雲端服務供應商的定義
CSP (雲端服務供應商) 是第三方公司，提供可擴充的運算資源，並讓企業透過網路以隨選方式存取運算資源，包括雲端式運算、儲存、平台、和應用程式服務。
雲端運算已成為加速進行數位轉型與創新的首選模型，可滿足業務所需的彈性、擴充性、應變彈性和安全性，不必擔心地端部署伺服器的實體限制，或是需要投入許多資源來建構、管理及維護內部資料中心。
您無須為內部服務和業務應用程式建構自己的基礎架構，而是透過 CSP 在其基礎架構上進行租借，以便與其他個人或機構共用。
進一步瞭解 Google 提供的一系列雲端運算服務模型 Google Cloud。
雲端服務供應商的類型
CSP 提供多種服務，但通常可分為三種類型的雲端服務供應商：
IaaS 供應商
IaaS 解決方案提供資料中心一般具備的 IT 基礎架構元件存取權，讓您不必採購、設定或自行管理。包括運算、網路、儲存空間、資料管理、虛擬化和作業系統等資源。雖然 IaaS 模型能夠提高靈活性、降低成本，並縮短上市時間，但客戶仍須負責管理及維護自己的應用程式及回應問題。
PaaS 供應商
PaaS 解決方案以 IaaS 為基礎，提供用於建構及部署應用程式的工具和服務。PaaS 會將作業系統、中介軟體和執行階段環境整合至應用程式堆疊，同時管理與基礎架構相關的任何硬體或其他資產。
軟體式服務 (SaaS) 供應商
軟體式服務 (SaaS) 解決方案可能是最為常見，而且是雲端市場中成長速度最快的服務。CSP 提供現成可用的應用程式，負責維護及管理一切，包括硬體、維護、開發、資源調度和交付。例如，您可能每天都在使用 Google Workspace 的許多軟體式服務 (SaaS) 效率提升應用程式，例如 Gmail、日曆、文件和雲端硬碟。
雖然這些是最常見的類別，但並未完整說明 CSP 目前提供的所有服務類型。許多頂尖的雲端服務供應商都不斷在容器化、邊緣運算、機器學習和 Kubernetes 等新興技術中開發新的雲端服務。
雲端服務供應商的類型也可以根據其是否透過公有雲基礎架構提供服務，或使用私有雲、混合雲或多雲端部署模型來分類。
雲端服務供應商範例
CSP 市場含有各種類型和規模的雲端服務供應商。可說是三大龍頭的 Google Cloud、Microsoft Azure 和 Amazon Web Services (AWS) 都屬於知名的領導品牌。但也有其他小型或小眾廠商提供雲端服務，包括 IBM、Alibaba、Oracle、Red Hat、DigitalOcean 和 Rackspace。
越來越多公司選擇依據不同的需求，混合搭配多個不同 CSP 的雲端服務，而非從頭到尾只選擇一家供應商。在大多數情況下，如果選擇與多個雲端服務供應商合作，企業就能根據自身用途選用最合適的雲端功能。舉例來說，不同的供應商可能專精於資料分析和 AI 服務等特定領域，或為舊版環境或更廣泛的運算選項提供更好的支援。
採用開放式雲端方法的 CSP 讓客戶能夠自由選擇最符合需求的服務和供應商，以便為時將工作負載移入或移出地端部署系統與不同的雲端服務供應商。
使用雲端服務供應商的好處
|
企業靈活性 CSP 負責維護、修復及保護硬體和軟體的許多工作。這可讓 IT 團隊有更多時間專注於開發，並大幅縮短上市時間。 |
降低成本 雲端服務供應商提供即付即用的雲端服務。您只需要為實際使用的部分支付費用，有助於減少建構及維護 IT 基礎架構所需的前期投資。 |
擴充性 公有雲供應商提供近乎無限的資源，可以迅速擴充或縮減資源來因應需求，例如意外增加的流量，或是增加容量來因應新的業務成長。 |
|
穩定性 雲端服務供應商具備專業知識與經驗，提供可靠的雲端基礎架構。此外，CSP 也保證一定的運作時間與效能以達到其服務水準協議 (SLA)。 |
集中位置 另外，CSP 也能協助您在單一位置集中及整合服務和軟體，讓使用者更容易存取、分析及啟用有價值的資料和資源。 |
具有前瞻性的系統 CSP 會不斷演進，以提供新興技術相關服務。合適的雲端服務供應商可協助您確保系統與工具能跟上最新發展。 |
|
機動性提升 雲端服務供應商的服務和資源可透過任何有效的網路連線，從任何實體位置存取。只要有網際網路連線，遠端工作者就能隨時隨地安全地存取應用程式和檔案。 |
災難復原 CSP 採用完善的備援和彈性方案，以保持業務持續性，協助減少停機時間，並加快復原作業的速度，即使發生嚴重的中斷情形也沒問題。 |
使用雲端服務供應商的難題
與雲端服務供應商合作有許多優勢，但仍需要考慮一些事項。
以下是企業應考量的幾個重點：
- 複雜的合約：您必須與所使用的每個雲端服務供應商協商合約和服務水準協議。不同的供應商和廠商可能會因不同的參數以及所保證的服務期望，而導致複雜的服務水準協議關係。
- 受制於特定廠商：某些雲端服務供應商並未與競爭對手的產品和服務完美整合。太過依賴單一供應商，可能會難以將資料和工作負載遷移至其他技術堆疊，因此產生高額成本、不相容問題，甚至是法律限制條件。
- 安全性責任：CSP 採用共同責任模式。也就是說，雲端安全防護機制同時是由雲端服務供應商及客戶共同實作。如果對供應商的責任和自身責任不夠瞭解，可能會導致重大安全性風險或安全性漏洞。
在與雲端服務供應商合作時，除了考量這些特定疑慮外，貴機構也必須制定完善的雲端遷移策略，並準備好因應在監控和管理雲端環境時面臨的新的複雜度問題。
如何選擇雲端服務供應商
採用雲端技術通常不是一件簡單的事情，也非一體適用的流程。您必須根據自己的獨特需求和技術需求，選擇合適的供應商。
以下為評估雲端服務供應商時需考量的一些主要因素：
1. 費用
雖然成本不該是選擇雲端服務供應商的唯一原因，但成本通常是決策的關鍵因素之一。思考服務使用直接費用 (預付和即付即用) 和任何間接成本 (例如聘僱人才或淘汰地端部署系統)，都很有幫助。
2. 數位功能和流程
除了我們提供的雲端產品和服務以外，您也必須評估 CSP 能滿足您現有及未來 IT 需求的程度。在管理和部署服務時，考量您的負荷程度以及現有重要業務應用程式的可用整合，將有所助益。其他重要考量包括其是否使用標準介面和 API、事件和變更管理，以及支援混合雲和多雲端模型。
3. 信任
培養對雲端服務供應商的信任，才能成功建立關係。建議您針對 CSP 真正地評估您的需求，並考慮供應商是否能滿足這些期望。舉例來說，CSP 是否有良好的市場信譽？他們擁有何種雲端體驗和技術知識？財務狀況穩定嗎？他們會提供您所需的支援和指引，協助您達成目標嗎？
4. 開放生態系統
越來越多的獨家解決方案並不符合現代業務的技術需求。您應該評估雲端服務供應商的「開放」程度。舉例來說，您可以瞭解是否可在雲端或地端部署環境的多個環境中建構、遷移及部署應用程式。頂尖的雲端服務供應商應採用開放原始碼技術和可互通的解決方案，確保工作負載在任何位置都能穩定一致和有效管理。
5. 安全性
最後，請考慮雲端服務供應商的安全性做法。您的 CSP 必須證明能保護您的業務和客戶資料安全。包括評估安全性基礎架構、安全性政策、身分管理，以及資料備份和保留等各種作業。另外，您也必須瞭解有哪些控管措施可以確保資料中心的實體安全，例如環境防護、災難復原及營運持續計畫的說明文件。
