云计算的基本概念之一就是运行软件和存储数据的服务器与其物理基础设施的位置可能完全不相关。这就是为什么从原有的电信网络借用了云计算模式的原因,其中电话网络(以及后来的互联网)都采用云来代表,表明这部分的技术与位置的关系并不重要。
但事实证明,在云计算方面,其地理问题也相当重要。虽然美国大多数的大型云计算公司希望利用其规模经济为全球各地的数据中心的客户提供服务,但这种方式并不完全适用。
越来越多的云服务正在从特定的地理位置提供。一部分原因是因为存在网络延迟问题,例如数据传输到数据中心的时间,以及股票交易等应用程序的问题。也有一部分原因是由于隐私条例和其他的地方立法的限制。
随着云计算的发展,云计算运行商在为跨越多个国家的用户提供服务时不得不面临地缘政治和法规的限制,大多数公司更喜欢(通常也是被迫)采用在本地运营的数据中心基础设施,而不是采用位于他处的云平台。
例如,欧盟地区内部提供的云计算服务最近有了很大的增长(这是由于欧盟即将采用数据保护的高标准),随着2018年欧盟发布的“一般数据保护条例”的出台,这些服务将会进一步增加。也有人担心美国执法机构可能会要求美国公司的数据中心向其提供数据,即使这些数据没有存储在美国。
因此,一些企业正在改变他们的做法。去年,微软公司开始在德国新建的两个数据中心提供微软Azure云服务,与其标准的云计算选项不同的是,客户数据存储需要在“数据托管方”的控制下,而这个托管方T-Systems 国际公司是一家德国电信公司的子公司。微软公司未经客户的许可,不能访问这些网站上的数据。
而IBM公司最近宣布正在彻底改变其管理欧洲云计算数据中心数据存储的方式,以便让欧洲客户能够更严格地控制自己的数据。IBM公司增加了新的控制措施,以便其在法兰克福数据中心的客户数据访问只受欧盟的IBM工作人员的控制。这些工作人员也将审查和批准可能影响客户数据的非欧盟IBM员工的所有变更。
提供云计算服务的供应商的位置最近受到了特别的审查。例如,英国政府的国家网络安全中心(NCSC)表示,一些使用基于云计算的反病毒产品来自俄罗斯的公司,并对在供应链中使用云服务的政府部门进行了警告。
“数据原产国是重要的,这不是一个简单的问题,西方国家的一些公司在供应链上有着其他的贡献者,包括敌对的国家,但国外所有权在国家安全领域方面存在一些明显的风险。”NCSC首席执行官Ciaran Martin在致英国政府部门负责人的信中写道。
NCSC指出,有些政府部门甚至可能不知道他们正在使用云服务:“他们很容易忽视这些云交互的本质以及安全隐患,他们应该了解其部署的产品如何与云服务交互——几乎所有的产品都会以某种方式进行交互。这从操作系统本身及安装的产品开始。”
Martin指出,并非所有的云产品都会带来安全风险,但他补充说,政府机构应该考虑产品的使用地点以及他们的能力。还要考虑服务正在收集的数据以及数据的存储位置,因为数据的保护措施可能受不同的法律管辖。
因此,了解哪些数据正在被收集以及存储在何处非常重要,以确保持续遵守所有适用的法律要求。没有对用户数据进行恰当的保护可能会导致法律和法规的制裁,或面临企业声誉的损害。
另外还有一些云计算供应商的例子是因为当地的法律而需要改变他们提供服务的方式。其中最重要的是AWS公司。AWS公司将其中一些设在中国的云计算基础设施以3亿美元的价格出售给了其在中国的合作伙伴Sinnet公司,AWS公司12月开通了由宁夏西部云基地科技有限公司运营的中国的第二个AWS云区域。
顾问机构埃森哲公司警告说,对于全球企业来说,由于不同的国家颁布立法来保护隐私和提高网络安全,因此企业面临的风险将是“数字碎片化”。
埃森哲公司认为,制定安全法规的目的是值得称赞的,但其不利影响是提高了企业成本。在埃森哲公司进行调查的受访的400名首席信息官和首席技术官中,有四分之三的人预计,由于全球化市场障碍的加剧,未来三年将退出一些地域市场,这将推迟企业进入一些市场的计划或放弃进入这些市场的计划。
接受调查的企业领导者中有一半以上的人认为,全球化日益增长的政策和法规障碍将限制他们使用或提供基于云计算服务的能力(54%的受访者这样认为,14%的人反对)。在国内市场上使用或提供数据和分析服务(54%的人认同,15%的人反对),并在不同的国家IT标准中有效运作(58%的人认同,18%的人反对)。
超过一半的受访者表示,这些不断增长的障碍将迫使他们的公司重新思考他们的全球IT架构(60%)、物理IT位置策略(52%)、网络安全战略和能力(51%),以及与当地和全球IT供应商的关系(50%)。
不过,对于供应商来说,针对特定国家或地区的云计算服务的调整也是其成功的反映。云服务的应用继续快速增长,并在一些国家正在快速增长。
调研机构451 Research公司副总裁William Fellows说:“这是扩散而不是分裂。”该分析公司预测,截至2019年,60%的工作负载将以某种形式托管云服务,而目前的比例为45%。
“无论新的数据中心何时开通运营,一些国家和地区的增长速度都会加快。数据主权对于执行和数据存储方面的一些工作负载至关重要,而在审计过程中,无论是否有主权要求,所有的位置都是重要的。”他说。
IDC公司的分析师估计,到2021年全球云计算市场收入将达到5540亿美元,是2016年的两倍多。IDC公司高级副总裁兼首席分析师Frank Gens表示,“这个预测中最明显的结果是,向所有形式的云计算消费模式的转变是大规模的运动,并将在预测的期间内一直持续。”
Frank Gens指出,“然而,同样重要的是,来自主要公共云供应商的技术创新仍在稳步发展,通过IT寻求优势的企业和开发人员几乎不可能不采用公共云。”