Publieke, private en hybride cloud

Een private cloud gebruikt cloudtechnologie (selfservice, automatisering en virtualisatie), maar is bestemd voor één organisatie. De cloud kan in je eigen datacenter staan of voor je worden gehost, maar je deelt de bronnen niet met andere tenants.

Een private cloud biedt meer controle, aanpassingsmogelijkheden en naleving van regelgeving voor gevoelige gegevens, maar vereist meer investeringen en dat je de infrastructuur zelf beheert.

Een hybride cloud combineert publieke en private clouds die met elkaar zijn verbonden, zodat workloads en gegevens tussen beide kunnen worden verplaatst. Gevoelige systemen blijven privé, terwijl workloads met wisselende belasting of een publiek bereik in de publieke cloud draaien.

Een klassiek patroon is cloud bursting: normaal draaien in je private cloud, tijdens piekbelasting extra capaciteit naar de publieke cloud verplaatsen en die capaciteit weer terugnemen zodra de piek voorbij is.

Een communitycloud wordt gedeeld door meerdere organisaties met gemeenschappelijke behoeften, zoals ziekenhuizen of overheidsinstanties die aan dezelfde regelgeving moeten voldoen. Ze delen de infrastructuur en de kosten, terwijl deze gescheiden blijft van het algemene publiek.

De communitycloud bevindt zich tussen publiek en privaat in: meer gedeeld dan een private cloud, maar beter beheerst en sterker gericht op naleving dan een volledig open publieke cloud.

Clouds worden ook beschreven aan de hand van wat ze leveren:

• IaaS (Infrastructure as a Service): huur onbewerkte VM's, opslag en netwerken.
• PaaS (Platform as a Service): huur een gereed platform om apps te implementeren zonder servers te beheren.
• SaaS (Software as a Service): gebruik voltooide apps zoals e-mail of CRM via het web.

In IaaS beheer je meer en in SaaS minder.

Cloudbeveiliging is verdeeld. De provider beveiligt het fysieke datacenter, de hardware en de kerninfrastructuur. De klant beveiligt diens gegevens, accounts, toegangscontroles en configuraties.

Veel datalekken ontstaan door een verkeerde configuratie bij de klant, bijvoorbeeld doordat opslag openstaat voor internet, en niet door een fout van de provider. Weten waar je verantwoordelijkheid begint, is essentieel om in elk cloudmodel veilig te blijven.

Schaalbaarheid is de mogelijkheid om de capaciteit te vergroten; elasticiteit betekent dat automatisch te doen wanneer de vraag verandert. Automatisch schalen voegt servers toe wanneer het verkeer toeneemt en verwijdert ze wanneer het afneemt, zodat je op elk moment alleen betaalt voor wat je nodig hebt.

Deze elasticiteit volgens het pay-as-you-go-model is de belangrijkste economische aantrekkingskracht van de publieke cloud ten opzichte van het kopen van vaste hardware die het grootste deel van de tijd ongebruikt blijft.

Kies op basis van kosten, controle en naleving:

• Publiek: snel, goedkoop om te starten, enorme schaal, minder controle.
• Privaat: volledige controle en naleving, hogere kosten.
• Hybride: flexibiliteit om gevoelige gegevens privé te houden en piekbelasting publiek op te vangen.

De meeste grote organisaties eindigen met een hybride model en combineren modellen om deze afwegingen voor verschillende workloads in balans te brengen.

Verbinding maken met de cloud berust op vertrouwde netwerkprincipes: een snelle, betrouwbare internetverbinding, vaak een VPN (Virtual Private Network) of een speciale privéverbinding voor beveiliging en snelheid. De latentie en bandbreedte naar de provider hebben direct invloed op de prestaties van apps.

Daarom blijven netwerkvaardigheden belangrijk in een cloudwereld: de cloud is slechts zo goed als het netwerkpad dat ernaartoe leidt.

Voordelen: lage aanvangskosten, snel schalen, wereldwijd bereik, minder hardware om te onderhouden en ingebouwde redundantie.

Nadelen: doorlopende operationele kosten, afhankelijkheid van internetverbindingen, risico op vendor lock-in en gedeelde verantwoordelijkheid voor beveiliging. De juiste vaardigheid is het passende model aan elke workload koppelen, niet aannemen dat één model voor alles geschikt is.

Een publieke cloud verhuurt gedeelde bronnen van een provider; een private cloud is bestemd voor één organisatie; een hybride cloud verbindt beide voor flexibiliteit; en een communitycloud is bedoeld voor groepen met gemeenschappelijke behoeften. Servicemodellen lopen van IaaS via PaaS tot SaaS. Volgens het model van gedeelde verantwoordelijkheid beveiligt de provider de infrastructuur en beveilig je zelf je gegevens en configuratie.