Offentlig, privat og hybrid sky

Nettskyen leverer databehandlingsressurser (servere, lagring, nettverk og programvare) over internett, ved behov og mot betaling etter bruk. I stedet for å kjøpe og montere egen maskinvare leier man kapasitet fra en leverandør og kan skalere den opp eller ned på få minutter.

Den store fordelen er elastisitet: Man betaler for det man bruker, kan øke kapasiteten umiddelbart når etterspørselen øker, og redusere den når etterspørselen faller.

I en offentlig sky eier en leverandør som AWS (Amazon Web Services), Microsoft Azure eller Google Cloud datasentrene og leier ut delte ressurser til mange kunder, kalt tenants. Arbeidsbelastningene kjører på leverandørens maskinvare sammen med andre kunders arbeidsbelastninger, men holdes adskilt ved hjelp av virtualisering.

Den offentlige skyen gir lave startkostnader, nærmest ubegrenset skala og global rekkevidde, men man gir fra seg noe kontroll og blir avhengig av leverandørens sikkerhet og oppetid.

En privat sky bruker skyteknologi (selvbetjening, automatisering og virtualisering), men er dedikert til én organisasjon. Den kan være plassert i organisasjonens eget datasenter eller driftes av en ekstern leverandør, men ressursene deles ikke med andre tenants.

En privat sky gir mer kontroll, tilpasning og samsvar med krav for sensitive data, men koster mer å investere i og krever at man administrerer infrastrukturen selv.

En hybridsky kombinerer offentlige og private skyer som er koblet sammen, slik at arbeidsbelastninger og data kan flyttes mellom dem. Sensitive systemer forblir private, mens arbeidsbelastninger med varierende belastning eller offentlig tilgang kjører i den offentlige skyen.

Et klassisk mønster er cloud bursting: Man kjører normalt i den private skyen, flytter ekstra belastning til den offentlige skyen når etterspørselen er høy, og trekker den tilbake når belastningen avtar.

En fellesskapssky deles av flere organisasjoner med felles behov, for eksempel sykehus eller offentlige etater som må følge de samme reglene. De deler infrastrukturen og kostnadene, samtidig som den holdes adskilt fra allmennheten.

Den ligger mellom offentlig og privat sky: Den er mer delt enn en privat sky, men har mer kontroll og fokus på regelverksetterlevelse enn en åpen offentlig sky.

Skytjenester beskrives også ut fra hva de leverer:

• IaaS (Infrastructure as a Service): Lei rå VM-er, lagring og nettverk.
• PaaS (Platform as a Service): Lei en ferdig plattform for distribusjon av apper uten å administrere servere.
• SaaS (Software as a Service): Bruk ferdige apper som e-post eller CRM over nettet.

Man administrerer mer i IaaS og mindre i SaaS.

Sikkerheten i skyen er delt. Leverandøren sikrer det fysiske datasenteret, maskinvaren og kjerneinfrastrukturen. Kunden sikrer egne data, kontoer, tilgangskontroller og konfigurasjoner.

Mange sikkerhetsbrudd skyldes feilkonfigurering hos kunden, for eksempel at lagring er åpen mot internett, og ikke svikt hos leverandøren. Det er avgjørende å vite hvor Deres ansvar begynner for å holde løsningen sikker i enhver skymodell.

Skalerbarhet er evnen til å øke kapasiteten, mens elastisitet innebærer å gjøre dette automatisk når etterspørselen endres. Auto-skalering legger til servere når trafikken øker og fjerner dem når den faller, slik at man bare betaler for det man trenger til enhver tid.

Denne elastisiteten med betaling etter bruk er den viktigste økonomiske fordelen ved offentlig sky sammenlignet med å kjøpe fast maskinvare som står ubrukt mesteparten av tiden.

Velg basert på kostnad, kontroll og samsvar med krav:

• Offentlig: rask, billig å komme i gang med, svært skalerbar og med mindre kontroll.
• Privat: full kontroll og samsvar med krav, men høyere kostnad.
• Hybrid: fleksibilitet til å holde sensitive data private og håndtere toppbelastning offentlig.

De fleste store organisasjoner ender opp med en hybridløsning og kombinerer modeller for å balansere disse avveiningene mellom ulike arbeidsbelastninger.

Tilkobling til skyen bygger på kjent nettverksteknologi: en rask og pålitelig internettforbindelse, ofte en VPN (Virtual Private Network) eller en dedikert privat linje for sikkerhet og hastighet. Ventetid og båndbredde til leverandøren påvirker programytelsen direkte.

Derfor er nettverkskunnskaper fortsatt avgjørende i en skyverden: Skyen er bare så god som nettverksforbindelsen som når frem til den.

Fordeler: lave startkostnader, rask skalering, global rekkevidde, mindre maskinvare å vedlikeholde og innebygd redundans.

Ulemper: løpende driftskostnader, avhengighet av internettilkobling, risiko for leverandørbinding og delt ansvar for sikkerheten. Den viktigste ferdigheten er å velge riktig modell for hver arbeidsbelastning, ikke å anta at én modell passer for alt.

Offentlig sky leier ut delte ressurser fra en leverandør, privat sky er dedikert til én organisasjon, hybridsky kobler begge for å gi fleksibilitet, og fellesskapssky betjener grupper med felles behov. Tjenestemodellene spenner fra IaaS via PaaS til SaaS. I henhold til modellen for delt ansvar sikrer leverandøren infrastrukturen, mens De sikrer dataene og konfigurasjonen.