闲话IT运维--把话说在前面的SLA

1、SLA

在日常生活中，一般 存在交易就会有协议或者合同，规定交易双方的权利和责任，特别是违约惩罚方式。在IT行业对应的就是SLA（service level agreement服务等级协议），它规定提供服务的具体细节，用户根据SLA规定结合自身的要求选择服务，如果服务方不能达成，被服务方可以根据约定要求赔偿。

其实制定一个好的SLA对于提供服务方和享受服务方都是有利的，服务提供者有了SLA能够明确知道自己需要提供哪些服务、服务质量如何，有努力的方向，对于享受服务方能够提前评估该服务能否满足自己需要，是否要购买对方服务，最重要的是出现纠纷时双方有据可查。简单一点说，就是双方合作前把好话丑话都说在前面，避免后续扯皮。

2、好的SLA标准是什么

合 法： 一个好的SLA首先是一个合法的文档，本身不能违反相关法律，内容包括所涉及的双方当事人、协定服务条款（包括服务类别和具体指标）、违约的处罚、费用和出现问题参与仲裁的机构、政策、修改条款、报告形式和双方的义务等。

简 洁 ： 一般的SLA要简单易懂，不要写成拗口的法律文书。

可操作 ： SLA约定服务的内容、质量指标以及违约责任，这些都要能够量化、好操作。笼统的说健壮性好、成功率高都是不可行的，要有对应的量化指标，计算方法。在IT行业一般都会用几个9来量化，如成功率是99.99%，表示10000笔交易最多有一笔交易可以失败。可用性99.95%（3个半9），表示在规定时间内不可用时间占比不超过0.05%，一个月总的不可用时间大概是21分钟。对于违约责任通常是赔偿用户费用或者补偿用户使用服务的时间。

目前大部分IT应用会选择部署在云环境上，对于公有云是否有SLA，SLA的具体指标如何是选择公有云的重要参考，如果一个公有云没有SLA可以直接PASS，拿阿里云和腾讯云云主机的SLA看，这两家是比较正规的，都明确的在数据完整性、私密性、可迁移等方面做了承诺，并且对服务可用性都做了明确的规定，另外还有服务的赔偿条款。整个SLA看起来简洁、可操作。

3、如何制定SLA

内外结合： 只要提供对外服务的组织和个体都可以提供SLA，也很有必要提供SLA。组织整体对外提供SLA，这个SLA如何保证达成？关键的一点是能够将这个SLA指标细化到组织内部，各个内部单元分解这个SLA指标，只有内部各个单元都满足这个SLA，组织才能保证对外提供整个SLA。对于云计算环境提到的可用性SLA指标，只有细化到内部的云计算环境的基础架构、硬件、网络、安全、应用等各个环节都能达成这个指标，对外的整个指标才能达成。

刚好就好： 制定SLA一方面要分析市场上同类服务的指标，制定的指标要有竞争性，另外这个SLA指标也要充分审视内部的能力，内部能力要能和这个SLA指标匹配，另外SLA指标也不是越高越好，每多一个9付出的成本往往不是线性增加的，对于很多IT服务可用性等指标也受限于外部系统（骨干网络的可靠性、网络硬件设备的可靠性、客户端的可靠性），内部再提高也不能超越整个端到端的可靠性，存在一个木桶效应。

对于IT服务，大家把话说在前面、制定好规则、做出承诺，努力的去实现自己的承诺，如果实现不了勇于承担责任也是文明法制社会的基础。SLA又是KPI考核的一个基础，好的SLA可以是一个指挥棒，通过考核方式合理分配各方面资源，最终为达成SLA，实现商业价值服务。

“基于AWS云，Worktile将SaaS服务稳定性提升了10倍左右，SLA提升至99.9%。专职运维人员只有两人，节省大量人力、精力和技术投入，大幅提升基础服务设计效率，高效优化创新交付和用户体验。”

——Worktile基础平台部总监 徐子岩

关于Worktile

Worktile隶属于北京易成时代科技有限公司(以下简称“易成时代”)，是融合新型互联网技术的软件开发及协作工具平台，为企业提供一站式的敏捷开发与DevOps平台，提升研发效能，助力企业更好更快地发布产品。

易成时代成立于2012年，并于2013年发布上线Worktile。2018年，Worktile 7.0版本正式上线，同时完成新一轮5000万融资。目前有超过50万企业正在使用Worktile，其中付费企业覆盖30+行业、3000+公司，包括IT互联网、电商、教育、通信、金融等。

Worktile：SaaS企业协作平台先行者

2018年，Worktile发布了全新的7.0版本，基于图灵PaaS平台重构任务和项目，做到了真正的可配置化，颠覆了以往协作工具用一个模型满足所有场景的模式，能满足更多的个性化的业务场景需求。

在通用的团队协作中，Worktile通过可视化看板、工作流、项目进度管理、统计报表、OKR目标管理等功能，提升团队协作和管理效率，适用于市场运营、产品设计、人事管理、日常事务管理等场景。

在垂直SaaS领域中，Worktile还将于今年11月发布全新的研发版，提供专业的敏捷开发与DevOps持续交付产品，打通产品、开发、运维等部门，实现研发全生命周期的工具集成与自动化，从而极大提升研发效能。

目前，Worktile基于AWS云向客户提供SaaS服务，以Amazon Elastic Compute Cloud(Amazon EC2)、Amazon Simple Storage Service (Amazon S3)和Elastic Load Balancing(ELB)等服务为核心构架，为客户提供高效、稳定的企业协作平台。

Worktile所使用的AWS服务包括Amazon EC2、Amazon S3、Amazon Virtual Private Cloud (Amazon VPC)、ELB、AWS CloudFormation等。

上云：最关注服务稳定性

Worktile产品经历过几次大的迭代，从最初的基础版到企业版，再到研发版的上线，Worktile从设计运营之初就明确了使用云计算作为其基础平台，以SaaS模式交付产品解决方案。

据了解，早期，Worktile在其它云上运营了三年多时间。过程中，在服务稳定性体验方面出现了一些问题，主要是网络的问题，遇到过虚拟机无故重启，甚至数据丢失等问题。“2B业务与2C产品基础架构的侧重点不一样，更关注云服务的稳定性，包括服务商技术支持的能力，这也是我们选择AWS的根本原因。”徐子岩表示。

随着AWS服务进入中国市场，Worktile迎来了重要的产品版本更新，团队便开始考虑将整体服务迁移至由西云数据运营的AWS中国(宁夏)区域和由光环新网运营的AWS中国(北京)区域。在进行了简单的了解试用后，Worktile即决定使用AWS，整体迁移实施过程仅用1个月时间便顺利完成。首先，基于业务和技术要求收集需求，包括计算、存储、网络等方面然后针对这些需求规划所需的AWS服务类型，比如Amazon EC2、Amazon S3、Amazon VPC等接下来，基于业务性能需求和稳定性需求规划资源和网络配置，编写CloudFormation。最后，搭建运行环境并部署。Worktile针对研发的不同阶段给予上述流程评估三套环境，包括测试、预发布和生产。

开始使用AWS时，Worktile的业务规模并不大，先期部署的虚拟机数量大概在几十台左右。伴随Worktile业务成长一路走来，AWS云在易用性、服务稳定性方面令人印象深刻，现已部署超过100台EC2实例。安全方面，Worktile通过Amazon VPC实现数据库服务器网络对外完全隔离。同时，Worktile对所有数据库均规划了云上容灾和异地备份机制，充分保障数据安全和服务可用性。

基于AWS云，Worktile将其提供的SaaS服务稳定性提升了10倍左右。徐子岩认为，SaaS整体SLA从最初的99%提升至如今的99.9%，这对业务本身就是巨大的贡献。“Worktile基于AWS云良好的架构顺利交付创新应用奠定了坚实基础。同时，AWS业务中立，对初创企业提供真诚的扶持与帮助。一方面，尽力帮助初创企业学习了解如何在云端搭建高效并易于迭代的产品研发框架，同时还实时关注如何帮助我们降低使用成本。”

技术支持与服务方面，Worktile不仅通过AWS方便易用的工单系统第一时间获得相关问题的解决方法，如配置、设置等，还可获得关于服务架构设计、最佳实践等方面非常有益的信息和建议。

从运维角度看云对SaaS业态的贡献

作为SaaS业态企业级应用的典型代表，Worktile对云为IT运维带来的改变感受颇深。

“Wokrtile现在专职的运维人员只有两人，这在传统数据中心IT架构模式下是无法想象的。”徐子岩表示，“运维角度看，云平台大大降低了抵御风险的成本，在节省大量人力、精力和技术投入的同时，大幅提升基础服务设计的效率。包括现在流行的DevOps模式，可把产品和创新功能更快速地交付给客户。”

具体看，基于AWS云，Worktile充分体验到了以下优势：

第一，相比其他云，支持动态升级和扩容，无需停机。包括Amazon EC2、Amazon Elastic Block Store (Amazon EBS)硬盘等在内的大量AWS服务均支持此功能，大大提升系统部署效率。

第二，用负载均衡替代Nginx，以Amazon EC2为基础构建整体架构，可在保持大架构不变的前提下，充分应对不同情况下的流量波动，用户访问稳定性更佳。

第三，通过AWS CloudFormation高效构建研发、压力和性能测试等环境，轻松启动测试，过后销毁。整个过程简便友好，无需部署更多机器。Worktile将进一步考虑整合环境和标准线，通过AWS API线上部署类生产环境，完整支持新版本上线前的性能测试。

之前通常采用的第三方服务，如CDN等，如今在AWS云上都有了强力的资源和支持。徐子岩表示，通过了解试用这些功能，Worktile更倾向于将其迁回AWS，所谓“少即是多”。包括微服务和容器化、Kubernetes服务等在内的应用，都将是Worktile的关注点。

SLA：Service-Level Agreement的缩写，意思是服务等级协议。

是关于网络服务供应商和客户间的一份合同，其中定义了服务类型、服务质量和客户付款等术语。

项目

典型的SLA 包括以下项目：

分配给客户的最小带宽；

客户带宽极限；

能同时服务的客户数目；

在可能影响用户行为的网络变化之前的通知安排；

拨入访问可用性；

运用统计学；

服务供应商支持的最小网络利用性能，如99.9%有效工作时间或每天最多为1分钟的停机时间；

各类客户的流量优先权；

客户技术支持和服务；

惩罚规定，为服务供应商不能满足 SLA 需求所指定。

要求

按照 SLA 要求，服务供应商采用多种技术和解决方案去监控和管理网络性能及流量，以满足 SLP 中的相关需求，并产生对应的客户结果报告。

另一方面，客户本身也提出了自己的技术及解决方案去监控邻居的流量和服务，以确保提供他们答应的传送服务项目。

SLA概念已被大量企业所采纳，作为公司 IT 部门的内部服务。大型企业的 IT 部门都规范了一套服务等级协议，以衡量、确认他们的客户（企业其他部门的用户）服务，有时也与外部网络供应商提供的服务进行比较。

1)IP SLA

Service Level Agrement(服务等级协议）在ISP领域指的是用户和服务提供商签订的服务等级合同。用户可以享受什么样的等级什么样的带宽服务等等。当然此处我们探讨的和这个无关，我们主要对企业网络环境中应用SLA的作用做探讨。[1]

2) 静态浮动路由

浮动静态路由是一种静态路由，在主路由失效时，提供备份路由。但在主路由存在的情况下它不会出现在路由表中。浮动静态路由主要用于拔号备份.

3) IP SLA功能

-检测路由器之间的网络性能。

-量化当前网络的性能，健康状况。

-评估现有网络的服务质量。

-帮助用户分析，排除网络故障。

-和浮动静态路由，HSRP等技术结合做track功能（工程中应用较多的实例）

4) IP SLA原理

通过发送测试报文，对网络性能，服务质量进行分析，并为用户提供网络服务质量的各种参数，例如：

抖动延迟，文件传输速率，TCP时延等。

测试

测试SLA以确保提供商承诺的服务水平有如下方式：

第一种方法是向提供商提出一个实际问题，这能使您对支持过程和工作人员熟练度有一定的掌握。也有助于验证非工作时间内“7x24”或“8x5”服务的真正意义。

第二种方法是谈论提供商所接触的其他客户。某些时候在一些事情上会出现错误，但外包服务提供商会做出如何反应。他们是否会提供实时性更新通知吗？问题如果已解决，供应商将告诉你一个真实的情况。一般情况下，您将听到好的消息和问题如何得到解决的例子。

第三种方法是检查提供商的现行做法。例如：签署一份包含数据中心空间、运行时间、温度和湿度的SLA。需查看项目设备维护记录。通过看报告，可以确定，其发电机的“定期测试”每年只有两次。此外，也能够验证HVAC和UPS系统已经处于延迟维护状态。以此确定选择这个提供商是不明智的，尽管提供的设施表现足够好，但是没有文件备份。

外包SLA是服务提供商和客户之间关系的基石。但至关重要的是，企业要了解SLA中的各项条款，还要知道如何在SLA谈判中从提供商那里获得有利的条款。同样重要的是，提供商要尽职尽责的确保客户在正常运行时间的临界条件。[2]

服务协议编辑

定义

SLA服务水平协议（简称：SLA，全称：service level agreement）是在一定开销下为保障服务的性能和可靠性，服务提供商与用户间定义的一种双方认可的协定。通常这个开销是驱动提供服务质量的主要因素。

内容

一个完整的SLA同时也是一个合法的文档，包括所涉及的当事人、协定条款(包含应用程序和支持的服务)、违约的处罚、费用和仲裁机构、政策、修改条款、报告形式和双方的义务等。同样服务提供商可以对用户在工作负荷和资源使用方面进行规定。

保障

传统上，SLA包含了对服务有效性的保障，譬如对故障解决时间、服务超时等的保证。但是随着更多的商业应用在Internet的广泛开展，越来越需要SLA对性能（如响应时间）作出保障。这种需要将会随着越来越多的商业在Internet 的开展而重要起来。实际上，SLA的保障是以一系列的服务水平目标（SLO）的形式定义的。服务水平目标是一个或多个有限定的服务组件的测量的组合。一个SLO被实现是指那些有限定的组件的测量值在限定范围里。SLO有所谓的操作时段，在这个时间范围内，SLO必须被实现。但是由于Internet的统计特性，不可能任何时候都能实现这些保障。因此SLA一般都有实现时间段和实现比例。实现比例被定义为SLA必须实现的时间与实现时段的比值。例如：在工作负荷<100 transaction/s前提下，早上8点到下午5点服务响应时间<85ms，服务有效率>95%，在一个月内的总体实现比例 >97%。

监测

[3] 1、轻松监控SLA的先决条件

签署SLA，会有一下形式：IaaS、PaaS和SaaS，分别是基础设施即服务、平台即服务和软件即服务。企业应该确保它们能对所有签署的SLA的进行监控。

比如说，IT托管服务商景安网络使用多种工具来监控SLA和基础设施的可用性。这些工具能够监控性能和基础设施、容量的健康状况趋势，并作出报告。

2、第三方监控

审计是很重要的一步，能够确保安全，保证SLA的承诺和责任归属，保持需求合规。企业可以用第三方监控。如果企业在云中运行业务关键的应用，这项服务应该保持定期审查，确保合规，敦促厂商与SLA步调一致。

对于不合规的处罚和SLA违反，我们只能基于服务信用。未来可以通过绑定业务级别SLA来作为弥补。

3、转换SLA，帮助整个业务成果

尽管云计算市场正在迅猛增长，中小企业的IT大多数都不够成熟，不足以支撑基于基础设施的SLA来帮助义务发展。企业应该选择最适合业务需求的SLA，而不是急急忙忙签署协议。

如果企业操之过急，直接选择基础设施级别的SLA，可能会由公司内部产生很多话费。比如说，某企业想要99.999%的高可用性，服务商就会提供更多冗余和灾难恢复，结果花费大幅提高。

当聚焦于节俭型业务级别SLA时，云计算SLA监控应该具有逻辑性和可行性，而不仅仅是基础设施级别的SLA。

4、确保告警装置

为了让SLA监控更高效，你得确保可用性和责任时间通过Web portal定期报告。企业应该保证及时的e-mail告警。

5、确保厂商有高效的后备设施

不同的厂商对于数据保护的系统也不同。但是有的厂商会把该职责推给客户，这样的话客户只好自己保护数据。因此企业应该确定服务商在签署SLA时，是否对此负有责任。

你可以问这些问题：厂商用什么装置保护数据？厂商是否在后端复制镜像？有快照吗？灾难恢复计划是否有效？未授权的人能否访问数据？

6、确保服务商的生态系统

选择厂商时，要看看它的生态系统是否整合了SI、ISP、IaaS/PaaS供应商。如果一个云供应商只关注单一的基础设施级别或者PaaS，不会关注别的，那就可能不适合长远发展。

对于云管理即服务，第三方解决方案可以考虑用来进行云SLA监控，它能以每秒为单位检查问题，毕竟灾难常常源于细节问题。

服务标准

一、紧急情况

当网站发生服务器宕机，数据库无法读写等一级紧急事件时，网站维护方应当在1小时内响应，2小时内协助解决该情况。并在因外部原因无法立即解决时（例如服务器所在机房受到黑客攻击，服务器硬盘读写失败等事件），向客户报告情况并提供具体解决的时间。成熟的网站建设公司对于紧急情况通常都会有一套完善的应急解决方案，帮助客户及时解决突发事件，最大程度的挽救因网站无法访问导致的损失。

二、重要情况

网站正式上线过程后，有时会出现在验收过程中没有察觉的bug，这个时候，建站企业应当积极协助客户解决该bug，具体的响应时间根据bug造成的影响程度而定。根据SLA服务标准，bug的等级亦可进行进一步的划分并制定相应的解决方案。这里不予以赘述。

三、标准情况

在网站设计和网站编码阶段，因设计师和程序员协作环节的不一致性，有可能出现网页的样式问题和兼容性问题。以及由于客户临时需求的变更和新增，都会对正式运行的网站产生新的维护需求。按照需求的难易性和工作量制定相应的响应标准，是保证客户满意度的关键所在，也是SLA服务标准体系当中的重要环节。

四、次要情况

包括页面上一些细节的小调整，如个别文字、样式上的调整，图片的更替等等，通常在24小时内响应，双方商议的时间内进行解决即可。当然，SLA服务体系的出发点是为IT服务提供完善、标准、科学的解决方案，任何忽略细节的处理方式都有可能影响客户满意度。[4]

SLA的可量化

SLA的协定有一个很重要的关注点，即SLA的“可测量性”与“测量方法”，有一些运维服务商与客户协商一些复杂的指标，但这些指标在合同周期内是根本无法进行测量的，这种SLA的协定就丧失了意义，无法测量就意味着根本无法知道执行情况、无法计算执行结果，也无从改善与控制，这是一方面，另一方面，当我们确定了一些指标后，这些指标的计算方法与测量方法也是需要注意的，这些要与客户商定清楚，避免了有指标，但最后的测量方法双方不一致，导致最终的达成结果出现偏差而发生纠纷。

云计算SLA

SLA概念已被大量企业所采纳，作为公司IT部门的内部服务。

云计算SLA现状

许多IT经理正在考虑把许多应用及服务迁移进云端。一部分人因为经济原因被迫考虑云计算，而另外一部分人考虑提供一些新的IT服务。不管怎样，IT经理不久的将来不得不面对服务等级协议（SLA）[5] 。

对于许多IT经理来说，评估SLA是不容易的。毕竟大多数的SLA都是一些条款形式的内容，人们很难确定某个运营商实际能够提供哪些服务。而且SLA的提出主要是为了　保护运营商的利益，而不是针对客户，这样使整个事情变得更为复杂。许多运营商提供SLA主要是为了避免一些不必要的纠纷和诉讼，同时提供给客户最小限度的保证。也就是说，当其企业选择了一个云运营商并且对那些服务进行有效的安排之后，SLA同样能够成为IT经理一种有效的工具。

IT经理需要关注SLA的三个方面：数据保护，连续性和费用开销。毋庸置疑，数据保护是最需要关注的一个要素。IT经理想要确认谁有权使用这些数据。刚开始确定数据保护的级别似乎很容易，但是还是有很多隐藏的问题。IT经理必须查出这些问题并且解决他们。

这些问题进一步的升级就涉及到了知识产权保护问题。所有的问题最后都归结为谁最终能够控制客户的这些私有数据。

一个IT经理需要明白如何利用运营商的基础构架和服务来为那些必须的应用和数据提供连续不断的保护。业务不间断性非常重要。最理想的情形是运营商保证提供100%的不间断服务，但实际上这样的保证是不可能实现的。

所有的服务提供商都将会经历在某一时刻宕机的情况，因为有很多超出他们控制范围的情况发生，包括自然灾害以及社会生活中发生的一些不确定因素。大部分的服务提供商最多能够给予99.5%正常运行时间的保证。但是这些保证通常还附带另外一些限制条件。即便如此，运营商可以尽力保证这些服务在一个可接受的层次范围之内。

一些运营商都将价格要素包含在他们的SLA中，其余的则将这些费用放置在一些独立的合同条款中。不管怎样，IT经理必须明白这些费用包含在基于云的服务中。这些费用不仅仅和预算有关，而且通常被用来确定投资收益率。价格分析通常都是财务部门的任务，但是IT经理能够帮助加速这个过程，或许还能够为那些花费在云服务上的费用提供一些简单合理的解释。

找到这些问题的的答案并牢记以上要点能够帮助IT经理作出一些有理有据的决定。当他们选择一个服务提供商并且打算和提供商建立长期合作的时候，这些决定能够同时保证服务的有效以及可靠。所有这些归结起来都是为了简化关于服务等级协议（SLA）的描述，并且给大家提供SLA的一个通俗概念。

评估云计算SLA的另一个问题是无法让所有相关参与者都确保SLA。云计算工作流程通常涉及三方——企业本地自有网络的员工、让员工访问云计算的网络供应商以及云计算供应商。具体可能还涉及企业的数据中心（网络与托管）和提供“云计算至数据中心”连接的另一家网络供应商。供应商通常不会撰写或接受用于处理他们所不涉及工作流程环节的SLA。你需要让他们同意成为他们为此收取一定费用的“主要承包商”或者为所涉及的每一方得到或编写一份SLA。

通常SLA中的最大问题是网络连接问题，因为在大多数情况下，除了在云计算本身内部的情况外，云计算供应商是不会提供网络服务。如果你希望严格的SLA，那么你将需要为网络服务编制一份SLA。所以，你应当首先确认你的云计算供应商是否会提供一个VPN或者他们是否能够与你所使用VPN服务的供应商进行协作。在很多情况下，你仍然需要使用互联网来实现用户的连接性，但是VPN将为你提供一个你希望获得保证的坚实网络边界。[6]

签署云计算SLA当注意事项

没有人能够确定所有与企业防火墙外机密或私有信息存储（云计算）相关的法律风险。但是，越来越多的舆论认为，企业用户应当要求云计算供应商来维护一个安全的IT环境，以规避与云计算相关的潜在法律风险。一般来说，与云计算相关的关注领域类似于传统IT的关注领域：

· 传输与存储期间的数据安全；

· 数据的私密性和保密；

· 一般访问、地方政府访问以及电子查询的权利；

· 数据所有权；

· 服务的暂停与终止；

· 与云计算供应商共同协商和制定服务等级协议（SLA）。

因为许多领先的云计算供应商是拥有更为庞大客户群的实体，SLA的处罚细节并不总是可以通过谈判解决的。通常情况下，SLA只是在“要就拿走，不要拉倒”基础上提出的简单形式。因此，你应当考虑的第一个问题是你是否愿意把贵公司的数据放到一个你无法掌控的环境中。如果你对此感到无所适从，我建议你找一个供应商一起来讨论服务条款细节。

云计算存储的新手，可以考虑优先级的数据存储。通过首先迁移非核心数据，许多公司开始了云计算化的实施。这个策略可使他们试用这一服务，并确定该服务是否具有成本效益而不会担心影响核心业务功能。例如，一个刚刚接触云计算技术的律师事务所可能会决定，在把特殊机密的客户信息迁往标准网络防火墙外之前，可以尝试先把后台管理系统信息（如薪金、雇员福利）放置在云中。

云计算SLA和点菜选项

要求敏感数据驻留在私有云中既然云计算的目的在于通过设施共享实现规模经济效益，那么这可能并不是一个合适的定义；但是，有可能出现这样的场景，即使用专用云计算基础设施才是有意义的。寻找特殊的数据加密技术。如果信息特别的敏感，那么你可能需要云计算供应商来提供额外的保护。

数据存储所在地的地域限制。出于法律或与客户相关的目的，你可能不希望数据存储在执法不严格或法律不确定的海外。

独特的服务等级。如果你的企业有特殊的数据访问和使用的需求，不要犹豫，请向你的云计算供应商请求特殊服务。对违反协议条款的特殊处罚。如果对于你或你的客户来说，违犯数据私密性处以特殊处罚是非常重要的，请直接向他们提出。

处理云计算供应商所有权变更的规定。云计算市场总是出于快速的变化中。你可能需要在你的SLA中增加所有权变更或不可转让的条款。在这样的规定中，你可能需要澄清云计算供应商永远不得拥有你委托他们管理的数据，即便在你决定更换供应商时。

关于发生灾难事件时业务连续性的规定。你需要知道在发生地震、海啸或其它自然灾害事件时对你的数据的影响。 除了这些条款之外，你可能还需要增加传统的IT外包合同条款，其中你已逐渐习惯的电子查询和违犯处罚，诸如：

· 基于预定义标准——内容、发件人和/或收件人、日期范围和元数据的搜索；

· 与任意元数据相关的存储搜索；

· 从搜索结果中新增和删除，以创建一个电子查询集。

---