Publika, privata och hybrida moln

Ett privat moln använder molnteknik (självbetjäning, automatisering och virtualisering), men är dedikerat till en enda organisation. Det kan finnas i ert eget datacenter eller driftas åt er, men ni delar inte resurser med andra tenants.

Privata moln ger större kontroll, anpassningsmöjligheter och regelefterlevnad för känsliga data, men kostar mer att investera i och kräver att ni själva hanterar infrastrukturen.

Ett hybridmoln kombinerar offentliga och privata moln som är anslutna så att arbetsbelastningar och data kan flyttas mellan dem. Känsliga system stannar i det privata molnet, medan arbetsbelastningar med varierande belastning eller offentlig åtkomst körs i det offentliga molnet.

Ett klassiskt mönster är cloud bursting: kör normalt i det privata molnet, flytta sedan den extra belastningen till det offentliga molnet under perioder med hög efterfrågan och ta tillbaka den när belastningen minskar.

Ett gemenskapsmoln delas av flera organisationer med gemensamma behov, till exempel sjukhus eller myndigheter som måste följa samma regler. De delar infrastrukturen och kostnaden, samtidigt som den hålls åtskild från allmänheten.

Det befinner sig mellan offentligt och privat: mer delat än ett privat moln, men mer kontrollerat och inriktat på regelefterlevnad än ett helt öppet offentligt moln.

Moln beskrivs också utifrån vad de levererar:

• IaaS (Infrastructure as a Service): hyr råa virtuella maskiner, lagring och nätverk.
• PaaS (Platform as a Service): hyr en färdig plattform för att distribuera appar utan att hantera servrar.
• SaaS (Software as a Service): använd färdiga appar som e-post eller CRM via webben.

Ni hanterar mer i IaaS och mindre i SaaS.

Molnsäkerhet är uppdelad. Leverantören säkrar det fysiska datacentret, hårdvaran och kärninfrastrukturen. Kunden säkrar sina data, konton, åtkomstkontroller och konfigurationer.

Många dataintrång beror på felkonfigurationer hos kunden, till exempel att lagring lämnas öppen mot internet, och inte på fel hos leverantören. Det är avgörande för säkerheten i alla molnmodeller att veta var ert ansvar börjar.

Skalbarhet är förmågan att öka kapaciteten; elasticitet innebär att göra det automatiskt när efterfrågan förändras. Auto-skalning lägger till servrar när trafiken ökar och tar bort dem när den minskar, så att ni bara betalar för det ni behöver i varje ögonblick.

Denna elasticitet med betalning efter användning är den offentliga molnmodellens viktigaste ekonomiska fördel jämfört med att köpa fast hårdvara som står outnyttjad större delen av tiden.

Välj utifrån kostnad, kontroll och regelefterlevnad:

• Offentligt: snabbt, billigt att komma igång med, mycket skalbart och med mindre kontroll.
• Privat: full kontroll och regelefterlevnad, men högre kostnad.
• Hybrid: flexibilitet att behålla känsliga data privat och skala ut offentligt vid behov.

De flesta stora organisationer landar i en hybridlösning och kombinerar modeller för att balansera dessa avvägningar mellan olika arbetsbelastningar.

En anslutning till molnet bygger på välkänd nätverksteknik: en snabb och tillförlitlig internetanslutning, ofta en VPN (Virtual Private Network) eller en dedikerad privat förbindelse för säkerhet och hastighet. Fördröjningen och bandbredden till leverantören påverkar programmets prestanda direkt.

Därför är nätverkskunskaper fortfarande avgörande i en molnvärld: molnet är bara så bra som den nätverksväg som når det.

Fördelar: låg initial kostnad, snabb skalning, global räckvidd, mindre hårdvara att underhålla och inbyggd redundans.

Nackdelar: löpande driftkostnader, beroende av internetanslutning, risk för leverantörsinlåsning och delat ansvar för säkerheten. Den viktiga färdigheten är att matcha rätt modell till varje arbetsbelastning, inte att anta att en modell passar alla.

Offentliga moln hyr ut delade resurser från en leverantör; privata moln är dedikerade till en organisation; hybridmoln kopplar samman båda för flexibilitet; och gemenskapsmoln betjänar grupper med gemensamma behov. Tjänstemodellerna sträcker sig från IaaS via PaaS till SaaS. Enligt modellen för delat ansvar säkrar leverantören infrastrukturen och ni säkrar era data och konfigurationer.