Cloud pubblico, privato e ibrido

Il cloud computing fornisce risorse informatiche (server, spazio di archiviazione, reti e software) tramite Internet, su richiesta e con pagamento a consumo. Invece di acquistare e installare il proprio hardware, si affitta capacità da un provider e la si aumenta o riduce in pochi minuti.

Il vantaggio principale è l'elasticità: si paga ciò che si utilizza, si cresce istantaneamente quando la domanda aumenta e si riduce la capacità quando diminuisce.

In un cloud pubblico, un provider come AWS (Amazon Web Services), Microsoft Azure o Google Cloud possiede i data center e affitta risorse condivise a molti clienti, chiamati tenant. I carichi di lavoro vengono eseguiti sull'hardware del provider insieme a quelli di altri clienti, mantenendoli isolati tramite la virtualizzazione.

Il cloud pubblico offre costi iniziali ridotti, una scalabilità quasi illimitata e una portata globale, ma comporta una rinuncia a parte del controllo e una dipendenza dalla sicurezza e dalla disponibilità del provider.

Un cloud privato utilizza tecnologie cloud (self-service, automazione e virtualizzazione), ma è dedicato a una sola organizzazione. Può trovarsi nel proprio data center oppure essere ospitato per conto dell'organizzazione, ma le risorse non sono condivise con altri tenant.

Il cloud privato offre maggiore controllo, personalizzazione e conformità per i dati sensibili, al costo di investimenti più elevati e della necessità di gestire autonomamente l'infrastruttura.

Un cloud ibrido combina cloud pubblici e privati collegati tra loro, in modo che carichi di lavoro e dati possano spostarsi dall'uno all'altro. I sistemi sensibili rimangono privati, mentre i carichi variabili o rivolti al pubblico vengono eseguiti nel cloud pubblico.

Un modello classico è il cloud bursting: si opera normalmente nel cloud privato, poi si trasferisce il carico aggiuntivo nel cloud pubblico durante i picchi di domanda e lo si riporta indietro quando il picco è terminato.

Un cloud di comunità è condiviso da diverse organizzazioni con esigenze comuni, come ospedali o enti governativi che devono rispettare le stesse normative. Le organizzazioni condividono l'infrastruttura e i relativi costi, mantenendola separata dal pubblico generale.

Si colloca tra il cloud pubblico e quello privato: è più condiviso di un cloud privato, ma offre più controllo ed è maggiormente orientato alla conformità rispetto a un cloud pubblico completamente aperto.

I cloud vengono descritti anche in base a ciò che forniscono:

• IaaS (Infrastructure as a Service): si affittano VM, spazio di archiviazione e reti grezzi.
• PaaS (Platform as a Service): si affitta una piattaforma pronta per distribuire applicazioni senza gestire i server.
• SaaS (Software as a Service): si utilizzano applicazioni complete, come la posta elettronica o il CRM, tramite il web.

Con IaaS si gestisce una parte maggiore dell'infrastruttura, mentre con SaaS se ne gestisce una parte minore.

La sicurezza nel cloud è suddivisa. Il provider protegge il data center fisico, l'hardware e l'infrastruttura di base. Il cliente protegge i propri dati, account, controlli di accesso e configurazioni.

Molte violazioni derivano da configurazioni errate del cliente, come lasciare lo storage accessibile da Internet, e non da errori del provider. Sapere da dove inizia la propria responsabilità è essenziale per mantenere la sicurezza in qualsiasi modello cloud.

La scalabilità è la capacità di aumentare la capacità; l'elasticità consiste nel farlo automaticamente al variare della domanda. L'auto-scaling aggiunge server quando il traffico aumenta e li rimuove quando diminuisce, così si paga solo ciò che serve in ogni momento.

Questa elasticità con pagamento a consumo è il principale vantaggio economico del cloud pubblico rispetto all'acquisto di hardware fisso, che rimane inattivo per la maggior parte del tempo.

La scelta va effettuata in base a costi, controllo e conformità:

• Pubblico: rapido, economico da avviare, altamente scalabile, con meno controllo.
• Privato: controllo completo e conformità, ma costi più elevati.
• Ibrido: flessibilità per mantenere privati i dati sensibili e trasferire temporaneamente i carichi nel cloud pubblico.

La maggior parte delle grandi organizzazioni finisce per adottare un modello ibrido, combinando i diversi modelli per bilanciare questi compromessi tra i vari carichi di lavoro.

La connessione al cloud si basa su concetti di rete familiari: un collegamento Internet veloce e affidabile, spesso una VPN (Virtual Private Network) o un circuito privato dedicato per garantire sicurezza e velocità. La latenza e la larghezza di banda verso il provider influiscono direttamente sulle prestazioni delle applicazioni.

Per questo le competenze di rete rimangono fondamentali nel mondo cloud: il cloud è valido solo quanto il percorso di rete che lo raggiunge.

Vantaggi: costi iniziali ridotti, scalabilità rapida, portata globale, meno hardware da manutenere e ridondanza integrata.

Svantaggi: costi operativi continuativi, dipendenza dalla connettività Internet, rischio di vendor lock-in e responsabilità condivisa per la sicurezza. La competenza fondamentale consiste nell'abbinare il modello giusto a ogni carico di lavoro, senza presumere che un unico modello sia adatto a tutti.

Verifichi la Sua conoscenza dei modelli cloud.

Il cloud pubblico affitta risorse condivise da un provider; il cloud privato è dedicato a un'unica organizzazione; il cloud ibrido collega entrambi per offrire flessibilità; il cloud di comunità serve gruppi con esigenze condivise. I modelli di servizio vanno da IaaS a PaaS fino a SaaS. In base al modello di responsabilità condivisa, il provider protegge l'infrastruttura, mentre Lei protegge i dati e la configurazione.