一直以來,公有云宕機后如何向用戶賠付都是一個困擾云服務供應商的難題。首先,云服務廠商不可能保證自己的云服務100%無宕機,即使是號稱永不宕機的大型機也同樣存在風險;其次,用戶的損失難以估量,關鍵系統與非關鍵系統、不同行業、不同企業規模造成的損失大小也不同,難以找到統一的衡量標準。由于上述兩點,大部分云服務提供商都沒有提供相應的損失賠付條款,一旦出現宕機狀況,用戶的使用極易收到影響,甚至造成用戶數據的丟失。
微軟的SLA協議是對云安全模式的一種有益的探索。SLA服務水平協議(全稱:service level agreement)是在一定開銷下為保障服務的性能和可靠性,服務提供商與用戶間定義的一種雙方認可的協定。一方面,服務供應商采用多種技術和解決方案去監控和管理網絡性能及流量,以滿足相關需求,并產生對應的客戶結果報告;另一方面,客戶本身也提出自己的技術及解決方案去監控鄰居的流量和服務,以確保供應商提供約定的傳送服務項目。一份合理的SLA能夠讓云提供商、客戶,以及約定的第三方監控服務對其進行度量。如果企業的云提供商沒能遵從SLA,通過預先設置的處罰機制將會補償由于宕機對于企業業務產生的影響。
顯然,SLA協議為使用云服務的企業提供了很好的衡量標準,它有機會成為今后企業用戶購買云服務時與供應商約定的標準協議。國內業界云服務供應商完全可以借鑒這一做法,為國內企業用戶提供更完善的安全保障。
其實,云宕機率并不像大多數人想象的那么高,這個數據已從2012年的千分之一(即每年7.5小時——數據來源于MegaPath)降低至2014年的萬分之五(見8月19日前微軟SLA協議)。而在上一輪宕機后,微軟官方更是承諾Azure宕機率小于萬分之一(即每年停機時間不超過53分鐘)。所以云安全可以保障,企業用戶可以放心使用,當然,也不要忘記與云服務供應商簽訂SLA條款,為你的使用增加一重保障。