定義

如果把上云框架的搭建比作建設社區，那么企業的中心IT團隊就是社區的總設計師。一個好的社區通常具備較為完善的頂層設計，最終才能提供優質服務給社區租戶。社區規劃首先要考慮的是基礎設施的布局和建設，包括道路的規劃、門禁的管理、停車場的布局、樓房規格的規劃等。其次，社區一般也會提供通用服務，例如垃圾分類、水電維修等，以及制定相應的社區規約來管理租戶，例如裝修時間規定、噪音規定。作為增值服務，高檔社區還會提供統一的不同類型的樣板間，比如統一水電、裝修等。

在阿里云，我們建議企業在第一個應用上云前，需要有一整套頂層設計和一系列基礎框架，為后續的業務上云掃清障礙。否則，可能會導致后續業務上云面臨成本、網絡、安全、效率等多方面的問題。業界通常把這些基礎框架叫做Landing Zone，我們也遵循這一命名方法。

如上所述，在成熟的運維模型中，通常由企業的中心IT團隊負責集中管理和管控，然后將云環境交付到業務團隊。為了高效地提供安全、穩定的云環境，中心IT團隊需要搭建一套企業級的管理和治理框架作為云環境的基礎設施，為企業上云打好基礎。

例如，某跨國企業使用阿里云支撐公司多個業務系統，其中包含公司的互聯網業務和ERP，以及內部的OA等系統，這些系統由不同的團隊負責。為了更高效地使用云，公司成立新的“云平臺”部門負責和云的對接。“云平臺”的內部定位是公司負責提供云能力的部門，以此加速IT和業務升級。具體而言，“云平臺”部門負責云上資源的快速交付、成本控制、質量保證，同時賦能業務部門在安全的前提下進行創新。“云平臺”在阿里云提供的Landing Zone的基礎上，構建了整個云服務體系。

架構

那么，一個完整的Landing Zone，究竟包括哪些方面？在參考了眾多企業客戶的實踐之后，我們定義了Landing Zone，其包含如下幾個功能模塊。

下表簡要描述了上述功能模塊。