企业采用多云策略的主要担忧之一是担心供应商锁定。“供应商锁定”是指客户依赖特定供应商提供产品和服务，并且在不产生实质性转换成本或运营影响的情况下无法使用其他云计算供应商的云服务。云计算行业的供应商锁定问题是客户依赖于(即锁定)单个云计算服务提供商(CSP)技术，并且由于产生大量成本或技术不兼容的情况，无法轻易转移到其他供应商。
这是企业面临的一个主要问题。根据富士通(Fujitsu)公司在2019年2月的一项调查，将近80%的受访者担心被供应商锁定的风险。调查还发现，有助于避免供应商锁定的采购灵活性已成为采用混合IT的主要要素。超过80%的受访者将其评为“关键业务”或“高度重要”。
这不仅是最近的趋势。行业媒体Network World于2018年7月发表的一篇文章警告说：“随着越来越多的企业采用多云和混合云计算策略，避免只局限于一个云计算提供商的工具和技术比以往任何时候都更为重要。多云和混合云部署提供许多好处，它们包括选择适合企业业务的云计算供应商附加服务的能力，以及在适当时机实施优秀解决方案的能力。多云还增加了冗余性和安全性，因为俗话说‘不要将鸡蛋放在一个篮子中’。尽管采用多云具有一些优势，但是仍然可能被锁定。”
显然，这是很多人都能想到的问题。但是这有点言过其实，当然也有风险。但是由于以下几个原因，供应商锁定的风险可能有些夸大。
供应商锁定：公共云与传统基础设施
在云计算技术出现之前，IT部门在专用的数据中心环境中运行。当然，这需要长期的投资、一系列软件许可承诺，以及永无止境的硬件更新合同。基于这个经验，可以理解客户担心锁定问题。许多大型IT供应商(例如Oracle、IBM、HP和Cisco)都将客户“锁定”在3、5、10年的企业许可协议(ELA)硬件和软件许可协议中，并提供更多的折扣和更大的优惠。当然，这只适用于他们的产品，因为客户已经锁定了供应商多年。但以往是这样，那么现在供应商锁定真的是公共云用户关心的问题吗?
采用云计算的意义不在于为组织提供敏捷性，以通过快速扩展其基础设施来加快创新并节省成本吗?也就是服务器、数据、网络、用户管理以及更多其他资源都掌握在一家供应商的手中，因此，对云计算服务供应商的依赖性很大。如果出现问题，可能会对企业的业务造成极大的损害，这是因为企业IT位于云端，其整个业务都将在云端进行开发、构建和运行。现在，企业中的部分或全部IT基础设施(用于开发、构建和运行应用程序以推动业务发展并产生收入)很可能已不在云平台中。但是，尽管“锁定”听起来很吓人，但企业并没有像购买传统硬件和软件那样陷入困境。
企业真的能够被公共云“锁定”吗?
以下了解当今基于公共云世界的现实。造成供应商锁定的问题没有人们想象的那样普遍的原因有两个：
- 公共云成为许多安全隐患的重中之重。
- 没有长期承诺：客户可以按照自己的条件采用云计算服务。AWS、Azure和谷歌云的云计算设计使客户只有在看到价值时才使用服务，并且可以自由使用选择的技术。现收现付的定价为客户提供了关闭环境、导出数据和虚拟机(VM)以及离开的能力，而无需支付任何其他费用。无论支出或支持级别如何，客户每月都会收到账单，无需任何长期承诺或合同。
- 客户的选择：随着开放源代码软件技术的发展，当今的云计算客户已经拥有专有工具的替代方案，以及一系列可以重塑传统IT的“即服务”功能——IaaS、PaaS甚至SaaS。一系列支持行业标准的解决方案使客户可以选择想要投资的东西，并从一开始就设计出可迁移的应用程序。
- 在云平台之间的移入和移出：一般而言，云计算服务的构建是为了支持向云平台的移入和移出，并且云计算服务供应商和整个行业提供了许多工具和文档化的技术来简化两者的工作。许多云计算服务提供商提供工具来帮助在网络和技术合作伙伴之间移动数据。客户可以安全地将信息移入或移出云平台，无论信息将在云平台之间或云平台到数据中心的流动。
如何通过多云策略降低风险
当然，云计算并非没有风险。如果出现问题，供应商锁定问题与迁移到另一个云平台有关。企业希望这永远不会发生，但这只是一种可能性。常见的风险包括：
- 数据传输风险–将数据从一个云平台迁移到另一个云平台并不容易。
- 应用程序转移风险–如果企业在一个利用其许多产品的云平台上构建应用程序，则将该应用程序重新配置为在另一个云平台运行可能是一个极其昂贵且困难的过程。
- 基础设施转移风险——每个主要云计算服务供应商的做法都有点不同。
- 知识风险–简而言之，AWS与Azure不同，AWS与谷歌云不同，并且企业的IT团队可能已经获得了很多关于提供商的工具和配置的机构知识。
为了最大程度地减少供应商锁定的风险，应将应用程序构建或迁移为尽可能灵活和松散耦合。云计算应用程序组件应该和与其交互的应用程序组件松散地链接。当然，企业还要采用多云策略。
是否应该担心云计算供应商锁定?
许多企业都熟悉与传统企业公司打交道时的供应商锁定，企业开始使用服务，并且意识到这种关系的条款在成本、附加功能和服务方面会给他们带来什么。在选择云计算服务提供商(例如AWS、Azure或Google Cloud)时并非完全如此。当企业使用给定的云平台的新功能和内部部署工具时，很难避免某种形式的依赖性。但是，这很有可能将企业的业务设置为保持足够的自由度并减轻风险，因此会带来一定的灵活性。
那么，这是一场真正的危机吗?企业是否应该担心使用公共云而面临供应商锁定?实际上这并不是主要问题，因此不必为此担心。
