來論｜如何選擇合適的公眾雲供應商

公眾雲服務從2006年亞馬遜雲（AWS）推出開始興起，及後微軟雲（Azure）、谷歌雲（Google）、IBM雲、亞里巴巴雲等亦相繼投入服務。直到今天，我們已可享有十分優質的雲服務。在花多眼亂的情況下，如何選擇合適的公眾雲供應商，做一位精明消費者？以下是筆者如何選擇雲供應商的心得。
「性價比」是首要條件

首先，是「性價比」。採用雲服務時，絕大部分開支，都會集中於運算速度、暫存量和永久儲存量。而各雲供應商都會提供價格計算器給客戶，以供購買前可準確地作一個初步預算，亦大大增強價格的透明度。值得留意的是，價錢計算器通常都不會百分百反映所有未來的開支。以筆者經驗，當中一些服務，大部分客戶都是需要的，如備份系統、監控系統、均衡負載、防火牆等；但要特別留意的，是一些「選擇性」產品的第三方收費服務如Kubernetes（簡稱k8s），背後都需要額外收費的。

其次要考慮「延展性及穩定性」。選用雲供應商，目的是不需找數據中心、購買或租借硬件設備。客戶往往為了減省初期開支，起初只會購買很少的資源作首次啟動。這個決定，不但測試到客戶的架構師的設計功力，還往往須依賴雲供應商在架構基建上的擴展能力。所以，在選擇供應商時，建議找一些在覆蓋國家上，已包括主要業務運作的地方。例如公司業務集中在香港的，供應商的數據中心最好就在本地，可大大減省海外數據流量；如要作災害復原之用，就建議找就近的東南亞國家的數據中心。另一方面，為了防止系統因單一數據中心出現故障如火警，可選購一些有支援多可用區（Availability Zone，簡稱AZ）功能的供應商。
迎接「用才收費」世代

然後是考慮「應用」。隨雲服務需求日益增加，但競爭亦非常激烈，供應商光靠雲計算及IT架構，已不足以維持客戶持續訂閱，因此各大供應商開始提供應用服務，以擴大應用版圖。而獨立軟件供應商（ISV）因應市場的龐大，亦相繼將產品整合，再放到雲供應商的應用市場，以致應用市場的產品種類多且廣泛；由操作系統、關聯資料庫、容器服務、企業產品如AI/ML、物聯網服務等都可提供。作為客戶，如選擇的雲供應商，已備所需的應用，必可大為提高系統的整合性，並可加快安裝速度。

最後是考慮「安全性」。安全性可分為兩大層面，包括系統層及應用層。前者指防禦資源上的允許使用與否，後者就是維護客戶使用系統時的安全性，如防止私隱資料外泄等。值得一提是，有些客戶需要一些較為特別的安全設定，例如供應商需提供一種密鑰儲存服務（KMS），以符合如資料安全標準（PCI compliance）等。

總結以上，讀者們可以作為一個參考，說到底每家公司重視的各有不同，有些是以高質為主，亦有些是以價錢為先，更有些是偏愛某供應商獨一無二的服務。無論如何，歡迎齊來迎接公眾雲服務「用才收費」（Pay as you go）的世代。
葉德良  香港電腦學會企業架構專家小組執行委員會成員