首席信息官应该了解的关于云计算服务提供商的五件事

云计算服务提供商可以帮助IT领导者的成功运营做好准备，例如提高部署速度并确保未来的灵活性。但有些情况很复杂，需要考虑一些关键问题。

那么云计算服务提供商(CSP)可以做什么?正如其名称表明的那样：提供云计算服务。

这种说法似乎有些简单，因为它使用相同的术语来定义云计算服务。但它也可以作为一个包罗万象的术语，其内容涵盖从超大规模公有云到SaaS应用程序供应商的一切。Red Hat公司给出的更完整的定义是：“云计算服务提供商是建立公有云、管理私有云或提供按需云计算组件(也称为云计算服务)的公司，例如基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS)。”

例如，AWS、微软Azure和谷歌云都属于云计算服务提供商的范畴。该术语的广度反映了云计算生态系统的规模和多样性。对于IT领导者来说，它还会引发不确定性：与云计算服务提供商互动的最佳方式是什么?它们在本质上都一样吗?

此外，企业如何选择云计算服务提供商以帮助实现IT和企业的目标，例如现代化战略、更快部署、管理支出以及保持未来的灵活性?

与云计算服务提供商合作需要了解的5件事

混合云和多云生态系统专家为此指出在和云服务提供商合作时需要牢记5件事。

(1)全面考虑成本

大多数IT领导者都了解云计算服务的价值。对于某些流程和用例，云计算也是更具成本效益的模型。但云计算成本仍然很重要。人们可能会看到一些失控的云计算账单。管理云计算账单本身就是一项业务，这是一种非常常见的情况。

Red Hat公司的技术布道者Gordon Haff说，“云服务的支出可能会变得昂贵，这并不意味着不应该使用它们。但是需要了解它们在哪些方面为企业提供了良好的价值，以及应该在哪些方面考虑在内部部署设施中运行工作负载。”

这也是混合云正在得以广泛应用的原因之一。Haff指出，数据出口费用、闲置的虚拟实例以及更广泛的过度配置是与成本相关的三大痛点。

确定云计算服务在哪里提供价值或在哪里不提供价值是关键。这将使用户能够从更长远、更广泛的角度来考虑成本，而不是沉迷于降低成本。

Mission Cloud Services公司首席技术官Jonathan LaCour说，“在选择云计算服务提供商时，企业的首席信息官可能会过于关注成本。但他们云计算战略的成功需要其他更全面和更具前瞻性的考虑因素。”

LaCour表示，首席信息官应该首先分析他们的公司和团队迁移到云平台的的动机。如果是为了节省成本，那么可能会限制企业实施长期云计算战略的潜力。

例如，更全面的观点将包括云计算平台能够实现持续创新，加快产品上市时间，并且减少企业高昂的运营成本，否则将陷入困境。LaCour说，“企业做得越正确，就能越快、越轻松地专注于客户和增长，而不是维护自己的基础设施。”

(2)将业务战略映射到云计算服务提供商的能力

虽然云计算服务提供商可能提供类似的功能，但它们实际上并不相同。为企业的独特要求和目标确定最佳方案是其云计算战略的另一个关键部分。

凯捷公司美国地区云基础设施服务企业架构师总监Scott Gordon说，“与云计算服务提供商合作时，重要的是要使云平台与企业独特的业务目标保持一致。每个企业都有自己的情况，必须采用云计算战略来克服那些定制的业务挑战，从而创造价值和成果。”

虽然可能存在一些简单的工作负载，其中云计算服务提供商的选择可能不会产生颠覆性的影响，但大多数企业面临的现实都更加复杂。回想一下Haff和LaCour的建议，这也是特定动机或目标产生重大影响的地方。

例如，Gordon指出，评估内部部署应用程序的端到端生命周期，并确定哪些应用程序在某个时候需要现代化或迁移的重要性。特定行业的应用程序、合规性、数据管理和分析以及大量其他可能性是云计算服务提供商(CSP)适合的潜在因素。

Gordon说，“关键是与最符合这些目标的云计算提供商合作，因为那时我们看到了云计算带来的巨大价值。”

(3)安全仍然是企业的责任

人们已经超越了云计算比内部部署“更不安全”的简单概念，并且已经朝着更务实的情况发展：云安全很重要。与IT安全的所有方面一样，IT需要成为优先事项。根据Red Hat公司发布的2021年全球技术展望，情况确实如此。

当企业与云计算服务提供商合作时，以上所有内容仍然适用，而他们明白这一点。

Haff说，“云计算提供商在安全方面做得很好，他们雇佣的安全工程师比许多企业雇佣的工程师还要多。”

这通常是一件好事，但它不会让IT团队摆脱困境。

Haff说，“云计算提供商不能为用户做所有事情，用户仍然需要掌握自己的软件供应链，正确配置软件，并为自己的软件打补丁。”

(4)企业需要进行整体风险管理

同样的原则也适用于风险管理。Red Hat公司全球首席架构师负责人E.G. Nadhan指出，风险本质上是一个广泛的领域，不仅包括安全性，还包括业务连续性、数据隐私法和违规行为、公共卫生(例如新冠疫情)、合规性等等。

Nadhan说，“首席信息官需要将云计算服务提供商视为提供上述服务的内部员工。因此，云计算服务提供商应对风险的方式应该是一个关键的考虑因素。”

Nadhan指出，企业的内部风险管理协议可以递归地应用于云计算服务提供商(CSP)。至少，企业应该了解这些供应商如何管理风险。

Nadhan说，“首席信息官应该直接了解云计算服务提供商为主动应对风险而制定的流程，以及他们被动应对风险的方法，”

监管合规性也是如此，IT领导者不能只是假设他们的云计算服务提供商有适当的流程来满足他们的监管要求。这不应该是企业跳过尽职调查的领域。

Nadhan说，“不合规可能导致财务责任严重影响业务。云计算服务提供商的违规行为可能会影响首席信息官的决策，进而影响其企业的绩效。”

(5)内部人才仍然很重要

如果这里有一个明显的主题，那就是：云计算服务提供商可以提供改变游戏规则的能力和价值，但这应该支持而不是取代企业的内部团队。团队本身也是如此：云计算增加了对人才的需求。

凯捷公司的Gordon说：“确定具有最大限度发挥平台全部潜力的技能的合适人才是至关重要的一步。这些员工可以重新思考业务功能，改善企业与客户、团队成员、合作伙伴和供应商的互动方式，并在SaaS和PaaS应用程序中启用云计算功能。”

这可能是一个增长领域，需要投资于人们的持续技能发展，或者新员工可能会产生影响。回到原点，它也是云计算价值链的一部分。随着人们利用各种云原生和自动化技术开发能力，他们开始优化现有流程并发掘新的可能性。

当然，企业可以选择他们想要开发的云计算和自动化技能。正如行业媒体最近报道的那样，一些IT团队不想投资于管理和维护Kubernetes的操作技能。IT领导者可以考虑使用托管Kubernetes云服务，例如OpenShift Dedicated、Red Hat OpenShift on AWS(ROSA)和Microsoft Azure RedHat OpenShift(ARO)。

Gordon说，“拥有合适的团队还可以帮助企业带来更多的投资回报，因为他们可以在整个云计算之旅中节约成本。”