CIO应警惕IT控制权误区

作为云计算顾问，笔者非常惊讶地发现，很多高管(无论是IT还是业务线)仍然更加青睐于私有云。这些经理们非常乐意把钱投入到新奇的数据中心(也就是私有云)，尽管亚马逊云计算服务(AWS)及其同行们正在重塑整个IT世界。他们的原因是什么呢?有时候他们认为，与公共云选项相比，私有云能够帮助他们节省资金。但事实并非如此：私有云构建和管理的成本非常高昂，而公共云服务的价格持续在下跌。其他人指出是因为安全性问题。好吧，并不是这样，也许私有云能给我们足够的弹性?可能没有。尽管如此，他们仍然死心塌地地构建私有云。为什么会这样呢?真正原因当然是对控制权的争夺。

像控制狂一样思考

IT高管一直是控制狂。我们的IT环境充斥着各种设备，我们认为运行IT的唯一途径就是控制一切，IT总是不情愿地向企业用户提供功能和信息—并且只有当企业用户要求时。

但现在这种古老的大型机运作方式正在“淡出舞台”，这些年，我们逐渐移动到客户端/服务器，到n层网络，到互联网，再到云计算，越来越趋向于分布式计算，这也带来了分布式控制。

当然，企业内的技术力量一直在抵抗这种趋势，但他们注定在打一场败仗。例如在21世纪初第一代SOA出现时，IT试图通过购买ESB来部署SOA，ESB是中间件的连接中枢。但很多企业最终面对的是多个ESB和其他中间件，因为每个部门孤岛的经理需要各自的控制，他们都渴望获取控制权。所以，面对中间件，SOA的努力最终变得徒劳，其承诺的灵活性优势也消失在复杂的中间件中。

到底怎么回事呢?为什么高管如此渴望控制?原因有两个：风险缓解和差异化。如果某个技术在你的控制之外，那么可能会有不好的事情发生：安全泄露、监管违规或者性能问题。但问题是，保持控制权并不一定能够减少这些风险。然而，如果你负责管理这些风险时，你自然反应就是保持控制权。

经理们也认为不管他们在各自的孤岛中做什么，在某些方面来看，都是特殊和有所不同的。因此，他们无法使用共享的中间件或者共享的基于SOA的服务或者多租户云计算。如果他们这样做的话，他们将不再是特殊的。对于任何可行的市场策略而言，拥有一个差异化产品是必要的。因此，我的技术必须与你的技术有所不同!

混乱vs.控制

正如你所期待的，云计算可能“动摇”这两个因素，因为云计算能以我们从来没见过的方式来从控制分离责任。每个经理都知道控制盒责任通常是“齐头并进”，在一般情况下，我们更愿意将这两者放在一起考虑，因为我们最不想看到的就是没有控制的责任：沦为“替罪羊”然而，在云计算中，我们可以保持控制，同时将责任委托给云服务供应商(CSP)。云服务供应商负责确保操作环境的正常运作，包括自动化管理和用户驱动的安装和配置—让云计算区分于虚拟化托管。但实际上，云服务供应商将对每个客户环境的控制已经分配给了客户本身。

为了扭转这种控制vs.责任的方程式，我们将云服务供应商放在替罪羊的位置。因为我们与云服务供应商有服务水平协议，我们可以相信他们会对我们的操作环境承担责任，如果出了什么差错，我们可以追究他们的责任。但对这些环境的控制仍然在客户手中。一旦企业高管意识到这一点，他们将会马上停止构建私有云。毕竟，如果你可以保持控制的同时放下责任，你怎么可能还想要承担责任?

将责任转移到云服务供应商还可以帮助解决合规路障，合规问题是很多高管选择私有云的原因之一。负责任的云服务供应商加上足够详细的服务水平协议，可以确保企业抵御违约风险。请记住，法规很少明确你应该如何遵守，只有明确你必须遵守。如何遵守合规完全取决于你自身。只要你勤奋、有责任心，并遵守既定的最佳做法，你完全能够减少违规风险。云服务供应商正“摩拳擦掌”希望承担这个责任，所以最好的风险缓解战略就是转移到公共云。