这是一篇正经的企业上云顾虑调查实录

DZone.com 是一个受软件开发人员和高级 IT 专业人员欢迎的在线知识门户网站，每个月都有数百万的技术专家和决策者访问。本文是 DZone 为了收集你们对云现状以及将来的看法，对33家公司的 IT 高管的采访，DZone 编辑们与他们讨论了上云以及云使用状况，如下是收集的回答：

安全
代码的安全性取决于解决方案提供商、云主机，受到供应商的牵制。咱们须要采起预防措施来找到加密静态数据的解决方案，而且拥有主密钥，不提供给供应商。安全问题尤为要注意。

对于上云，我主要关注两个点：云安全和云绑架。
首先，不少上云企业没有意识到本身与云厂商共同承担云安全责任。其实，云服务并非彻底托管的，尽管云厂商承诺给企业创建安全的云，但企业仍然要负责在云中合理配置基础设施。
其次，随着云厂商建立更高级别的服务（例如物联网、数据分析和托管数据库的解决方案），企业可能会愈来愈多地与同一家云厂商绑定，尤为是愈来愈多的数据存储在云端的状况下。因此，上云企业须要仔细权衡，作到既可以享受到云服务的便利性，也不会被云厂商绑架。

对于像 Spectre 和 Meltdown 这类影响云底层基础架构的漏洞，对于企业来讲始终是个问题。

根据 Firewalls 和 Cloud 对600多位负责云环境的 IT 专业人员的调查，对于使用 DevOps，DevSecOps 或 CI / CD 用户，93％ 的企业在将安全性整合到实践的过程当中面临挑战。此次调查中，有几点很是突出。咱们一直看到有关企业（特别是大型公司）在上云时遇到安全问题。形成这种状况的缘由有不少，对于习惯在传统数据中心架构下运营的企业而言，迁移上云时须要转换思惟方式，以确保安全。使用为公共云设计的专业安全工具比企业的本地运营更安全。

Office 365 和 G Suite 平台缺少隐私策略，这令我感到很是担心。每当我听到另一个 S3 存储 bucket 被发现时，都会产生顾虑。这个存储 bucket 是公开面向全世界的，何况，成本是另外一个重要因素。许多企业正在转而上大型公共云，因为一些不可预见的成本因素，他们严重低估了费用，就像网络流量同样简单。

服务器迁移，就是将物理服务器迁移到云上。若是数据环境不透明，咱们会不知所措。而采用本地备份/恢复数据这些方式对上云无济于事。安全是另外一个问题。企业须要对数据保持警戒。

云绑架
上云企业须要深刻了解云战略，由于他们合做的云厂商将来极可能成为本身的竞争对手，至少从商业角度来看可能存在不利。所以，多云战略是企业的须要。

将来，咱们不可避免地须要依赖云。而云厂商选项并很少，咱们所以而担忧。咱们如今依赖于占领市场份额的前四，前五或前十家厂商，好比 Azure、AWS、阿里云等。也了解到，Rackspace 以其强大的合规性和安全性著称。

每一个云平台都有本身的服务，也提供各类专业工具。多云环境如今面临的问题就是：缺少标准化。咱们以前尝试获取云平台标准接口，可是没有成功。目前咱们担忧云平台的分歧问题，就如同过去传统平台问题同样。并且企业一旦采用这个架构，将数据从云平台移出去相对会比较困难，费用昂贵，除非从一开始就可移植性设计进去。

老是使用同一家云厂商，企业就会被其绑架。考虑到云成本，咱们转移到了谷歌云，接口是真的不一样。谷歌云给了咱们一堆学分。咱们公司如今主要业务都在一个云上。实践过程当中才发现，从一个云迁移到另外一个云真的是项巨大的任务。

咱们在与顶级云厂商合并使用的时候遇到了困难。愈来愈多的公司被绑架在他们的生态系统中，这是使人担心的。

应对变化速度/复杂性
上云须要的专业性知识太多，咱们缺少协同工做的知识。咱们须要了解正在运行的平台，以及如何将其与环境结合在一块儿。

确切地说，咱们遇到的不是问题，而是警告。在软件开发中，过去是“时间、金钱、功能：你只能挑两个”，如今云也是如此。最近，咱们已经看到云厂商数量在短期内实现了天文数字式的增加。可能不少人不相信，其实许多企业在上云这件事上花费的资金超过了本地 IT 运营预算。随着企业开始调整云支出，他们开始使用混合云和多云战略，来保持云灵活性。

云正在迅猛发展，并且节奏惊人。客户作决策变得愈来愈容易，同时也必须选择合适的合做伙伴。如何选择合做伙伴？这就须要思考和调查，并努力解决如今关注的问题。

咱们如今最担忧的是，虽然已经上云了，可是跟本地基础设施架构相似，云端也存在复杂性和成本的问题。很显然，单个公共云厂商已经没法知足企业基础架构需求，企业用户将须要新工具来管理整个基础架构——跨公共云，专有云和边缘云——不只要将全部内容进行统一，还须要保持云隐私政策及灵活性。若是没有这些管理工具，数据跨越这些平台，将致使更高的基础架构成本，IT 团队必需要花精力去管理多个平台的复杂性，对高价值的项目力不从心。

如今真是刺激。危险的是云技术发展是如此之快，咱们很容易赌错注。数据库比应用程序更加可靠和持久。数据能够保持数十年。可是技术变化如此快速，一两年内咱们还没法支撑。

咱们不肯定哪些基础设施组件正在迭代。选择数量呈指数增加。我怎么知道何时用？我如何重组？ 如何保持数据的合规性和安全性？ 不过，这并非最终状态。永远保持进步！我关心的是，要如何保持头脑清醒，利用优点？

对于拥有新服务的企业来讲，形势正变得愈来愈复杂，由于作事的方式千百种。然而，这给客户带来了认知负担。由于各类功能、定制给咱们形成了混乱。提供更多产品指导。咱们在 AWS 上进行混合云有三种方法：
◈ 直接链接；
◈ 直接链接网关；
◈ 利用具备不一样体系结构的 IP sec 隧道。
不一样云平台有不一样的构造和限制。咱们须要了解潜在的问题，提供抽象技术服务。

➀ 上云如今已经变成了复杂的 ERP 实施。堆栈没必要像供应商那样复杂。复杂的转型项目失败。
➁ 现有的产品格局都是须要上云的。
➂ 使用容器技术。
➃ 贴近社区。不要寻找包含专有 API 的产品，积极参与社区活动。注意具备大型应用程序堆栈的供应商。

吐槽
市场中的平台领导者不符合通用标准，多云环境管理难度大。

从数据角度来看，多云还没有解决数据孤岛问题。不知道是否可以经过构建数据平台来解决问题。

不知道要不要上云，所在如今只能先按兵不动，留在本地。但这并非长久之计。

若是财务和成本透明度不高，就很难得到准确的财务模型并预测将来的成本。很难估计预算。因此，亟需一位“云专家”来优化云支出。云计算中的安全性是黑客攻击的长期目标。保持警戒，保持安全政策！

上云失败的影响更大，这须要引发注意。应用程序须要将失败规划进去，并具备弹性。

我对云没有太多的担心，但很明显，云并非解决全部问题的方法。企业须要查看其用例、成本模型和要求，并肯定其工做负载的最佳环境。集群有沉没成本，若是它们的利用率只有85％，那么批量迁移上云可能就没有意义了。在这种状况下，在云资源使用峰值获取对专有资源的访问权限，弹性利用现有资源，或许更有意义。

我对环境自己没什么问题。不过，云资源价格将降低，服务成本将降低。客户无需担忧云维护。然而，本地与云之间的沟通方式发生了变化。让云取代人力去作它擅长的事情。云计算，它真的超乎想象。提供的数据越多，咱们就能提供更加个性化的解决方案。好比用面部分析替换访问控制。谁还有最多能够利用的数据？

看来，企业上云这事儿真是众说纷纭，不过，多云方案确实是上云企业所遇症结的解决之道 ，只不过如何管理多云环境中的数据？如何管理云平台是问题所在？你们期待的是一个标准化的多云管理平台。

数梦工场研发出的云展平台，可以协助云服务商创建本地化的新型云服务生态体系运营平台。平台以云网融合方案、行业解决方案、行业特性应用为核心，分别向传统运营商、城市运营商以及行业服务商提供平台架构服务。并结合数梦工场的线下运营经验，在运营、运维、培训、推介等方面赋能云服务商，造成从平台构建到运营落地的一体化合做模式。

下期文章：《DZone 云计算调查报告：云端将来在哪里？》敬请期待～