OpenStack、AWS是现在的云“安全投注”

Forrester Research新发布的报告“2016年Q4云平台标准状态”认为OpenStack和AWS是云计算和云存储的事实标准。

这本身不是新闻。OpenStack自2014年以来一直被Forrester视为标准，AWS则一直是云计算公有云领域最普及的服务。但Forrester正在观察标准制定机构如何使用现有的开源项目基础作为实际标准的出发点。该分析公司还指出，OpenStack和AWS远超各自主题的最后那些话。

众多的标准组织

云计算规模庞大且涵义丰富，因此Forrester的报告介绍了一系列标准组织，并将它们分为六类：

1.定义：这包括像NIST和ISO这样的组织，提供诸如“云”和使用标准的术语的正式描述，例如如何处理个人可识别信息。

2.安全认证机构：云安全联盟（Cloud Security Alliance）是这一类。

3.标准开发组织或SDO：这包括ISO、OASIS和DMTF。

4.快速迭代项目：这些来自各种SDO，如TOSCA计划，以实现云工作负载和云服务的更强可移植性。

5.客户委员会：这些组织代表云客户听取他们的问题，并将他们与正确的行业团体连接以寻找解决方案。

6.网络/电信聚焦组织：一般来说，云，特别是OpenStack，会有像来自国际电联（ITU）这样团体的强大投资。

这样划分的意义在于：不要指望任何一个权威告诉你什么是云或如何最好地使用它。此外，不要指望这一点会发生变化。云标准的整合并不意味着云标准化机构的整合。标准体系必然将分布在许多不同的群体里。

堆栈为王

如果只有一个开源云的标准，Forrester认为那就是OpenStack。可能还有其他开源IaaS项目，如OpenNebula、Eucalyptus和CloudStack，但OpenStack是唯一一个有真正的动力或影响力的。即使OpenStack花费了多年来克服其复杂和难以部署的障碍，这一点仍然成立。

该报告关于OpenStack的主要观点之一是使用它意味着“重大的开发投资”。沃尔玛可能正在部署自己的OpenStack版本，但它是一个例外。大多数公司，甚至比沃尔玛更大的公司，最好还是坚持使用打包好的解决方案
Forrester发现，大多数公司确实如此——26％使用“系列私有云解决方案”，23％使用“商业私有云软件”，只有12％使用纯开源解决方案。 同时，13％的受访者表示他们正在“购买一个融合的硬件/软件解决方案”，这对于微软为混合Azure体验提供供应商认证升级的计划来说并不是一个好消息。

OpenStack发行版往往不能互操作，但Forrester不认为这会阻碍购买。相反，它是每个OpenStack供应商如何使自家产品值得购买的一个突破点。“完全避免锁定只是一个神话。”Forrester表示。InfoWorld的Matt Asay同意这一看法。

下一步做什么？

Forrester没有忽视工作负载可移植性的重要性。报告中有一整个部分集中讨论这一问题，并列举了五个计划：OASIS TOSCA、供应商中立模板、平台无关的PaaS、从平台抽取工具和容器。

其中，容器看起来是最明显和最成功的，但是Forrester强调如果没有安全、策略管理或应用程序环境等前提，容器前景并不乐观。不过和其他候选计划相比，围绕容器的行业整合速度和深度使其看起来是最好的。

关于下一步做什么？ Forrester确定了三大未来标准：

1.Cloud Foundry。在它和OpenShift之间，开源PaaS市场突然兴起。Cloud Foundry对所有主要公有云的支持和广泛的行业整合是它的巨大优势之一。

2.Kubernetes。Forrester研究技术；OpenStack正在将Google的这一容器编排技术作为中心，Big K强大的用户群则是另一个强驱动力。

3.微软Azure。Forrester提到微软在企业IT里无处不在。随着Azure占据市场上的第2位，Azure API兼容性“正迅速成为该领域其他人所必须拥有的”。

近期来看，Forrester仍然认为OpenStack和AWS是“安全投注”，部分原因是OpenStack解决方案已经开始在市场上激增，也将决定API标准。它可能不是最理想的，但它的发展现状不容忽视。如果有更好的“赌注”出现，它可能是建立在已有的解决方案基础之上。