作者：
IT168 文章來(lái)源：
IT168 點(diǎn)擊數： 7555 更新時(shí)間：2009-2-5
云計算的魅力在于用戶(hù)只要有身份證和信用卡就可以開(kāi)始使用，但這也是問(wèn)題所在。這么簡(jiǎn)單的服務(wù)勢必會(huì )給毫無(wú)準備的IT部門(mén)帶來(lái)許多挑戰。之前我們已經(jīng)多次碰到過(guò)這個(gè)現象：某項技術(shù)易于采用的優(yōu)點(diǎn)到頭來(lái)卻變成了意料之外的管理難題，比如虛擬化技術(shù)導致虛擬機散亂，智能電話(huà)帶來(lái)新的安全風(fēng)險，即時(shí)通訊引發(fā)公司治理方面的問(wèn)題。
作者旨在向IT經(jīng)理們介紹如何最大限度地發(fā)揮云計算的優(yōu)點(diǎn)，包括使用簡(jiǎn)單、靈活和較低成本；同時(shí)最大限度地減小風(fēng)險。這篇實(shí)用指南包括了許可、管理工具、帶寬、安全和架構等方面的內容。
本文表明我們仍處于云計算的早期階段，這意味著(zhù)，相關(guān)工具和技術(shù)還在不斷完善中。比方說(shuō)，經(jīng)過(guò)長(cháng)達兩年的測試后，亞馬遜網(wǎng)絡(luò )服務(wù)公司的彈性計算云（Elastic Compute Cloud）服務(wù)在去年底才推向市場(chǎng)；監測、管理和負載平衡等企業(yè)級功能仍在其規劃當中。同樣，谷歌應用引擎（App Engine）屬于預覽版本。微軟的Azure云服務(wù)也屬于預覽版本，目前只有Windows開(kāi)發(fā)人員可以使用有限的功能，其他早期采用者無(wú)法使用。
不過(guò)現在可以開(kāi)始規劃了，你既可以實(shí)際感受這種新的IT交付模式（包括了解各種故障和缺陷），又可以比其他在考慮獨自利用云服務(wù)的公司同事超前一步。
一、管理篇
牢牢控制云計算
管理云計算服務(wù)的工具形形色色，既可以使用簡(jiǎn)單的儀表板，讓你在幾分鐘內就能創(chuàng )建虛擬軟件棧；也有能夠處理各種配置和管理任務(wù)的企業(yè)級平臺。云計算使用越廣泛，就越需要那些高端工具。
亞馬遜、谷歌及其他云服務(wù)提供商提供了幫助客戶(hù)入手的基本工具。比方說(shuō)，谷歌應用引擎的管理控制臺可以顯示流量大小、帶寬、CPU利用率以及谷歌托管應用程序的出錯率，這些數據可以幫助你深入研究日志文件，并獲得其他詳細數據，還可以用它來(lái)控制管理權限、管理應用程序的升級。
然而，應用引擎仍屬于“預覽”版本；這意味著(zhù)，隨著(zhù)需求越來(lái)越高，這些工具將無(wú)力滿(mǎn)足要求。谷歌的產(chǎn)品經(jīng)理Pete Koomen承認：“我們還缺少一部分功能。”
我們看到，云服務(wù)提供商、新興公司和系統管理廠(chǎng)商都在競相為客戶(hù)提供功能更齊全的工具，以管理云環(huán)境中的資源。亞馬遜表示，它會(huì )“很快”為彈性計算云服務(wù)推出新的管理控制臺和云監測功能。亞馬遜已經(jīng)在提供一些基本功能，比如使用命令行界面創(chuàng )建亞馬遜機器映像（Amazon Machine Images）的功能。管理控制臺讓用戶(hù)可以配置及管理EC2資源，而監測功能將包含EC2實(shí)例和 “可用區域”（availability zones）方面的實(shí)時(shí)度量――可用區域是客戶(hù)為了確保冗余和最高可用性而選擇的亞馬遜基礎架構中的一部分。亞馬遜還計劃在2009年提供負載均衡和自動(dòng)擴展功能。
專(zhuān)門(mén)從事云管理的公司是另一個(gè)選擇。RightScale公司的托管服務(wù)平臺包括管理儀表板、數據庫和網(wǎng)站管理、批處理、多服務(wù)器部署功能以及自動(dòng)擴展功能。提供基本功能的開(kāi)發(fā)版本可免費使用，但大多數IT部門(mén)會(huì )需要RightScale的另外三個(gè)版本（網(wǎng)站版、網(wǎng)格版和高級版），這些版本的起價(jià)為每月500美元，外加2500美元的一次性費用。
RightScale創(chuàng )辦于2007年，以管理亞馬遜網(wǎng)絡(luò )服務(wù)起家；如今擴大了業(yè)務(wù)范圍，可以管理其他公共云服務(wù)，包括FlexiScale和GoGrid的云服務(wù)。RightScale還為加州大學(xué)圣巴巴拉分校的Eucalyptus公共云提供了一個(gè)平臺， 把面向云計算的開(kāi)源Eucalyptus軟件部署在集群服務(wù)器上。它實(shí)際上是一個(gè)研究測試項目，但目的是通過(guò)RightScale的儀表板，能夠管理公共云和基于Eucalyptus的專(zhuān)有云。
與Web應用程序一樣簡(jiǎn)單
在管理Web應用程序和基礎架構方面有過(guò)經(jīng)驗的IT部門(mén)會(huì )發(fā)現，云計算有著(zhù)相似之處。Hyperic公司首席執行官Javier Soltero說(shuō)：“如果你能管理Web應用程序，就能管理云應用程序。”該公司有一個(gè)版本的Web應用程序監測軟件正在亞馬遜網(wǎng)絡(luò )服務(wù)中運行。
Hyperic HQ由中央管理服務(wù)器和代理軟件組成，前者通常在公司內部部署的服務(wù)器上運行，而后者駐留在Web服務(wù)器上，向中央管理服務(wù)器報告可用性、性能及其他度量數據。借助剛發(fā)布的HQ 4.0，Hyperic服務(wù)器可以配置成EC2中的亞馬遜機器映像。對IT管理員而言，這意味著(zhù)部署簡(jiǎn)單、訂購費較低、性能更高。Hyperic HQ的功能包括自動(dòng)發(fā)現軟件、診斷、報警、分析和報告以及其他工具。
有人認為，對云應用程序“眼不見(jiàn)心不煩”，這種態(tài)度大有問(wèn)題。Soltero說(shuō)：“有人認為，因為你在云中部署了應用程序，所以根本不需要監測和管理，這是云計算方面的天大謊言之一。代碼天生有缺陷，技術(shù)也會(huì )出問(wèn)題，所以你需要監測功能。”
Kaavo公司也專(zhuān)門(mén)從事多個(gè)云的管理。這家新興公司的平臺支持服務(wù)器監測、云中的LAMP軟件配置、負荷管理、軟件審計、補丁管理、運行時(shí)配置管理、通知及報警。它已推出按需基礎架構和中間件（Infrastructure and Middleware On Demand）軟件的免費測試版；很快會(huì )推出普通發(fā)行版。Kaavo的優(yōu)勢在于其管理團隊：創(chuàng )辦人兼首席執行官Jamal Mazhar是獲得Sun認證的J2EE架構師，首席技術(shù)官Shahzad Pervez以前在大公司擔任過(guò)IT主管和企業(yè)架構師。
知名的系統管理軟件廠(chǎng)商也為云環(huán)境帶來(lái)了新的控制工具。IBM公司自主計算開(kāi)發(fā)主管Dennis Quan表示，IBM的Tivoli部門(mén)計劃把云管理功能集成到服務(wù)請求管理器（Service Request Manager）、配置管理器（Provisioning Manager）和監測（Monitoring）等產(chǎn)品線(xiàn)中。IBM還希望為客戶(hù)賦予更大的“控制權”，控制把數據放在云中的系統，從而提升客戶(hù)對云安全的信心，但Quan沒(méi)有透露IBM在這方面會(huì )如何做到。
微軟仍在開(kāi)發(fā)解決云管理難題的方案。它在去年10月推出了Windows Azure操作系統及相關(guān)的Azure服務(wù)平臺，但沒(méi)有表明何時(shí)啟用Azure云服務(wù)，不過(guò)開(kāi)發(fā)人員已可以使用開(kāi)發(fā)工具和基本構建模塊入手。微軟高級副總裁Bob Muglia在同一個(gè)月演示了代號為Atlanta的系統中心（System Center）企業(yè)管理平臺，該平臺將在微軟的云中運行。
所有這些活動(dòng)表明，眾廠(chǎng)商在競相為新興的云服務(wù)開(kāi)發(fā)企業(yè)級控制工具。IT管理員面臨的難題是，在云服務(wù)采用突飛猛進(jìn)之前，將相關(guān)工具部署到位。
二、底層架構：亞馬遜、谷歌和微軟平臺比較
人們很容易忽視云服務(wù)背后的技術(shù)，這是一個(gè)誤區。公司的技術(shù)人員必須確保云服務(wù)與本企業(yè)的基礎架構相互集成。這就需要一種基礎架構能夠結合兩者。
云計算的各部分與企業(yè)數據中心的各部分一樣，同樣包括諸多編程語(yǔ)言、操作系統、數據庫、Web服務(wù)器、協(xié)議和應用編程接口（API）。關(guān)鍵就是確認哪些云服務(wù)真正適合自己內部的系統、應用程序和專(zhuān)長(cháng)技能。下面比較一下亞馬遜的彈性計算云、谷歌應用引擎和Windows Azure三大服務(wù)，看看哪個(gè)更適合你。
亞馬遜的EC2為客戶(hù)提供了種類(lèi)豐富的軟件選擇：Windows Server、OpenSolaris和七個(gè)Linux版本；MySQL、SQL Server和Oracle 11g數據庫；以及Java、JBoss和Ruby on Rails等開(kāi)發(fā)環(huán)境。
谷歌的特長(cháng)則在于簡(jiǎn)單易用。應用引擎讓用戶(hù)可以利用谷歌的自主開(kāi)發(fā)數據庫及其他基礎架構軟件；可以通過(guò)API使用緩存、鏡像、郵件及其他應用服務(wù)。Python是惟一得到支持的編程語(yǔ)言，不過(guò)谷歌打算在將來(lái)也支持其他編程語(yǔ)言。
Windows Azure和Azure服務(wù)平臺與微軟的內部部署企業(yè)軟件系列其實(shí)一脈相承。Azure包括了托管版本的SQL Server、SharePoint、Dynamics CRM和.Net服務(wù)，用Visual Studio和.Net框架開(kāi)發(fā)而成。微軟表示，Azure將支持開(kāi)放協(xié)議（HTTP、REST、SOAP和XML）以及非微軟編程語(yǔ)言（Eclipse、Ruby、PHP和Python）。
如果IT人員要了解云體系結構的概況，云服務(wù)提供商的網(wǎng)站上提供了許多詳細信息。亞馬遜有一份介紹云體系結構的白皮書(shū)，想盡快補上一課的人不妨看一下。
你的設計藍圖應當考慮到云服務(wù)可能由多家廠(chǎng)商提供，所以要想好該如何確?；ゲ僮餍院蛻眉?。云計算新興公司Elastra的高級軟件架構師Stuart Charlton建議采用REST和Atom聯(lián)合格式（Atom Syndication Format）作為全球云體系架構中的底層規范。他表示，聯(lián)合身份管理方面的標準也很重要。
IBM公司自主計算開(kāi)發(fā)主管Dennis Quan表示，面向服務(wù)的架構（SOA）已經(jīng)讓通過(guò)“符合標準的方式”連接云服務(wù)成為可能。下一步關(guān)鍵是把服務(wù)從一個(gè)云遷移到另一個(gè)云。Quan表示，完成這項功能的規范仍處在開(kāi)發(fā)初期。
三、數據保護篇
重視安全
開(kāi)發(fā)人員喜歡“云計算部署后不用去管”的功能；公司希望通過(guò)云計算降低基礎架構成本；用戶(hù)則喜歡新的功能能夠更迅速地推出。
然而，負責信息安全的人員在為如何把應用程序和數據安全地轉移到云中而撓頭。
IT界孜孜以求的一個(gè)目標就是整合身份管理技術(shù)和流程；而云計算可能讓這個(gè)目標晚十年才能實(shí)現。
許多公司可能會(huì )把目錄服務(wù)驗證擴展到內部環(huán)境以外，以處理云中的應用程序、甚至系統；但如果第三方系統的安全受到危及，這種做法會(huì )導致驗證系統岌岌可危。公司也許可以實(shí)施一種新的解決方案，讓云基礎架構管理與現有的基礎架構管理相互獨立。但缺點(diǎn)是，必須集成多個(gè)身份和訪(fǎng)問(wèn)管理系統。還有一種辦法是及時(shí)回去、單獨管理云，但這缺乏吸引力。
幸好，有些云服務(wù)提供商正在竭力解決這個(gè)問(wèn)題。谷歌提供了這項功能：把Google Apps與目前實(shí)施的單點(diǎn)登錄技術(shù)結合起來(lái)，從而加強安全、簡(jiǎn)化管理。一家知名互聯(lián)網(wǎng)公司部署了邊緣驗證服務(wù)器，讓云系統通過(guò)輕型目錄訪(fǎng)問(wèn)協(xié)議（LDAP）進(jìn)行驗證。另一家公司則擴展了基于Web的驗證協(xié)議，通過(guò)Web服務(wù)來(lái)進(jìn)行驗證；驗證通過(guò)，即可訪(fǎng)問(wèn)其內部的系統。
數據丟失與備份
數據存儲在哪里？誰(shuí)可以訪(fǎng)問(wèn)？數據安全嗎？這些都是重大問(wèn)題，因為沒(méi)有幾家云服務(wù)提供商在處理敏感數據方面證明一向很可靠，許多軟件即服務(wù)（SaaS）提供商除外。如果數據保存在共享存儲系統上，要料到可能面臨風(fēng)險。其實(shí)，即使我們放在自己公司內部的數據也面臨風(fēng)險。需要把衡量?jì)炔繑祿б媾c風(fēng)險的同一套措施用于衡量云，然后確定哪些數據可以放到云上、并如何保護。這就需要知道及核實(shí)提供商采用的標準以及改動(dòng)標準的靈活性有多大。
企業(yè)使用亞馬遜的彈性計算云等服務(wù)時(shí)，可以在虛擬實(shí)例中運行的操作系統、應用程序或數據庫管理系統里面采用數據加密。其他服務(wù)（如應用托管服務(wù)）提供商在開(kāi)發(fā)應用程序時(shí)需要更全面的考慮，確保已包括加密等安全措施。
不管自己的數據在哪里，公司都應當防范數據丟失。亞馬遜知道計算機會(huì )出故障，所以它勸告公司要借助冗余和備份措施作好防范故障的規劃。有些云服務(wù)提供商提供備份服務(wù)或者導出數據的方法，那樣公司可以自己備份數據，另一些提供商要求客戶(hù)使用自定義或第三方的應用程序。
因此，我們不妨牢記下面這些關(guān)鍵因素：
——備份如何進(jìn)行？有些云服務(wù)提供商進(jìn)行備份，不過(guò)更有可能是你想自己進(jìn)行備份。亞馬遜EC2的許多客戶(hù)還使用亞馬遜的簡(jiǎn)單存儲服務(wù)（Simple Storage Service，S3）或彈性塊存儲（Elastic Block Storage）用于存儲備份文件。
——備份經(jīng)得住測試嗎？如果服務(wù)無(wú)法使用，你能訪(fǎng)問(wèn)備份數據嗎？
——備份數據將放在哪里？它也許放在云存儲系統上、由提供商來(lái)托管，或者轉到你自己的基礎架構。不管怎樣，你還是要知道備份數據在存儲和傳輸中，數據得到了怎樣的保護。
管理與監測
許多公司的信息安全團隊平時(shí)經(jīng)常監測安全漏洞郵件列表、給系統打補丁、改寫(xiě)代碼以解決缺陷。在云中，他們相信提供商事先至少對一些方面進(jìn)行了調查。很少有提供商讓客戶(hù)可以核實(shí)自己采取的安全做法，不過(guò)有些提供商變得更愿意配合。公司在使用Joyent或亞馬遜的EC3等云系統時(shí)，可以在操作系統、數據庫和應用程序等層面采取安全措施，但他們仍依賴(lài)各自的提供商確保網(wǎng)絡(luò )、存儲和虛擬基礎架構的安全性。
盡管云服務(wù)用戶(hù)并不控制實(shí)際的打補丁和漏洞監測工作，但他們仍有責任管理自己的風(fēng)險。所以他們要評估哪些資產(chǎn)需要保護、如何防護這些資產(chǎn)，包括在云基礎架構上添加安全措施。即使那樣，支付卡行業(yè)（PCI）標準等行業(yè)法規仍可能會(huì )讓人措手不及，因為PCI委員會(huì )方面沒(méi)有明確規定如何對云服務(wù)提供商進(jìn)行分類(lèi)。這可能意味著(zhù)，不同審計人員對待云服務(wù)提供商的標準會(huì )略有不同。
云服務(wù)客戶(hù)必須要求保證自己可監測誰(shuí)在訪(fǎng)問(wèn)自己的數據。如果公司要求提供詳細的審計跟蹤記錄，應當采用數據加密；或者只把所處理數據不是特別敏感的應用程序交給云服務(wù)提供商。
這個(gè)方面可能會(huì )迅速得到改進(jìn)。谷歌近期表示，Google Apps的安全流程已通過(guò)了SAS 70 Type II審計標準。預計會(huì )聽(tīng)到更多的提供商宣稱(chēng)自己的安全標準，因為安全仍是導致公司不敢把應用程序轉移到云中的一大障礙因素。
當然，內部信息安全團隊不應該坐等提供商來(lái)加強安全。從桌面應用程序到服務(wù)器托管的各個(gè)應用領(lǐng)域，云計算都會(huì )變得越來(lái)越誘人。需要更高安全級別的應用程序，比如與《健康保險可攜性及責任性法案》（HIPAA）或PCI相關(guān)的應用程序，可能在云中更難得到保證，因而放在公司內部比較妥當。社區應用程序和內容網(wǎng)站比較適合放在云中。公司的技術(shù)團隊必須確定把什么數據放在云中不會(huì )有問(wèn)題，但他們也要明白：云最終會(huì )是整個(gè)基礎架構的一部分；還得要自己弄清楚如何把企業(yè)系統與云基礎架構安全連接起來(lái)。
四、網(wǎng)絡(luò )篇
一家地區銀行在試用成功后決定全面使用Salesforce.com服務(wù)，但卻沒(méi)有考慮到以后需要更多的帶寬。當員工們的互聯(lián)網(wǎng)連接突然變得慢騰騰時(shí)，這家銀行為所犯的這個(gè)錯誤付出了代價(jià)。
網(wǎng)上傳輸的數據急劇增長(cháng)，預示著(zhù)沒(méi)有投資于更多帶寬的公司會(huì )面臨帶寬危機。但帶寬不是惟一潛在的網(wǎng)絡(luò )問(wèn)題。數據傳輸距離長(cháng)會(huì )帶來(lái)延遲問(wèn)題；而互聯(lián)網(wǎng)的穩定性不確定，加上服務(wù)提供商的數據中心充滿(mǎn)未知因素，更是帶來(lái)了可靠性問(wèn)題。
公司只要升級帶寬就能緩解其中一些問(wèn)題。一家醫療公司就把帶寬增加了五倍，將后端批事務(wù)處理轉移到亞馬遜網(wǎng)絡(luò )服務(wù)。幸好，帶寬價(jià)格在不斷下跌，但公司仍需要認真規劃。
一些技術(shù)有助于評估分析流量，比如Packeteer公司的PacketShaper；大多數防火墻廠(chǎng)商允許客戶(hù)免費試用30天的報告服務(wù)，這種服務(wù)可以告訴公司使用了多少帶寬。網(wǎng)絡(luò )集成商GreenPages的首席技術(shù)官Mike Healey表示，云服務(wù)提供商的帶寬要求往往不可靠或很難弄到，所以公司至少應當一方面基于試用數據來(lái)評估帶寬要求。Healey表示，為了準備好應對高峰需求，公司應當規劃確保足夠帶寬，以便自己的帶寬利用率平均不超過(guò)75%。
冗余的重要性完全不亞于額外帶寬。沒(méi)有作好故障切換方面的規劃“是我們見(jiàn)到客戶(hù)經(jīng)常犯下的最大錯誤，”Healey說(shuō)。多家電信公司在大多數大城市提供最后一英里的互聯(lián)網(wǎng)接入服務(wù)。
另外，即使公司升級了帶寬，如果云服務(wù)提供商最近的那個(gè)數據中心遠在千里之外，可能也會(huì )出現性能減弱的問(wèn)題。思科首席技術(shù)官辦公室的技術(shù)主管Glenn Dasmalchi說(shuō)：“人們只談?wù)撨B接和吞吐量，但延遲也很要緊，即使在云中也是如此，因為你面對的是分布式環(huán)境，客戶(hù)們需要彼此聯(lián)系。”
有些應用程序要求高性能、低延遲，比如用于計算市場(chǎng)風(fēng)險或把組件結合到組合式應用程序的應用程序。亞馬遜在全球各地不但組建數據中心，還組建內容分發(fā)網(wǎng)絡(luò )，一方面就是由于這個(gè)原因，之前Akamai或Limelight提供了類(lèi)似的緩存服務(wù)。因此你不妨問(wèn)問(wèn)提供商他們是如何減少延遲的。
如果公司需要更高效的帶寬用于云計算，還可以使用負載平衡器。一家軟件新興公司把其大部分基礎架構：存儲、計算和開(kāi)發(fā)環(huán)境轉移到了云中，并且投資于10條50Mbps Verizon光纖服務(wù)（FiOS）線(xiàn)路，使用一個(gè)Radware負載平衡器把帶寬聚合成一條相當于500Mbps的線(xiàn)路。由于即將出現廣域網(wǎng)優(yōu)化標準以及云環(huán)境和內部部署環(huán)境之間的數據密集型通信，Dasmalchi預計廣域網(wǎng)優(yōu)化也會(huì )在加速云計算提供商、互聯(lián)網(wǎng)服務(wù)提供商（ISP）和云計算用戶(hù)之間的流量方面起到作用。
云計算在帶來(lái)一些新的網(wǎng)絡(luò )難題的同時(shí)，也能解決其他網(wǎng)絡(luò )難題。對轉移到云中的應用程序而言，網(wǎng)絡(luò )管理員有望減少改動(dòng)內部網(wǎng)絡(luò )體系架構方面的工作量，因為他們只要確保連接至云服務(wù)提供商的數據中心就可以了。
雖然潛在的云服務(wù)客戶(hù)讓自己的網(wǎng)絡(luò )準備好使用這種服務(wù)，但也要向云服務(wù)提供商詢(xún)問(wèn)其網(wǎng)絡(luò )：誰(shuí)提供回程鏈路？連接是否冗余？數據中心建在哪里？Healey說(shuō)：“最好，你能夠看看提供商的網(wǎng)絡(luò )設計框架。”雖然云服務(wù)提供商有義務(wù)構建合格的網(wǎng)絡(luò )，但客戶(hù)也有必要進(jìn)行一番準備工作，確保網(wǎng)絡(luò )穩定可靠。
五、服務(wù)合同篇
認真洽談
說(shuō)到合同條款，購買(mǎi)云服務(wù)與購買(mǎi)套裝軟件很不一樣。如果是最基本的云計算，只要在網(wǎng)上填幾張表格，幾乎誰(shuí)都可以訂購及使用服務(wù)。不過(guò)，大多數公司會(huì )希望看到一些針對自己要求的比較正規的許可證協(xié)議，這時(shí)候情況會(huì )變得復雜起來(lái)。
提供商在云服務(wù)和SaaS許可證方面通常采用兩種方法：按人數收費或按使用量收費。比方說(shuō)，微軟Exchange在線(xiàn)版的收費標準是每個(gè)用戶(hù)每月10美元。其他提供商按交易的事務(wù)量或按交換的數據量收費。亞馬遜S3存儲服務(wù)收費標準是，每存儲1GB數據收費12至15美分，在美國每傳送1GB數據收費10至17美分。有些提供商結合使用了上述兩種方法。
盡管擴展性是云計算的主要優(yōu)點(diǎn)之一，但公司應當了解這方面有什么限制。Aria Systems為云服務(wù)提供商提供計費服務(wù)，該公司的首席執行官 Ed Sullivan表示，服務(wù)提供商常常根據他們認為的客戶(hù)支付能力，對最高服務(wù)級別加以限制。如果是小公司，可能會(huì )限制客戶(hù)每個(gè)月只能使用1萬(wàn)美元的服務(wù)。
對于SaaS，提供商們越來(lái)越多地銷(xiāo)售捆綁服務(wù)，包括從基本到高端的各個(gè)版本。微軟銷(xiāo)售Exchange在線(xiàn)版費用較低的“無(wú)電腦工作者”（deskless worker）版本，客戶(hù)可以使用Outlook Web Access的基本版，無(wú)法使用Outlook客戶(hù)軟件。還有免費版的Google Apps以及提供一些商業(yè)保障的高級版。
與任何技術(shù)一樣，公司購買(mǎi)的SaaS和云計算服務(wù)量越大，在合同和價(jià)格方面可能得到的優(yōu)惠就越多。比方說(shuō)，如果顧客按照微軟企業(yè)協(xié)議（Enterprise Agreement）批量購買(mǎi)服務(wù)，微軟提供折扣。如果客戶(hù)使用更多的S3和EC3，亞馬遜會(huì )少收費。隨著(zhù)云計算更加流行起來(lái)，公司開(kāi)始下更大的單子，提供商們必須在價(jià)格方面體現出靈活性。
明確責任
SaaS和云計算在安全、正常運行時(shí)間、性能和穩定性等方面具有一定的不確定性。如果是套裝軟件，公司內部的IT人員可以自行處理問(wèn)題。律師Robert Scott為設計許可證條款的提供商和洽談云服務(wù)合同的公司客戶(hù)同時(shí)提供服務(wù)；他表示，在云中，公司只能依靠服務(wù)提供商來(lái)盡量降低風(fēng)險，這需要在合同中有所明確。
Scott表示，標準條款往往很少涉及與風(fēng)險有關(guān)的許多重要方面。比方說(shuō)，如果服務(wù)出現了危及財務(wù)數據的安全問(wèn)題，按照美國州或聯(lián)邦法律，提供商可能需要通知客戶(hù)，否則會(huì )吃官司。Scott問(wèn)道：“那誰(shuí)為此買(mǎi)單呢？”
云服務(wù)洽談非常像外包協(xié)議洽談，在仔細閱讀許可證條款時(shí)要想到另一方。公司應確保合同條文明確如果決定不繼續使用服務(wù)、無(wú)力支付費用，或者提供商突然關(guān)門(mén)大吉時(shí)，如何要回數據?？蛻?hù)需要知道如何從服務(wù)提供商處獲得數據；一旦可以訪(fǎng)問(wèn)數據，如何使用數據。
服務(wù)級別協(xié)議的復雜和限制
服務(wù)級別協(xié)議相當于另一塊拼圖。如果服務(wù)停用時(shí)間占了當月的一定比例――按服務(wù)提供商響應客戶(hù)的數據請求來(lái)衡量，那么大多數云服務(wù)提供商會(huì )退回一部分費用。凱捷咨詢(xún)公司的IT產(chǎn)品營(yíng)銷(xiāo)全球主管Warren Ross表示，如果談妥的服務(wù)級別協(xié)議要求比較高，這意味著(zhù)費用不菲，因為如果附以專(zhuān)門(mén)的服務(wù)級別協(xié)議，服務(wù)成本變得比較高。
Salesforce.com等大多數提供商在服務(wù)級別協(xié)議中不包括計劃停機，所以如果提供商告訴你這是計劃停機，就拿不到退款。SaaS計費與測量新興公司eVapt的首席執行官Divakar Jandhyala表示，由于往往存在相當長(cháng)的計劃停機時(shí)間，所以服務(wù)級別協(xié)議的價(jià)值就打折扣了。
盡管如此，服務(wù)級別協(xié)議變得更過(guò)硬，有些情況下變得更復雜，就像當初Web托管服務(wù)進(jìn)入主流那樣。微軟的Exchange托管過(guò)濾（Exchange Hosted Filtering）服務(wù)就有五種服務(wù)級別協(xié)議：分別針對正常運行時(shí)間、反垃圾郵件效果、反病毒效果、延遲和性能。
微軟為Exchange在線(xiàn)版和SharePoint在線(xiàn)版提供了多檔次服務(wù)級別協(xié)議。最基本的是承諾99.9%可用性的服務(wù)級別協(xié)議；如果未達到這個(gè)要求，客戶(hù)每個(gè)月可以拿到25%的返額。如果低于99%，客戶(hù)可拿到50%的返額。要是出現嚴重停用或病毒爆發(fā)，客戶(hù)可以拿到當月的全額退款。但是許多公司在洽談服務(wù)級別協(xié)議時(shí)希望將來(lái)不用拿退款。如果一家零售商的網(wǎng)站在銷(xiāo)售高峰期無(wú)法使用，拿到當月費用5%的退款又有什么用呢？
云計算許可證的其他內容應當包括書(shū)面確認服務(wù)提供商會(huì )滿(mǎn)足法規要求、保護知識財產(chǎn)。
購買(mǎi)云服務(wù)的許可證比使用套裝軟件既簡(jiǎn)單，又復雜。云服務(wù)購買(mǎi)很方便，許多還附帶標準的服務(wù)級別協(xié)議，提供了相當高的保護級別。但為了確保風(fēng)險和責任的所有方面都兼顧到，就要隨時(shí)運用那些洽談技巧，還得備著(zhù)律師的電話(huà)號碼。
提防被廠(chǎng)商鎖定
IT人士都很熟悉本公司被專(zhuān)有的編程語(yǔ)言、信息存儲方式及其他技術(shù)牢牢束縛所帶來(lái)的后果。
如果存在開(kāi)放標準，多少可以減少將來(lái)遷移成本高、難度大的可能性。但要是幾乎沒(méi)有標準――目前的云計算就是這樣，萬(wàn)一有必要換提供商，切換成本就會(huì )相當大。
數據是最讓人擔心的問(wèn)題之一。內部部署系統對于應用程序如何保存數據、保存在哪里有更大的控制權。而對于基于云的系統，特別是“交鑰匙”解決方案，數據模式都是針對特定解決方案的。因為可以從某個(gè)云下載數據，所以數據是否會(huì )很容易遷移到競爭對手的平臺上呢，這是個(gè)問(wèn)題。
源代碼可能是另一個(gè)問(wèn)題，尤其是對云中的平臺而言。對于實(shí)際代碼和云中開(kāi)發(fā)的任何表單，是否可以在其他地方重復使用？還是需要改寫(xiě)？Sun的Project Caroline首次亮相時(shí)，人們對它期待的功能之一就是可以運行Java代碼的可擴展云。雖然沒(méi)有提到數據保存在哪里，但Java的優(yōu)點(diǎn)之一就是移植性――不但能移植到內部部署解決方案，還能移植到其他環(huán)境，比如在亞馬遜彈性計算云中運行的Java應用服務(wù)器。
如果使用虛擬化技術(shù)，就會(huì )出現另一種可能的廠(chǎng)商鎖定。如果你的“系統”得到虛擬化的支持，就要認識到不是所有虛擬化技術(shù)天生都一樣，這點(diǎn)很重要。
許多提供商主張使用虛擬機結合內部部署計算與云計算。比方說(shuō)，在本地對服務(wù)器進(jìn)行虛擬化處理，然后把它們遷移到云中。但目標云支持你選擇的虛擬化技術(shù)嗎？在這個(gè)領(lǐng)域，標準的匱乏已造就了像rPath這些幫助不同平臺消除差異的專(zhuān)業(yè)公司。
本文要點(diǎn)：文章通過(guò)云計算的１、管理篇；２、底層架構：亞馬遜、谷歌和微軟平臺比較；３、數據保護篇；４、網(wǎng)絡(luò )篇；５、服務(wù)合同篇；這五點(diǎn)，旨在向IT經(jīng)理們介紹如何最大限度地發(fā)揮云計算的優(yōu)點(diǎn)，包括使用簡(jiǎn)單、靈活和較低成本；同時(shí)最大限度地減小風(fēng)險。這篇實(shí)用指南包括了許可、管理工具、帶寬、安全和架構等方面的內容。本文表明我們仍處于云計算的早期階段，這意味著(zhù)，相關(guān)工具和技術(shù)還在不斷完善中。比方說(shuō)，經(jīng)過(guò)長(cháng)達兩年的測試后，亞馬遜網(wǎng)絡(luò )服務(wù)公司的彈性計算云（Elastic Compute Cloud）服務(wù)在去年底才推向市場(chǎng)；監測、管理和負載平衡等企業(yè)級功能仍在其規劃當中。同樣，谷歌應用引擎（App Engine）屬于預覽版本。微軟的Azure云服務(wù)也屬于預覽版本，目前只有Windows開(kāi)發(fā)人員可以使用有限的功能，其他早期采用者無(wú)法使用。
