2017 世界云计算日•中国站会议于5月23日在北京新世纪日航大酒店举行。作为大会的传统项目之一，圆桌对话由六大国内IT大佬共同打造，深入探讨了企业的云应用实践。现在让我们来回顾一下此次对话的具体内容吧。
圆桌主持人：云敞科技创始人&CEO-顾逸南
圆桌嘉宾（甲方代表）：易宝支付CTO-陈斌、唱吧高级运维总监-李玉峰、拉手网运维团队负责人-常纯
圆桌嘉宾（服务商代表）：乐视云计算安全中心总经理-万涛、阿里云事业群北京分公司副总经理-李国欢
对话内容
顾逸南（主持人）：云计算带给大家的冲击是什么？我们发现政府现在已经离不开人工智能了，这都是因为云计算。今天我们就来聊一聊云计算应用及运维这些事儿。现在请出本场的嘉宾，并请各位嘉宾做个简短的自我介绍以及表达一下各自的愿景。那就从我先开始。我叫顾逸南，江湖上人称“云计算一姐”。我希望帮助更多的人用好云，从选择云开始，在云上架构、部署及进行7*24小时的监控，做好安全加固工作。我们提供了一个跨云平台的管理服务。我的远景是让更多的国人跟上世界发达的技术，让中国人更好地运用云，在云上能够进行自由的畅想。
陈斌：我叫陈斌，是易宝支付的CTO。在硅谷待了20年，2014年回到中国。我的理想和希望是把硅谷的经验带入到中国，让中国使用到更方便、更安全、更高效的服务。
李国欢：我叫李国欢，现在在阿里云负责整个北方区域的业务，从我背景来说，我有着15年的外企工作经验，包括在Oracele和IBM公司。传统的IT真正地进入互联网环境下，周期不长；从我整个的未来的愿景来看，我是希望借用阿里云自己的话来说，就是实现无法计算的价值，无论未来云计算的应用，还是运维，对整个公司的业务以及转型的变革来说，会是从云计算本身的价值出发。
万涛：我叫万涛，我的网名叫“黑客老鹰”。我从事互联网安全有20多年了，我之前在美国CA和IBM负责云计算安全工作，整个互联网的安全历史我都见证过。对于乐视云来说，我是想从云加端的角度来讲云计算安全，因为智能家居+物联网+车联网+云计算将会改变我们的生活，我们需要打造一个云加端的安全模式，从安全生态的模式创新和业务创新来为云计算保驾护航。
常纯：我叫常纯，来自拉手网。我自己是运维出身，做了10年左右。之前在日本电商行业从事互联网基础运维工作，包括应用运维方面，现在是从事拉手网这一块，主要包括整个电商和平台的管理工作。因为我本身出身于运维，所以我对运维的畅想是，希望运维人员做运维更高效、更边界，让我们工作起来更轻松。
李玉峰：我叫李玉峰。在唱吧负责后台研发和运维，我做的职业比较多，带研发团队，做了小部分安全，包括带领整个运维团队，我是多元化职业的结合体。因为我加入唱吧，所以和唱吧的愿景绑的很紧。我的愿景很简单，就是利用互联网的技术，利用运维同仁的齐心协作，扩大我们的运维生态。
顾逸南（主持人）：作为负责大型运维架构的甲方。你们对云平台诉求有哪些？最重要的三点是什么？
李玉峰：很简单，第一个就是稳定性，这也是最大的诉求。千万不能宕机，因为超过一半的卡顿，我一年的奖金就没有了；第二点呢，云对于大家来说，是共享的，对于我们甲方来看，其实它是个黑盒子，我们不知道你们内部的技术是怎么交互的。我们不能像传统的企业一样，自己区监控实体环境，了解它的细节。现在，我们对这些细节不了解，会产生未知的恐慌。比如，开玩笑说，光纤被挖断，到底是真的被挖断还是什么原因我们不清楚。
常纯：安全和稳定性。我们将很多大数据放在了云上，我们一定要考虑云上的数据是否是安全可靠的，毕竟在云上跟实体的机房是不一样的。如果采取了SDN，就看不到网络的部署情况，这种情况大家都会遇到。在云上，我们遇到过网络抖动的现象，这是我们比较担心的问题。还有就是我们会用一些云端的产品，包括云的数据库和对象存储。我们用了大量的云的产品，比如数据库，但是我们没有办法知道数据库的性能情况。我们用实体机的时候，会要求优化数据库的一些性能。这项工作是云团队在做，我们更关注于应用上面的事情，对于性能方面，我们关注的不是太多，但是也需要去关注。
陈斌：我也算是一直没有脱离运维工作，我曾工作过的公司一家比一家要求严格。第一家是航空公司，不能出一点差错，第二家是美国的HMO，与人命直接相关。IT系统不能出现任何偏差，包括医疗档案，医生用的系统都不能出任何问题，因为任何一个开关都可能引发问题。第三个更加麻烦，eBay是跟钱打交道，我经常跟运维的团队说，可用性最重要，眨一下眼睛400多万毫秒的时间，几百万就没了，因此我们对运维苛刻的程度和条件是比较高的。对于云，我们要求第一点是高可用，第二是高可扩展。对互联网企业来讲，什么时候哪一个市场销售人员，在某个云计算大会上，说了一句话，就可能造成你的业务突然间涨几倍，这是非常可怕的。第三个，要有自动化的方式，我们现在不敢讲智能化，只敢讲自动化。自动化是跟可用性直接关联在一起的，而且它包含大量的步骤、涉及到大量繁多的人员，因此出错是难免的。在运维方面，事故是不可避免的。不可避免的一个重要原因就是，我们都是高度耦合的系统，在高度耦合的系统下，要不出问题，在理论上是没有可能的。怎么办？办法就是不要去做人工的运维，你把它自动化，要通过策略，把所有的步骤和脚本进行标准化、一致化。第四个要求就是，要用户友好。我们的运维，我们的系统，其实第一个服务的不是我们的客户，而是我们内部的研发，通过他们再去服务我们的客户。运维如果要运转起来，研发要经过许多种流程、许多个纸质手续，而且这只解决一点事情，因此效率非常低下。最好是研发一提交，自动化测试，测试直接扔到云上，这是我们的理想。
顾逸南（主持人）：我们作为云平台、云服务的提供商，在服务客户的过程中，觉得客户有哪些不近情理的地方？（以后可以实现，现在无法满足的地方）
李国欢：我们一直以来也在进步。我们之前有一个非常大型的央企客户，在我们去集中讨论攻坚的时候，他就提出说，你怎么保证你云产品，在不超卖的情况下，能给我提供有保障的服务？这个诉求很简单，我们也很理解客户，从整个云市场角度来说，各家友商之间，都会有一些竞争上的一些手段和方法。所以说，可能难免我们这边的客户会对我们的可用性，稳定性，包括我们整个的实时响应运维的效率，都会有一些疑问。但是我们怎么样去解决这个问题，去给客户证明我们确实能够提供这样的服务。一个好的方法，就是把我们日积月累、长时间沉淀和积累的自身能力和经验分享给大家。还有很重要的一点就是，任何一家云厂商，在满足客户需求的时候，都是在进行自身产品迭代和优化。我们基本上不会抱怨客户有某些新的需求和创新性的想法，而是，我们会把客户提出的想法，作为我们的动力和参考，反向反哺到产品研发和迭代当中去，这对我们之前提出的云市场和生态都是有利的，这样我们的生态才是健康的。我们确实希望，对云有担忧的这样一些高质量的优质客户，也能够拥抱云，加入到我们的云生态当中来。我们一直觉得，到目前为止，最难攻克的行业或者领域，是金融和支付领域。从整个资源调配和使用角度来看，我们的云市场，或者我们的云生态里面，最需要改变的是我们客户的一些思维方式。我认为金融类客户，包括银行、大的证券商、大的金融机构，对趋势的思维转变程度，会直接影响到其他行业对云的认识。我也一直在想怎么样通过我们优质的产品服务，让社会彻底的接受云。这是我们的一个使命，也是非常大的一个目标。
顾逸南（主持人）：我总结下，客户虐我千百遍，我永远把你当初恋。
李国欢：抱怨是没有意义的，我们不如想办法去解决问题。
万涛：刚才阿里云谈了初恋情节，那么我从安全的角度谈一下。我又是甲方又是乙方，我们首先要为乐视生态服务，包括云计算、视频、电视、手机和汽车等，在这些服务保障的基础上，我们向外部的商业客户提供可复制的安全产品服务。乐视云主要以视频云来定位我们的云服务。我们当中有三位都谈到了安全，的确，根据我在IBM时的经验，的确，我们在讲云的客户信任的时候，排第一位的就是安全。当然业界对于云计算安全已有各种认知和标准，诸如ISO27001，云等保，CSTAR等安全认证，它们所涉及的安全控制点是很多的。对于用户来说，安全就是对品牌和业务安全保障的强关联，包括业务连续性、数据的隐私保护、账户资金安全等。当云进入一个没有边界的环境，传统的物理边界消失时，用户有很多的担心是非常自然的。对于云安全服务，随着历史的沿革，每家公司都是有差异性的。怎么样去理解呢？从云的特性和架构来说，云是最适合拿来做安全的，过去的安全风险，是因为你面临离散的安全，根据木桶原理你最短的一块将最终决定你的安全状态。安全是一个逐步降低风险的过程，最后使残余的风险可以被接受。从云安全服务商角度来说，我们需要帮助用户一起来界定你的残余风险，这个不能单由云的厂商来界定，很大方面是跟业务相关联的。但整体上云安全服务还缺乏有效的创新商业模式，或者金融杠杆，通俗点说，比如说你把你的业务放到我的云上，我能不能给你100%定义清晰的安全SLA？在传统的机房中，IDC业务比较好定义，云这块儿是比较难，容易形成分歧，这是目前能够看到的问题。所以我们需要好的耐心，去跟用户一起理解当下安全所包含的广义的范畴，再从狭义的领域，界定业务的安全、系统的安全、环境的安全，乃至人员管理组织治理方面，如何在云的模式下形成更好的模式治理。
顾逸南（主持人）：我来吐槽下。我在服务客户的时候，他们老是说某某云不安全，要偷我数据，老不上云。我从事系统运维九年的时间里发现，60%的安全问题，不是来自于基础设施，而是来自于内部的管控，访问的控制，有些是有意识，有的是没有意识的。我记得若干年前携程宕机九个小时的事件，这是防护控制上出了问题。第二个，在服务的时候，互联网要求就是快，敏捷管理，就是快快快，强调稳定性强调安全的时候，一旦出了问题的时候，你要求说，快点给我解决问题，让我提工单，否则我就没有办法给我老板给我客户解决问题了。我们的有些云平台，在这个上面是不是可以有更好的服务体验？比如说也是若干年前，某家云出了一个比较大的安全事故，大家从什么时候进展都看PR公告，出什么东西就删什么，写什么就删什么，我在参与这个的过程当中，我知道这家云在非常努力的解决问题，但对外的窗口，不管是是通过PR的形式，还是公告的形式，都没有对重要的客户进行立即安抚。对于我们互联网客户，特别是唱吧，4亿多的客户，主要依赖于某一家云，这个云如果出现某些问题，对你们来说是打击很大的，你们希望给你们更多人性化的解释。
李玉峰：一方面说，我们更希望这些云公司，他们的备选方案要具有稳定性和效率性。稳定性是我们长期的诉求，还有效率性解决问题。在和人工或客户进行沟通时，我们希望看得见摸得着的东西，不是今天我的客户说哪里有故障，才知道出了问题，这对于我们来说是最大的损失。从两部分将，一部分讲，是很期待这些云厂家，你们是有第二种，有很多种解决方式，去实现更好的冗余性，帮助客户解决问题，这是你们云厂商的服务的一部分。另一部分，更多的就是人情方面的事儿，出了问题，我们并不知道云厂商在解决问题，也许你们忙的一团糟，我们不知道，我们只有给你们打电话，这是我们唯一的入口。整体的体系是你们维护，我们更希望得到有效的消息和通知，让我们知道，你们确实在处理问题，这是一个沟通和协调的过程。
顾逸南（主持人）：问题都会出，出了问题的时候大家更好的协作，知道你们在处理问题，不让我们担心。
李玉峰：我们甲方自己也会有。我们对内有比较好的机制，我们也希望云厂商，你们做的比较大的乙方对我们甲方有高效的沟通机制，并且能够去不断地完善它，让我们放心。
顾逸南（主持人）：用一句话来抒发或表达下，你作为一个听众，你希望世界云计算日能给你带给些什么？
李玉峰：我希望这样的环境，能尽量的给大家无论说，从乙方来说，能让大家更深层次的认知云，云技术透明化，让大家都能看得见摸得着，让大家放心，大家使用云的需求就会增高一些。对于甲方，我还是想说，在这里尽量的去多完善多提出也好，基于云的需求，或者问题或者功能，希望你们乙方能齐心协力帮我们实现和解决，像刚才易宝陈总说的，从整体架构完善，你们的云服务真能做那么好，我们完全没有必要养一个大的团队来做这个事情。
常纯：通过这次世界云计算日，让我们甲方更多的去了解云，认知这个云，以及我们的业务是如何迁移到云上去的。像我们这样的传统行业或者是有些行业，对云的可靠性存在一些疑虑。乙方这块儿，包括乐视云、阿里云都做了很大的努力，所以说希望这个会，也是大家沟通的一个桥梁。也希望国外能够增强对我们国内的一些云厂商的了解，其实现在国内的云发展速度还是很快的。
陈斌：我感觉美国更多的是聚焦在云计算的基础技术上，特别是原创性的基础技术上，不管是操作系统，还是开放的技术，都是原生原创的、基于基础做的技术。在中国我也感到我们的云是非常灵活的，有非常多的应用聚焦在营销和应用上，那么其实这是一个非常好的结合。中国现在有14亿人，美国只有3.5亿人，中国在大的人口基数和大的市场下，能够跟美国的技术结合，把中国现在的技术水平再往上提。有特别多的应用场景，特别是前面两位乙方说，能帮助我们解决支付金融方面的事情。我们也非常愿意从私有云转移到公有云上，在一个云端上共同发展。最后用一句话概括，中国大规模的市场和美国的技术，能有效的结合，其实是给了中国企业一个弯道超车的机会，也给了美国技术厂商一个用武之地，所以希望世界的云会越来越好。
顾逸南（主持人）：WHD的下一场，企业希望能把我们带到美国去，让技术更多的落地。
李国欢：我希望，未来大家都能够在这个领域中不断地坚持下去，在每年或者每一场云计算日中，我们都能看到一些新的东西，这些新的东西，不论新的技术、新的模式、新的合作，还是新的市场动向，这一点对于我们所有的从业者来说，都是希望能够看到的。陈总说的非常对，中国的云市场是以应用为驱动，来带动整个市场的发展的。欧美的强国，是以技术基础为驱动，去从下往上长，咱们是从上往下延展。下一次希望以这个为切入口，至少把这个模式规定下来，现在来看我们确实还有很长的一段路要走，而此次大会给了我们很多方向和动力。
万涛：安全贵在未雨绸缪，何不早日风雨同舟！哪个云计算厂商能把你的安全作为你的业务基因，能够把它做到最好，做到足够的投入，就是最有发展前景的云计算厂商。
顾逸南（主持人）：我来总结一下，WHD这样的一个会议，能把国外好的技术引入到中国来，而中国有非常大的市场，非常大的诉求，我们希望两者能有好的融合。更希望中国的企业走出去，看一下外面的世界有多么的精采，能够不断进行学习，报效祖国。总结一句话就是，科技创新可以使世界更加的美好，云计算的发展，就是促进科技创新最有力的推动力，谢谢大家！
