一直以来,公有云宕机后如何向用户赔付都是一个困扰云服务供应商的难题。首先,云服务厂商不可能保证自己的云服务100%无宕机,即使是号称永不宕机的大型机也同样存在风险;其次,用户的损失难以估量,关键系统与非关键系统、不同行业、不同企业规模造成的损失大小也不同,难以找到统一的衡量标准。由于上述两点,大部分云服务提供商都没有提供相应的损失赔付条款,一旦出现宕机状况,用户的使用极易收到影响,甚至造成用户数据的丢失。
微软的SLA协议是对云安全模式的一种有益的探索。SLA服务水平协议(全称:service level agreement)是在一定开销下为保障服务的性能和可靠性,服务提供商与用户间定义的一种双方认可的协定。一方面,服务供应商采用多种技术和解决方案去监控和管理网络性能及流量,以满足相关需求,并产生对应的客户结果报告;另一方面,客户本身也提出自己的技术及解决方案去监控邻居的流量和服务,以确保供应商提供约定的传送服务项目。一份合理的SLA能够让云提供商、客户,以及约定的第三方监控服务对其进行度量。如果企业的云提供商没能遵从SLA,通过预先设置的处罚机制将会补偿由于宕机对于企业业务产生的影响。
显然,SLA协议为使用云服务的企业提供了很好的衡量标准,它有机会成为今后企业用户购买云服务时与供应商约定的标准协议。国内业界云服务供应商完全可以借鉴这一做法,为国内企业用户提供更完善的安全保障。
其实,云宕机率并不像大多数人想象的那么高,这个数据已从2012年的千分之一(即每年7.5小时——数据来源于MegaPath)降低至2014年的万分之五(见8月19日前微软SLA协议)。而在上一轮宕机后,微软官方更是承诺Azure宕机率小于万分之一(即每年停机时间不超过53分钟)。所以云安全可以保障,企业用户可以放心使用,当然,也不要忘记与云服务供应商签订SLA条款,为你的使用增加一重保障。