【来论】简介Landing Zone登陆区域

最近不少云端项目都与Landing Zone（登陆区域）有关，而且客户都是相当具规模的大企业，就让我们了解一下这个云技术世界中的新名词。

Landing Zone（登陆区域）的目的，在于处理多帐户架构的管理环境，当中关系到平台管治、数据安全、网络设计和日志记录这些主要范畴，并建立一个有管治性和有扩展性的云端企业管理平台，来支援企业更有效地应用云技术，作未来的发展。

以笔者最近处理的一个项目为例，这家企业在新科技发展方面，算是业界的先锋，每年投入不少资金和人才，利用新科技来发展业务。云平台服务的出现，也正好配合他们的发展策略，因此，他们很快就决定扩展伺服器的资源，来应付大用户流量的需要，并以更低的成本来尝试一些创新的商业模式。

不久，他们遇上一些问题。由于云平台服务的方便，他们不同部门的人员，可以十分自由地建立伺服器和其他云服务，但是在应用起来时，因为大家没有一套标准和原则，每当有事故发生，IT同事们便要负责解决不同的问题，导致IT同事们的工作量不胜负荷，自然心生怨言。

此外，还有另一个问题，使用这些云服务时，如果用家没有把资源标志化（Tagging），就会导致难以追查使用者，也很难作成本效益分析。

当时，笔者是负责这位客户的架构师，因此客户就来找我一起想办法。

探究问题，原因在于多用户模式下，没有一套架构标准。因此，我们引入Landing Zone（登陆区域）的设计理念，在平台管治、数据安全、网络设计和日志记录方面，设计出一套合适该家企业的方案和标准，并执行起来。过了一段时间，他们IT同事不再把很多的时间放在解决事故方面，而是可以利用一些新技术，发展出更有趣和价值的项目上。

以笔者之见，随着企业对云服务的了解和使用，对多帐户架构的管理和数据安全的重视，Landing Zone（登陆区域）的设计理念和应用，将会大受青睐。

杨耿焕

香港电脑学会企业架构专家小组执行委员会成员

云技术架构师