雲端服務供應商的定義
CSP (雲端服務供應商) 是第三方公司，提供可擴充的運算資源，讓企業透過網路以隨選方式存取運算資源，包括雲端式運算、儲存空間、平台、和應用程式服務。
雲端運算已成為加速進行數位轉型與創新的首選模型，可滿足業務所需的彈性、擴充性、復原力和安全性，不必擔心地端部署伺服器的實體限制，或是需要投入許多資源來建構、管理及維護內部資料中心。
您無須為內部服務和業務應用程式建構自己的基礎架構，而是在 CSP 的基礎架構上租借服務，與其他個人或機構共用基礎架構。
進一步瞭解 Google 提供的雲端運算服務模型套裝組合 Google Cloud。
雲端服務供應商的類型
CSP 提供多種服務，但雲端服務供應商通常可分為三種類型：
基礎架構式服務 (IaaS) 供應商
IaaS 解決方案提供 IT 基礎架構元件的存取權，這些元件通常是資料中心所必備，因此您無需自行採購、設定或管理。這包括運算、網路、儲存空間、資料管理、虛擬化和作業系統等資源。雖然 IaaS 模式可提高靈活性、降低成本，並縮短上市時間，但客戶仍須負責管理和維護自己的應用程式，以及處理問題。
平台式服務 (PaaS) 供應商
PaaS 解決方案是以 IaaS 為基礎建構而成，提供用來建立及部署應用程式的工具和服務。PaaS 將作業系統、中介軟體和執行階段環境加入應用程式堆疊中，也會管理基礎架構相關的任何硬體或其他資產。
軟體式服務 (SaaS) 供應商
SaaS 解決方案或許是最為人熟知、也是雲端服務市場成長速度最快的服務。CSP 會提供立即可用的應用程式，並負責維護和處理各項事務，包括硬體和維護工作，再到開發、資源調度和供應等。舉例來說，您可能每天都會使用 Google Workspace 中的許多 SaaS 效率提升應用程式，例如 Gmail、日曆、文件和雲端硬碟。
雖然這些是最常見的類別，但並未完整包含 CSP 目前提供的所有服務類型。許多頂尖的雲端服務供應商持續開發新的雲端式服務，採用容器化技術、邊緣運算、機器學習和 Kubernetes 等新興技術。
雲端服務供應商類型的分類，也可以根據其是透過公有雲基礎架構提供服務，還是使用私有雲、混合雲或多雲端部署模型。
雲端服務供應商範例
CSP 市場中有各種類型和規模的雲端服務供應商。可說是三大龍頭的 Google Cloud、Microsoft Azure 和 Amazon Web Services (AWS) 都屬於知名的領導品牌。但也有其他小型或特定領域的廠商提供雲端服務，包括 IBM、Alibaba、Oracle、Red Hat、DigitalOcean 和 Rackspace。
越來越多公司選擇混合搭配使用不同 CSP 的雲端服務，藉此因應不同需求，而不是只選擇一家供應商來處理所有事務。在大多數情況下，若選擇與多家雲端服務供應商合作，有助於企業針對個別用途，挑選最適合的雲端功能。舉例來說，不同供應商的專業領域可能各不相同，例如有些擅長資料分析和 AI 服務，有些則能更完善地支援舊有環境，或是提供更豐富的運算選項。
採用開放式雲端方法的 CSP 讓客戶能夠自由組合最符合其需求的服務和供應商，以便隨時將工作負載移入或移出地端部署系統與不同的雲端服務供應商。
採用雲端服務供應商的優勢
業務靈活性 CPS 肩負許多責任，包括維護、修復及保護軟硬體的安全。這表示 IT 團隊就能將更多時間投入開發工作，大幅縮短上市時間。 | 降低成本 雲端服務供應商提供即付即用的雲端服務，使用多少就付多少，這有助於減少建構及維護 IT 基礎架構所需的前期投資。 | 擴充性 公有雲供應商提供近乎無限的資源，可以迅速向上擴充或向下縮減資源來因應需求，例如流量意外增加，或是需增加容量來因應新的業務成長。 |
穩定性 雲端服務供應商提供專業知識和經驗，以確保雲端基礎架構穩定可靠，也必須保證一定程度的運作時間與效能，以履行服務水準協議 (SLA)。 | 單一位置 CSP 也能協助您在單一位置集中及整合服務和軟體，讓使用者更容易存取、分析及運用有價值的資料和資源。 | 前瞻性的系統 CSP 會不斷演進，提供新興技術的相關服務。合適的雲端服務供應商可協助您確保系統與工具跟上最新的技術發展。 |
提升機動性 只要網路連線正常運作，便可在任何實體位置存取雲端服務供應商的服務和資源。遠端工作者若能連上網路，即可隨時隨地安全地存取應用程式和檔案。 | 災難復原 CSP 採用完善的備援和韌性方案，以保持業務持續性，協助減少停機時間，並加快服務復原速度，即使發生嚴重的中斷情形也沒問題。 |
業務靈活性
CPS 肩負許多責任，包括維護、修復及保護軟硬體的安全。這表示 IT 團隊就能將更多時間投入開發工作，大幅縮短上市時間。
降低成本
雲端服務供應商提供即付即用的雲端服務，使用多少就付多少，這有助於減少建構及維護 IT 基礎架構所需的前期投資。
擴充性
公有雲供應商提供近乎無限的資源，可以迅速向上擴充或向下縮減資源來因應需求，例如流量意外增加，或是需增加容量來因應新的業務成長。
穩定性
雲端服務供應商提供專業知識和經驗，以確保雲端基礎架構穩定可靠，也必須保證一定程度的運作時間與效能，以履行服務水準協議 (SLA)。
單一位置
CSP 也能協助您在單一位置集中及整合服務和軟體，讓使用者更容易存取、分析及運用有價值的資料和資源。
前瞻性的系統
CSP 會不斷演進，提供新興技術的相關服務。合適的雲端服務供應商可協助您確保系統與工具跟上最新的技術發展。
提升機動性
只要網路連線正常運作，便可在任何實體位置存取雲端服務供應商的服務和資源。遠端工作者若能連上網路，即可隨時隨地安全地存取應用程式和檔案。
災難復原
CSP 採用完善的備援和韌性方案，以保持業務持續性，協助減少停機時間，並加快服務復原速度，即使發生嚴重的中斷情形也沒問題。
採用雲端服務供應商的挑戰
與雲端服務供應商合作有許多優勢，但仍需要考慮一些事項。
以下是機構必須考量的一些要點：
- 複雜的合約：您必須與所使用的每個雲端服務供應商協商合約和服務水準協議。不同的供應商和廠商的參數以及所保證的服務期望可能各不相同，而導致複雜的服務水準協議關係。
- 受制於特定廠商：某些雲端服務供應商並未與競爭對手的產品和服務完美整合。太過依賴單一供應商，可能會難以將資料和工作負載遷移至其他技術堆疊，因此產生高額成本、不相容問題，甚至是法律限制條件。
- 安全性責任：CSP 採用共同責任模式。也就是說，雲端安全防護機制是同時由雲端服務供應商及客戶共同實作。如果對供應商的責任和自身責任不夠瞭解，可能會導致重大安全性風險或安全性漏洞。
在與雲端服務供應商合作時，除了考量這些特定疑慮外，貴機構也必須制定完善的雲端遷移策略，並準備好因應在監控和管理雲端環境時新面臨的複雜度問題。
如何選擇雲端服務供應商
採用雲端技術通常不是一件簡單的事情，也非一體適用的流程。您必須根據自己的獨特需求和技術要求，選擇合適的供應商。
以下是評估雲端服務供應商時應考量的幾項重要因素：
1. 費用
雖然不應將成本做為挑選雲端服務供應商的唯一理由，但這通常是決策時的主因之一。十分建議您同時考量服務使用情形 (預付和即付即用) 的直接成本和任何間接成本 (例如聘僱人才或淘汰地端部署系統)。
2. 數位功能和流程
除了 CSP 提供的雲端產品與服務外，也需評估 CSP 能如何協助滿足您目前和未來的 IT 需求，建議您考量服務管理及部署的難易程度，以及現有的重要業務應用程式可獲得哪些整合功能。還有其他的重要考慮事項，包括是否使用標準介面和 API、事件和變更管理，以及對混合雲和多雲端模型的支援。
3. 信任
您和雲端服務供應商之間必須有所信任，才能建立成功關係。建議您誠實評估自己真正需要 CSP 提供什麼服務，並思考供應商是否能滿足這些期望。例如該家 CSP 是否有良好的市場信譽？他們在雲端經驗和技術知識方面的水準如何？他們的財務情況是否穩定？他們能否為您提供所需的支援和指導，協助您達成目標？
4. 開放生態系統
專有形式的解決方案，越來越不符合現代企業的技術要求。因此必須評估雲端服務供應商的「開放」狀態。舉例來說，請確認您在建構、遷移及部署應用程式時，是否能選擇涵蓋多種環境，同時採取雲端或地端部署。頂尖的雲端服務供應商，應會活用開放原始碼技術和可互通的解決方案，確保無論工作負載位於何處，都能維持一致性和有效的管理作業。
5. 安全性
最後還需要考慮到雲端服務供應商的安全性措施。您的 CSP 必須證明有能力保護您的企業和客戶資料安全，所有一切都需要評估，包括安全性基礎架構、安全性政策、身分管理，還有資料備份與保留等。另外也必須瞭解 CSP 採用何種管控機制來保障資料中心的實體安全，例如環境保護措施、災難復原及有記錄的營運持續計畫。
