企業采用多云策略的主要擔憂之一是擔心供應商鎖定。“供應商鎖定”是指客戶依賴特定供應商提供產品和服務，并且在不產生實質性轉換成本或運營影響的情況下無法使用其他云計算供應商的云服務。云計算行業的供應商鎖定問題是客戶依賴于(即鎖定)單個云計算服務提供商(CSP)技術，并且由于產生大量成本或技術不兼容的情況，無法輕易轉移到其他供應商。

這是企業面臨的一個主要問題。根據富士通(Fujitsu)公司在2019年2月的一項調查，將近80%的受訪者擔心被供應商鎖定的風險。調查還發現，有助于避免供應商鎖定的采購靈活性已成為采用混合IT的主要要素。超過80%的受訪者將其評為“關鍵業務”或“高度重要”。

這不僅是最近的趨勢。行業媒體Network World于2018年7月發表的一篇文章警告說：“隨著越來越多的企業采用多云和混合云計算策略，避免只局限于一個云計算提供商的工具和技術比以往任何時候都更為重要。多云和混合云部署提供許多好處，它們包括選擇適合企業業務的云計算供應商附加服務的能力，以及在適當時機實施優秀解決方案的能力。多云還增加了冗余性和安全性，因為俗話說‘不要將雞蛋放在一個籃子中’。盡管采用多云具有一些優勢，但是仍然可能被鎖定。”

顯然，這是很多人都能想到的問題。但是這有點言過其實，當然也有風險。但是由于以下幾個原因，供應商鎖定的風險可能有些夸大。

供應商鎖定：公共云與傳統基礎設施

在云計算技術出現之前，IT部門在專用的數據中心環境中運行。當然，這需要長期的投資、一系列軟件許可承諾，以及永無止境的硬件更新合同。基于這個經驗，可以理解客戶擔心鎖定問題。許多大型IT供應商(例如Oracle、IBM、HP和Cisco)都將客戶“鎖定”在3、5、10年的企業許可協議(ELA)硬件和軟件許可協議中，并提供更多的折扣和更大的優惠。當然，這只適用于他們的產品，因為客戶已經鎖定了供應商多年。但以往是這樣，那么現在供應商鎖定真的是公共云用戶關心的問題嗎?

采用云計算的意義不在于為組織提供敏捷性，以通過快速擴展其基礎設施來加快創新并節省成本嗎?也就是服務器、數據、網絡、用戶管理以及更多其他資源都掌握在一家供應商的手中，因此，對云計算服務供應商的依賴性很大。如果出現問題，可能會對企業的業務造成極大的損害，這是因為企業IT位于云端，其整個業務都將在云端進行開發、構建和運行。現在，企業中的部分或全部IT基礎設施(用于開發、構建和運行應用程序以推動業務發展并產生收入)很可能已不在云平臺中。但是，盡管“鎖定”聽起來很嚇人，但企業并沒有像購買傳統硬件和軟件那樣陷入困境。

企業真的能夠被公共云“鎖定”嗎?

以下了解當今基于公共云世界的現實。造成供應商鎖定的問題沒有人們想象的那樣普遍的原因有兩個：

公共云成為許多安全隱患的重中之重。

沒有長期承諾：客戶可以按照自己的條件采用云計算服務。AWS、Azure和谷歌云的云計算設計使客戶只有在看到價值時才使用服務，并且可以自由使用選擇的技術。現收現付的定價為客戶提供了關閉環境、導出數據和虛擬機(VM)以及離開的能力，而無需支付任何其他費用。無論支出或支持級別如何，客戶每月都會收到賬單，無需任何長期承諾或合同。

客戶的選擇：隨著開放源代碼軟件技術的發展，當今的云計算客戶已經擁有專有工具的替代方案，以及一系列可以重塑傳統IT的“即服務”功能——IaaS、PaaS甚至SaaS。一系列支持行業標準的解決方案使客戶可以選擇想要投資的東西，并從一開始就設計出可遷移的應用程序。

在云平臺之間的移入和移出：一般而言，云計算服務的構建是為了支持向云平臺的移入和移出，并且云計算服務供應商和整個行業提供了許多工具和文檔化的技術來簡化兩者的工作。許多云計算服務提供商提供工具來幫助在網絡和技術合作伙伴之間移動數據。客戶可以安全地將信息移入或移出云平臺，無論信息將在云平臺之間或云平臺到數據中心的流動。

如何通過多云策略降低風險

當然，云計算并非沒有風險。如果出現問題，供應商鎖定問題與遷移到另一個云平臺有關。企業希望這永遠不會發生，但這只是一種可能性。常見的風險包括：

數據傳輸風險–將數據從一個云平臺遷移到另一個云平臺并不容易。

應用程序轉移風險–如果企業在一個利用其許多產品的云平臺上構建應用程序，則將該應用程序重新配置為在另一個云平臺運行可能是一個極其昂貴且困難的過程。

基礎設施轉移風險——每個主要云計算服務供應商的做法都有點不同。

知識風險–簡而言之，AWS與Azure不同，AWS與谷歌云不同，并且企業的IT團隊可能已經獲得了很多關于提供商的工具和配置的機構知識。

為了最大程度地減少供應商鎖定的風險，應將應用程序構建或遷移為盡可能靈活和松散耦合。云計算應用程序組件應該和與其交互的應用程序組件松散地鏈接。當然，企業還要采用多云策略。

是否應該擔心云計算供應商鎖定?

許多企業都熟悉與傳統企業公司打交道時的供應商鎖定，企業開始使用服務，并且意識到這種關系的條款在成本、附加功能和服務方面會給他們帶來什么。在選擇云計算服務提供商(例如AWS、Azure或Google Cloud)時并非完全如此。當企業使用給定的云平臺的新功能和內部部署工具時，很難避免某種形式的依賴性。但是，這很有可能將企業的業務設置為保持足夠的自由度并減輕風險，因此會帶來一定的靈活性。

那么，這是一場真正的危機嗎?企業是否應該擔心使用公共云而面臨供應商鎖定?實際上這并不是主要問題，因此不必為此擔心。