O que é um modelo de implantação em nuvem?

A cloud deployment model determines how cloud resources (services, applications, and data) are structured and accessed. NIST SP 800-145 defines four: private, community, public, and hybrid cloud. Think of it like choosing where to live: there are various options: a shared apartment (public cloud), your own house (private cloud), a mix of both (hybrid cloud), or several houses in different cities (multi-cloud). This decision is considered strategic because it determines cost, control, security, and scalability.

NIST’s four deployment models are listed below, plus multi-cloud, which NIST does not list as a model:

• Nuvem pública: Resources shared among multiple users and accessible over the internet. It’s like living in a flat; you pay rent and share some facilities with many other people.
• Nuvem privada: Este modelo se refere a recursos dedicados para uma organização solitária com medidas aprimoradas de controle e segurança. Pense nisso como possuir sua própria casa: você tem controle total, mas requer mais manutenção e investimento inicial.
• Nuvem Híbrida: Este modelo combina nuvens públicas e privadas. É mais semelhante a ter um apartamento regular e uma casa de campo; você simplesmente coloca todos os seus pertences onde acha que serão necessários.
• Multi-Nuvem: Este modelo utiliza vários provedores de nuvem pública para vários serviços. Semelhante a escolher eletrônicos ou mantimentos em várias lojas.
• Community Cloud: Shared by organizations with common concerns, such as security or compliance requirements.

Principais diferenças: They differ in ownership, management control, security, and resource expenditure. Public clouds offer cost-efficiency and scalability, while private clouds provide better control and security. Hybrid clouds combine both public and private clouds, while multi-cloud can reduce vendor lock-in.

Of the cloud deployment models, a Nuvem pública é normally the least expensive, often because it is priced on uma pay-as-you-go model. The cost involved in a nuvem privada is rather high initially; however, it has certain predictable costs in the long run. The integrated cloud computing models, sometimes known as hybrid clouds, act as a balance since they adopt the qualities of both models. Multi-cloud expenses depend on the selected providers and distribution of resources.

As empresas de SaaS devem levar em consideração:

• Escalabilidade: Aqueles que antecipam maior crescimento e desejam mais flexibilidade devem escolher nuvens públicas e híbridas.
• Sensibilidade dos dados: A nuvem privada pode ser considerada para segurança se você tiver informações confidenciais que precisam ser protegidas ainda mais completamente.
• Orçamento: As start-ups podem preferir os baixos custos iniciais das nuvens públicas, enquanto as empresas maiores podem optar por investir em infraestrutura privada.

For hosting a SaaS application, a hybrid cloud deployment model is an available option. This enables you to store customers’ data and records on a private cloud for security, whereas other components that require more space and traffic, such as web servers, can still be housed on the public cloud.

These combinations scale resources to balance performance. Although new SaaS applications might begin with one of the public clouds, large firms that have important security considerations might prefer the private cloud. SaaS itself is a cloud service model, a separate choice from the deployment model: the service model sets how much of the stack the provider manages, and the deployment model sets where the infrastructure runs and who shares it.

Nuvem pública: Confie nos procedimentos de segurança do provedor, use mecanismos de controle de acesso, criptografe as informações e verifique os riscos com mais frequência.

Nuvem privada: Garanta o controle sobre a infraestrutura de segurança implementando políticas de segurança abrangentes, realizando auditorias regulares e mantendo a segurança física no data center.

Nuvem Híbrida: Uma metodologia de segurança bem-sucedida deve incluir conceitos de nuvens públicas e privadas, ao mesmo tempo em que fornece um mecanismo de segurança totalmente integrado.

Community Cloud: Agree on the shared security and compliance requirements the community formed around; NIST SP 800-145 counts it among four deployment models and allows one or more member organizations, a third party, or a combination to own and run it (NIST).

Multi-Nuvem: Enforce proper security measures for all cloud service providers, inspect traffic between the environments, and consolidate security operations.

A segurança não deve ser comprometida em nenhum dos modelos. Minimize os riscos por meio de auditorias de segurança, avaliações de vulnerabilidade, conscientização dos funcionários e preparação e resposta a desastres.