“居安思危”并不僅僅是童子軍的座右銘;這也應該是我們在任何云計算供應商評估和選擇過程中需要切實謹記和時刻遵循的。經過對你的業務云計算服務等級協議(SLA)需求進行前期研究和逐字推敲之后,現在是時候坐下來對你面前這份云計算SLA進行評估了。
由于目前云計算仍然是買方需倍加小心的,所以公司用戶可以使用SLA來確保所使用服務的性能和可用性。如果你是有備而來的,并已研究過所有可能的風險,請確保在SLA文檔中有明確而詳細的條文與合適的保護措施相對應??墒褂萌缦率笤瓌t指導你的企業進行云計算SLA評估。
1. 保持SLA條文的簡單扼要。避免陷入過度的細節糾纏。關注于公司的業務重點和管理正面業務成果的指標,而不是技術參數。以對業務目標最重要的事項為目標,而不是云計算SLA為一個典型消費提供了什么。
找出潛在的漏洞并確認未來的供應商是否允許就填補漏洞問題進行談判。同時,需要為特異性明確各自的責任。例如,傳統上云計算供應商的責任只限于直接損失,并根據協議中所有條款設定總賠償金額上限。應認真考慮這些條款對你的公司是否有利。
2. 考慮獨特的業務需求。由于大多數供應商都是通過多租戶和資源共享的形式與客戶和服務進行交易,所以他們的SLA考慮更加寬泛,往往適合于大眾客戶而不適合你的特定業務。因此,相關特定需求就會變得更加難以滿足。你需要了解一個云計算供應商是如何處理客戶的一次性需求的。
3. 考慮SLA和服務質量。區分云計算服務的規格、服務的可用性以及服務的質量是很重要的。例如,樣板協議可以確保的是一定水平的服務可用性而不是服務質量。
多租戶和高峰負載模式變化會出乎意料地降低云計算服務。其結果就是,雖然可能可以滿足一個SLA的服務可用性需求,但是卻無法滿足其服務質量。在云計算需求實時爆發的情況下,這將導致服務內部IT用戶和訪問云計算爆發容量的用戶、甚至更糟的情況下是最終用戶所得到的服務性能不一致。服務質量將直接對生產力或業務輸出產生影響。
4. 記得做好災難恢復預案。如果在本地網站或供應商的IT網站發生災難事件,那么數據訪問將如何受到影響?在你的云計算SLA中提前闡明這個混合云計算環境是尤為重要的,現在是時候詳細闡述在內部IT部門和公共云計算之間具有業務流程或數據集成依賴性的業務了。
考慮這兩個云計算之間一致性也是非常重要的:你的云計算SLA是否與內部恢復點和恢復時間目標相匹配?供應商的環境中是否已鎖定了數據?是否有一個供災難恢復(DR)或遷移至另一供應商或內部IT基礎設施使用的云計算數據檢索機制?
5. 尋找相關的特殊費用和成本。與具有大量歷史遺留數據的公司需要在正式使用前把這些大量數據遷移至云計算不同,有一些公司客戶只擁有很少的數字資產。由于把數據遷移至云計算會花費時間與金錢,擁有較少的數字資產就使得云計算資源更易于實現了。公司用戶需要評估是否有這樣的數據傳輸機制可適用于他們的業務責任和安全目標。
6. 不要忘記數據保存。有必要在經過一段時間后按照一定規定或業務要求保留必要的數據或完全刪除某些數據??蛻粜枰@得特殊數據訪問的審計報告,這樣任何需要完全刪除的信息就被保存在內部而不是云計算中了。
7. 建立一個未注水的SLA。在一個混合云計算設置中,內部或私有云計算SLA在引入混合云計算服務之后是存在著注水的風險的,除非內部運行的業務功能與之云計算服務中工作的業務功能是彼此相斥的。如果你使用超過一家云計算供應商,那么就應評估SLA中有可能削弱相關內部SLA或其他供應商云計算SLA任何方面的條款。
8. 尋找第三方的支持。如果私有云計算中涉及第三方或者如果云計算服務供應商依靠第三方交付其服務,那么針對潛在的漏洞評估云計算SLA并澄清責任和所有權方面的問題是非常重要的,尤其是在出現違反和沖突的情況下。一些云計算服務供應商的SLA雖然印刷精美,但是卻限制了對他們所擁有基礎設施和服務所需承擔的責任。
9. 時刻牢記云計算標準。隨著時間的推移,企業和混合云計算環境都在同步發展和成長。他們可能會要求從一個云計算供應商遷移工作量和數據至另一個云計算供應商。尤其是在涉及多個供應商的情況下,供應商SLA的靈活性、可擴展性以及合規性在長期應用中是至關重要的。
10. 檢查其他考慮因素。與內部IT設施相比,在無法承諾云計算的靈活性、可擴展性或成本優勢的情況下,潛在供應商的云計算SLA是否能解決這些問題呢?
可接受的交易延遲。它是否能與內部設置共存,或者是否有與集成相關的負載或高峰問題?
退款。但是,無論云計算供應商的貨款退付政策是如何的自由或客戶友好,但是事實上退款是不可能的,而且即便有退款也通常只能夠用于未來的付款。
云計算SLA的發展。快速的技術與業務需求改變著混合云計算環境能夠接受未來SLA版本的必要性,從而滿足不斷變化中的業務需求,而不是被供應商嚴格SLA所限制。
其底線是消費者應對他們的IT需求有足夠的認識,而在SLA評估中,無論供應商的云計算SLA是如何的復雜、有限制或令人疑惑,明確通過云計算所需實現的業務產出是非常重要的。