云服务信息安全管理体系认证证书申报 企业的安全性及成本

云服务安全性和法规遵从

公司考虑实施据云计算的两大障碍依然是安全性与法规遵从。Zenoss公司在2010年第二季度进行的调查显示，接近40%的受访者在被问及他们对云计算的大关注问题时都选择了安全性。而紧随其后的选项是管理，它占受访者的26.5%。Zenoss的调查结果与其他云计算相关调查的数字是一致的。

【广东昊霖企业管理有限公司】

云服务信息安全管理体系认证证书申报 企业的安全性及成本

云服务API：同步、社区以及生态系统

选择合适云供应商的一个关键因素在于开放应用程序编程接口（API），它为访问基础设施和执行操作（例如配置服务器或解除服务器配置）提供外部调用方法。从很多方面来说，API都是重要的。

一个API可得到多个供应商支持，供应商也为用户提供了更大的功能扩展自由度。因为当从一个供应商转向另一个供应商，或与多个供应商合作时，基本上不用对应用程序做重大修改，显得更为容易。

API得到了社区开发人员的广泛支持，供应商可基于它构建一个具有配套服务和功能的完整生态系统。由Amazonweb服务与应用（AWS）和Vmware云计算产品提供的API周围已形成庞大的生态系统，其中包括管理工具（如enStratus）、监控和管理工具（如Cloudkickh和RightScale）以及形成其完整云服务的其他服务。

Vmware本身不提供云服务，不同的供应商使用Vmware的堆栈和API，特别是vCloud。例如Terremark和Savvis。

Amazon公司和WMware公司以及WindowsAzure都允许用户使用自己的堆栈和API实施内部云，从而使用户能够很容易地在混合云上管理和运行应用程序。所谓混合云是指由供应商托管，且在公司内部数据中心中运行的云。以Amazon公司为例，使用AWS启动通过Eucalyptus的API为私有云提供软件堆栈。

业内的一个新发展是Rackspace公司与美国航天局（NASA）合作，两者协同众多厂商和云供应商在其一个称为OpenStack的项目中对其软件堆栈公开了源代码。它有可能被视为行业标准，此举将有助于创建一个有望替代Amazon和Vmware生态系统的实际可行标准。

云服务成本

一个比较云供应商的简单直接方法似乎就是成本。问题在于考虑到客户实际使用的资源和支付的费用，在供应商中并不具备可比性。供应商提供虚拟机（VM）资源，但其内存容量、CPU时钟速度以及其他功能却各异。实际提供给客户的部件也是虚拟的，这也造成难以对客户实际使用的资源进行度量以及其他同在云中客户如何影响这些资源。

Amazon公司拥有EC2计算部门，Heroku向Dynos提交而其它厂商则创建自己的度量部门。度量评估不同云供应商成本和性能比的唯一真正可靠方法是使用相同的应用程序对多个供应商的服务进行试验，并比较运行结果。