MSP 必备的 8 大核心云服务

虽然云服务需求处于历史高位，但客户期望也随之水涨船高。打造全面的云服务组合从未如此具有挑战性，因为客户期望多样化的一站式服务组合。

但究竟您需要提供什么才能在其他托管服务提供商（MSP）中脱颖而出？

本文深度剖析MSP 公司必须向客户提供的 8 项核心云服务。如果您是初创提供商，本文将让您清楚了解打造有竞争力的云计算产品需要什么。

MSP 公司应提供哪些云服务

约 85% 的 IT 领导者和决策者同意，从 MSP 外包云服务可：

• 帮助 IT 部门更好地保护公司资产。
• 释放内部团队专注于关键企业任务。
• 帮助确保云迁移成功。
• 提升内部 IT 团队士气。
• 提高员工保留率。

云需求毋庸置疑，但在当今市场生存并不容易。以下是 MSP 公司为避免客户流失给竞争对手而必须提供的所有云服务。

1. 云监控

每个 MSP 都应提供云监控服务，以便最终用户主动评估：

• 基于云的基础设施健康状况。
• 各类可用性和性能指标。
• 每个云环境的安全性。

每个基于云的系统都有许多活动部件，因此用户需要不同类型的监控以保持平稳运行。从区域远程监控到基于代理的跟踪，您需要提供观察以下能力：

• 网站性能： 测量流量和资源使用等指标，揭示活动如何影响性能和加载时间。
• 云存储： 此监控能力衡量云存储操作并使卷布局可观测。
• 数据库： 跟踪数据库请求、查询、数据完整性和用户活动的能力。此类监控至关重要，因为超过一半的性能瓶颈始于数据库。
• 虚拟机： 虚拟化监控跟踪用户活动、性能状态和容量。
• 虚拟网络： 对防火墙、交换机、路由器和基于软件的负载均衡器进行实时监管。
• 应用性能管理 (APM)： APM 使用户能在单一控制面板中监控基于云的应用，深入到代码级别。
• 最终用户体验监控 (EUM)： EUM 帮助客户衡量崩溃、页面加载细节和网络请求率等指标。

2. 灾难恢复即服务 (DRaaS)

灾难恢复即服务使用户能在以下业务中断情况下建立次级故障转移站点：

• 自然灾害（飓风、洪水、野火、地震等）。
• 停电。
• 设备故障。
• 网络攻击。

DRaaS 是缺乏预算或专业知识运行有效灾难恢复 (DR) 站点的客户的关键产品。发生事故时，用户启动灾难恢复计划，即使主要设施完全关闭也能恢复运营。

您可通过合同或按需付费模式（按存储、带宽、内存或计算消耗付费）提供 DRaaS。大多数 MSP 提供三种 DRaaS 模式：

• 托管 DRaaS： 您全权负责云灾难恢复和数据备份。
• 协助 DRaaS： 您与客户分担备份和灾难恢复职责。例如，客户处理自定义应用的故障转移，而您确保 IT 基础设施可用性。
• 自助 DRaaS： 客户全权负责规划、测试和管理整个 DR 战略。自助 DRaaS 始终是 MSP 可提供的最便宜 DRaaS 形式。

3. 安全数据存储

每个 MSP 必须为客户提供在云中安全存储应用、数据和工作负载的方式。您必须维护数据安全的所谓CIA 三要素：

• 机密性（防止应用和人员未授权访问数据）。
• 完整性（防止未授权更改）。
• 可用性（确保数据完全可用，且正确的人员在需要时能访问文件）。

无论云部署模型（公有、私有、混合、社区或多云）或即服务模型（FaaS、IaaS、PaaS 或 SaaS），这些原则均须适用。理想情况下，您应能通过以下措施保证云计算安全：

• 微分段。
• 高级漏洞扫描。
• 托管检测与响应 (MDR)。
• 端点防护。
• 备份与灾难恢复 (BDR)。
• 数据加密（静态、传输中、使用中）。
• 严格访问控制和零信任策略。

您的卖点显而易见：大多数公司无法自行承担这些措施。凭借您提供的顶级安全，云消费者可可靠防止监管不合规（CCPA、GDPR、PCI、HIPAA 等）、数据泄露和数据泄漏。

4. 混合云

中小企业和大型企业继续倾向混合云，因其独特优势。混合云架构使公司能将云资源与本地系统统一，创建单一、成本最优的 IT 环境。

混合云的核心优势包括：

• 为每个工作负载选择最优（且最具成本效益）的环境。
• 结合来自多个供应商和数据中心的最佳云服务。
• 在本地和云系统间自动化和编排工作负载。

作为 MSP，您的任务是确保客户不遇到常见混合云挑战，如：

• 在多平台间移动数据涉及的安全风险。
• 可能违反法律法规（尤其是数据隐私法）。
• 集成多系统的兼容性顾虑。
• 跨所有环境缺乏可见性。
• 数据可移植性和流动性问题。

5. 边缘计算

IoT 和 5G 的发展意味着越来越多客户将对边缘计算感兴趣。边缘计算涉及将数据处理从云移至本地位置，如用户计算机、IoT 设备或边缘服务器。

将计算、存储和分析能力放置在靠近数据源的边缘设备带来诸多好处，如：

• 降低延迟，从而通过最小化客户端与服务器间的长距离通信实现更快响应时间。
• 因本地数据处理而收紧网络安全。
• 降低成本，因边缘服务器保留大部分原始数据，减少所需带宽。
• 减轻中央服务器压力。

边缘计算是 MSP 公司必须提供的核心云服务之一。您的客户可以多种方式使用边缘计算——典型用例包括：

• 智能安防监控。
• 自动驾驶汽车。
• 缓存更高效的流媒体服务。
• 医疗监测设备。
• 交互式实时视频会议。

边缘计算解决了中心化数据中心模型的三大固有问题：带宽成本、延迟问题和数据拥塞。预计未来几年对边缘计算的兴趣只增不减（正如我们在 2022 年云计算趋势文章中预测的），因此确保您的 MSP 产品支持用户在边缘部署。

您还应努力解决尽可能多的常见边缘计算挑战，以在竞争中脱颖而出。

6. 云路由器

云路由器是 MSP 公司必须提供给客户的另一项核心云服务。克服多云战略挑战仍是难题，因为在不同供应商间移动数据依然缓慢、风险高且复杂。

云路由器是一种托管虚拟路由服务，允许客户在两个或更多网络或供应商间建立低延迟连接。云路由器非常适合连接位于不同 CSP 的云工作负载，因为它们确保连接：

• 快速（因为您可将虚拟路由器部署在靠近实际云入口的位置）。
• 安全（云到云直连支持高级网络安全措施和实践）。
• 灵活（云网络带来高度可扩展的部署和供应）。

7. 云自动化

获取云的成本和敏捷优势需要高度自动化。作为 MSP，您必须通过自动化重复任务帮助客户，例如：

• 虚拟机 (VM) 的规格调整、供应和配置。
• 创建 VM 集群。
• 管理性能和负载均衡。
• 监控可用性指标。
• 创建存储逻辑单元号 (LUN)。
• 调用虚拟网络。

手动执行这些任务耗时且易错，导致大量调试和潜在安全风险。借助云自动化，用户消除重复、低效和任何手动流程固有的错误。

常见自动化云任务示例包括：

• 资源分配： 自动扩缩容根据当前需求调整计算、内存或网络资源使用。此功能是您希望提供的任何按需付费云成本模型的关键。
• 配置： 用户可通过模板和 IaC 定义基础设施配置，而非手动设置。
• 开发与部署： 持续软件开发和 DevOps 依赖贯穿 CI/CD 流水线的自动化，从代码扫描和版本控制到测试和部署。
• 标记： 基于特定标准、上下文和操作条件自动标记资产。
• 安全： 自动化安全控制通过限制对应用或数据的访问、威胁扫描和搜索异常来保护云环境。
• 日志： 云工具和功能可自动记录涉及云服务的所有活动。

8. 加密管理

随着网络犯罪上升，越来越多公司转向加密以保护其最宝贵资产：数据。作为 MSP，您必须为客户提供云中的数据加密和密钥管理服务。

单个公司可使用数百甚至数千个不同加密密钥。您应为客户提供使用云执行密钥管理的能力，并使他们能安全存储、备份和组织密钥。

为在其他 MSP 中脱颖而出，您应：

• 集中加密密钥管理（即使客户拥有多云或混合云）。
• 部署密钥管理最佳实践，为每个密钥提供一致可靠的控制。
• 提供报告工具和审计支持。
• 确保中央密钥库在安全方面坚不可摧。
• 提供按需额外服务，如密钥对生成、托管访问和密钥恢复。
• 提供机密计算（加密使用中数据的实践）。

MSP 公司必须提供的云服务：若您不提供这些服务，其他 MSP 将提供

将云服务加入产品组合是显而易见的，但打造全面的产品组合易说难行。竞争激烈，用户期望极高。尽管如此，投入时间和金钱扩展云服务是明智商业举措，将带来更多线索、机会和收入。