摘要： 用戶可以向其云服務(wù)供應(yīng)商提出以下十個(gè)問題，以保護(hù)自身的利益，例如你的基線正常運(yùn)行時(shí)間SLA是否滿足我的業(yè)務(wù)需求、如何定義“正常運(yùn)行時(shí)間”和“停機(jī)”等。 

關(guān)鍵詞： 云服務(wù) 云計(jì)算

 

    近日，雷電導(dǎo)致部分亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）出現(xiàn)中斷，讓Netflix、Pinterest和Instagram等網(wǎng)站無(wú)法訪問，造成嚴(yán)重經(jīng)濟(jì)損失。根據(jù)云計(jì)算彈性國(guó)際工作組（IWGCR）表示，自2007年以來(lái)，共有13個(gè)知名的云服務(wù)商發(fā)生過宕機(jī)事件，總計(jì)停機(jī)時(shí)間達(dá)568小時(shí)，總經(jīng)濟(jì)損失達(dá)到7170萬(wàn)美元。IWGCR表示，每年平均停機(jī)時(shí)間為7.5小時(shí)，可用性僅為99.9%,遠(yuǎn)遠(yuǎn)低于關(guān)鍵任務(wù)系統(tǒng)所需要的可用性（99.999%）。Schnader, Harrison, Segal & Lewis公司業(yè)務(wù)服務(wù)部門合作伙伴Kevin C. Taylor表示：“廉價(jià)的云服務(wù)可能最終帶來(lái)昂貴的代價(jià)。”

 

    雖然典型的云服務(wù)合同包含正常運(yùn)行時(shí)間條款和服務(wù)水平協(xié)議的條款，但他們往往未能充分包含企業(yè)客戶。服務(wù)水平協(xié)議（SLA）賠償上限通常只是一定比例的每月服務(wù)費(fèi)的，“對(duì)于與生產(chǎn)應(yīng)用程序停機(jī)相關(guān)的業(yè)務(wù)損失，不予以賠償，”Taylor表示，“即使是對(duì)于嚴(yán)重的持續(xù)停機(jī)故障，賠償金額都只有約2萬(wàn)美元，這與停機(jī)對(duì)客戶的經(jīng)濟(jì)損失相比，簡(jiǎn)直很可笑，客戶的經(jīng)濟(jì)損失可能達(dá)到數(shù)百萬(wàn)。”

 

    聰明的用戶可以向其云服務(wù)供應(yīng)商提出以下十個(gè)問題，以保護(hù)自身的利益。

 

    1.你的基線正常運(yùn)行時(shí)間SLA是否滿足我的業(yè)務(wù)需求？

 

    云服務(wù)供應(yīng)商的99.9%正常運(yùn)行時(shí)間SLA將會(huì)讓習(xí)慣于五個(gè)9（99.999%正常運(yùn)行時(shí)間）的用戶感到失望。“這是用戶需要向云服務(wù)供應(yīng)商提出的第一個(gè)問題，看看他們能否做得更好，”外包分析公司HfS Research公司外包安全和風(fēng)險(xiǎn)策略研究主管Jim Slaby表示，“用戶還應(yīng)該對(duì)合同中每項(xiàng)服務(wù)的恢復(fù)點(diǎn)和恢復(fù)時(shí)間目標(biāo)進(jìn)行協(xié)商。”你將需要支付更多費(fèi)用，99.999%可用性需要典型的雙主動(dòng)服務(wù)配置，而這意味著每個(gè)月增加50%的服務(wù)費(fèi)用。

 

    2.你如何定義“正常運(yùn)行時(shí)間”和“停機(jī)”?

 

    “聰明的用戶需要完全弄清楚到底怎樣算是停機(jī)，”K&L Gates律師事務(wù)所合作伙伴Todd A. Fisher表示，“是否意味著5%的最終用戶會(huì)受到影響？或者25%?或者50%?如果系統(tǒng)沒有停機(jī)，但是運(yùn)行速度非常緩慢，導(dǎo)致最終用戶無(wú)法有效地完成工作，這樣算停機(jī)故障碼？”

 

    很多云供應(yīng)商提供了一個(gè)正常運(yùn)行時(shí)間保障的排除情況列表，包括緊急情況，15分鐘以內(nèi)的中斷，以及一天的某些事件的可用性等。Slaby表示：“用戶需要弄清楚這些不被視為停機(jī)的排除情況，以確保讓供應(yīng)商進(jìn)行日常維護(hù)。”

 

    要提防過于寬泛的排除情況。例如，外包咨詢公司Pace Harmon主管Dr. Jonathan Shaw表示，電信中斷經(jīng)常被排除在外，因?yàn)榭蛻舯旧碣?gòu)買的服務(wù)和供應(yīng)商（應(yīng)該提供冗余電信架構(gòu)以防止單點(diǎn)故障）提供的服務(wù)之間沒有明顯的區(qū)別，所以很難判斷究竟是哪一方的中斷。Shaw表示：“你會(huì)看到‘緊急維護(hù)’也被排除在外，而且對(duì)于何時(shí)供應(yīng)商能夠進(jìn)行緊急維護(hù)并沒有限制，這意味著他們可以隨時(shí)用緊急維護(hù)這個(gè)借口，來(lái)掩飾服務(wù)中斷。” 3. 如何定義“天災(zāi)”?

 

    大多數(shù)云服務(wù)合同還會(huì)排除不可抗力事件，即不在供應(yīng)商合理控制范圍之內(nèi)的事件，例如自然災(zāi)害、戰(zhàn)爭(zhēng)和罷工等。“不可抗力事件可以讓供應(yīng)商逃脫責(zé)任，包括SLA,”Schnader公司的Taylor表示，“用戶應(yīng)該對(duì)不可抗力的狹隘定義與服務(wù)供應(yīng)商進(jìn)行協(xié)商。”

 

    4.你的云環(huán)境的穩(wěn)定性如何？

 

    Shaw建議對(duì)所有云解決方案執(zhí)行技術(shù)盡職調(diào)查，以評(píng)估重大中斷事件的風(fēng)險(xiǎn)�？纯丛品�務(wù)是如何架構(gòu)的。其數(shù)據(jù)中心是否位于地震斷層線上或者位于政治局勢(shì)不穩(wěn)定的國(guó)家？

 

    5.你的災(zāi)難恢復(fù)計(jì)劃是什么？

 

    Slaby表示，“用戶應(yīng)該深入挖掘這方面的信息。”要求對(duì)云服務(wù)供應(yīng)商進(jìn)行實(shí)地考察和審核，以評(píng)估供應(yīng)商的可實(shí)現(xiàn)恢復(fù)時(shí)間和恢復(fù)點(diǎn)，并將結(jié)果用于計(jì)算潛在災(zāi)難對(duì)你的企業(yè)的影響。Shaw表示，“如果云解決方案不能足夠快地恢復(fù)云應(yīng)用程序，以避免危害業(yè)務(wù)的事件，這就可以排除這家云服務(wù)供應(yīng)商了。”

 

    6.你隔多久會(huì)對(duì)這個(gè)計(jì)劃進(jìn)行測(cè)試？

 

    “擁有一個(gè)災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性計(jì)劃，并不能保證災(zāi)難發(fā)生時(shí)，能夠最小化停機(jī)時(shí)間，”Fisher表示，“不幸的是，一些供應(yīng)商并不會(huì)定期測(cè)試他們的災(zāi)難恢復(fù)計(jì)劃，使他們無(wú)法有效應(yīng)對(duì)災(zāi)難。”聰明的用戶會(huì)將半年度災(zāi)難恢復(fù)測(cè)試涵蓋在云服務(wù)合同中，迫使供應(yīng)商向用戶公布測(cè)試結(jié)果，并糾正發(fā)現(xiàn)的問題。

 

    7.部署的最佳選擇是什么？

 

    AWS最近遭受的中斷僅發(fā)生在美國(guó)東海岸的某些設(shè)施中。因此，一些客戶都不知道這件事，而其他人沒有受到影響。Shaw表示，“這種差異的重要因素是客戶是如何部署其云應(yīng)用程序的。”AWS允許客戶在不同可用性區(qū)域彈性負(fù)載平衡器來(lái)部署云組件（處理、存儲(chǔ)、數(shù)據(jù)庫(kù)）來(lái)路由流量。Shaw表示，“客戶可以通過在不同可用性區(qū)域部署多個(gè)ELB來(lái)減少單點(diǎn)故障，以及使用域名系統(tǒng)查詢來(lái)提供故障轉(zhuǎn)移。”

 

    8. 當(dāng)發(fā)生災(zāi)難時(shí)，我能否跳到前列？

 

    在災(zāi)難發(fā)生時(shí)，供應(yīng)商將奮力使數(shù)百名或者數(shù)千名客戶重新聯(lián)機(jī)。Fisher表示，“如果盡快恢復(fù)聯(lián)機(jī)對(duì)于你很重要的話，你需要考慮支付額外的費(fèi)用來(lái)享受這種待遇。”

 

    9.如果我不滿意的話，我能離開嗎？

 

    無(wú)論停機(jī)原因是什么，如果供應(yīng)商在預(yù)定時(shí)間內(nèi)不能恢復(fù)服務(wù)，用戶應(yīng)該堅(jiān)持增加一個(gè)條款，以避免讓供應(yīng)商逃脫這方面的責(zé)任。Shaw表示：“最糟糕的情況是，為云服務(wù)支付多年費(fèi)用，而無(wú)法選擇離開。”

 

    10. 我能看看你的企業(yè)信息嗎？

 

    天災(zāi)、軟件漏洞和繁重的流量不是可靠云服務(wù)面臨的唯一風(fēng)險(xiǎn)。企業(yè)本身也可能出事。“如果云服務(wù)供應(yīng)商破產(chǎn)，停止提供服務(wù)，SLA將不能給你任何保障，”Shaw表示，“所以我們建議你對(duì)供應(yīng)商進(jìn)行財(cái)務(wù)盡職調(diào)查和業(yè)務(wù)分析。”