一、Hashicorp公司介紹

Hashicorp是DevOps工具軟件提供商，2012年創(chuàng)立，屬于美國軟件企業(yè)獨角獸。公司是運維軟件提供商，運維軟件業(yè)務包括：系統(tǒng)安裝部署，運行狀態(tài)的監(jiān)控與網(wǎng)上問題解決。

Hashicorp旗下的運維工具軟件

1）Terraform：基礎設施及代碼，把環(huán)境搭建的工作通過配置文件、腳本語言實現(xiàn)。好處：跨平臺，可用在物理服務器、跨云安裝部署。

2）Consul：配置管理，在軟件當中改變配置項，提供微服務管理，解決DevOps配置數(shù)據(jù)管理的能力；

3）Vagrant：虛擬環(huán)境管理，主要是云環(huán)境中開發(fā)管理軟件。

二、事件分析

第一，影響的是它的其中一個工具vault，vault是做企業(yè)保密信息管理，包括密碼、Token（權限通行證）、秘鑰，vault工具是管理企業(yè)機密信息權限；

第二，影響的原因：沒有兼容中國國密算法，導致不可用。

三、國內替代的運維軟件

在國內非常多可替代的，至少有幾十種替代產品，并且基本都有開源版本，也有面向企業(yè)版本，只是國內替代軟件可能并不是太有名?；ヂ?lián)網(wǎng)公司基本不會購買Hashicorp產品，因為互聯(lián)網(wǎng)公司是自己開源研發(fā)；Hashicorp的客戶主要是國企或國內大企業(yè)，中小企業(yè)也不會用Hashicorp產品。

國內所有云廠家的安裝部署、虛擬化管理、容器化服務、微服務治理等服務都是有的。中國在開源組織中也是有貢獻的，并不只是使用開源社區(qū)的資源。

四、云計算廠家在軟件上面臨的卡脖子風險

1）云本身的軟件（CloudOS）：所有云廠家都是自研的，不存在卡脖子的可能；

2）云廠家購買后提供的服務：云上的服務一部分是云廠家自己的，另一大部分是生態(tài)伙伴提供的軟件，如Office 365、Oracle數(shù)據(jù)庫、windows server、redhat等，這一類軟件要是出現(xiàn)卡脖子：?1）下架軟件，產品不全，會缺失部分功能；2）如果美國卡脖子只是針對某些公司有一個列表，客戶可以自己去購買，直接在云上購買的通路沒有了，但是可以自己購買后在云上安裝。

3）云廠家自己提供的服務：有一些是使用美國的開源軟件，比例還非常大。比如華為是許多開源社區(qū)的會員和發(fā)起者（Linux、openstack的金牌會員），一方面獲得開源紅利，另一方面自己也做出了貢獻。如果開源軟件卡脖子，會走出來兩個分支：一個是國際分支，只對中國封閉，比較難操作。另一個是中國分支，基于論文來開放，就相當于中國基于論文去完全獨立創(chuàng)新。

1）中國在開源上也是做出貢獻的；2）開源本身在美國現(xiàn)行法律中不在實體清單范圍內；3）如果開源被封閉，中國仍然可以發(fā)展已有分支；4）在封閉情況下長期創(chuàng)新會有問題，需要結合互聯(lián)網(wǎng)本身可獲得性和基于論文的路線。

五、如果開源軟件卡脖子影響

1）信息化軟件發(fā)展階段：最近15年是軟件創(chuàng)新的黃金15年，06年亞馬遜云服務開始商用；大數(shù)據(jù)08年，谷歌的三篇論文；開源軟件平臺Cloud foundry；人工智能：谷歌的tensorflow等也都是開源出來的。軟件的新技術創(chuàng)新目前達到頂峰，初步結束，進入到應用創(chuàng)新階段；

2）應用創(chuàng)新階段，如果出現(xiàn)開源封閉，影響還好，5-10年看不出來劣勢，就是看后面美國還有什么新的創(chuàng)新，中國可以在開源紅利基礎上繼續(xù)發(fā)展；

3）人工智能的神經網(wǎng)絡的創(chuàng)新算法模型，這一塊的問題會大一點，會影響中國智能化進程；4）其他云計算、Cloud foundry、容器、已有的人工智能算法框架影響不大。

六、美國的長臂管轄規(guī)則

1）屬地規(guī)則：在美國成立的組織；

2）屬人規(guī)則：美國人參與的都在管轄范圍；

3）屬IT：用了美國的IT系統(tǒng)的，比如用了網(wǎng)絡、郵件等系統(tǒng)；

4）屬金融：用了美國金融體系進行資金交易的。