Публичное, частное и гибридное облако

Облачные вычисления предоставляют вычислительные ресурсы (серверы, хранилища, сети и программное обеспечение) через интернет по запросу с оплатой за использование. Вместо покупки и установки собственного оборудования Вы арендуете мощности у поставщика и за минуты увеличиваете или уменьшаете их объём.

Главное преимущество — эластичность: Вы платите за используемые ресурсы, мгновенно наращиваете их при резком росте спроса и сокращаете при его падении.

В публичном облаке поставщик, например AWS (Amazon Web Services), Microsoft Azure или Google Cloud, владеет центрами обработки данных и сдаёт общие ресурсы множеству клиентов, называемых арендаторами. Ваши рабочие нагрузки выполняются на оборудовании поставщика вместе с нагрузками других клиентов, а изоляция обеспечивается виртуализацией.

Публичное облако предлагает низкие первоначальные затраты, почти неограниченное масштабирование и глобальную доступность, но Вы отказываетесь от части контроля и зависите от безопасности и доступности поставщика.

Частное облако использует облачные технологии (самообслуживание, автоматизацию, виртуализацию), но предназначено для одной организации. Оно может находиться в собственном центре обработки данных или размещаться у поставщика, однако ресурсы не используются совместно с другими арендаторами.

Частное облако обеспечивает больший контроль, возможности настройки и соответствие требованиям при работе с конфиденциальными данными, но требует более крупных вложений и самостоятельного управления инфраструктурой.

Гибридное облако объединяет публичные и частные облака, связанные между собой, чтобы рабочие нагрузки и данные могли перемещаться между ними. Конфиденциальные системы остаются в частном облаке, а нагрузки с переменным объёмом или публичным доступом выполняются в публичном.

Классический пример — перенос нагрузки в облако: обычно нагрузка работает в частном облаке, затем во время пикового спроса избыточная часть переносится в публичное облако, а после его окончания возвращается обратно.

Облако сообщества совместно используется несколькими организациями с общими потребностями, например больницами или государственными учреждениями, которые должны соблюдать одни и те же нормы. Они совместно используют инфраструктуру и оплачивают её, сохраняя при этом изоляцию от широкой публики.

Такое облако занимает промежуточное положение между публичным и частным: оно более совместное, чем частное, но лучше контролируется и сильнее ориентировано на соответствие требованиям, чем полностью открытое публичное облако.

Облака также классифицируют по тому, что именно они предоставляют:

• IaaS (инфраструктура как услуга): аренда готовых VM, хранилищ и сетей.
• PaaS (платформа как услуга): аренда готовой платформы для развёртывания приложений без управления серверами.
• SaaS (программное обеспечение как услуга): использование готовых приложений, например электронной почты или CRM, через интернет.

В IaaS Вы управляете большей частью инфраструктуры, а в SaaS — меньшей.

Безопасность в облаке разделена между сторонами. Поставщик защищает физический центр обработки данных, оборудование и базовую инфраструктуру. Клиент защищает свои данные, учётные записи, средства управления доступом и конфигурации.

Многие утечки происходят из-за неправильной конфигурации клиента, например из-за открытого для интернета хранилища, а не из-за сбоя поставщика. Чтобы обеспечить безопасность в любой облачной модели, необходимо понимать, с какого момента начинается Ваша ответственность.

Масштабируемость — это способность увеличивать объём ресурсов, а эластичность — автоматическое изменение этого объёма при изменении спроса. Автоматическое масштабирование добавляет серверы при росте трафика и удаляет их при его снижении, поэтому в каждый момент Вы платите только за необходимые ресурсы.

Эластичность с оплатой по мере использования — главное экономическое преимущество публичного облака по сравнению с покупкой фиксированного оборудования, которое большую часть времени простаивает.

Выбирайте модель с учётом стоимости, контроля и соответствия требованиям:

• Публичная: быстрое начало, низкая стоимость, огромный масштаб, меньший контроль.
• Частная: полный контроль и соответствие требованиям, более высокая стоимость.
• Гибридная: возможность хранить конфиденциальные данные в частном облаке и переносить дополнительную нагрузку в публичное.

Большинство крупных организаций в итоге используют гибридную модель, сочетая разные подходы для различных рабочих нагрузок.

Подключение к облаку требует знакомых сетевых технологий: быстрого и надёжного интернет-соединения, часто VPN (виртуальной частной сети) или выделенного частного канала для безопасности и скорости. Задержка и пропускная способность соединения с поставщиком напрямую влияют на производительность приложений.

Именно поэтому сетевые навыки остаются крайне важными в мире облачных технологий: качество облака не может быть выше качества сетевого маршрута, по которому к нему обращаются.

Преимущества: низкие первоначальные затраты, быстрое масштабирование, глобальная доступность, меньше оборудования для обслуживания и встроенное резервирование.

Недостатки: постоянные эксплуатационные расходы, зависимость от интернет-соединения, риск привязки к поставщику и общая ответственность за безопасность. Главный навык — подобрать подходящую модель для каждой рабочей нагрузки, а не считать, что одна модель подходит всем.

Проверьте свои знания моделей облачных вычислений.

Публичное облако предоставляет общие ресурсы в аренду у поставщика; частное облако предназначено для одной организации; гибридное облако объединяет оба варианта для большей гибкости; а облако сообщества обслуживает группы с общими потребностями. Модели сервисов варьируются от IaaS до PaaS и SaaS. Согласно модели общей ответственности, поставщик защищает инфраструктуру, а Вы — свои данные и конфигурацию.