Chmura publiczna, prywatna i hybrydowa

Chmura obliczeniowa udostępnia przez internet, na żądanie i w modelu opłat za użycie zasoby obliczeniowe (serwery, pamięć masową, sieci i oprogramowanie). Zamiast kupować i instalować własny sprzęt w szafach serwerowych, wynajmują Państwo zasoby od dostawcy i mogą je zwiększać lub zmniejszać w ciągu kilku minut.

Największą korzyścią jest elastyczność: płacą Państwo za to, czego używają, natychmiast zwiększają zasoby podczas skoków zapotrzebowania i zmniejszają je, gdy zapotrzebowanie spada.

W chmurze publicznej dostawca, taki jak AWS (Amazon Web Services), Microsoft Azure lub Google Cloud, jest właścicielem centrów danych i wynajmuje współdzielone zasoby wielu klientom, nazywanym dzierżawcami. Państwa obciążenia działają na sprzęcie dostawcy obok obciążeń innych klientów, a izolację zapewnia wirtualizacja.

Chmura publiczna oferuje niski koszt początkowy, niemal nieograniczoną skalę i globalny zasięg, ale oznacza mniejszą kontrolę oraz zależność od zabezpieczeń i dostępności dostawcy.

Chmura prywatna korzysta z technologii chmurowych (samoobsługi, automatyzacji i wirtualizacji), ale jest przeznaczona dla jednej organizacji. Może znajdować się we własnym centrum danych lub być hostowana przez zewnętrznego dostawcę, jednak zasoby nie są współdzielone z innymi dzierżawcami.

Chmura prywatna zapewnia większą kontrolę, możliwość dostosowania i zgodność z przepisami w przypadku wrażliwych danych, ale wiąże się z większymi inwestycjami i koniecznością samodzielnego zarządzania infrastrukturą.

Chmura hybrydowa łączy chmury publiczne i prywatne w taki sposób, aby obciążenia i dane mogły być między nimi przenoszone. Wrażliwe systemy pozostają prywatne, a obciążenia o zmiennym zapotrzebowaniu lub skierowane do użytkowników publicznych działają w chmurze publicznej.

Klasycznym wzorcem jest cloud bursting: normalnie działają Państwo w chmurze prywatnej, następnie podczas szczytowego zapotrzebowania przenoszą dodatkowe obciążenie do chmury publicznej, a po jego ustąpieniu wycofują je z powrotem.

Chmura społecznościowa jest współdzielona przez kilka organizacji o wspólnych potrzebach, na przykład szpitale lub agencje rządowe, które muszą spełniać te same wymagania prawne. Organizacje współdzielą infrastrukturę i jej koszty, zachowując jednocześnie odrębność od ogółu użytkowników.

Znajduje się ona pomiędzy chmurą publiczną a prywatną: jest bardziej współdzielona niż chmura prywatna, ale zapewnia większą kontrolę i skupienie na zgodności z przepisami niż całkowicie otwarta chmura publiczna.

Chmury opisuje się również na podstawie tego, co dostarczają:

• IaaS (Infrastructure as a Service): wynajem surowych maszyn wirtualnych, pamięci masowej i sieci.
• PaaS (Platform as a Service): wynajem gotowej platformy do wdrażania aplikacji bez zarządzania serwerami.
• SaaS (Software as a Service): korzystanie przez internet z gotowych aplikacji, takich jak poczta elektroniczna lub CRM.

W modelu IaaS zarządzają Państwo większą częścią infrastruktury, a w modelu SaaS — mniejszą.

Bezpieczeństwo w chmurze jest podzielone. Dostawca zabezpiecza fizyczne centrum danych, sprzęt i podstawową infrastrukturę. Klient zabezpiecza swoje dane, konta, mechanizmy kontroli dostępu i konfiguracje.

Wiele naruszeń bezpieczeństwa wynika z błędnej konfiguracji po stronie klienta, na przykład z pozostawienia pamięci masowej otwartej na internet, a nie z awarii dostawcy. Wiedza o tym, gdzie zaczyna się Państwa odpowiedzialność, jest niezbędna do zachowania bezpieczeństwa w każdym modelu chmurowym.

Skalowalność to możliwość zwiększania pojemności, natomiast elastyczność oznacza automatyczne zwiększanie lub zmniejszanie jej wraz ze zmianami zapotrzebowania. Automatyczne skalowanie dodaje serwery, gdy rośnie ruch, i usuwa je, gdy ruch spada, dzięki czemu płacą Państwo tylko za zasoby potrzebne w danym momencie.

Ta elastyczność w modelu pay-as-you-go jest główną ekonomiczną zaletą chmury publicznej w porównaniu z zakupem stałej infrastruktury, która przez większość czasu pozostaje niewykorzystana.

Wybór należy oprzeć na kosztach, kontroli i zgodności z przepisami:

• Publiczna: szybki start, niski koszt początkowy, ogromna skala i mniejsza kontrola.
• Prywatna: pełna kontrola i zgodność z przepisami, ale wyższy koszt.
• Hybrydowa: elastyczność pozwalająca przechowywać wrażliwe dane prywatnie i przenosić dodatkowe obciążenia do chmury publicznej.

Większość dużych organizacji ostatecznie korzysta z modelu hybrydowego, łącząc modele w celu zrównoważenia tych kompromisów dla różnych obciążeń.

Łączenie z chmurą opiera się na znanych zasadach sieciowych: szybkim i niezawodnym łączu internetowym, często z wykorzystaniem VPN (Virtual Private Network) lub dedykowanego łącza prywatnego zapewniającego bezpieczeństwo i szybkość. Opóźnienia i przepustowość połączenia z dostawcą bezpośrednio wpływają na wydajność aplikacji.

Dlatego umiejętności sieciowe pozostają niezwykle ważne w świecie chmury: chmura jest tak dobra, jak ścieżka sieciowa, która zapewnia do niej dostęp.

Zalety: niski koszt początkowy, szybkie skalowanie, globalny zasięg, mniej sprzętu wymagającego utrzymania oraz wbudowana nadmiarowość.

Wady: bieżące koszty operacyjne, zależność od łączności internetowej, ryzyko uzależnienia od dostawcy oraz współodpowiedzialność za bezpieczeństwo. Kluczową umiejętnością jest dopasowanie właściwego modelu do każdego obciążenia, a nie zakładanie, że jeden model pasuje do wszystkiego.

Sprawdź swoją wiedzę na temat modeli chmurowych.

Chmura publiczna wynajmuje współdzielone zasoby od dostawcy; chmura prywatna jest przeznaczona dla jednej organizacji; chmura hybrydowa łączy oba rozwiązania, zapewniając elastyczność; a chmura społecznościowa służy grupom o wspólnych potrzebach. Modele usług obejmują zakres od IaaS, przez PaaS, po SaaS. Zgodnie z modelem współodpowiedzialności dostawca zabezpiecza infrastrukturę, a Państwo zabezpieczają swoje dane i konfigurację.