廠商鎖定是很多云部署的通病。我們都知道一個(gè)歷史性的IT難題：如果一家企業(yè)所使用特定廠商的產(chǎn)品或服務(wù)越多，那么它對(duì)于這家廠商及其產(chǎn)品服務(wù)的依賴性就越高;同樣，企業(yè)也就越難以變更廠商。即使是在與現(xiàn)有廠商進(jìn)行續(xù)約時(shí)，這也會(huì)導(dǎo)致企業(yè)在合同談判過(guò)程中缺乏主動(dòng)性;廠商知道企業(yè)變更廠商的代價(jià)是非常之高昂，難度是非常之高，因此兩者取其輕，企業(yè)必然會(huì)接受廠商漲價(jià)的要求。

利用率降低是云計(jì)算部署的問(wèn)題，因?yàn)楹芏嗲闆r下利用率是談判桌上的關(guān)鍵“籌碼”。云廠商鎖定意味著與安全相關(guān)的服務(wù)和功能具有較低或根本為零的利用率;例如，當(dāng)要求使用新的安全控件時(shí)、當(dāng)要求提供安全事件的更規(guī)范報(bào)告時(shí)、當(dāng)要求調(diào)整安全操作流程時(shí)、當(dāng)要求提高審計(jì)透明度或其他安全性和法規(guī)合規(guī)性調(diào)整時(shí)，我們毫無(wú)辦法都只能聽(tīng)由廠商的擺布。

所以，很明顯，防止云廠商鎖定是一個(gè)非常有實(shí)際意義的命題。但是有一些現(xiàn)實(shí)情況會(huì)迫使IT部門(mén)不這樣做。首先，IT部門(mén)可能并不總是在一開(kāi)始就參與到云計(jì)算部署中(例如，在簽訂合同之前)。這就意味著企業(yè)要求范圍廠商使用開(kāi)發(fā)標(biāo)準(zhǔn)的機(jī)會(huì)(這在防止云廠商鎖定方面是一個(gè)非常重要的因素)可能已經(jīng)喪失。一旦在合作關(guān)系建立之后，企業(yè)的經(jīng)濟(jì)現(xiàn)實(shí)情況會(huì)迫使企業(yè)受制于廠商而無(wú)法輕易改變廠商。具體來(lái)說(shuō)，在簽署協(xié)議后要求額外的預(yù)算是極具挑戰(zhàn)性的，因?yàn)橥苿?dòng)很多云計(jì)算實(shí)施的根本原因就是為了節(jié)省成本。因此，之后由于更換廠商而產(chǎn)生額外的成本預(yù)算將是難以具有說(shuō)服力的。

不過(guò)，好消息是可以遵循幾個(gè)步驟以極低的成本，主動(dòng)防止云廠商應(yīng)用鎖定的情況出現(xiàn)。這并不是說(shuō)完全不涉及成本(畢竟總是會(huì)有一定的軟性成本的，如考慮工作人員時(shí)間)，但因?yàn)檫@些策略并不需要另外追加預(yù)算，所以可把它們用于避免出現(xiàn)廠商鎖定的情況。

周期性測(cè)試數(shù)據(jù)導(dǎo)出功能

假定你有合同賦予的相關(guān)權(quán)利，那么為了云廠商鎖定，廠商你能做的第一件事就是測(cè)試服務(wù)廠商導(dǎo)出其任意數(shù)據(jù)的能力。如果廠商宣稱(或者以合同文本方式或者以在其廣告中宣傳的服務(wù)能力的方式)數(shù)據(jù)是屬于你的，它們將為你提供數(shù)據(jù)(或者根據(jù)需要，或者在合同關(guān)系結(jié)束時(shí))，那么測(cè)試服務(wù)廠商的這個(gè)能力有幾點(diǎn)好處。

周期性測(cè)試數(shù)據(jù)導(dǎo)出功能將有助于用戶理解實(shí)際的導(dǎo)出操作程序(并不僅僅是理論上的)。這將幫助用戶進(jìn)一步明確這一工作運(yùn)行的不同方面：整個(gè)工作運(yùn)行需要多長(zhǎng)時(shí)間，在服務(wù)廠商一方會(huì)有哪些人員涉及其中，是否會(huì)出現(xiàn)任何的額外成本開(kāi)支，最終得到的數(shù)據(jù)格式是什么樣的，等等。如果導(dǎo)出數(shù)據(jù)會(huì)產(chǎn)生成本開(kāi)支(如廠商一方的人員時(shí)間或其他專業(yè)服務(wù)費(fèi)用)，那么你可能就需要決定是否繼續(xù)測(cè)試，因?yàn)槟憧赡苓€沒(méi)有做好承擔(dān)這些成本開(kāi)支的準(zhǔn)備。但是，最起碼你會(huì)了解這些成本是存在的(并知道成本的大致數(shù)額)，這樣你就不會(huì)在決定更換云服務(wù)廠商時(shí)感到措手不及了。

如果數(shù)據(jù)導(dǎo)出成本是可控的，那么用戶就應(yīng)當(dāng)定期執(zhí)行這一操作。以大致相同的方式定期執(zhí)行備份數(shù)據(jù)還原操作可讓你了解備份操作是否能夠正常工作，任何對(duì)數(shù)據(jù)導(dǎo)出方法的改變(如不同的數(shù)據(jù)格式、不同的導(dǎo)出機(jī)制、運(yùn)行變更、新的費(fèi)用等等)都會(huì)產(chǎn)生立竿見(jiàn)影的影響。

避免云廠商鎖定三大秘技

應(yīng)用開(kāi)放API

第二，可以在新的整合中嚴(yán)格執(zhí)行開(kāi)放標(biāo)準(zhǔn)。你可能無(wú)法要求廠商在其內(nèi)部針對(duì)其產(chǎn)品或服務(wù)使用開(kāi)放標(biāo)準(zhǔn)(至少不能在建立合同關(guān)系之后馬上要求他們這么做)，但是你能夠在討論新的整合時(shí)強(qiáng)制要求?，F(xiàn)在，具體涉及哪些API顯然將取決于幾個(gè)因素：你所使用的特定云模式，你是否將云計(jì)算作為一個(gè)整體使用，你所討論整合工作的類型等等。

例如，如果希望在你的內(nèi)部虛擬數(shù)據(jù)中心和基礎(chǔ)設(shè)施即服務(wù)廠商的云計(jì)算之間遷移虛擬機(jī)鏡像，那么可能會(huì)要求在交換中使用諸如Open Virtualization Format這樣的開(kāi)放標(biāo)準(zhǔn)。這(最起碼)能夠確保服務(wù)廠商能夠以你隨后向所選平臺(tái)導(dǎo)出數(shù)據(jù)的格式生成鏡像。在軟件即服務(wù)(SaaS)中，你可以制定用戶使用SPML的訪問(wèn)配置。具體標(biāo)準(zhǔn)各有不同，這里在字面上有太多的內(nèi)容需要提及，但是關(guān)鍵在于強(qiáng)制使用開(kāi)放標(biāo)準(zhǔn)意味著另一個(gè)廠商可以更為輕松地替代并承擔(dān)原廠商所扮演的角色。當(dāng)你的服務(wù)廠商意外停止運(yùn)行時(shí)，這個(gè)方法可以讓你的公司在意外事件中獨(dú)善其身，這一點(diǎn)是非常有價(jià)值的。

閱讀維護(hù)更新和服務(wù)公告

你會(huì)很驚訝地發(fā)現(xiàn)，很多企業(yè)都不會(huì)仔細(xì)閱讀他們的云服務(wù)廠商所發(fā)布的服務(wù)公告。同樣，你也會(huì)驚奇于你從公告中所獲知的內(nèi)容。他們是通知你廠商的重大服務(wù)變更的重要渠道。除了可能對(duì)你的數(shù)據(jù)安全性有一定的影響之外，這些服務(wù)變更也可能影響你變更該廠商的能力。

例如，一個(gè)SaaS廠商決定在其數(shù)據(jù)庫(kù)中使用加密技術(shù)。廠商會(huì)通過(guò)服務(wù)公告、版本發(fā)布注釋或維護(hù)升級(jí)通知你這一變更。你可能會(huì)對(duì)此產(chǎn)生一些問(wèn)題：當(dāng)合同終止，用戶導(dǎo)出數(shù)據(jù)時(shí)，廠商是否會(huì)提供數(shù)據(jù)解密服務(wù)?如果不提供該服務(wù)，那么它是否會(huì)提供解密密鑰以便于讓用戶自行執(zhí)行解密操作?在你的企業(yè)中應(yīng)該會(huì)有人認(rèn)真閱讀這些通知，同時(shí)對(duì)于這些變更會(huì)否影響你的可移植性保持相當(dāng)高的敏感性。

這些并不完全包括了你可以用于杜絕受制于云計(jì)算廠商的全部策略。但是，這些策略是具有相對(duì)低成本的(至少，大部分情況下都是這樣的)，同時(shí)也是相當(dāng)容易完成的。如果你已經(jīng)擁有了一個(gè)全面的計(jì)劃以避免廠商鎖定(其實(shí)大部分企業(yè)并不具有這樣的計(jì)劃)，那么前文所述這些策略將有助于進(jìn)一步完善你的計(jì)劃。如果你沒(méi)有這樣的計(jì)劃，那么這些策略可以在你形成一個(gè)更為全面計(jì)劃的過(guò)程中助你一臂之力。