15、云服务水平协议（SLA）与监控策略全解析

云服务水平协议（SLA）与监控策略全解析

1. 云服务水平协议概述

云服务中，面向消费者的网站往往更侧重于保护服务提供商，而企业解决方案则截然不同。企业期望云服务提供商（CSP）能提供高性能的服务水平协议（SLA），通常要求至少 99% 甚至更高的正常运行时间。

2. 定义 SLA

一家公司既可以是云消费者，也可以是云提供商。例如，一家 IaaS 云服务的消费者构建了 SaaS 解决方案后，就成为了其客户的云提供商。这里讨论的 SLA 主要针对在公共、私有或混合云上构建解决方案的公司，而非像 AWS、Rackspace、Microsoft 等提供 IaaS 和 PaaS 解决方案的供应商。

常见的基于指标的 SLA 类型如下：
- 应用程序/服务的总体正常运行时间
- 页面加载时间
- 事务处理时间
- API 响应时间
- 报告响应时间
- 事件解决时间
- 事件通知时间

对基于指标的 SLA 进行跟踪和报告，可通过日志记录和监控相结合来实现。

从监管、安全和隐私的角度来看，企业云服务消费者在与 SaaS 和 PaaS 解决方案提供商签订的合同中，通常会有以下要求：
- 安全和隐私保护措施
- 公布的事件响应计划（有时还会要求保留事件记录）
- 网络漏洞扫描和报告
- 公布的灾难恢复计划
- 安全港协议
- 数据所有权声明
- 备份和恢复流程文档
- 源代码托管

企业客户期望每月收到基于指标的 SLA 报告，并经常要求有权进行年度审计，以跟踪与安全和监管相关的