各種云計算模型都有許多獲益方式。但是，對于每一種獲益（比如節(jié)約成本，對市場和伸縮性的速度效益），云計算模型都存在許多風(fēng)險和缺口。

按需計算模型本身就是一種兩難選擇。按照按需效用模型，企業(yè)通?？梢垣@得自助接口，這樣用戶可以自己開發(fā)應(yīng)用，或者也可以從把基礎(chǔ)設(shè)施作為服務(wù)的供應(yīng)商那里獲得外部存儲。這樣做給了用戶充分授權(quán)，也加速了項目的推進(jìn)。

但從另一個角度來說：這種服務(wù)可能太容易了以至于難以使用。伯頓集團公司的分析師Drue Reeves在上周公司的Catalyst展會上做了發(fā)言，分享了一個故事。故事里的CIO收到了他公司25個人分別發(fā)來的賬單，他們使用了云服務(wù)供應(yīng)商提供的25個不同的賬號。財務(wù)上意識到這一點了嗎？還是它會是一起標(biāo)價沖擊？

缺乏治理因此會成為一個問題。財務(wù)部門可能不得不要求用戶簡單地把服務(wù)加到信用卡上，但還存在安全和數(shù)據(jù)隱私方面不遵守公司強制流程和策略的簽名服務(wù)問題。這些不規(guī)范的用戶提交到云服務(wù)中的信息包含敏感數(shù)據(jù)嗎？云服務(wù)供應(yīng)商有任何法規(guī)遵從責(zé)任嗎？如果沒有，那么這對你來說是否存在問題？

對于供應(yīng)商還有幾個大的問題。例如，他們有服務(wù)級別協(xié)議（SLA）嗎？你能得到一份可以覆蓋安全參數(shù)，數(shù)據(jù)隱私，可靠性（可用性），正常運行時間，數(shù)據(jù)和基礎(chǔ)設(shè)施透明性的服務(wù)級別協(xié)議嗎？

Anne Thomas-Manes是總部位于美國猶他州米德維爾伯頓集團公司的一名分析師，她說：“你看不到（云服務(wù)供應(yīng)商的）服務(wù)界面，所以你不知道他們的存儲能力到底如何？他們的基礎(chǔ)設(shè)施實際上怎樣？……那么你怎么能（向用戶）做出服務(wù)級別協(xié)議保證？”

此外，供應(yīng)商能響應(yīng)電子搜索服務(wù)請求嗎？她問：“這一點在服務(wù)級別協(xié)議里（提到了）嗎？信息被分類了嗎？易于訪問并且受保護(hù)了嗎？”

對于某些公司來說，沒有服務(wù)級別協(xié)議不是問題。CNS Response公司是一家藥理學(xué)實驗室服務(wù)機構(gòu)，為醫(yī)生提供對指定行為病癥配制對癥藥物的測試，該公司沒有從Saleforce.com獲得服務(wù)級別協(xié)議，是一個懸而未決的問題。

Mark Desrosiers是CNS公司負(fù)責(zé)產(chǎn)品商業(yè)化的高級副總裁，他說：“我們在選擇Saleforce.com之前已經(jīng)經(jīng)歷過許多次故障停機了，因此我們知道他們所能提供的會更好，他們也確實做到了。”而且，實際上，它已經(jīng)幫助CNS減少了測試結(jié)果的提交時間，從2到4天降到了平均11分鐘。

但是，這對大型企業(yè)也足夠好嗎？問題仍然存在，而專家們說該由客戶們負(fù)責(zé)推動供應(yīng)商提供適當(dāng)?shù)姆?wù)級別協(xié)議了。

事實上，那次展會上的一則重大消息正推動供應(yīng)商來做這些事情：

已開發(fā)的應(yīng)用程序編程接口（API）。客戶沒有能力監(jiān)控和管理許多層次上的API?？蛻舨荒芸吹剿麄兊臄?shù)據(jù)放在了他們云服務(wù)供應(yīng)商的什么地方，而且更重要的是，沒有應(yīng)用或者服務(wù)管理層對性能和應(yīng)用的管理提供一定的可見性。

Reeves說：“管理層必須存在，這樣客戶才能看見他們交給云服務(wù)的資產(chǎn)是什么和在哪里，哪些應(yīng)用使用的是哪些系統(tǒng)。就相當(dāng)于把云當(dāng)成你自己的數(shù)據(jù)中心。”

建立公正的授權(quán)規(guī)劃。伯頓集團公司分析師Chris Wolf說，企業(yè)應(yīng)當(dāng)推動云服務(wù)供應(yīng)商取消基于物理硬件和計算機資源的授權(quán)方式，改為基于虛擬CPU數(shù)，受管的或者已安裝的實例數(shù)以及用戶坐席授權(quán)。

這里還有另一個重要的問題：如果你的數(shù)據(jù)牽涉法律問題怎么辦？

如果你忘了支付賬單，或者由于各種原因（比如對服務(wù)不滿意）決定不支付賬單的話會怎么樣？你會丟失你的數(shù)據(jù)嗎？你對數(shù)據(jù)的訪問會被暫時掛起嗎？

關(guān)于到底該誰擁有用于電子搜索的數(shù)據(jù)，或者如果你決定換其他供應(yīng)商，這里也存在許多問題。例如：如果你沒有將代碼托管，你將不得不徹底重來嗎？

云計算兜售了許多益處，但是伯頓集團公司的專家們在展會上說，企業(yè)需要意識到那些假設(shè)條件的存在：這對我的底線究竟意味著什么？我如何管理它？到底誰可以訪問我的數(shù)據(jù)？還有，云計算供應(yīng)商到底必須提供什么？

【編輯推薦】

1. 私有云平臺比公共云平臺風(fēng)險更大
2. 近四成用戶認(rèn)為云計算風(fēng)險大于收益
3. 5種低風(fēng)險云計算 IT外包客戶不妨試試