AWS吹走了私有云天空中最后一片乌云

久长以来，私有云厂商都被一朵乌云笼罩着：私有云是不是是一个伪命题，这个世界是不是终将被公有云统治?不管如何理直气壮，当2006年3月14日亚马逊向全球公然其公有云服务AWS时，IT的历史车轮就碾入了公有云纪元，传统IT厂商不能不面对AWS这个门外的蛮横人。关于私有云，AWS CTO Werner Vogels在2010年就做出了他的论断，Vogels称所谓的私有云不过是个销售话术，是IT厂商为了将客户蒙在鼓里设计出来的辞汇。Vogels认为私有云是“false cloud“，其目的是想让客户购买更多硬件来“build your own cloud”。虽然“false cloud”和“build your own cloud”本身就存在逻辑矛盾，但这并妨碍AWS表示其态度：私有云不过是IT厂商造出来自high的救命稻草，根本不能称为“云”。过去几年我被屡次问到这个问题，问题的关键在于公有云是不是终将统治世界。

　　只有公有云的世界是甚么模样?

　　如果全球的IT基础设施被几家公有云垄断，会是甚么模样?首先Intel会沦为附庸，除为不断萎缩的PC市场生产CPU外，其所有服务器芯片只能卖给公有云从而完全丧失议价权。公有云也会用其它架构的CPU(例如ARM)来打压Intel的价格，AWS在此次re:Invent 2018年度云大会上就发布了基于ARM芯片Gravtion的EC2实例。

　　DELL、HP、Cisco等硬件公司会倒闭或被公有云收购。所有的计算、存储、网络能力都集中在公有云手中，没人会再买他们的硬件。公有云也不会购买商业硬件，而是自己制造。不用等到不久的将来，现在公有云/互联网巨头已大量使用白牌硬件，HP不再做公有云/互联网公司的服务器生意，实在无利可图。

　　微软、Oracle等基础软件公司会灭亡(微软可以经过Azure重新统治世界)。公有云会用自己的产品取代现有一切基础软件，提供自己的操作系统、数据库和一切PaaS。他们已开始这样做了，并且会愈来愈成功。

　　利用软件商要看公有云脸色过活。如果足够的有益可图，公有云会绝不犹豫的进入你的领域，依托庞杂的技术生态制造出类似的产品并打压市场价格。巨头没有边界，2014年AWS就推出了WorkSpaces云桌面产品。

　　这样的不久的将来，IT创新可能会停滞。公有云之间仍有竞争，但IT市场实在太大，几家分享数万亿美元的市场很容易让巨头们达成默契的垄断。

　　这像是耸人听闻，毕竟跟我们熟习的IT世界太不一样。但不要忘记，在几10年前的大型机时期，每一个人一台便携移动计算机(手机)更像天方夜谭。而现在都成真了。

　　没有SLA，AWSOutposts不性感

　　“我们能统治世界”，2010年的AWS多半这样认为。仅仅过了8年，2018年的re:Invent云大会上AWS发布了Outposts产品，一款从产品形态和商业模式上都不性感的混合云产品。Outposts基于AWS的自有硬件(基于Nitro架构的服务器，类似于阿里云的神龙服务器)，可以部署在客户自己的数据中心，AWS负责安装部署并提供后期升级运维等服务，客户可以在自己的数据中心内使用AWS公有云上流行的产品(例如EC2、ECS，后期还会包括RDS这样的PaaS产品)。Outposts提供VMWare兼容和AWS兼容两类模式，客户既可使用他们熟习的VMWare控制平面，也能够基于AWS API编写程序让利用在本地数据中心和AWS公有云无缝部署。除首发使用自有硬件，AWS表示不久的将来不排除跟HP、DELL等厂商合作，让Outposts运行在这些厂商的硬件上。

　　Outposts没有发明新东西。产品形态上，Azure Stack做了一样的事情。按使用付费的租赁模式，国内一些厂商做的更完全，提供从机架到虚拟机里利用打包的全租赁。跟公有云相比，Outposts缺少一个关键：超高的SLA(Service-Level Agreement，服务等级协议，供应商对客户服务的质量许诺，达不到服务质量会有相应的赔偿)。从本质上讲，公有云出售的是“资源的使用权+SLA”。传统IT厂商其实也提供SLA，但内容条款跟公有云很不一样。SLA在上世纪90年代末或2000年初变得流行，初期的IT厂商是以产品保修的方式提供售后服务，随着客户愈来愈重视业务的在线时间，IT厂商发现服务质量保证可以成为额外的收入来源，故经过SLA跟客户签订如产品故障后限定多少时间内修复或换货的许诺。公有云将业务在线时间相干SLA提高到传统IT厂商没法到达的高度，源于对IT基础设施的控制力，从机房、电、网络、硬件到软件都能控制，故能提供分钟级别的SLA。例如AWS的EC2(虚拟机)、EBS(块存储)SLA的月度在线时间比例(Monthly Uptime Percentage)是99.99%，相当于每月最多有4分23秒的不可用时间，对SLA未到达的情况会做出10%~30%消费赔偿。IT厂商做不到这样的SLA，由于他们的产品只是全部IT架构的一部份，有太多第3方因素可能会作用SLA，硬件故障、机房断电、运维误操作等等。超高的SLA对看重业务在线时间的客户极具吸引力。互联网公司特别如此，假想一下微信、支付宝这样的利用因IT基础设施故障停用数天会致使甚么样的灾害。虽然微信、支付宝能够构造AWS类似的基础设施，但大部份对SLA有高要求的企业是无力自建这样的基础设施的，公有云对他们来讲是很好的选择。

　　Outposts没法提供公有云的SLA。其产品形态让它跟普通IT产品一样，只是客户全部IT架构中的一部份，有太多因素超越AWS掌控，例如客户数据中心遭受狂风雪而致使大面积断电。即便不久的将来AWS为Outposts拟定SLA，其条款也只会类似IT厂商的常规条款，例如售后服务响应时间、产品升级或更换硬件致使的服务不可用时间等。虽然媒体用很多新新概念来描写Outposts，但正如8年前Vogels指责传统IT厂商在任何产品前都加一个“云”字一样，这只是一种“sales pitch”(销售话术)。Outposts将AWS的部份公有云产品本地化固然给客户带来了巨大的价值，但这类价值来源于AWS公有云的成功，Azure、阿里云也在做一样的事情。总之，公有云为IT带来了巨大的创新，但一旦它的产品失去了SLA，就不再性感。

　　Outposts是AWS对物资世界的让步

　　对AWS推出Outposts的动机，中外媒体大多认为是一种让步，AWS自己也承认客户想在自己的数据中心取得跟AWS公有云一样的功能和体验。让步这个词含有一种不是创新者乏力而是这些客户不行的意思。AWS在TO B的世界有着苹果在手机领域相同的创新者地位，人们对颠覆性创新者总有没有限期盼，希望他们毫无让步的改造这个旧世界。但AWS让步了，对象其实不是手中握有大笔IT预算的CIO，而是我们生存的物资世界。

　　虽然IT帮助所有的行业提高了效力，这个世界仍有大量的生产活动还没有被IT完全替换。种植食粮的依然是农业机械、挖矿的还是矿机、钻取石油的仍然是钻井，总之除几万亿美元的IT支出外，还有几百万亿美元投入到了其它的生产活动中。回到云计算，不久的将来辅助生产活动的IT基础设施是不是只有公有云?AWS给出了否定的答案。这里有复杂的缘由，但可以粗略归为：异构IT的复杂性、计算/存储能力的本地化和网络的不可靠。

　　异构IT的复杂性

　　大多数生产系统并不是是围绕IT设计的，他们比IT更早出现，现在被IT改造，例如给炼钢装备安装大量的传感器搜集数据，给生产线安装机械手臂。这些改造的复杂性制造出异构性IT。如果世界只有公有云，意味着所有的IT都要接入公有云，这不符合公有云的商业模式。公有云能快捷发展壮大是由于向客户提供标准的IT模型(例如AWS最早的经典网络和后来的VPC)从而实现范围化。当客户的IT太过异构不能直接套入公有云IT模型中时，面对的选择只有两个：一是期待客户IT系统改造以适应公有云;2是提供私有云来适应客户IT系统。第一条路至今为止行不通，且不说传统的气力多么强大，单从体量上讲，千亿美元范围的公有云很难要求动辄万亿美元的行业为它改变。只有第2条路可走，提供私有云来适应客户IT系统。反对者可能会说AWS Outposts输出的依然是公有云产品，没有特别的改变，这个留到后面分析Outposts产品形态时再讲。

　　计算/存储能力的本地化和网络不可靠问题

　　即便异构IT都能接入公有云，依然面对当前IT技术的限制。我们杜撰一个AI系统，它能针对炼钢装备传感器数据实时控制炼钢装备。那末传感器数据存储在哪儿?AI系统又运行在何处(需要依赖的计算能力在哪)?假定钢厂地处偏僻，炼钢装备就必须经过网络接入数千千米外的公有云数据中心，将数据传送至AI系统并等待分析结果再做下一步操作。这样的IT系统难以让人充满信心，由于它运行在不可靠的网络上。相对人类社会的数据总量(据传为100ZB，约为10的14次方GB)，至今为止的网络绝对是一个低带宽、高延时、不可靠系统。要保证上述钢厂网络的带宽和延时，得经过专线连接数千千米外的数据中心，且必须有冗余，否则没法防范施工队的铲车轧断线路致使生产中断。这无疑是巨大的投资。如果把炼钢系统的传感器换成摄像头，要求AI系统做出低延时的图象辨认，网络建设本钱更是不可想象。解决的办法是将计算/存储能力本地化，例如在钢厂500米内建一个机房，让AI系统就近运行，网络的问题也就解决了。对云计算厂商来讲，输出一套私有云/混合云系统到钢厂的机房，比设计一个横跨数千千米接入公有云的系统更加简单和可靠，这是至今为止IT技术的限制。

　　生产制造业的例子仿佛听起来很遥远，但就在平常办公中公有云也会有IT接入的困难。2014年3月AWS发布WorkSpaces云桌面产品时，我的第一反应是在想AWS的云桌面怎样跟办公室里的打印机、扫描仪和视频会议系统连接起来，由于云桌面的主要场景为平常办公，难以避免的要跟办公室的各种装备对接。后来我在AWS官网找到了打印机使用的文档，但同时也在AWS论坛上看到了很多打印机没法使用的吐槽。这样的例子有很多，银行的U盾、智能投影仪等，总之在公有云接入本地装备还不那末容易。

　　假设我们生存在一个虚拟世界，不需要衣食住行只靠信息交换就能够生存(像科幻电影中那样戴一个头盔接入虚拟世界)，则公有云完全可以满足生产活动的所有IT需求。我说AWS是对物资世界让步，由于至今为止的公有云只满足现实世界的部份IT需求。再来看一下苹果和AWS的创新，你会发现苹果在发布IPhone短短几年内几近消灭了所有老牌手机厂商，诺基亚、摩托罗拉、黑莓。而AWS虽然对传统IT厂商打击巨大，但IBM、HP、DELL、Oracle依然坚挺的活着。这是由于IPhone除巨大的创新外，还满足了客户对手机的所有需求，如果IPhone不能打电话，诺基亚依然会是最好的手机厂商。虽然AWS跟苹果一样带动了新行业的发展(移动互联网、SaaS等)，获得了巨大的创新红利，但他并没有满足这个世界的所有IT需求。传统IT厂商活了下来，做着AWS称为“false cloud”的私有云，现在AWS Outposts来了，吹走了私有云天空最后一片乌云，没必要再争辩私有云/混合云是否是伪命题，是“true cloud”或是“false cloud”。重视物资世界IT需求的复杂性，或许不久的将来公有云会满足一切IT，但不是现在。

　　用VMWare，AWS又做对了

　　Outposts是AWS和VMWare合作的产品，客户可使用他们熟习的VMWare的控制面板，也能够使用AWS Native模式，第一代产品主要是IaaS功能，提供EC2、EBS。可以肯定Outposts的IaaS部份几近全是VMWare贡献的，AWS也宣称客户可使用VMWareNSX、AppDefense、vRealize等产品。从技术角度来讲，AWS要实现Outposts有两条路可以走，一是基于AWS公有云的代码改造，一是跟VMWare这样的厂商合作。AWS选择第2条路，这是对的。公有云和私有云面对不同的复杂性，公有云更突出范围和性能，用一致的IT架构提供资源，对传统IT异构性和利旧基本不斟酌。私有云则必须面对异构的IT形态并兼容利旧各种装备，但范围和性能上没必要向公有云看齐。Outposts的目标客户是想在自己数据中心中使用AWS产品的企业，他们多为传统IT架构，如果经过改造AWS公有云代码来满足客户需求，不管难度还是风险都非常大，这意味AWS的公有云产品在后续发展中都不能不为私有云斟酌，这不但会拖慢公有云创新的步伐，实际上也难操作。想象一下AWS的内核工程师在优化虚拟机热迁移功能时要顾及一款他历来没有听说过的PCI装备，由于私有云客户会透传它给虚拟机使用的。采取VMWare做IaaS则没有这个问题，VMWare历来就是服务于传统企业客户，20年来趟坑无数，沉淀出大量传统IT需要的功能。前面提到AWS可以经过部署Outposts来适应企业客户的传统IT需求，反对者可能认为Outposts输出的也是AWS公有云产品(例如EC2、EBS)，并没有为异构IT做任何适配。是的，AWS自己没有做，VMWare帮他做到了。AWS宣称Outposts可以在一台服务器上运行，离开VMWare也是没法办到的。要在一台服务器上将AWS公有云的控制面和数据面全部塞进去，还要运行客户本身的业务，无异于将一头大象塞进冰箱。

　　在商业策略，跟VMWare合作也是正确的选择。VMWare除本身的产品优点外，最强盛的是遍及全球的销售网络。外媒报导Outposts会在VMWare销售网络中售卖，这无疑极大的节省了这款产品触达客户的时间。要让一款新产品快捷的被市场认可和接受，即便伴着AWS的高光也需要花费很多力气。这不单单是技术问题，还是销售体系、供应链、售后服务体系的问题。亚马逊本身是互联网公司，更偏向线上售卖，而VMWare则善于线下售卖。在这场合作中，怎样看AWS都是受益的。VMWare则祸福难料，一旦开放自己的销售网络让AWS触达终端客户，在产品建立起认可度后，很难说AWS不会专门成立部门用自己的技术完全取代VMWare并建立合适线下的销售系统。另外，AWS也不单单只有VMWare一家火伴，HP、DELL、Cisco可能正等着欢迎Outposts进入他们的销售渠道。

　　与AWS技术线路相反，所不同的是，Azure Stack选择用其公有云代码改造能在几台服务器中运行的混合云产品。微软历来有一致code base的冲动，在智能手机方面就尝试用Windows相同的代码打造适用于PC和手机的操作系统，终究结果是从智能手机市场退出。虽然现在不能判定Azure Stack这类技术线路是不是成功，但它始终会面对同一套代码要服务于两个截然不同市场的问题。内部的技术团队调和也会遭受挑战，公有云团队强必将然致使Azure Stack的很多技术需求得不到及时响应，Azure Stack团队强势则会拖慢公有云团队创新的步伐，乃至将他们拖入传统IT的泥沼中。

　　我个人赞同AWS的线路，保证产品体验一致性才是关键，这只需要在Outposts的数据面/控制面的API上和公有云兼容便可。至因而一套代码或两套代码其实不重要，一是客户不关心，2是公有云和私有云的市场范围都非常巨大，营运两个技术团队服务于不同的市场是值得的。AWS也提到他们其实不打算经过Outposts输出所有AWS产品，且承认公有云和私有云交付模式不同(Our initial goal is not to re-create all of AWS in Outposts -- they're kind of different delivery models ... but there are some really basic components that we're hearing consistently that are wanted on-premises)。这反应出AWS对Outposts的定位非常明确，在小范围的产品形态中是没法将所有AWS产品都交付到客户数据中心的。实际上企业客户也没有能力负担和运维全部AWS公有云，大部份企业仅仅需要AWS的几个基本功能，这正是Outposts出现的目标。固然也有客户需要全部AWS公有云，例如正在竞标中的美利坚合众国国防部百亿美元大单，这时候AWS自然会将所有产品带到客户数据中心，固然不是用Outposts。

　　公有云的不久的将来：要末统治世界，要末灭亡

　　不久的将来，公有云要末统治一切IT基础设施，要末消失，到时将不再有云计算这个辞汇。这都不依赖于现在IT从业者的气力，而是依托物理学家在基础物理上的重大创新，颠覆现有的计算机体系。公有云接入传统IT的几个问题中，只要网络问题解决了，其它都能解决。至今为止低带宽、高延时、不可靠的网络极大的阻滞了公有云统治世界的步伐，虽然网络性能在不断提升，但这类小步伐提高远远赶不上人类生产数据增长的速度。如果基础物理制造出超级网络，访问不受地域距离限制，到达至今为止CPU访问内存的带宽、延时和可靠性，那末世界只需要公有云。我们不再需要本地计算能力，可以将所有的计算、存储集中在几个公有云巨头的数据中心里，然后经过超级网络访问。如果基础物理向着计算/存储能力方面创新，假定不久的将来手机大小的计算机就能够具有现在AWS公有云全部的计算/存储能力，那我们就不再需要云这个概念，计算可以在任什么时候间地点产生，中心化的基础设施失去存在的理由。

　　不久的将来世界的模样还没法预估，但在这个时间，AWS发布了Outposts产品，他终究进入了传统IT厂商相同的维度，从降维打击到同维竞争，后10年的云计算领域一定会更加精彩。

免责声明：
本网址（www.yingxiongyun.com）发布的材料主要源于独立创作和网友匿名投稿。此处提供的所有信息仅供参考之用。我们致力于提供准确且可信的信息，但不对材料的完整性或真实性作出任何保证。用户应自行验证相关信息的正确性，并对其决策承担全部责任。对于由于信息的错误、不准确或遗漏所造成的任何损失，本网址不承担任何法律责任。

本网站所展示的所有内容，如文字、图像、标志、音频、视频、软件和程序等的版权均属于原创作者。

如果任何组织或个人认为网站内容可能侵犯其知识产权，或包含不准确之处，请即刻联系我们进行相应处理。