于

20、试图揽下一个复杂的自动化任务，成功对规模较小、但有影响的许多小功能开展自动化，可以更快建立信任。讨论价值而非 工具与上级和高管团队讨论自动化采用时，焦点应放在价值而不是软件工具上。传达我们能够更加顺畅、安全和可靠地交付应用，并且快速迭代。在早期谈话中，着重说明通过自动化完成人工任务可以更快实现业务价值，并且释放出资源来完成更高价值的任务。13考虑企业和生产环境需求 随着自动化覆盖整个企业范围，新的需求会涌现出来。可扩展性、治理和控制变得不可或缺。此外，访问控制、自动化编排和可信内容是满足企业安全和合规要求所必需的。考虑您的生产环境要求，确定您满足这些要求所需要的工具。基于订阅的软件可能包含管理

21、、额外强化、简单安装以及生命周期和技术支持。如果自动化与基础系统交互，那么这些考虑因素都是非常重要的，而且必须能够通过良好的管理在整个企业范围内扩展。根据您的需求，合规和治理也可能很重要，特别是对于安全防护自动化、财务系统、医疗保健或政府应用。图 5.业务价值随着自动化程度提高1 级认知速度扩展可靠性每项变更的工作量2 级标准化4 级制度化5 级优化3 级主动14自动化端到端流程通常意味着在不同人员和工具以及多种自动化技术之间编排工作。自动化若要取得成功并实现扩展，企业需要一个框架使自动化在企业内独立发展，同时依然提供管理和治理。自动化架构师的首要治理职责：提供与适当人员交互的机会。遵守组织政

22、策和安全标准。确立清晰的责任线。应对风险以实现业务效益并促进创新。选择具备可审计性的解决方案。如果缺乏控制，小错误会变成流程的系统化问题，让关键基础架构和应用处于风险之中。例如，如果实施一个自动化方案在网络设备上创建虚拟局域网（VLAN），那么您要确保适当的团队将这个方案用于适当的设备。如果有人不是网络工程师，却获得了该 playbook 的访问权限并对错误的网络设备或容量耗尽的设备运行，那就可能会造成严重的损害。妥善治理可以解决这样的问题。考虑以下关键领域：开发框架通过自动化为更多人员授权，从头开始创建一个清晰的治理框架。即便是从定向试点着手，也可开始解决公司层面的治理，随着自动化项目扩展而

23、扩大范围。平衡授权和控制各个职能对自动化计划有多大自主权？哪些方面属于 IT 组织负责的领域？要想得到最佳组合，业务主管需要树立协作典范、展现出信念，并且持续地传达期望。集中存放自动化内容设立存储库，让可信自动化内容能被轻松找到和使用。领先的自动化平台允许您创建可信内容的集合，例如私有库，以便随时可供内部团队访问和使用。管理和治理15准备好 CI/CD 管道以应对未来带领企业迈向端到端自动化了解更多毋庸置疑，技术必须演进才能解决日新月异的业务需求，并引入新的工作流，如 DevOps、DevSecOps 和 GitOps 等。挑选一个灵活的平台来适应未来技术进步和趋势，包括热门和新兴的持续集成/

24、持续交付（CI/CD）工具，例如 ServiceNow。许多公司采用云原生 Kubernetes 环境作为其混合云战略的一部分，以获得更多灵活性、更快速度和更多创新。寻找一个可与现有 Kubernetes 解决方案集成的自动化平台，以及其他平台，从而能够将 Kubernetes 集群编排到您的 CI/CD 管道中，特别是当您现代化改造应用时。红帽 Ansible 自动化平台可让您的企业做好准备，加快创新速度、应对未来的技术进步和趋势，并且管理越来越复杂的 IT 环境。全面认识组织结构并了解自动化可实现的价值后，您就能拥有得天独厚的优势，利用一个企业范围自动化方法来节省时间、提高质量并降低成本。

25、提供企业培训资源访问途径，帮助团队做足准备。若要学习自动化概念，只需访问这门免费课程。红帽 Ansible 自动化平台是规模化构建和运维自动化服务的基础，可以为企业提供一个可组合、可协作、可信任的执行环境。借助易读的自动化语言、跨组件互操作性、管理功能和安全至上的协作工具，企业可以快速、一致地实施自动化。更多信息，请访问 16版权所有 2021 Red Hat,Inc。红 帽、红 帽企业 Linux、红 帽徽标和 Ansible 是 Red Hat,Inc.或其子公司在美国和其他国家/地区的商标或注册商标。Linux是 Linus Torvalds 在美国和其他国家/地区的注册商标。 关于红帽

26、 红帽是世界领先的企业开源软件解决方案供应商，依托强大的社区支持，为客户提供稳定可靠且高性能的 Linux、混合云、容器和 Kubernetes 技术。红帽帮助客户集成现有和新的 IT 应用、开发云原生应用，在业界领先的操作系统上开展标准化作业，并实现复杂环境的自动化、安全防护和管理。凭借一流的支持、培训和咨询服务，红帽成为财富500 强公司备受信赖的顾问。作为众多云提供商、系统集成商、应用供应商、客户和开源社区的战略合作伙伴，红帽致力于帮助企业做好准备，拥抱数字化未来。销售及技术支持800 810 2100 400 890 2100红帽北京办公地址北京市朝阳区东大桥路 9 号侨福芳草地大厦 A 座 8 层 邮编:100020 8610 6533 9300红帽官方微博红帽官方微信