云計算治理兩個(gè)基本點(diǎn)：關(guān)系的不僅僅是安全

　　云計算需要治理。 這就是說(shuō)，云計算需要過(guò)程，政策和程序。 從某種意義上說(shuō)，從廣義的IT角度看沒(méi)有不同。 但是，虛擬化，動(dòng)態(tài)移動(dòng)工作負載，以及對多種IT功能第三方應用持續增長(cháng)的依賴(lài)，這些都意味著(zhù)在云計算領(lǐng)域中深思熟慮和可記錄的過(guò)程、政策和程序比靜態(tài)和手動(dòng)的環(huán)境更為重要。

　　關(guān)于云計算的治理是一個(gè)很大的話(huà)題，我們將首先討論其中的兩個(gè)基本點(diǎn)。

　　安全程序和技術(shù)是治理的一部分，但治理是一個(gè)更廣的概念。

　　法律和監管程序，透明度，服務(wù)水平，保障，通知和可移植性都是這個(gè)概念的一部分。特別是當討論擴展到包括公共云基礎設施提供商以及SaaS提供商時(shí)。這是與提供商密切相關(guān)的降低風(fēng)險問(wèn)題（不論是提供內部部署軟件還是公共云基礎設施）。

　　一致性和可移植性是支撐一個(gè)治理良好的云計算架構的兩個(gè)重要支柱，無(wú)論這種架構是內部部署的、公共的或混合結構。這些概念密切相關(guān)但不是一回事。

　　一致性是指有一個(gè)一致的運行環(huán)境（如作業(yè)系統和中間件）在不同的云、私有的和公共設施之中。同樣的應用程序應該能夠在這兩個(gè)地方運行。對于初學(xué)者來(lái)說(shuō)，這意味著(zhù)你可以采取特定的Linux，Java，PHP或任何應用程序，目標環(huán)境將擁有配套的軟件和硬件基礎設施，使該應用程序能夠在所有的這些環(huán)境中以同樣的方式運行。底線(xiàn)是，應用的用戶(hù)應該不能說(shuō)出它是在哪運行的。（當然，IT操作人員需要知道正在運行的工作負載以及定位前期不同的工作負載在哪里被允許運行。）

　　一致性打破的方式之一就是公有云鼓勵專(zhuān)案的發(fā)展，并不需要符合組織的內部部署運行標準。這對于原型或者其他被設計所拋棄的工作或許是件好事。然而，原型太容易演變成更多東西——像早期可視化編程語(yǔ)言案例中發(fā)生的那樣——結果是應用程序可能必須重寫(xiě)或者在能有支持性，可靠性，可擴展性的道路上。正是因為開(kāi)發(fā)者發(fā)現一個(gè)給定的公有云環(huán)境提供了可以編寫(xiě)和測試應用的最為廉價(jià)和簡(jiǎn)單的路徑并不意味著(zhù)全應用生命周期成本將會(huì )降低。公有云為基礎的發(fā)展會(huì )持續，所以最好的策略是承認這種必然性并且以適合組織標準的方式渠道化。

　　一致性并不僅止于技術(shù)因素。內部部署和公共云環(huán)境之間的一致性也需要全運行——包括在其上運行的應用程序——由同樣的ISV支持和認證。

　　可移植性采取的是多種形式。便攜式電腦可以創(chuàng )建可擴展的私有云，它可以成為在統一管理框架之下的公有云提供商的的一個(gè)聯(lián)邦。便攜式應用意味著(zhù)開(kāi)發(fā)人員可以一次編寫(xiě)并且在任何地方部署，這樣就可以使得他們的策略具有靈活性并且在降低維護和支持服務(wù)成本的同時(shí)保持其選擇權。便攜式服務(wù)通過(guò)消除在私有云中頻繁的需要功能重新實(shí)現的需求以及實(shí)現數據和應用跨云運動(dòng)這樣兩個(gè)途徑簡(jiǎn)化了開(kāi)發(fā)和操作。便攜式編程模型使得現有的應用程序進(jìn)入到云環(huán)境中或者逐步的演進(jìn)。

　　與一致性原則相統一的是，便攜性原則存在非技術(shù)為首的方面——例如軟件訂購和許可是否可以從一個(gè)位置轉移到另一個(gè)地方的問(wèn)題。一貫的支持和維護環(huán)境也是必不可少的因素。

　　組織將利用各種形式的公共云提供商。目標應該是管理這種行為，而不是阻止。

　　公共云基礎設施所帶來(lái)的利益經(jīng)營(yíng)是有據可查的，例如Amazon以及Salesforce.com提供的軟件即服務(wù)。他們能夠迅速試驗和擴大。托管應用相比傳統的內部部署軟件經(jīng)常能夠更快的上線(xiàn)，從而更快地開(kāi)始提供商業(yè)價(jià)值。

　　而現實(shí)情況是，云計算將以某種形式通過(guò)所有的組織發(fā)生。無(wú)論是通過(guò)一個(gè)正式的IT流程的新CRM平臺的評估和采用，特設使用公共云基礎設施的開(kāi)發(fā)，或者是從內部部署應用到公有云以獲得臨時(shí)能力的“爆發(fā)”。特別是考慮到適當的數據安全和盡量減少鎖的重要性，對于特定的第三方供應商，它的關(guān)鍵在于使云計算的活動(dòng)，牽涉到企業(yè)的數據或生產(chǎn)應用程序依據一個(gè)共同的治理原則。

　　因此，更好地承認現實(shí)，盡可能的使之成為整體IT治理的明確部分。 IT組織可能，例如，自由允許個(gè)人設備訪(fǎng)問(wèn)企業(yè)電子郵件，但是，如安全令牌，添加一個(gè)層來(lái)訪(fǎng)問(wèn)建立機制。 在這里值得一提的最后一點(diǎn)是，作為一個(gè)CIO告訴我，也許是最重要的過(guò)程，是參與制定政策，而不是創(chuàng )建一個(gè)IT動(dòng)態(tài)對比別人的用戶(hù)。

　　云計算并不比IT本身更具風(fēng)險性。 相反，像所有的IT項目一樣，云計算項目應采取的方式，既減輕了風(fēng)險，同時(shí)考慮到最終的目標：支持的方式，平衡業(yè)務(wù)成本與效益。