庄子曰：“鲦鱼出游从容，是鱼之乐也。”惠子曰：“子非鱼，安知鱼之乐？”庄子曰：“子非我，安知我不知鱼之乐？”惠子曰：“我非子，固不知子矣；子固非鱼也，子之不知鱼之乐，全矣！”庄子曰：“请循其本。子曰‘汝安知鱼乐’云者，既已知吾知之而问我。我知之濠上也。”
——《庄子与惠子游于濠梁》
几天前，在帮客户寻找解决方案时无意间发现了阿里云的工具应用中心。
按照阿里云帮助文档的说法：
工具应用中心是阿里云搭建的，面向企业云管理的工具平台。
用户可以在这里根据使用场景，方便地找到由阿里云或第三方合作伙伴提供的应用产品，完成订购直接在阿里云管理控制台使用。应用中心提供了资源管理、配置编排、自动化运维、诊断分析、成本费用、运维工具等场景类目，并且在持续拓展类目。阿里云和第三方合作伙伴针对各个类目场景的客户需求设计了各具特色的独立应用。
官方应用由阿里云自行研发和维护，并由阿里云提供售后服务。
第三方合作伙伴应用，由经过阿里云资质审核认证的合作伙伴企业研发，通过阿里云安全审核后发布在阿里云管理控制台上。第三方合作伙伴应用托管在阿里云，受到全面的数据安全管控。
目前据我所知，工具应用中心有两个入口：
一个是在控制台的左上角，阿里云图标左边的按钮点下去后，在菜单栏的最下面。
另一个是在阿里云控制台的右下角。
到本文截稿时，工具应用中心有8款应用，其中3款来自阿里云，5款来自第三方合作伙伴。
3款阿里云的应用包括：
- 等保2.0 预检、可以持续监控云上资源配置的合规性，避免正式检测时被要反复要求整改，便于更顺利的通过评测。
- 逻辑编排、低代码的集成阿里云API和第三方服务，可以自动完成诸如证书过期检测、为新加入的安全组增加默认拒绝策略、自动为新加入的RAM用户或角色添加权限等工作。
- 运维编排、主要面向阿里云ECS进行批量、定时操作，可以执行的操作包括批量执行命令、开关机、更换镜像、调整带宽等。
5款第三方的应用包括：
- 某某CMDB、一款轻量级配置管理系统，用于准确的映射业务支撑架构，提高运维效率。
- 某某主机管家、一款堡垒机应用，对比阿里云官方的堡垒机可以提供一些额外的增值功能。
- 某某费用管理、一款成本控制软件，用于成本分摊及账单可视化，提升资源运营效率。
- 某某云迁移、用于无代理方式的整体迁移，对比阿里云免费提供的迁移中心，这款应用在对VMWare虚拟化平台进行上云迁移时不需要在迁移虚拟机上安装代理程序。
- 某某蓝图编排、一款类似于Terraform 的IoC（Infrastructure as Code）产品，对应的阿里云自有服务叫做ROS，相对于ROS，这款产品在易用性上有自己的特色，阿里云ROS团队的小伙伴会有些许的紧张吧。
这几款应用虽然是来自于第三方，但在使用体感上和阿里云官方服务并没有什么差异，用户并不需要为这些应用生产和分配AK（接入密钥）和权限。应用在第一次使用时阿里云会弹出授权确认窗口，用户单击确认授权即可。另外按照阿里云帮助文档的说法，这些应用的运行必须在阿里云指定的位置运行，并且要受到全面的数据安全管控，另外最关键的是这些应用在上到市场前必须要经过阿里云的严格检测和评审，这有些像水果家App Store的态度。
丰富的第三方应用更容易满足客户五花八门的管理类需求，阿里云本身则可以更聚焦于云平台核心功能的完善和升级，毕竟应用越丰富，平台的价值也越大。
工具应用中心会成为下一个App Stroe么？
