澳大利亚财政部的CIO说云计算其实没那么简单，不能就当成普通商品来对待

关于澳大利亚财政部首席信息官（CIO）对云计算的评论，其核心观点是提醒人们，尤其是政府机构和大型企业，不能将云计算简单地视为一种像水电煤一样的标准商品来采购和管理，他认为这种“商品化”的认知存在误区,忽略了云计算背后复杂的技术内涵和管理挑战。

这一观点是在一次公开的行业会议上发表的，根据澳大利亚媒体ITnews在2023年报道的一次名为“AWS Summit Sydney”的活动,澳大利亚财政部CIO在小组讨论中阐述了他的看法。

他首先承认，云计算确实带来了巨大的变革和效率提升，其按需付费、弹性伸缩的模式很容易让人联想到公共事业服务，这也是为什么业界早期经常将云计算比喻为“水电煤”的原因——你打开开关就有电，拧开水龙头就有水，似乎不需要关心背后的发电厂或水处理厂,这种类比的本意是强调云服务的便捷性和可获取性。

这位CIO明确指出，将这种类比完全照搬到云计算的管理上是危险且不充分的，他认为，云计算服务远非一个黑匣子，如果你把云计算当成一个完全不用操心的普通商品，那么你很可能正在为未来埋下巨大的风险隐患，他解释说，普通商品的特点是标准化、同质化，你购买一吨钢材或一度电，基本不需要考虑其内部的复杂构成,只需要关注价格和基本规格即可。

云计算服务截然不同，他举例说明，比如在云上部署一个关键的政府应用系统，你绝不能只是简单地“购买”了虚拟机或数据库服务就了事，作为使用方，你仍然需要承担大量的责任和进行复杂的管理工作，这包括但不限于：数据的主权和存储位置是否符合澳大利亚的严格法律；数据在传输和静止状态下的加密级别是否足够安全；如何设置精细的访问控制策略，防止未授权访问；如何设计高可用的架构，确保服务在某个云数据中心出现问题时能够自动切换到其他区域；如何监控和管理云资源的成本，避免因为资源配置不当或使用失控导致惊人的“账单惊吓”。

他强调，这些责任大部分并不能完全转移给云服务商，云服务商通常遵循“责任共担模型”，他们负责云平台底层基础设施的安全和稳定，而用户则需要负责自己在云上构建的一切，包括数据、应用程序、操作系统层面的安全配置等，如果机构缺乏相应的技术能力和管理流程，只是把现有的系统生硬地“迁移”上云，那么非但无法享受云的优势，反而可能放大原有的问题,甚至引入新的安全漏洞和运营风险。

他进一步指出，这种复杂性意味着采购云计算服务不能像采购办公用品或标准软件许可证那样，仅仅由采购部门基于价格来主导决策，它必须是一个涉及技术团队、安全团队、法务团队和业务部门的综合性战略决策，机构需要深刻理解自身的业务需求、技术债务和风险承受能力，然后去选择最适合的云服务类型和配置模式,这需要内部拥有或培养出能够深刻理解云计算架构和管理的专业人才。

澳大利亚财政部CIO的结论是，云计算是一种强大但复杂的工具，它更像是一块需要精心雕琢的原材料，而不是一个现成的、开箱即用的标准化商品，政府和企业在拥抱云计算时，必须摒弃“一买了之”的简单化思维，转而投入必要的资源和精力，建立深度的技术理解和精细化的管理能力，才能真正驾驭云的力量，同时有效管控其伴随的风险，他的这番言论旨在呼吁业界对云计算采取一种更成熟、更审慎的态度。