云随想二：云时代，你如何采购软件？

我曾经在企业 IT 部门负责过，也在作为软件提供商的地方工作过。对于云时代的到来，作为甲乙双方，面对的挑战完全不同。这里我先分享一下作为甲方的思考。

1. 你做的业务是什么？有多大的程度依赖于软件系统，换一句话说软件信息系统（升级改造）对你的业务有多大的影响？举个例子： 如果你是一家电商平台，那么软件系统就是你核心竞争力，你必须保证上面的卖家对你的系统放心，足够稳定 快速。同时还需要非常快的反应市场销售对促销广告的要求。 这个时候软件信息系统就是你的核心竞争力，你可能要话 70%精力在软件系统上。亚马逊，阿里 都是最好的例子，它们最后也变成了一家软件实力非常强的公司。这是由他们的特点决定的。但是如果你是一家钢铁公司或者石化公司，公司的很多系统如财务 人事 甚至一些生产管理系统（ERP）等，自研是否合适？可能你更愿意采购。你会选几家在行业内知名的软件公司来竞标，同时也可以学习同行的经验，这一点可能更为重要，自研由于知识的局限性，可能更容易闭门造车，要知道采购软件同时会带来同行的知识以及他们的实践经验。

2. 如果你决定采购，你会选择部署公有云，私有云，还是 On Promise ？ 很多人是以安全为由来选在不同的部署策略的。认为自有的数据中心 安全性比公有云，私有云高。这个完全是一种落后的直观的甚至反常识的认知。 我要问一句：你的钱是放在家里安全？还是放在银行安全？ 为什么富人都要在银行租一个保险柜而不是直接放在家里？ 因为大家都相信银行的专业性，相信银行有专业的基础设施，专业的保安，专业的流程，专业的审计来保证物品的安全？正所谓分工创造财务，银行有自己的分工，挣的就是这一份分工，责任的钱。所有如果单单一安全性来论，公有云可能是最安全的（他们的安全团队可能比 99.999%的公司的安全团队要强 要专业）。我认为你更要从你业务的灵活性和你数据的敏感性以及你传统 IT 系统的现状来分析。首先如果你的有一部分的业务是灵活多变的，那么你应该选择 On Promise， 因为你需要自己的团队经常的对系统的逻辑 配置进行修改以适应对变得业务。 如果你的有一部分业务是随着时间变化负载变化很大的同时对成本很敏感，那么你应该选择公有云，公有云的基础设施的 pool 会让你显得更灵活。如果你的业务数据非常敏感（这部分数据实际上非常少，比如最新设计的图纸 文档等）你可以放在私有云。

3 什么情况下我应该选择 SAAS 服务？我要说的是，如果你的某些功能团队的工作变化不是很大的话，应该尽量选择 SAAS 服务。一则省去了运维团队（这可是一大笔钱），而是还能让你的功能团队不时的从 SAAS 服务商那里学到很多其他企业的经验和灵感。比如 HR 软件现在市面的上的 SAAS 服务商非常多（不提名字了，有做广告的嫌疑），差旅 财务等很多功能性部门的软件完全可以选用 SAAS 服务，让你把更多的精力集中加到和公司核心业务有关的部门里面去。

最后 我们可以从 AWS ALI 等云供应商的发展来看一下趋势。AWS 最早就是提供 EC2 相当于网上买机器，然后提供了一些列基础的 IT 服务，提供了认证 数据库 数据仓库 消息系统等一系列中间件。 现在更是提供了 很多深度学习的 API 如人脸识别等。 供应商提供给各位 CTO 的乐高积木块越来越大， 集成电路的功能集成的越来越多。 CTO 可能越来越需要关心的是 怎么组合这些积木 这些集成电路。你还有更多的精力去管理很多的外包团队和运维团队么？