Wat is een cloud-implementatiemodel?

Een cloud-implementatiemodel bepaalt hoe cloudbronnen (services, applicaties en data) worden gestructureerd en benaderd. Zie het als het kiezen van een woonplaats: er zijn verschillende opties: een gedeeld appartement (publieke cloud), je eigen huis (privécloud), een mix van beide (hybride cloud) of meerdere huizen in verschillende steden (multicloud). Deze beslissing wordt als strategisch beschouwd omdat deze de kosten, controle, beveiliging en schaalbaarheid bepaalt.

Er zijn vier belangrijke cloud-implementatiemodellen:

1. Publieke cloud: Bronnen die worden gedeeld door meerdere gebruikers en toegankelijk zijn via internet. Het is alsof je in een flat woont; je betaalt huur en deelt sommige faciliteiten met veel andere mensen.
2. Private Cloud: Dit model verwijst naar toegewijde bronnen voor een solitaire organisatie met verbeterde controle- en beveiligingsmaatregelen. Zie het als het bezitten van je eigen huis: je hebt volledige controle, maar het vereist meer onderhoud en een initiële investering.
3. Hybride cloud: Dit model combineert zowel publieke als private clouds. Het is het meest vergelijkbaar met het hebben van zowel een normaal appartement als een huisje; je plaatst gewoon al je spullen waar je denkt dat ze nodig zullen zijn.
4. Multi-Cloud: Dit model maakt gebruik van meerdere publieke cloudproviders voor verschillende diensten. Vergelijkbaar met het kiezen van elektronica of boodschappen bij verschillende winkels.

Belangrijkste verschillen: Ze verschillen in eigendom, beheercontrole, beveiliging en uitgaven voor middelen. Publieke clouds bieden kostenefficiëntie en schaalbaarheid, terwijl private clouds betere controle en beveiliging bieden. Hybride clouds combineren zowel publieke als private clouds, terwijl multi-cloud de leverancierslock-in minimaliseert.

Publieke clouds zijn normaal gesproken het minst duur, vaak omdat ze geprijsd zijn volgens het 'pay-as-you-go'-model. De kosten van een private cloud zijn in eerste instantie vrij hoog, maar op de lange termijn zijn de kosten wel voorspelbaar. De geïntegreerde cloud computing-modellen, soms ook wel hybride clouds genoemd, vormen een balans omdat ze de kwaliteiten van beide modellen overnemen. Multi-cloudkosten zijn afhankelijk van de geselecteerde providers en de distributie van resources.

SaaS-bedrijven moeten rekening houden met:

• Schaalbaarheid: Degenen die een grotere groei verwachten en meer flexibiliteit willen, moeten kiezen voor publieke en hybride clouds.
• Gevoeligheid van gegevens: De private cloud kan worden overwogen voor beveiliging als u gevoelige informatie hebt die nog beter moet worden beschermd.
• Budget: Start-ups geven mogelijk de voorkeur aan de lage initiële kosten van publieke clouds, terwijl grotere ondernemingen ervoor kunnen kiezen om te investeren in een privé-infrastructuur.

Overweeg bij het hosten van SaaS-applicaties om een hybride cloud te gebruiken. Hiermee kunt u de gegevens en records van klanten opslaan in een privécloud voor beveiliging, terwijl andere componenten die meer ruimte en verkeer vereisen, zoals webservers of databases, nog steeds in de publieke cloud kunnen worden ondergebracht.

Deze combinaties schalen resources om de prestaties in evenwicht te brengen. Hoewel nieuwe SaaS-applicaties kunnen beginnen met een van de publieke clouds, hebben kleine en middelgrote applicaties de privécloud nodig. Grote bedrijven met belangrijke beveiligingsaspecten geven mogelijk de voorkeur aan de privécloud.

Publieke cloud: Vertrouw op de beveiligingsprocedures van de provider, gebruik toegangscontrolemechanismen, versleutel de informatie en controleer vaker op risico's.

Private Cloud: Zorg voor controle over de beveiligingsinfrastructuur door grondige beveiligingsbeleid te implementeren, regelmatige audits uit te voeren en fysieke beveiliging in het datacenter te handhaven.

Hybride cloud: Een succesvolle beveiligingsmethodologie moet concepten van zowel publieke als private clouds bevatten en tegelijkertijd een nauw geïntegreerd beveiligingsmechanisme bieden.

Multi-Cloud: Handhaaf de juiste beveiligingsmaatregelen voor alle cloud serviceproviders, inspecteer het verkeer tussen de omgevingen en consolideer beveiligingsoperaties.

Beveiliging mag in geen van de modellen in gevaar worden gebracht. Minimaliseer risico's door middel van beveiligingsaudits, kwetsbaarheidsbeoordelingen, bewustzijn bij medewerkers en voorbereiding op en reactie op rampen.