公共云服务，堵还是疏?

随着公共云服务接受度的增加，各类机构和组织正在思考如何把这种服务应用到现有的IT基础设施和业务流程上。尽管外部供应商像公共事业一样按需提供计算能力很有吸引力，但对企业来说，整合这些服务会牵扯出一大堆有关技术、监管、许可和计费等事项。

下面是一些主要机构和组织管理公共云服务所采取的方法。

公共云提供的是商品化、无差别的按需服务，所以很自然，公共服务在通用管理任务中的应用最为广泛，比如人力资源和财务。使用SAP的顾客情况正是如此，他们选择把企业内部IT资源放在有差异性的业务上。

然而，市场研究公司Gartner发现，一些客户打算更广泛地使用云服务，通过投资SaaS(软件即服务)快速保障所需的技术和专家，从而及时抓住新的商业机会;投资IaaS(基础设施即服务)，以此作为试验新想法的平台。

对伦敦盖特威克机场首席信息官Michael Ibbitson来说，如果不用运行支撑服务的相关设备，当有更好的选择时，就很容易进行转换。“我们可以随时更换‘XX即服务’类的供应商。”他表示，“我们可以引进另一种服务，并且在核心用户中试验。如果效果比之前使用的服务更好，就可以都转移到新服务中。相比以前自主建设和拥有基础设施时，这样的转换简单得多。”

当然，开始谈论公共云中该有什么时，就意味着企业IT部门实际上能够控制员工使用的公共云服务。但情况并不总是这样。数据显示，员工更倾向于使用为个人设计的公共云服务，应用最为广泛的云端存储服务是由Dropbox和Google提供的面向个人的产品，而不是像Box那种针对企业的云计算服务。

屏蔽这种未经许可的服务，并不能有效地限制访问。有时候，阻止员工登录会导致他们换成更不安全的网络服务。由于连接的设备数量巨大，禁止访问的后勤问题也会变得棘手。一些企业开始试着恢复控制，方法之一是开发应用商店，让员工能够容易地获取经过企业许可的其他在线服务。

即使IT部门对于机构和组织使用的云服务有所掌控，许可仍然是一个令人头疼的问题。

英国埃塞克斯郡议会的首席信息官David Wilde发现，许可问题使郡议会很难与其他政府部门共享服务。郡议会为6家以上的公共机构提供服务，但云许可的问题让这样的安排变得困难。“我不理解为什么搞得这样复杂。都是政府部门和执行机构，数都数得过来。”Wilde说。

与其试着阻止员工购买云服务，还不如进行规范。BBC建立了一个中央组来规范使用，并且告知员工有关服务使用的事项。该广播公司制定并告诉员工云计算使用政策，规范了合规流程，一步步指导员工购买云服务时应该问哪些问题。中央小组成员是来自多个部门的代表，包括法律、信息政策、安全、架构、IT交付和大量用户。

在BBC基础设施战略和架构部门负责人Paul Boyns看来，这种方式意味着接受现代商业中员工使用IT服务的现实情况。“我不是说员工应该购买云服务，但确实很难阻止这一点。因此，我们必须考虑如何降低随之带来的风险，直到员工感觉我们的服务不太需要去别处购买为止。”