跳转到主要内容

这是本节的多页打印视图。 .

返回本页常规视图.

下云能力标准

用五条可证伪判据，检查一项服务是否保留了客户实际离开的能力。

下云能力标准只问一个收窄的问题：这项服务是否保留了客户实际离开的能力？ 它不评价功能多少、市场份额，也不替客户判断当初采购是否正确。

五条判据

编号 判据 要回答的问题
C1 无退出罚金 离开时是否触发惩罚性的传输或提取费用？
C2 数据可整体导出 能否在有界时间内导出完整且可用的数据？
C3 接口走公开标准 核心操作能否通过公开、可实现的接口重建？
C4 无承诺捆绑 商业承诺是否仍然保留可行的退出路径？
C5 停机有账可查 故障、补救与责任是否可审计？

每条判据都使用相同结构：定义 → 怎么验 → 算例 → 边界与反驳。 任何结果都只适用于明确的产品、地域、套餐与复核日期，而不是对一家公司的永久判决。

这份标准不是什么

  • 不是要求所有工作负载都离开所有云。
  • 不是安全认证、可用性排行或采购建议。
  • 不是厂商的道德榜单。
  • 不会从 Logo、公司规模或部署形态推断结论。

方法页定义证据、复核、失效与申诉流程。 名录在条目完成该流程之前保持空白。

1 - C1 · 无退出罚金

检查离开时的收费是否显著高于交付成本或正常使用成本。
注意

这是 v0.1 判据草案，本页不暗示任何厂商已经通过或未通过。

定义

如果客户可以把自有数据迁移到另一家运营方，且费用没有显著偏离正常交付成本、 也不会让退出在经济上失去可行性，则通过 C1。被评估的路径必须能处理有意义的批量迁移， 不能只靠象征性的免费额度。

怎么验

  1. 明确完整导出量、请求次数、存储类别、地域与完成期限。
  2. 计算读取、取回、API 请求、传输、物理设备与必要支持费用。
  3. 把退出成本同时换算成正常月费倍数，以及可独立采购的传输成本。
  4. 记录减免条件、资格限制、提前通知期，以及是否必须单独谈判。

算例

设数据量为 DD，取回单价为 RR，请求成本为 QQ，传输单价为 EE：

退出成本=D(R+E)+Q+必要服务费 \text{退出成本} = D(R + E) + Q + \text{必要服务费}

草案阶段同时报告绝对金额、相当于多少个月正常服务费、以及每单位数据成本。 在首批公开校准样本完成复核前，不预先拍脑袋写死通过阈值。

边界与反驳

  • 网络交付有真实成本，C1 不要求所有传输免费。
  • 公开、自动适用的退出减免可以计入；销售临时让利不能当成制度能力。
  • 物理迁移设备可以合格，但必须把容量、交付周期与总成本算进去。
  • 低存储单价不能抵消退出罚金，两者必须分开报告。

2 - C2 · 数据可整体导出

检查所有客户数据及必要元数据能否以可用形式、在有界时间内导出。
注意

这是 v0.1 判据草案，本页不暗示任何厂商已经通过或未通过。

定义

如果客户能以有文档说明的格式，在有界时间内导出全部自有数据以及在别处使用这些数据所必需的元数据， 则通过 C2。若重建服务还需要历史、模式、权限、版本或日志，只下载当前界面可见内容不算整体导出。

怎么验

盘点主数据、模式、身份与 ACL、版本、审计日志、配置、密钥与派生索引；执行导出， 在独立环境恢复，核对数量与校验和，并记录耗时、限速、停机窗口与丢失的语义。

算例

对象存储若复制了全部对象，却丢失正在使用的版本历史或合规保留元数据，应记为部分导出。 数据库转储若能恢复表中数据，却丢失角色、扩展或定时任务，也只能算部分完成。

边界与反驳

  • 除非合同明确属于客户数据，厂商自有遥测和内部模型不在范围内。
  • 若转换过程有文档且保留必要语义，可以使用不同目标格式。
  • “有导出按钮”并不等于通过；吞吐量与恢复验证都是判据的一部分。

3 - C3 · 接口走公开标准

检查关键数据面操作能否通过公开、可实现的接口重建。
注意

这是 v0.1 判据草案，本页不暗示任何厂商已经通过或未通过。

定义

如果维持工作负载所需的核心操作，都通过有文档说明、独立实现者能够合理复现的接口暴露， 则通过 C3。“标准”指足够开放、可以实现和测试，而不是仅仅在一家厂商控制下使用广泛。

怎么验

列出关键路径上的全部操作，把它们映射到公开规范，在独立实现或适配层上运行同一工作负载， 并记录语义差异、未公开扩展与控制面依赖。

算例

“兼容 S3”可以降低迁移工作量，但兼容性是一项测试结果，不是一张标签。 工作负载用到版本、多段上传、保留策略、校验和、事件与身份语义时，都必须逐项测试。

边界与反驳

  • 专有控制面可以与可移植数据面共存，两者需要分别报告。
  • 适配器只有在可维护、可测试且不丢失必要语义时才算有效路径。
  • 通用协议不自动带来运维可移植性，配置与身份体系仍可能造成锁定。

4 - C4 · 无承诺捆绑

检查折扣、代金券与期限合同是否仍然保留经济上可行的退出路径。
注意

这是 v0.1 判据草案，本页不暗示任何厂商已经通过或未通过。

定义

如果商业承诺不会把技术上可移植的工作负载变成经济上被搁浅的资产，则通过 C4。 承诺本身不等于失败；判据检查期限、未用余额、适用范围、可转移性、取消规则与提前离开造成的损失。

怎么验

记录合同期限、承诺金额、适用产品、利用率假设、预付方式、退款与转移规则、续约行为， 并计算每个可能退出时间点的剩余义务。把承诺后的有效单价与按量成本、退出成本同时比较。

算例

三年折扣可能降低单位价格，却增加总退出成本。因此账本至少同时给出两项： 承诺被完全使用时的有效单价，以及在第 6、12、18、24 个月离开时的搁浅价值。

边界与反驳

  • 自愿承诺可能是合理的融资选择，这份标准不禁止承诺。
  • 只能在单一产品族使用的额度，应与全产品组合可转移额度分开报告。
  • 如果取消必须依赖临时审批，或会损失绝大多数剩余价值，就不是实际可用的退出路径。

5 - C5 · 停机有账可查

检查故障、影响、补救与合同责任是否留下可审计记录。
注意

这是 v0.1 判据草案，本页不暗示任何厂商已经通过或未通过。

定义

如果重大停机留下可审计记录，包括及时状态、影响边界、实质性解释、纠正措施， 以及合同承诺给受影响客户的补救，则通过 C5。判据不要求永不故障，而要求故障可以被问责。

怎么验

对照状态时间线、客户观察到的影响、事故报告、合同 SLA、索赔流程、赔付与纠正措施证据。 分别记录哪些公开、哪些只向受影响客户提供、哪些仍然未知。

算例

如果事故只有及时状态页，却没有影响范围、根因、整改或索赔路径，只能算部分可问责。 反过来，报告详尽但没有实际可用的补救也可能只是部分通过；透明度与合同责任应先分项再汇总。

边界与反驳

  • C5 不要求为轻微事故写长篇报告，也不要求披露会制造新安全风险的信息。
  • 即便存在客户误操作或共同责任，只要厂商控制与沟通显著影响结果，仍应纳入记录。
  • SLA 代金券是补救证据，不代表业务损失已经得到完全补偿。

6 - 评级方法

下云能力标准的评估单位、证据层级、结果状态、复核周期、失效、纠错与申诉规则。
重要

方法状态：v0.1 草案。现在可以用来校准和公开讨论，还不能据此发放徽章。

评估单位

评估单位是 厂商 + 产品 + 地域 + 商业套餐 + 复核日期。 除非范围内所有重要产品与地域都完成测试，否则不得把结果扩大成公司级结论。 同一家厂商的不同地域、存储类别或合同类型可以得到不同结果。

结果状态

状态 含义
通过 证据在声明范围内满足该判据。
部分通过 存在实际可用路径，但仍有重要限制。
未通过 证据表明该判据不成立。
未知 证据缺失、不可访问、互相矛盾，或尚未实测。
过期 复核时间已经超过有效窗口。

未知不等于失败；过期也不能悄悄继续显示成上一次结果。

证据层级

  1. 合同、官方价目表、技术文档、事故报告或厂商机器可读数据。
  2. 带输入、日期、地域、账号类型和原始输出的可复现实测。
  3. 具名组织、明确工作负载的一手运营记录。
  4. 带一手证据链接的独立报道。
  5. 明确标注的编辑分析，且不能单独支撑评级。

每条引用都必须记录采集日期。截图可以保存短暂存在的价格或政策状态， 但在有稳定网址时不能用截图代替原始链接。

复核流程

  1. 划定范围：明确产品、地域、套餐与被测功能。
  2. 采集证据：优先收集一手来源并保存来源窗口。
  3. 执行复现：在权限允许时实测导出、接口或价格。
  4. 逐项评审：填写 C1–C5，并保留分歧与未知项。
  5. 事实通知：能找到联系人时，把事实草稿发给厂商或维护者核对。
  6. 同步发布：结果、证据包、复核日期与失效日期一起发布。
  7. 按期回看：出现重大变化或进入复核窗口时重新检查。

数据集目标按季度发布；单条评级如果 180 天没有重新核查，就自动过期。 这样即使季度更新延误，也不会把旧信息伪装成当前状态。

纠错与申诉

任何人都可以提交反证。有效申诉需要指出具体字段、适用范围、日期， 并给出一手来源或可复现实测。事实错误应及时纠正并保留修订说明； 方法争议进入下一个标准版本讨论，不能看到结果后再倒改旧判据。

利益冲突

发起人冯若航为自托管 PostgreSQL 平台 Pigsty 提供商业支持， 组织选择自建数据库时，他可能从中受益。任何点名商业工具的页面都必须重复相关披露。 评审者还需记录任职、投资、赞助、咨询与竞争关系。 披露不能证明结论正确，它只是让读者在检查证据时一并评估偏差风险。

版本规则

  • 标准按语义化文档版本管理：不兼容判据升主版本，新增字段或阈值升次版本，澄清升补丁版本。
  • 数据集以日期加修订号发布，不覆盖旧快照。
  • 厂商结果必须指向使用的准确标准版本与数据版本。
  • 名录保留过期与撤回状态，不用删除来抹掉历史。

7 - 厂商名录

按产品、地域、套餐与复核日期划定范围，并有证据支撑的下云能力评级。
说明

v0.1 的名录刻意保持空白。在证据包完整之前写上厂商名字，会把一套标准重新变成一句断言。

尚未发布任何厂商评估；没有条目只表示尚未评估。

后续每个评估对象都对应 data/vendors/ 下的一份经过复核的 YAML 记录。 方法页定义范围、状态、失效与申诉。 名录中没有某家厂商，只表示 尚未评估，不代表认可或否定。

8 - 徽章规则

未来下云能力徽章的发放与使用规则。

v0.1 不发放任何徽章素材。徽章是传播一条已复核结果的机制，不是这个项目自己的 Logo。

发放条件

  • 清楚显示产品、地域、套餐、标准版本、复核日期与失效日期。
  • 五条判据都有证据，不能隐藏“未知”状态。
  • 徽章必须链接到名录记录，不能链接到营销落地页。
  • 产品或政策发生重大变化后暂停使用，直到重新复核。
  • 项目可以撤回徽章，但必须保留历史记录与撤回原因。

SVG、嵌入代码与商标条款放到后续阶段；先用真实评估校准方法，再做传播物料。

9 - 射程内与射程外

下云能力标准检查哪些行为，又刻意不把哪些对象划进敌我线。

射程内

  • 会改变退出经济性的传输、取回、提取或删除收费。
  • 缺失或不完整的批量导出路径。
  • 位于关键路径上的专有接口与语义。
  • 会让经济价值搁浅的承诺、额度与合同。
  • 故障透明度、合同补救与整改责任。

射程外

  • 云、IDC、托管服务或自有硬件哪一种天生更优。
  • 厂商规模、国籍、所有权或流行程度。
  • 与可移植性无关的产品功能。
  • 所有组织都必须自建的主张。

计算资源、CDN、网络运营商、IDC、托管服务和云平台，只要让可移植性变得真实， 都可以成为盟友。这条边界按行为划：卖资源是买卖，为“你走不了”定价才是收租。