各種云計(jì)算模型都有許多獲益方式。但是，對(duì)于每一種獲益（比如節(jié)約成本，對(duì)市場(chǎng)和伸縮性的速度效益），云計(jì)算模型都存在許多風(fēng)險(xiǎn)和缺口。

按需計(jì)算模型本身就是一種兩難選擇。按照按需效用模型，企業(yè)通常可以獲得自助接口，這樣用戶可以自己開(kāi)發(fā)應(yīng)用，或者也可以從把基礎(chǔ)設(shè)施作為服務(wù)的供應(yīng)商那里獲得外部存儲(chǔ)。這樣做給了用戶充分授權(quán)，也加速了項(xiàng)目的推進(jìn)。

但從另一個(gè)角度來(lái)說(shuō)：這種服務(wù)可能太容易了以至于難以使用。伯頓集團(tuán)公司的分析師Drue Reeves在上周公司的Catalyst展會(huì)上做了發(fā)言，分享了一個(gè)故事。故事里的CIO收到了他公司25個(gè)人分別發(fā)來(lái)的賬單，他們使用了云服務(wù)供應(yīng)商提供的25個(gè)不同的賬號(hào)。財(cái)務(wù)上意識(shí)到這一點(diǎn)了嗎？還是它會(huì)是一起標(biāo)價(jià)沖擊？

缺乏治理因此會(huì)成為一個(gè)問(wèn)題。財(cái)務(wù)部門(mén)可能不得不要求用戶簡(jiǎn)單地把服務(wù)加到信用卡上，但還存在安全和數(shù)據(jù)隱私方面不遵守公司強(qiáng)制流程和策略的簽名服務(wù)問(wèn)題。這些不規(guī)范的用戶提交到云服務(wù)中的信息包含敏感數(shù)據(jù)嗎？云服務(wù)供應(yīng)商有任何法規(guī)遵從責(zé)任嗎？如果沒(méi)有，那么這對(duì)你來(lái)說(shuō)是否存在問(wèn)題？

對(duì)于供應(yīng)商還有幾個(gè)大的問(wèn)題。例如，他們有服務(wù)級(jí)別協(xié)議（SLA）嗎？你能得到一份可以覆蓋安全參數(shù)，數(shù)據(jù)隱私，可靠性（可用性），正常運(yùn)行時(shí)間，數(shù)據(jù)和基礎(chǔ)設(shè)施透明性的服務(wù)級(jí)別協(xié)議嗎？

Anne Thomas-Manes是總部位于美國(guó)猶他州米德維爾伯頓集團(tuán)公司的一名分析師，她說(shuō)：“你看不到（云服務(wù)供應(yīng)商的）服務(wù)界面，所以你不知道他們的存儲(chǔ)能力到底如何？他們的基礎(chǔ)設(shè)施實(shí)際上怎樣？……那么你怎么能（向用戶）做出服務(wù)級(jí)別協(xié)議保證？”

此外，供應(yīng)商能響應(yīng)電子搜索服務(wù)請(qǐng)求嗎？她問(wèn)：“這一點(diǎn)在服務(wù)級(jí)別協(xié)議里（提到了）嗎？信息被分類了嗎？易于訪問(wèn)并且受保護(hù)了嗎？”

對(duì)于某些公司來(lái)說(shuō)，沒(méi)有服務(wù)級(jí)別協(xié)議不是問(wèn)題。CNS Response公司是一家藥理學(xué)實(shí)驗(yàn)室服務(wù)機(jī)構(gòu)，為醫(yī)生提供對(duì)指定行為病癥配制對(duì)癥藥物的測(cè)試，該公司沒(méi)有從Saleforce.com獲得服務(wù)級(jí)別協(xié)議，是一個(gè)懸而未決的問(wèn)題。

Mark Desrosiers是CNS公司負(fù)責(zé)產(chǎn)品商業(yè)化的高級(jí)副總裁，他說(shuō)：“我們?cè)谶x擇Saleforce.com之前已經(jīng)經(jīng)歷過(guò)許多次故障停機(jī)了，因此我們知道他們所能提供的會(huì)更好，他們也確實(shí)做到了。”而且，實(shí)際上，它已經(jīng)幫助CNS減少了測(cè)試結(jié)果的提交時(shí)間，從2到4天降到了平均11分鐘。

但是，這對(duì)大型企業(yè)也足夠好嗎？問(wèn)題仍然存在，而專家們說(shuō)該由客戶們負(fù)責(zé)推動(dòng)供應(yīng)商提供適當(dāng)?shù)姆?wù)級(jí)別協(xié)議了。

事實(shí)上，那次展會(huì)上的一則重大消息正推動(dòng)供應(yīng)商來(lái)做這些事情：

已開(kāi)發(fā)的應(yīng)用程序編程接口（API）。客戶沒(méi)有能力監(jiān)控和管理許多層次上的API。客戶不能看到他們的數(shù)據(jù)放在了他們?cè)品?wù)供應(yīng)商的什么地方，而且更重要的是，沒(méi)有應(yīng)用或者服務(wù)管理層對(duì)性能和應(yīng)用的管理提供一定的可見(jiàn)性。

Reeves說(shuō)：“管理層必須存在，這樣客戶才能看見(jiàn)他們交給云服務(wù)的資產(chǎn)是什么和在哪里，哪些應(yīng)用使用的是哪些系統(tǒng)。就相當(dāng)于把云當(dāng)成你自己的數(shù)據(jù)中心。”

建立公正的授權(quán)規(guī)劃。伯頓集團(tuán)公司分析師Chris Wolf說(shuō)，企業(yè)應(yīng)當(dāng)推動(dòng)云服務(wù)供應(yīng)商取消基于物理硬件和計(jì)算機(jī)資源的授權(quán)方式，改為基于虛擬CPU數(shù)，受管的或者已安裝的實(shí)例數(shù)以及用戶坐席授權(quán)。

這里還有另一個(gè)重要的問(wèn)題：如果你的數(shù)據(jù)牽涉法律問(wèn)題怎么辦？

如果你忘了支付賬單，或者由于各種原因（比如對(duì)服務(wù)不滿意）決定不支付賬單的話會(huì)怎么樣？你會(huì)丟失你的數(shù)據(jù)嗎？你對(duì)數(shù)據(jù)的訪問(wèn)會(huì)被暫時(shí)掛起嗎？

關(guān)于到底該誰(shuí)擁有用于電子搜索的數(shù)據(jù)，或者如果你決定換其他供應(yīng)商，這里也存在許多問(wèn)題。例如：如果你沒(méi)有將代碼托管，你將不得不徹底重來(lái)嗎？

云計(jì)算兜售了許多益處，但是伯頓集團(tuán)公司的專家們?cè)谡箷?huì)上說(shuō)，企業(yè)需要意識(shí)到那些假設(shè)條件的存在：這對(duì)我的底線究竟意味著什么？我如何管理它？到底誰(shuí)可以訪問(wèn)我的數(shù)據(jù)？還有，云計(jì)算供應(yīng)商到底必須提供什么？

【編輯推薦】

1. 私有云平臺(tái)比公共云平臺(tái)風(fēng)險(xiǎn)更大
2. 近四成用戶認(rèn)為云計(jì)算風(fēng)險(xiǎn)大于收益
3. 5種低風(fēng)險(xiǎn)云計(jì)算 IT外包客戶不妨試試