クラウド展開モデルとは何ですか？

クラウドデプロイメントモデルは、クラウドのリソース（サービス、アプリケーション、データ）がどのように構成され、アクセスされるかを決定します。 NIST SP 800-145では、プライベート、コミュニティ、パブリック、ハイブリッドクラウドの4つを定義しています。 住む場所を選ぶようなものと考えてみてください。シェアアパート（パブリッククラウド）、一戸建て（プライベートクラウド）、両方の組み合わせ（ハイブリッドクラウド）、または異なる都市にある複数の家（マルチクラウド）など、さまざまな選択肢があります。この決定は、コスト、制御、セキュリティ、およびスケーラビリティを決定するため、戦略的であると見なされます。

NISTの4つのデプロイメントモデルと、NISTがモデルとしてリストしていないマルチクラウドを以下に示します。

• パブリッククラウド： 複数のユーザー間でリソースが共有され、インターネット経由でアクセス可能。アパートに住むようなもので、家賃を支払い、他の多くの人々と一部の設備を共有します。
• プライベートクラウド： このモデルは、強化された制御とセキュリティ対策を備えた単独の組織専用の資源を指します。自分の家を持つようなもので、完全な制御権がありますが、より多くのメンテナンスと初期投資が必要です。
• ハイブリッドクラウド： このモデルはパブリッククラウドとプライベートクラウドの両方を組み合わせたものです。これは、通常のフラットとコテージの両方を所有することに最も似ています。必要な場所にすべての持ち物を置くだけです。
• マルチクラウド： このモデルは、さまざまなサービスに複数の公共クラウドプロバイダーを利用します。さまざまな店舗から電子機器や食料品を選択するのと似ています。
• コミュニティクラウド： セキュリティやコンプライアンス要件など、共通の関心事を持つ組織によって共有されます。

主な違い： これらは、所有権、管理制御、セキュリティ、およびリソース支出において異なります。パブリッククラウドはコスト効率とスケーラビリティを提供し、プライベートクラウドはより優れた制御とセキュリティを提供します。ハイブリッドクラウドはパブリックとプライベートの両方を組み合わせ、マルチクラウドは を削減できます。 ベンダーロックイン

クラウドデプロイメントモデルの中で、 パブリッククラウド である は通常、最も安価です。これは多くの場合、 が で価格設定されているためです。 ある 従量課金制。にかかるコストは プライベートクラウド は初期費用がかなり高くなりますが、長期的には一定の予測可能なコストに収まります。ハイブリッドクラウドとも呼ばれる統合型クラウドコンピューティングモデルは、両方のモデルの特性を取り入れているため、バランスをとる役割を果たします。マルチクラウドの費用は、選択したプロバイダーとリソースの配分によって異なります。

SaaSビジネスは次のことを考慮する必要があります。

• スケーラビリティ： 成長の増加を予測し、より多くの柔軟性を求める場合は、パブリッククラウドとハイブリッドクラウドを選択する必要があります。
• データの機密性： 機密情報をさらに徹底的に保護する必要がある場合は、セキュリティのためにプライベートクラウドを検討できます。
• 予算： スタートアップはパブリッククラウドの初期費用が低いことを好むかもしれませんが、大企業はプライベートインフラストラクチャへの投資を選択するかもしれません。

SaaSアプリケーションをホストする場合、 ハイブリッドクラウド展開モデル が選択肢の1つとなります。 これにより、セキュリティのために顧客のデータや記録をプライベートクラウドに保存する一方で、より多くのスペースとトラフィックを必要とする Webサーバーなどの他のコンポーネントは、パブリッククラウドに配置したままにすることができます。

これらの組み合わせにより、リソースをスケールしてパフォーマンスのバランスを調整します。新しいSaaSアプリケーションはパブリッククラウドのいずれかから開始することが多いですが、 大企業 で重要なセキュリティ上の考慮事項がある場合は、プライベートクラウドが好まれる場合があります。 SaaS自体は クラウドサービスモデルであり、展開モデルとは別の選択肢です。サービスモデルはプロバイダーがスタックのどこまでを管理するかを定義し、展開モデルはインフラストラクチャがどこで実行され、誰がそれを共有するかを定義します。

パブリッククラウド： プロバイダーのセキュリティ手順を信頼し、アクセス制御メカニズムを使用し、情報を暗号化し、リスクをより頻繁に確認してください。

プライベートクラウド： 徹底したセキュリティポリシーの実装、定期的な監査の実施、データセンターでの物理セキュリティの維持により、セキュリティインフラストラクチャの制御を確保します。

ハイブリッドクラウド： 成功したセキュリティ手法には、密接に統合されたセキュリティメカニズムを提供すると同時に、パブリッククラウドとプライベートクラウドの両方の概念が含まれる必要があります。

コミュニティクラウド： コミュニティが形成された共通のセキュリティおよびコンプライアンス要件に合意します。 NIST SP 800-145 を4つの展開モデルの1つとして数えており、1つ以上のメンバー組織、サードパーティ、またはそれらの組み合わせがそれを所有および運営することを許可しています（NIST).

マルチクラウド： 適切なセキュリティ対策を すべてのクラウドサービス プロバイダーに適用し、環境間のトラフィックを検査し、セキュリティ運用を統合します。

どのモデルでもセキュリティを損なうべきではありません。セキュリティ監査、脆弱性評価、従業員の意識向上、災害への備えと対応を通じてリスクを最小限に抑えます。