O que é um modelo de implantação em nuvem?

Um modelo de implantação em nuvem determina como os recursos de nuvem (serviços, aplicativos e dados) são estruturados e acessados. O NIST SP 800-145 define quatro: nuvem privada, comunitária, pública e híbrida. Pense nisso como escolher onde morar: existem várias opções: um apartamento compartilhado (nuvem pública), sua própria casa (nuvem privada), uma mistura de ambos (nuvem híbrida) ou várias casas em cidades diferentes (multinuvem). Essa decisão é considerada estratégica porque determina custo, controle, segurança e escalabilidade.

Os quatro modelos de implantação do NIST estão listados abaixo, além da multinuvem, que o NIST não lista como um modelo:

• Nuvem pública: Recursos compartilhados entre vários usuários e acessíveis pela internet. É como morar em um apartamento; você paga aluguel e compartilha algumas instalações com muitas outras pessoas.
• Nuvem privada: Este modelo se refere a recursos dedicados para uma organização solitária com medidas aprimoradas de controle e segurança. Pense nisso como possuir sua própria casa: você tem controle total, mas requer mais manutenção e investimento inicial.
• Nuvem híbrida: Este modelo combina nuvens públicas e privadas. É mais parecido com ter um apartamento comum e uma casa de campo; você simplesmente coloca seus pertences onde achar que serão necessários.
• Multi-Cloud: Este modelo utiliza vários provedores de nuvem pública para vários serviços. Semelhante a escolher eletrônicos ou mantimentos em várias lojas.
• Nuvem Comunitária: Compartilhada por organizações com preocupações comuns, como requisitos de segurança ou conformidade.

Principais diferenças: Eles diferem em propriedade, controle de gerenciamento, segurança e gastos com recursos. As nuvens públicas oferecem eficiência de custos e escalabilidade, enquanto as nuvens privadas oferecem melhor controle e segurança. As nuvens híbridas combinam nuvens públicas e privadas, enquanto a multinuvem pode reduzir a dependência de fornecedores.

Dos modelos de implantação em nuvem, a Nuvem Pública é é normalmente a menos dispendiosa, muitas vezes porque ela é precificada em um uma modelo pay-as-you-go. O custo envolvido em uma nuvem privada é bastante alto inicialmente; no entanto, apresenta certos custos previsíveis a longo prazo. Os modelos integrados de computação em nuvem, às vezes conhecidos como nuvens híbridas, funcionam como um equilíbrio, pois adotam as qualidades de ambos os modelos. As despesas com multinuvem dependem dos provedores selecionados e da distribuição de recursos.

As empresas de SaaS devem levar em consideração:

• Escalabilidade: Aqueles que antecipam maior crescimento e desejam mais flexibilidade devem escolher nuvens públicas e híbridas.
• Sensibilidade dos dados: A nuvem privada pode ser considerada para segurança se você tiver informações confidenciais que precisam ser protegidas ainda mais completamente.
• Orçamento: As start-ups podem preferir os baixos custos iniciais das nuvens públicas, enquanto as empresas maiores podem optar por investir em infraestrutura privada.

Para hospedar um aplicativo SaaS, um modelo de implantação de nuvem híbrida é uma opção disponível. Isso permite que você armazene os dados e registros dos clientes em uma nuvem privada por segurança, enquanto outros componentes que exigem mais espaço e tráfego, como servidores web, ainda podem ser hospedados na nuvem pública.

Essas combinações dimensionam os recursos para equilibrar o desempenho. Embora novos aplicativos SaaS possam começar com uma das nuvens públicas, grandes empresas que têm considerações de segurança importantes podem preferir a nuvem privada. O SaaS em si é um modelo de serviço em nuvem, uma escolha separada do modelo de implantação: o modelo de serviço define quanto da pilha o provedor gerencia, e o modelo de implantação define onde a infraestrutura é executada e quem a compartilha.

Nuvem pública: Confie nos procedimentos de segurança do provedor, use mecanismos de controle de acesso, criptografe as informações e verifique os riscos com mais frequência.

Nuvem privada: Garanta o controle sobre a infraestrutura de segurança implementando políticas de segurança abrangentes, realizando auditorias regulares e mantendo a segurança física no data center.

Nuvem híbrida: Uma metodologia de segurança bem-sucedida deve incluir conceitos de nuvens públicas e privadas, ao mesmo tempo em que fornece um mecanismo de segurança totalmente integrado.

Nuvem Comunitária: Concordar com os requisitos compartilhados de segurança e conformidade em torno dos quais a comunidade se formou; NIST SP 800-145 o considera entre quatro modelos de implantação e permite que uma ou mais organizações membros, um terceiro ou uma combinação deles o possuam e o executem (NIST).

Multi-Cloud: Aplicar medidas de segurança adequadas para todos os provedores de serviços em nuvem, inspecionar o tráfego entre os ambientes e consolidar as operações de segurança.

A segurança não deve ser comprometida em nenhum dos modelos. Minimize os riscos por meio de auditorias de segurança, avaliações de vulnerabilidade, conscientização dos funcionários e preparação e resposta a desastres.