解析IaaS公有云市场格局及威胁

　　　　根据Gartner 2017年的调研，亚马逊云（AWS）和微软云（Azure）是公有云市场两大主要玩家，分别占47.1%和10%的市场份额，紧跟其后的是谷歌云（3.95%）和IBM Softlayer（2.77%）。亚马逊云（AWS）算是实至名归，拥有大批企业客户和大堆的使用场景。在2016年，排名第一的亚马逊云（AWS）市场份额在44.2%，2017年上升为47.1%，在最近的2017年第一季度收益报表中，AWS公布收入达到36.6亿美元，比去年同期猛增42%。Gartner特别指出，AWS是“最常被选择的服务提供商，是许多用户在整个企业组织内战略性采用的云服务。”

　　当然，AWS被诟病的地方是，使用其服务有门槛，并且定价结构复杂。微软云（Azure）虽然排名第二，但2016年仅占7.1%，2017年刚到10%，然而，在最近的2017年第四季度收益报告中，微软声称由Azure创造的收入相比2016年第四季度增幅超过97%，延续了微软在2017年第三季度收益报告中声称的类似的增长势头，也就是说其增长率比AWS高出一倍。据Gartner，Azure的服务对象很广泛，可处理多种工作负载，不过，在服务体验、支持、说明文档和培训方面还需要做得更好。接下来，是与AWS、Azure相差较远的谷歌云，Gartner认为，它对云原生公司来说却是个不错的选择。

　2015年至2016年IaaS公有云服务市场份额（单位：百万美元）：

　　2017年IaaS公有云服务市场份额：

　　Gartner还表示，谷歌非常注重可移植性及其创新引擎，谷歌一直在大力投入数据分析及其生态系统，有望在未来获得成效。至于IBM，重心则放在SoftLayer上，不过，自2013年收购SoftLayer以来，IBM貌似就一直没有改进SoftLayer的基础设施。Gartner评价：“IBM云体验目前很不连贯。”另外值得关注的玩家是阿里云，它跻身于IaaS领域余下的佼佼者行列。Gartner认为，阿里云是中国云市场的一股主力军，它目前的解决方案表明了在将来大有潜力。然而在中国之外的市场，阿里云取得的成绩却比较有限。

　　Gartner预测，2017年基础设施即服务（IaaS）市场将增长38.6%，到年底将达到346亿美元。在可预见的将来，IaaS丝毫没有放缓增幅的迹象，预计到2021年将达到715.5亿美元，年复合增长率（CAGR）高达29.7%。如果IaaS的这个增长率一直保持到2021年，它可能会在下一个十年的某个时候，超过软件即服务（SaaS），成为云行业的第二大板块，仅次于云广告。预计SaaS行业会增长20.1%，到2017年年底达到463亿美元。据Gartner的同一份报告声称，预计SaaS到2021年会增加到757.3亿美元，CAGR达到18.4%。虽然平台即服务（PaaS）的规模比SaaS和IaaS要小得多，但预计其增长率会达到惊人的23.5%，到2017年年底达到88.5亿美元。到2021年，Gartner预计PaaS会以CAGR高达19.9%的势头增长，市场总规模达到148.0亿美元。

　　许多企业在逐渐远离其数据中心，将应用工作负载积极迁移到公共云。据CSA的调查报告显示，2016年，60.9%的应用工作负载仍驻留在企业数据中心。然而到2017年年底，不到一半（46.2）的应用工作负载仍留在企业数据中心。这一方面归因于新的应用系统主要部署在云端，还有个原因是企业计划将20.7%的现有应用系统迁移到公共云。

　　如果看一下应用工作负载在不同IaaS提供商之间的分布情况，就会发现一个略有不同的趋势：亚马逊云（AWS）是最受欢迎的公共云基础设施平台，占有公共云端41.5%的应用工作负载。微软云（Azure）正在迅速攻城略地，目前拥有29.4%的客户群。随后是谷歌云，拥有3%的应用工作负载，IBM SoftLayer和Rackspace紧随其后，处于长尾（long tail）阵营的其他提供商占有另外20.7%的市场。其他提供商占有如此高的份额，这可能表明了市场仍处于成熟的早期阶段。

　　另外，不出所料，大企业将定制性最强的应用系统部署在本组织。员工数量超过5万人的公司平均部署了788个应用系统，而员工数量不到1000人的公司平均只部署了22个。

　　安全方面的顾虑也许是阻碍企业采用云的最大因素，但通常来说，IT专业人员认为公共云提供商很安全。大多数调查对象（62.9%）表示，公共云的安全性完全不亚于其自己的数据中心。

　　云安全方面信心提高的这种形势也许是企业迅速将这些应用系统从数据中心迁移到公共云的一个原因。大多数IT领导人青睐采用云的另一个原因也许是由于，云提供商投入了大量的精力和财力，确保自身的安全性。还可能是由于这一点：第三方安全解决方案填补了企业从本地IT基础设施所获得的安全性与它们从云服务提供商所获得的安全性之间的安全缺口，比如云访问安全代理（CASB）这种解决方案。

　　CSA报告还发现，被问及在公共云运行的应用系统面临的最大威胁时，最常见的一个回答（66.5%）是上传到云端的敏感数据。一些企业组织面临法规遵从和数据驻留等方面的要求，可能阻止无法将数据上传到云环境。紧随其后的是第三方帐户泄密（56.9%），由于大多数数据泄密事件中有过错的一方是客户，企业组织完全需要遵循安全最佳实践，打消采用云方面的疑虑。