俗話說的好:顧客就是上帝。但是,當(dāng)客戶面對(duì)云服務(wù)提供商時(shí),這句話還成立嗎?在相對(duì)較新的企業(yè)云計(jì)算領(lǐng)域,答案既是yes又是no.最近在圣迭戈舉行的GartnerCatalystconference上,來自四家主要云計(jì)算提供商(微軟、亞馬遜、Rackspace和Salesforce.com)的高管談到了他們希望客戶如何來看待和寄望云計(jì)算。
云計(jì)算服務(wù)商能否提供更高的安全性?
即使對(duì)企業(yè)云計(jì)算的滿意度漸漸提高,安全性仍是客戶關(guān)注的首要因素。畢竟,這事關(guān)客戶的業(yè)務(wù)以及云服務(wù)商的聲譽(yù)。在任何關(guān)于云計(jì)算推廣的談話開始時(shí),關(guān)于安全性的問題總是會(huì)跳出來。但是Salesforce.com的副總裁和平臺(tái)研究負(fù)責(zé)人PeterCoffee認(rèn)為,談話應(yīng)該以平等的方式開始。
關(guān)于美國國家安全局(NationalSecurityAgency,NSA)信息訪問管理安全規(guī)定的討論首先是從下面這幾個(gè)方面展開的:誰擁有信息,誰負(fù)責(zé)管理信息以及誰有權(quán)訪問信息。在Coffee看來,云服務(wù)商和潛在客戶之間的對(duì)話也應(yīng)該按照這個(gè)邏輯開始。
“在涉及技術(shù)事宜之前,NSA先是確定出上面幾個(gè)問題的答案。就我的經(jīng)歷來說,關(guān)于信息安全的交流從下面這幾個(gè)方面展開是最有效的:流程的價(jià)值、數(shù)據(jù)的敏感性以及必須遵循的監(jiān)管要求?!盋offee表示。
BillHilf是微軟WindowsAzure的經(jīng)理,他認(rèn)為把云計(jì)算方案和企業(yè)自有的方案一視同仁有助于談話的順利進(jìn)行。當(dāng)前存在的一個(gè)挑戰(zhàn)是,很多現(xiàn)有的管控機(jī)制未必能很好地應(yīng)用到新興的分布式云計(jì)算架構(gòu)上?!氨热纾鲜兰o(jì)80年代的立體聲音響說明書中說過‘RCA接口不能插到HDMI端口'.我們今天也面臨相似的場(chǎng)景,該如何把IT領(lǐng)域一些習(xí)以為常的概念映射到云平臺(tái)上呢?”
亞馬遜AWS的效用計(jì)算副總裁CharlieBell認(rèn)為,安全性對(duì)客戶的透明性是后者所希望和接受的。云如何影響安全性?云計(jì)算帶來或消除了哪些危險(xiǎn)?客戶對(duì)這些事情存在疑問是完全可以理解的。Bell的觀點(diǎn)是,除了精細(xì)的管控,對(duì)客戶的透明性也是同樣重要的。云計(jì)算的自服務(wù)特性可能會(huì)使客戶覺得沒有談?wù)摪踩缘目臻g,但是,云服務(wù)商務(wù)必要使用戶能明了事情的一切。
四家主要云計(jì)算提供商(微軟、亞馬遜、Rackspace和Salesforce.com)的高管談到了他們希望客戶如何來看待和寄望云計(jì)算。
“由于云計(jì)算自服務(wù)和按使用時(shí)間收取費(fèi)用的特性,造成了目前這種緊張的局面,客戶會(huì)覺得無法和服務(wù)商進(jìn)行深入的溝通?!盉ell表示。
JohnEngates是Rackspace的首席技術(shù)官,他認(rèn)為保證透明性是非常重要的。除了與客戶當(dāng)面深入交流外,完全的透明性也有助于相互信任的建立?!霸诒WC透明性方面,我們幾乎做到了極致。我們?cè)?jīng)把有些代碼開源,以此使客戶能夠清晰地了解到后臺(tái)運(yùn)作機(jī)制。這種做法在公有云領(lǐng)域是非常罕見的?!盓ngates說。
雖然,在和客戶的口頭交流或者問卷調(diào)查中,安全性相關(guān)的問題常常重復(fù),但是Rackspace仍堅(jiān)持不懈地進(jìn)行這種溝通,因?yàn)榇鸢笇?duì)于如何與現(xiàn)有及潛在客戶打交道是非常重要的。
“在現(xiàn)有的規(guī)范之上,我們還盡力響應(yīng)客戶所要求的標(biāo)準(zhǔn),將它們納入到我們的體系中?!盓ngates說:“但是,最好能形成一些客戶認(rèn)同并愿意遵循的東西,這樣在面對(duì)多個(gè)云服務(wù)商時(shí)也不會(huì)有問題。”
有看法認(rèn)為云服務(wù)商能提供比企業(yè)自有系統(tǒng)更加高的安全性,對(duì)此微軟的Hilf認(rèn)為事實(shí)未必如此:“這里有個(gè)認(rèn)識(shí)的誤區(qū),云系統(tǒng)確實(shí)可能提供更高的安全性,但這還只是一種可能性,尚未成為現(xiàn)實(shí)。”
云服務(wù)商從事故中吸取到了什么?
故障是云計(jì)算所無法避免的。故障對(duì)于客戶來說是痛苦的,但是對(duì)于云服務(wù)商來說卻是一次很好的成長經(jīng)歷–學(xué)習(xí)將來如何避免重蹈覆轍,以及如何為客戶提供更好的服務(wù)。
Hilf認(rèn)為,今年Azure服務(wù)管理功能所出的事故對(duì)于微軟來說就是一次很好的學(xué)習(xí)機(jī)會(huì)。就技術(shù)層面而言,事故暴露了代碼中的多個(gè)bug.同時(shí),微軟也感受到了及時(shí)通知客戶和自己銷售團(tuán)隊(duì)的重要性。
“我們認(rèn)識(shí)到事故也有生命周期,從測(cè)試、識(shí)別、發(fā)現(xiàn)、響應(yīng)直到最終解決問題。”Hilf說:“站在客戶角度,理解這個(gè)生命周期和整個(gè)流程是非常重要的,可以更好地推動(dòng)我們解決問題。”
Engates認(rèn)為事故有助于云服務(wù)商的成長,提升能力來應(yīng)對(duì)下一次的故障?;谄溟_源模式,Rackspace不斷地對(duì)平臺(tái)進(jìn)行修正:“因?yàn)槲覀兎窒砹藦氖鹿手兴鶎W(xué)習(xí)到的經(jīng)驗(yàn)教訓(xùn),并對(duì)軟件體系進(jìn)行修正,所以相同的錯(cuò)誤絕不會(huì)再犯第二次。”
Salesforce.com的Coffee認(rèn)為,對(duì)客戶的培訓(xùn)和教育也是大有裨益的。要盡量讓客戶對(duì)系統(tǒng)加深理解,而不是僅僅局限于日常的使用?!翱蛻魧?duì)系統(tǒng)知道的越多,我們就越能從中受益,例如我們可以更快地發(fā)現(xiàn)故障。”Coffee說。