Cos'è un modello di distribuzione cloud?

Un modello di distribuzione cloud determina il modo in cui le risorse cloud (servizi, applicazioni e dati) sono strutturate e accessibili. La pubblicazione NIST SP 800-145 ne definisce quattro: cloud privato, comunitario, pubblico e ibrido. È come scegliere dove vivere: ci sono varie opzioni: un appartamento condiviso (cloud pubblico), una casa di proprietà (cloud privato), un mix di entrambi (cloud ibrido) o diverse case in città differenti (multi-cloud). Questa decisione è considerata strategica perché determina costi, controllo, sicurezza e scalabilità.

I quattro modelli di distribuzione del NIST sono elencati di seguito, oltre al multi-cloud, che il NIST non elenca come modello:

• Cloud pubblico: Risorse condivise tra più utenti e accessibili via Internet. È come vivere in un appartamento; si paga l'affitto e si condividono alcuni servizi con molte altre persone.
• Cloud privato: Questo modello si riferisce a risorse dedicate per un'organizzazione solitaria con misure di controllo e sicurezza avanzate. Pensalo come possedere la tua casa: hai il controllo completo, ma richiede più manutenzione e investimento iniziale.
• Cloud ibrido: Questo modello combina sia cloud pubblici che privati. È molto simile ad avere sia un appartamento normale che un cottage; basta mettere tutti i propri averi dove si ritiene che saranno necessari.
• Multi-Cloud: Questo modello utilizza più provider di cloud pubblici per vari servizi. Simile alla scelta di elettronica o generi alimentari da vari negozi.
• Cloud comunitario: Condiviso da organizzazioni con interessi comuni, come requisiti di sicurezza o di conformità.

Differenze principali: Differiscono per proprietà, controllo di gestione, sicurezza e spesa per le risorse. I cloud pubblici offrono efficienza in termini di costi e scalabilità, mentre i cloud privati offrono un controllo e una sicurezza migliori. I cloud ibridi combinano cloud pubblici e privati, mentre il multi-cloud può ridurre il vendor lock-in.

Tra i modelli di distribuzione cloud, uno Cloud pubblico è è normalmente il meno costoso, spesso perché è basato su un un modello pay-as-you-go. Il costo associato a un cloud privato è piuttosto elevato all'inizio; tuttavia, presenta costi prevedibili a lungo termine. I modelli integrati di cloud computing, a volte noti come cloud ibridi, fungono da punto di equilibrio poiché adottano le qualità di entrambi i modelli. Le spese del multi-cloud dipendono dai provider selezionati e dalla distribuzione delle risorse.

Le aziende SaaS dovrebbero tenere in considerazione:

• Scalabilità: Coloro che prevedono una crescita maggiore e desiderano maggiore flessibilità dovrebbero scegliere cloud pubblici e ibridi.
• Sensibilità dei dati: Il cloud privato potrebbe essere preso in considerazione per la sicurezza se si dispone di informazioni sensibili che devono essere protette in modo ancora più approfondito.
• Budget: Le start-up potrebbero preferire i bassi costi iniziali dei cloud pubblici, mentre le grandi imprese potrebbero optare per investire in infrastrutture private.

Per l'hosting di un'applicazione SaaS, un modello di distribuzione cloud ibrido è un'opzione disponibile. Questo consente di memorizzare i dati e i record dei clienti su un cloud privato per motivi di sicurezza, mentre altri componenti che richiedono più spazio e traffico, come i server web, possono comunque essere ospitati sul cloud pubblico.

Queste combinazioni scalano le risorse per bilanciare le prestazioni. Sebbene le nuove applicazioni SaaS possano iniziare con uno dei cloud pubblici, le grandi aziende che hanno importanti considerazioni di sicurezza potrebbero preferire il cloud privato. Il SaaS stesso è un modello di servizio cloud, una scelta distinta dal modello di distribuzione: il modello di servizio stabilisce quanta parte dello stack è gestita dal provider, mentre il modello di distribuzione stabilisce dove risiede l'infrastruttura e chi la condivide.

Cloud pubblico: Fidarsi delle procedure di sicurezza del provider, utilizzare meccanismi di controllo degli accessi, crittografare le informazioni e verificare i rischi più spesso.

Cloud privato: Assicurare il controllo sull'infrastruttura di sicurezza implementando politiche di sicurezza approfondite, conducendo audit regolari e mantenendo la sicurezza fisica nel data center.

Cloud ibrido: Una metodologia di sicurezza di successo dovrebbe includere concetti sia di cloud pubblici che privati, fornendo al contempo un meccanismo di sicurezza strettamente integrato.

Cloud comunitario: Concordare i requisiti condivisi di sicurezza e conformità su cui si è formata la comunità; NIST SP 800-145 lo annovera tra i quattro modelli di distribuzione e consente a una o più organizzazioni membri, a una terza parte o a una combinazione di queste di possederlo e gestirlo (NIST).

Multi-Cloud: Applicare misure di sicurezza adeguate per tutti i fornitori di servizi cloud, ispezionare il traffico tra gli ambienti e consolidare le operazioni di sicurezza.

La sicurezza non dovrebbe essere compromessa in nessuno dei modelli. Ridurre al minimo i rischi attraverso audit di sicurezza, valutazioni delle vulnerabilità, consapevolezza dei dipendenti e preparazione e risposta ai disastri.