如何配置BY，配置BY有什么作用

配置BY是企业实现云资源弹性管控与成本优化的关键路径

在云计算架构中，配置BY（Bring Your Own 模式） 指用户将自有许可、自有密钥、自有IP等资产带入云环境，通过云平台提供的配置能力进行统一管理，这一模式不仅能够降低软件授权重复购买成本，还能满足特定行业合规要求，同时保留企业对核心资产的掌控权，西西云基于自身云产品体系，为客户提供从镜像导入到密钥托管的完整配置BY方案,帮助企业无缝衔接既有IT投资与云原生架构。

配置BY的核心优势：成本、合规、弹性

降低软件授权总成本

传统上云常需重新购买云厂商绑定的操作系统或中间件许可，而配置BY允许用户将在本地已持有的许可证（如Windows Server、SQL Server）直接迁移至云端，避免重复支出，对于拥有大量存量许可的企业，每年可节省30%50%的软件开销。

满足行业合规与审计要求

金融、政务、医疗等监管严格行业，常要求密钥、证书、加密算法等敏感资产必须由企业自行生成并保管，配置BY支持用户将自有HSM（硬件安全模块）或KMS（密钥管理服务）与云资源对接，实现密钥不出企业边界,同时满足监管对数据主权的要求。

提升资源弹性与迁移灵活性

配置BY让企业在不同云环境间迁移时，无需重新匹配许可版本，降低了锁定风险，西西云通过标准镜像导入接口

和自定义属性标签，使客户可以将已授权的操作系统镜像直接部署到云服务器,并在弹性伸缩时自动继承许可配置。

配置BY的实施步骤：以西西云产品为例

第一步：准备自有资产清单

• 梳理需要迁移的软件许可证、SSL证书、IP地址段，确认其版本、有效期及转移条款。
• 对操作系统镜像进行去标识化处理,确保符合云平台安全规范。

第二步：利用西西云镜像导入功能

在西西云控制台选择“自定义镜像导入”，上传已包含合法许可的ISO或VHD文件，系统会自动检测镜像格式并完成注册，导入后镜像即具备自有许可标识,在创建实例时默认启用BYOL模式。

第三步：配置密钥与证书托管

对于需要自带密钥的场景，可开启西西云“密钥管理服务（KMS）”的BYOK（Bring Your Own Key）功能，用户通过外部密钥导入工具将自有主密钥加密后上传，平台仅存储密文，解密操作在用户专属的HSM中完成，密钥材料对云服务商不可见。

第四步：设置自动化策略

通过西西云资源编排（ROS）服务，将配置BY的镜像、密钥、网络策略整合为模板，当业务扩容时，自动部署已授权资源，避免人工逐台配置导致的许可遗漏。

独家经验案例：某金融科技公司通过西西云配置BY实现合规降本

某金融科技公司原有200套Windows Server 2019数据中心版许可证，以往上云时被要求重新购买云厂商的许可，导致每年额外支出约80万元，迁移至西西云后，我们协助其采用

配置BY方案：

• 将原有许可证通过批量授权激活转换为可迁移版本。
• 使用西西云自定义镜像导入，一次性创建包含所有补丁及安全策略的黄金镜像，并标记为“BYOL允许”。
• 通过KMS BYOK将内部已有的硬件加密机密钥导入,用于数据库加密。
• 设置自动伸缩组，关联BYOL镜像,新增实例自动继承许可配置。

结果：首年节省许可费用76万元，同时通过审计日志完整记录密钥使用情况，顺利通过银保监合规检查，该企业目前已在西西云上运行超过500个核心业务实例，全部采用配置BY模式，资源利用率提升40%。

配置BY的注意事项与最佳实践

• 许可条款审查：并非所有软件许可都支持带到云上，需提前与软件厂商确认许可转移政策,必要时签订补充协议。
• 镜像安全性：导入自有镜像前，应使用漏洞扫描工具检查并移除敏感信息,避免授权信息泄露。
• 密钥生命周期管理：定期轮换自带密钥，并在西西云KMS中设置自动过期提醒,防止密钥失效导致服务中断。
• 成本核算：虽然配置BY节省了软件许可费，但需评估云平台的管理费用（如密钥存储费、镜像存储费）,确保整体TCO最优。