Darvexio 資訊顧問 — 雲端治理與遷移實務
雲端搬完之後要怎麼管
老系統拆到見骨，再照機房邏輯接回去。遷移之後的帳號、權限、成本與審計，我們陪台灣企業長期管好。
這一頁說明我們在台灣企業常用的治理做法：誰能上雲、開什麼規格、花多少錢，全部寫清楚。
遷移與治理的區別
雲端治理和雲端遷移有什麼不同
遷移是把系統搬上雲，治理是決定誰能上雲、開什麼規格、花多少錢。搬完之後的問題往往比搬的過程更多，所以我們把兩階段文件分開：遷移一份，治理一份，權責不混在一起。
遷移結案看的是系統有沒有穩定上線；治理看的是三個月後帳單和權限還乾不乾淨。兩份文件分開，後續對帳和稽核才找得到依據。
治理管長期
帳號開關、規格審批、費用分攤、紀錄留存，四條線一起走。
帳號與權限結構
一人一帳號，權限分開拿
- 日常帳號只給工作需要的權限，不拿最高權限，職務異動即刻停用。
- 管理權限獨立帳號、雙人覆核，後台異動全部留紀錄，板橋盤點時直接看設定。
- 測試正式測試與正式放在不同帳號，金鑰不共用，避免測試機動到正式資料。
身分一致，架構才一致。很多權限漏洞不是駭客造成的，是離職帳號沒關、共用金鑰沒換。
我們的做法很固定：先盤點現有帳號，把共用帳號拆成一人一號；再把管理者權限抽出來，日常帳號降權；最後把警示信箱、聯絡人清單清理一遍。規模小的公司先做這三步，就擋掉大部分風險。
現場做法
每季做一次權限複查：誰有最高權限、誰很久沒登入、哪組金鑰超過半年沒換，清單攤開來逐項確認。
成本管理
每個月多出來的錢，都有名字
我們只看三個數字：每月總額、每專案分攤、異常成長。用標籤區分專案，用預算警示擋住爆量，測試機排程關機，每月對帳一次。
合規與紀錄留存
紀錄要留：誰、何時、做了什麼變更
台灣市場的雲端合規通常和權限、成本一起談。香港與台北都有據點的企業，容易兩地政策不同步，我們先定一套基準，再按當地法規加附件，保存期限與調閱流程寫進文件。
先定基準再加附件
兩地帳號命名、標籤、審批流程用同一套，法規差異只放在附件。基準不動，附件隨法規改。
營運交接與演練
新人照著文件能關機、能調權限、能查帳單
治理文件要能交接才算完成。我們結案會留操作手冊與檢查表，放在客戶指定的共用位置，每季做一次還原與權限複查，確認文件還跟得上現況。
關機演練
測試機排程開關、還原流程實地走一次。
權限複查
久未登入帳號停用，金鑰輪換確認。
帳單核對
分攤標籤是否完整，異常成長逐筆認領。
常見錯誤與避開方法
錯誤一，全部人共用一組金鑰
避開方法：分帳號發放，離職即刻回收，舊金鑰作廢。
錯誤二，測試與正式放在同一帳號
避開方法：分環境、分帳號，測試機獨立預算警示。
錯誤三，警示信寄到已離職信箱
避開方法：定期清理聯絡人，警示同時寄給兩位負責人。
什麼規模適合做治理
十個帳號以上，就該有制度
十個雲端帳號以上，或每月帳單已經出現分攤爭議，就該做治理。五人以下小公司可以先做簡版，只管帳號與費用，不用背大公司的流程。
我們會按規模給不同厚度的文件：小公司薄而夠用，大型企業加上對帳流程、跨境附件與每季複查。先從帳號健檢開始，看完後台設定再決定厚度。
Darvexio 資訊顧問 · 新北市板橋區縣民大道二段7號12樓 · 週一至週五 09:00–18:00 · +886-2-2960-3456 · [email protected]
簡版治理包含什麼？展開 +收合 −
一人一帳號、測試正式分開、標籤分攤、預算警示、排程關機。文件十頁以內，新人半天能讀完。
大型企業為什麼要每月對帳？展開 +收合 −
專案一多，測試機忘記關、規格開太大會直接變成帳單爭議。每月按標籤分攤、異常成長逐筆認領，爭議在當月解決。
文件放在哪裡？展開 +收合 −
放在客戶指定的共用位置，操作手冊加檢查表，權限、關機、查帳單三條路徑各自獨立，交接不斷線。