¿Qué es un modelo de implementación en la nube?

Un modelo de implementación en la nube determina cómo se estructuran y se accede a los recursos en la nube (servicios, aplicaciones y datos). NIST SP 800-145 define cuatro: nube privada, comunitaria, pública e híbrida. Piénsalo como elegir dónde vivir: hay varias opciones: un apartamento compartido (nube pública), tu propia casa (nube privada), una mezcla de ambas (nube híbrida), o varias casas en diferentes ciudades (multi-nube). Esta decisión se considera estratégica porque determina el costo, el control, la seguridad y la escalabilidad.

Los cuatro modelos de despliegue de NIST se enumeran a continuación, además de la multi-nube, que NIST no cataloga como modelo:

• Nube pública: Recursos compartidos entre múltiples usuarios y accesibles a través de internet. Es como vivir en un apartamento; pagas el alquiler y compartes algunas instalaciones con muchas otras personas.
• Nube privada: Este modelo se refiere a recursos dedicados para una organización solitaria con medidas de control y seguridad mejoradas. Piense en ello como si fuera dueño de su propia casa: tiene control total, pero requiere más mantenimiento e inversión inicial.
• Nube híbrida: Este modelo combina nubes públicas y privadas. Es más similar a tener un piso normal y una cabaña; simplemente coloca todas tus pertenencias donde creas que las necesitarás.
• Multi-nube: Este modelo utiliza múltiples proveedores de nube pública para diversos servicios. Similar a elegir productos electrónicos o comestibles de varias tiendas.
• Nube Comunitaria: Compartida por organizaciones con intereses comunes, como la seguridad o los requisitos de cumplimiento.

Diferencias clave: Difieren en propiedad, control de gestión, seguridad y gasto de recursos. Las nubes públicas ofrecen rentabilidad y escalabilidad, mientras que las nubes privadas proporcionan mejor control y seguridad. Las nubes híbridas combinan nubes públicas y privadas, mientras que la multinube puede reducir la dependencia del proveedor.

De los modelos de despliegue en la nube, un nube pública es normalmente el menos costoso, a menudo porque es se tarifa según un un modelo de pago por uso. El coste implicado en un nube privada es bastante alto inicialmente; sin embargo, tiene ciertos costos predecibles a largo plazo. Los modelos de computación en la nube integrados, a veces conocidos como nubes híbridas, actúan como un equilibrio, ya que adoptan las cualidades de ambos modelos. Los gastos de la multinube dependen de los proveedores seleccionados y la distribución de los recursos.

Las empresas de SaaS deben tener en cuenta:

• Escalabilidad: Quienes anticipan un mayor crecimiento y desean más flexibilidad deben elegir nubes públicas e híbridas.
• Sensibilidad de los datos: La nube privada podría considerarse para seguridad si tiene información confidencial que necesita ser protegida aún más a fondo.
• Presupuesto: Las empresas emergentes pueden preferir los bajos costos iniciales de las nubes públicas, mientras que las empresas más grandes pueden optar por invertir en infraestructura privada.

Para alojar una aplicación SaaS, un modelo de despliegue de nube híbrida es una opción disponible. Esto le permite almacenar los datos y registros de los clientes en una nube privada por seguridad, mientras que otros componentes que requieren más espacio y tráfico, como servidores web, aún pueden alojarse en la nube pública.

Estas combinaciones escalan los recursos para equilibrar el rendimiento. Aunque las nuevas aplicaciones SaaS pueden empezar con una de las nubes públicas, grandes empresas que tienen consideraciones de seguridad importantes podrían preferir la nube privada. SaaS en sí es un modelo de servicio en la nube, una elección aparte del modelo de despliegue: el modelo de servicio establece cuánto de la pila gestiona el proveedor, y el modelo de despliegue establece dónde se ejecuta la infraestructura y quién la comparte.

Nube pública: Confíe en los procedimientos de seguridad del proveedor, utilice mecanismos de control de acceso, encripte la información y verifique los riesgos con más frecuencia.

Nube privada: Asegure el control sobre la infraestructura de seguridad implementando políticas de seguridad exhaustivas, realizando auditorías periódicas y manteniendo la seguridad física en el centro de datos.

Nube híbrida: Una metodología de seguridad exitosa debe incluir conceptos de nubes públicas y privadas al tiempo que proporciona un mecanismo de seguridad estrechamente integrado.

Nube Comunitaria: Acordar los requisitos compartidos de seguridad y cumplimiento en torno a los cuales se formó la comunidad; NIST SP 800-145 lo incluye entre cuatro modelos de despliegue y permite que una o más organizaciones miembros, un tercero o una combinación lo posean y lo gestionen (NIST).

Multi-nube: Aplicar medidas de seguridad adecuadas para todos los servicios en la nube proveedores, inspeccionar el tráfico entre los entornos y consolidar las operaciones de seguridad.

La seguridad no debe verse comprometida en ninguno de los modelos. Minimice los riesgos mediante auditorías de seguridad, evaluaciones de vulnerabilidad, concientización de los empleados y preparación y respuesta ante desastres.