厂商依赖和安全 即将成为云计算的阴暗面

云计算（cloud computing）可以有一个光明的未来，但尚未解决的安全性问题，可能会给愿意尝试的早期采纳者们留下不好的印象。

　　Dave Rosenberg是开源基础设施与集成软件改革者Mule Source公司的CEO，他正率领着公司向云计算领域迈进，但与此同时，他也告诫人们要当心安全性以及厂商依赖这一长期令IT界头疼的问题。

　　Dave Rosenberg不满足于仅从书本上了解云计算，于是他决定亲身体验一下Amazon Elastic Compute Cloud（Amazon EC2）。

　　“我们进行了内部试验，我们把SOA治理工具Galaxy放到虚拟机（VM）里，并将它部署在EC2上，”他解释道。“接着，我们的问题是：‘我们能否在企业内外通过云（Cloud）来管理我们的资产。’答案是肯定的。但说实在的，安全机制十分简陋。”

　　Dave Rosenberg说，尽管OpenID及其他安全机制正在向“云”过渡，但目前“云”上的安全主要还是依靠SSL技术。对于现阶段广泛的企业采纳是否明智，他是持怀疑态度的。

　　“你是否应该把企业制品（如XML Schema、流程定义及策略等）放到连备份都没有太多控制权的‘云’里去”，他说。

　　Gartner分析师也敦促正在考虑“云”的企业要谨慎行事。

　　Gartner副总裁及著名分析师Susan Landry在本周举行的一次关于应用开发问题的网上研讨会上回答TechTarget的提问时说：“云计算才刚刚出现，它的弱点还有待发现。”“你能够而且应该做的，就是静观其变。”

　　“关键是要跟踪云计算的发展动态，”Susan Landry说。

　　除了安全性，Dave Rosenberg把可移植性（portability）和标准化（standardization）也归入“尚未完全考虑到的”云计算问题里。

　　目前，各企业在早期阶段是用它们自己的配置（infrastructures）来构建数据中心基础设施的，这可能会给IT机构更换云计算厂商造成麻烦，他说。

　　“如今，你是依赖于云计算厂商的基础设施以及它们的做事方式的，”他说。

　　这个问题或许可以解决。开源社区正在努力通过一个叫做Eucalypts的项目来解决此问题，Dave Rosenberg指出。

　　“他们为‘云’做了一些开源工作，使你可以创建一个跟Amazon EC2一样的内部‘云’，”他说。他接着说，这样，如果你想在部署以后把‘云’应用转移到另一个数据中心里，现实可能性就更大了。

　　虽然Dave Rosenberg作出如此告诫，但他对云计算的未来还是乐观的。他说，随着各主要厂商为企业提供“云”数据中心，许多安全性及可移植性问题均有望解决。

　　作为一个SOA市场的开源厂商，他认为未来“‘云’会成为另一种端点（endpoint）。”

　　“我希望看到的是，我们能够开始转移实际应用，并按需使用计算资源，而不是必须构建一套完整的基础设施，”Dave Rosenberg说。“会有这一天的，只是现在时日未到。”

厂商依赖和安全 即将成为云计算的阴暗面