云計算使用的不斷增加,云采用的快速變化,這些都對企業(yè)的CFO和其他的需要簽字或者拒絕云部署的執(zhí)行層造成了不小的挑戰(zhàn)。
執(zhí)行層可能對于其IT人員已經(jīng)恪盡職守的進行了針對云提供商、實施選擇和技術(shù)選擇的技術(shù)調(diào)查,但是非技術(shù)的注意事項有哪些呢?
云計算的成本優(yōu)勢可能對于高官們吸引力十足,但是非技術(shù)問題會影響交付業(yè)務(wù)服務(wù)的底線。
以下五點可以在評估可能的云計算選擇時為企業(yè)CFO提供指導。
1、理解服務(wù)風險。
不存在單一的整體的云服務(wù)或者云計算模型。不同企業(yè)的服務(wù)購買選擇多種多樣,以便符合其需求,從虛擬服務(wù)器到業(yè)務(wù)流程即服務(wù)。每一個云服務(wù)都有CFO需要知道的風險,包括廠商鎖定、數(shù)據(jù)可訪問性和集成等問題。
以按需的基礎(chǔ)購買虛擬服務(wù)器風險低;轉(zhuǎn)換到其他的公共云提供商上也相對容易,實現(xiàn)混合混或者讓所有的操作都本地化。如果開發(fā)者正在使用平臺即服務(wù)(PaaS)架構(gòu),包括應(yīng)用和數(shù)據(jù)庫服務(wù),他們將能夠評估轉(zhuǎn)移開發(fā)功能到另一個平臺所需的工作,這可以幫助你確定決定。
如果你使用的云服務(wù)提供商針對核心的后臺業(yè)務(wù)功能,比如人力資源管理,要確保提供商同其他云廠商的集成,以及如果你轉(zhuǎn)換到其他服務(wù)如何訪問數(shù)據(jù)。對于單一廠商私有系統(tǒng)的依賴性越高,長期運行的成本就越高,如果你需要轉(zhuǎn)移到其他廠商或者同其他廠商進行集成時也是如此。
2、云宕機計劃
理解云服務(wù)宕機的風險。如果你完全需要可靠、持續(xù)的訪問虛擬服務(wù)器,考慮對于云管理服務(wù)的投資,這樣可以管理對于多種公共云提供商的訪問。使用多種云提供商可以減少數(shù)據(jù)可訪問性的風險;
如果一個提供商發(fā)生宕機,你可以轉(zhuǎn)換到另外一個上。提前編制你的云宕機計劃;計劃和實現(xiàn)宕機期間的轉(zhuǎn)移是一種挑戰(zhàn),同時伴隨很多潛在的錯誤。例如,你的機器圖像拷貝是否可訪問或者它們只是在云提供商宕機期間存儲?
也要考慮多種數(shù)據(jù)副本的需求。將計算工作從一個云轉(zhuǎn)移可以快速實現(xiàn),如果你有映射或者配置的可用腳本。轉(zhuǎn)移大量的數(shù)據(jù)就非常耗時??紤]在單一的云提供商的數(shù)據(jù)中心、跨云提供商或者內(nèi)部自有數(shù)據(jù)中心之間的復制數(shù)據(jù)。云宕機可能導致無法訪問應(yīng)用,如果是面向消費者的系統(tǒng)的宕機和低生產(chǎn)率則意味著收益損失。
3、評估服務(wù)水平協(xié)議(SLA)
服務(wù)水平協(xié)議(SLA)詳細解釋了你可以從服務(wù)提供商哪里得到什么。典型的,包括可用性承諾和宕機時間賠償??紤]評估可用性的時間周期。99.9%的正常運行時間保證要比全年相同平均的可用性承諾好。
在前者的例子中,你可能一個月宕機三小時而毫無補償,而后者你可能全年宕機36小時而沒有補償,不管哪種都不是我們期待的不是嗎。
存儲提供商應(yīng)該提供數(shù)據(jù)丟失保證。你的備份和恢復策略應(yīng)該在云存儲SLA中有關(guān)于潛在的數(shù)據(jù)丟失細節(jié)的體現(xiàn)。SLA是賠償?shù)墓ぞ?,如果你沒有從云提供商哪里得到服務(wù)。支付要尤其關(guān)注索賠要求,要包括對于詳細的應(yīng)用登錄到演示宕機的需求。如果你不提前手機這些數(shù)據(jù),可能就沒法訴訟了。
4、回顧法規(guī)遵從
法規(guī)遵從是公有云的普遍關(guān)注點。云提供商要確保安全和流程認證,比如ISO 27001和SSAE 16,證明操作控制和支付卡行業(yè)安全標準等。在云部署中,這些認證可能有效的解決你對于云內(nèi)安全的擔憂,但是卻不會解決企業(yè)內(nèi)的安全實踐問題。你可能需要專注于在云內(nèi)和云外轉(zhuǎn)移數(shù)據(jù)和應(yīng)用代碼的過程。
你的數(shù)據(jù)轉(zhuǎn)移方法是否足夠安全,符合要求?你的文檔保存策略是否強迫文檔存在云上?是否有數(shù)據(jù)分類模式和相關(guān)的策略定義什么數(shù)據(jù)能進入云端,哪些要留在本地?
清晰的定義安全需求將協(xié)助指導你的IT人員在實現(xiàn)云時有效的進行內(nèi)部安全控制。需求和控制之間錯誤的匹配會導致安全缺陷或者損失。
5、估計所有云部署成本
CFO的首要責任是控制企業(yè)的財務(wù)。云計算提供大量成本節(jié)省,但是如果管理不得到,計算和存儲成本成為預算的漏斗。
按需計算實例簡單且靈活,但是要比其他選擇費錢?,F(xiàn)場實例為例,提供了低價格,但是較少的可用性承諾。類似的高性能存儲從應(yīng)用性能角度來看非常理想,但是可能不需要或者不值得在很多案例中消耗。
像Amazon Glacier(歸檔存儲服務(wù))這樣的選擇提供了低成本,但是相對的時間,一如其名,會比較慢,以小時來衡量,而不是按秒。考慮項目成本時,CFO必須考慮計算和存儲的替代價格模式。