選擇合適的云服務提供商對于任何組織的長期成功都至關重要。合格屬性應直接與組織的戰略目標保持一致，并降低總體 TCO。讓我們來看看選擇云服務提供商時的關鍵因素。

選擇云服務提供商時需要考慮的事項

1.選擇合適的時機

針對特定于業務需求的需求制定清晰的視圖。在詢問任何一組服務提供商之前，需要對特定于業務的技術、服務、安全、數據治理和服務管理需求有一個清晰的認識。將應用程序和工作負載遷移到云時所需的配置取決于客戶的環境和云服務提供商提供的服務。因此，根據現有應用程序的全新安裝或遷移到云，需要明確規劃云關聯的時間。

2.架構

在最終確定云服務提供商之前，了解架構將如何融入當前和未來的工作流程中至關重要。例如，如果組織使用 Microsoft 平臺，則建議選擇 Azure 服務提供商，因為 Microsoft 向客戶免費提供許可證甚至某些信用。另一方面，如果組織依賴Amazon或Google 服務，那么最好選擇這些供應商以實現更順暢的集成和整合。事先研究使當前工作負載在云平臺上執行所需的重新編碼、增強或定制。還必須詳細研究遷移所需的時間和精力。

許多服務提供商提供從評估和規劃階段開始的遷移服務和支持。正確了解這種支持，隨后根據項目任務進行映射，并確定誰做重要的事情。在某些情況下，遷移過程中可能還需要第三方提供商的支持。服務提供商的服務開發路線圖應與特定于組織的開發路線圖保持同步。

3.數據管理

了解管理特定于組織的個人數據的數據隱私規則至關重要。這包括數據的位置和數據所受的各種當地法律。這構成了選擇云服務提供商的主要關鍵。如果一個組織有義務對其數據進行某些限制，那么最好選擇一個可以在管理、存儲和處理數據方面提供一些控制或選擇的提供商。保護傳輸中數據的能力，即應訪問通過加密移動到云或云中的數據。服務提供商的數據丟失和違規通知流程必須與組織的監管義務同步。

4.數據政策和保護

必須了解安全政策和數據管理政策，尤其是與數據隱私規則相關的政策。確保為數據訪問、數據位置、機密性和使用/所有權提供令人滿意的保證。必須審查備份、彈性供應。必須正確審查數據轉換策略，以了解數據傳輸的靈活性，以防客戶決定離開。

5.服務依賴和伙伴關系

服務提供商與多個供應商的關系是一個需要研究的關鍵因素。如果服務提供商支持多個供應商關系，那么了解他們的技術能力、員工認證和各種認證級別也是值得的。例如，如果選擇了 SaaS CRM，最好檢查是否已經與任何財務和營銷服務集成。對于 PaaS 服務，值得檢查是否有現有的云市場提供可以在同一平臺上有效集成的預配置免費服務。

在許多情況下，存在一個由連接組件和分包商組成的網絡，它們在提供云服務方面發揮著至關重要的作用。確保服務提供商披露所有此類關系并披露作為這些服務的一部分創建的主要 SLA，包括那些不受提供商直接控制的 SLA，這一點很重要。

6.服務級別協議(SLA)

云服務級別協議在選擇供應商方面發揮著重要作用。必須要求云服務提供商與其客戶之間建立明確的合同關系。應適當注意與托管在云中的數據安全相關的法律要求。此外，還需要建立一個法律協議，以在發生任何事故時提供支持。

7.服務交付

清晰地了解交付、供應、服務管理、監控、支持、升級等角色，以及客戶和供應商之間的共享效率。此外，了解服務可訪問性（包括維護、事件補救、災難恢復）的管理方式以及它對客戶要求的適應程度也很重要。

8.可靠性和性能

根據過去 1 年的 SLA 驗證云服務提供商的性能。每個云服務提供商在某個時間點都會遇到停機時間。檢查服務提供商如何處理停機時間至關重要。提供商提供的監控和報告工具必須足夠可行，以集成到客戶的整體管理和報告系統中。驗證供應商在處理計劃內和計劃外停機時間方面的記錄和證明的統計數據。必須驗證有關停機時間和中斷時與客戶溝通的文件（問題的及時性、優先級和安全級別評估）。

9.災難恢復

驗證災難恢復選項和流程以及提供商支持數據保存要求的能力，例如數據的關鍵性、數據源、調度、備份、恢復和完整性檢查。角色和職責以及升級策略必須正確記錄在 SLA 中。如果提供者不承擔恢復費用，則應考慮購買額外風險保險的計劃。

10.安全性

安全性在選擇合適的服務提供商方面起著重要作用。首先，需要充分了解特定于業務的安全目標。清楚地了解每個提供商提供的安全措施以及每個提供商用于保存應用程序和數據的機制。

應評估為每個供應商免費提供的安全功能。此外，還應考慮了解服務提供商提供的付費安全服務以及是否需要使用第三方合作伙伴的技術。在最終確定之前，必須與提供商一起徹底評估特定于業務用例、行業和監管要求的詳細信息。

如果安全性符合 ISO 27000 標準或類似認可的認證，請確認其有效性并確保有適當的預算和所需的人數以保持對這些框架的合規性。獲取有關內部安全審計報告、事件報告和針對所面臨的任何問題的補救措施證明的詳細信息。最好根據結構化流程、有效的數據管理、優質的知識管理和服務狀態可用性來驗證服務提供商。此外，了解服務提供商如何管理資源并不斷遵守標準也至關重要。

11.合規性

選擇提供所需支持以滿足適用于組織的合規性標準的云服務提供商。堅持遵循 SOC 2、HIPAA、GDPR 或類似其他框架的組織必須事先詳細研究應用程序和數據開始存在于公共云基礎架構中后的后果。了解組織的職責以及服務提供商為支持您的需求而提供的合規性方面至關重要。

12.云廣告

每個云服務提供商提供的定價模型和服務列表都是獨一無二的。定價通常取決于使用期限，而在某些情況下，提供商會為更長的使用期限提供折扣。定價還基于存儲要求、合同期限或對高級功能的訪問。除了財務角度之外，了解資源的可用性以及提供和取消提供數據的速度也很重要。客戶微調可擴展性的能力還取決于提供商提供的服務。客戶有必要選擇服務包與其需求相匹配的云提供商。

13.供應商鎖定和退出計劃

供應商鎖定是指使用供應商服務的客戶無法輕易遷移到另一個競爭對手的情況。當提供商使用與競爭對手不兼容的專有技術時，就會出現這種情況。通過確保所選的云服務提供商使用最少的專有技術來避免供應商鎖定的風險。始終選擇具有市場上具有競爭力和合適替代品的增值服務。請注意服務提供商修改配置、策略并可能在后期作為服務的一部分引入鎖定的情況。

14.退出條款

在服務合同本身開始時獲得清晰的退出策略視圖。離開云服務提供商不會是一個順利的過程，因此在初始階段正確理解退出政策總是更好。

15.提供商的業務和財務狀況

確保云服務提供商具有良好的穩定性和健康的財務狀況，有足夠的資金長期經營業務。如果提供商面臨任何法律挑戰以及他們對此類法律問題的回應，請收集詳細信息。此外，了解任何計劃中的公司變更、合并和收購以及未來的業務抱負。