Nube pública, privada e híbrida

La computación en la nube proporciona recursos informáticos (servidores, almacenamiento, redes y software) a través de internet, bajo demanda y con un modelo de pago por uso. En lugar de comprar y montar su propio hardware en bastidores, alquila capacidad a un proveedor y la amplía o reduce en cuestión de minutos.

La principal ventaja es la elasticidad: paga por lo que utiliza, crece al instante cuando aumenta la demanda y reduce los recursos cuando disminuye.

En una nube pública, un proveedor como AWS (Amazon Web Services), Microsoft Azure o Google Cloud es propietario de los centros de datos y alquila recursos compartidos a muchos clientes, denominados inquilinos. Sus cargas de trabajo se ejecutan en el hardware del proveedor junto a las de otros clientes, aisladas mediante virtualización.

La nube pública ofrece un bajo coste inicial, una escala casi ilimitada y alcance global, pero implica ceder parte del control y depender de la seguridad y la disponibilidad del proveedor.

Una nube privada utiliza tecnología de nube (autoservicio, automatización y virtualización), pero está dedicada a una única organización. Puede estar en su propio centro de datos o alojarse para usted, pero no comparte recursos con otros inquilinos.

La nube privada ofrece más control, personalización y cumplimiento normativo para datos sensibles, a cambio de una mayor inversión y de la necesidad de administrar usted mismo la infraestructura.

Una nube híbrida combina nubes públicas y privadas conectadas, de modo que las cargas de trabajo y los datos pueden trasladarse entre ellas. Los sistemas sensibles permanecen en la nube privada, mientras que las cargas variables o de acceso público se ejecutan en la nube pública.

Un patrón clásico es el cloud bursting: ejecutar normalmente la carga en la nube privada, trasladar el exceso a la nube pública durante los picos de demanda y recuperarlo cuando estos pasan.

Una nube comunitaria es compartida por varias organizaciones con necesidades comunes, como hospitales o organismos gubernamentales que deben cumplir las mismas normativas. Comparten la infraestructura y su coste, pero la mantienen separada del público general.

Se sitúa entre la nube pública y la privada: es más compartida que una nube privada, pero ofrece más control y está más orientada al cumplimiento normativo que una nube pública abierta.

Las nubes también se describen según lo que proporcionan:

• IaaS (infraestructura como servicio): alquilar VM, almacenamiento y redes sin procesar.
• PaaS (plataforma como servicio): alquilar una plataforma lista para implementar aplicaciones sin administrar servidores.
• SaaS (software como servicio): utilizar aplicaciones terminadas, como el correo electrónico o un CRM, a través de la web.

En IaaS, usted administra más aspectos; en SaaS, menos.

La seguridad en la nube se divide. El proveedor protege el centro de datos físico, el hardware y la infraestructura principal. El cliente protege sus datos, cuentas, controles de acceso y configuraciones.

Muchas filtraciones se deben a una configuración incorrecta del cliente, como dejar el almacenamiento abierto a internet, y no a un fallo del proveedor. Saber dónde comienza su responsabilidad es esencial para mantener la seguridad en cualquier modelo de nube.

La escalabilidad es la capacidad de aumentar la capacidad; la elasticidad consiste en hacerlo automáticamente cuando cambia la demanda. El autoescalado añade servidores cuando aumenta el tráfico y los elimina cuando disminuye, de modo que paga solo por lo que necesita en cada momento.

Esta elasticidad con pago por uso es el principal atractivo económico de la nube pública frente a comprar hardware fijo que permanece inactivo la mayor parte del tiempo.

Elija en función del coste, el control y el cumplimiento normativo:

• Pública: rápida, económica para comenzar, con gran escala y menos control.
• Privada: control y cumplimiento completos, con un coste mayor.
• Híbrida: flexibilidad para mantener los datos sensibles en privado y ampliar la capacidad públicamente.

La mayoría de las organizaciones grandes terminan adoptando un modelo híbrido y combinan modelos para equilibrar estas ventajas y desventajas entre distintas cargas de trabajo.

La conexión con la nube depende de conceptos de red conocidos: un enlace de internet rápido y fiable, a menudo una VPN (red privada virtual) o un circuito privado dedicado para obtener seguridad y velocidad. La latencia y el ancho de banda hasta el proveedor afectan directamente al rendimiento de las aplicaciones.

Por eso las competencias de redes siguen siendo esenciales en un mundo basado en la nube: la nube solo funciona tan bien como la ruta de red que permite acceder a ella.

Ventajas: bajo coste inicial, escalado rápido, alcance global, menos hardware que mantener y redundancia integrada.

Desventajas: costes operativos continuos, dependencia de la conectividad a internet, riesgo de dependencia del proveedor y responsabilidad compartida sobre la seguridad. La habilidad clave consiste en adaptar el modelo adecuado a cada carga de trabajo, no en suponer que un único modelo sirve para todo.

Ponga a prueba sus conocimientos sobre los modelos de nube.

La nube pública alquila recursos compartidos de un proveedor; la nube privada está dedicada a una organización; la nube híbrida conecta ambas para ofrecer flexibilidad; y la nube comunitaria presta servicio a grupos con necesidades compartidas. Los modelos de servicio abarcan desde IaaS hasta PaaS y SaaS. Según el modelo de responsabilidad compartida, el proveedor protege la infraestructura y usted protege sus datos y configuración.