来论｜如何选择合适的公众云供应商

公众云服务从2006年亚马逊云（AWS）推出开始兴起，及后微软云（Azure）、谷歌云（Google）、IBM云、亚里巴巴云等亦相继投入服务。直到今天，我们已可享有十分优质的云服务。在花多眼乱的情况下，如何选择合适的公众云供应商，做一位精明消费者？以下是笔者如何选择云供应商的心得。
「性价比」是首要条件

首先，是「性价比」。采用云服务时，绝大部分开支，都会集中于运算速度、暂存量和永久储存量。而各云供应商都会提供价格计算器给客户，以供购买前可准确地作一个初步预算，亦大大增强价格的透明度。值得留意的是，价钱计算器通常都不会百分百反映所有未来的开支。以笔者经验，当中一些服务，大部分客户都是需要的，如备份系统、监控系统、均衡负载、防火墙等；但要特别留意的，是一些「选择性」产品的第三方收费服务如Kubernetes（简称k8s），背后都需要额外收费的。

其次要考虑「延展性及稳定性」。选用云供应商，目的是不需找数据中心、购买或租借硬件设备。客户往往为了减省初期开支，起初只会购买很少的资源作首次启动。这个决定，不但测试到客户的架构师的设计功力，还往往须依赖云供应商在架构基建上的扩展能力。所以，在选择供应商时，建议找一些在覆盖国家上，已包括主要业务运作的地方。例如公司业务集中在香港的，供应商的数据中心最好就在本地，可大大减省海外数据流量；如要作灾害复原之用，就建议找就近的东南亚国家的数据中心。另一方面，为了防止系统因单一数据中心出现故障如火警，可选购一些有支援多可用区（Availability Zone，简称AZ）功能的供应商。
迎接「用才收费」世代

然后是考虑「应用」。随云服务需求日益增加，但竞争亦非常激烈，供应商光靠云计算及IT架构，已不足以维持客户持续订阅，因此各大供应商开始提供应用服务，以扩大应用版图。而独立软件供应商（ISV）因应市场的庞大，亦相继将产品整合，再放到云供应商的应用市场，以致应用市场的产品种类多且广泛；由操作系统、关联资料库、容器服务、企业产品如AI/ML、物联网服务等都可提供。作为客户，如选择的云供应商，已备所需的应用，必可大为提高系统的整合性，并可加快安装速度。

最后是考虑「安全性」。安全性可分为两大层面，包括系统层及应用层。前者指防御资源上的允许使用与否，后者就是维护客户使用系统时的安全性，如防止私隐资料外泄等。值得一提是，有些客户需要一些较为特别的安全设定，例如供应商需提供一种密钥储存服务（KMS），以符合如资料安全标准（PCI compliance）等。

总结以上，读者们可以作为一个参考，说到底每家公司重视的各有不同，有些是以高质为主，亦有些是以价钱为先，更有些是偏爱某供应商独一无二的服务。无论如何，欢迎齐来迎接公众云服务「用才收费」（Pay as you go）的世代。
叶德良  香港电脑学会企业架构专家小组执行委员会成员