Що таке модель розгортання хмари?

Модель розгортання хмари визначає, як структуровані хмарні ресурси (сервіси, додатки та дані) і як здійснюється доступ до них. NIST SP 800-145 визначає чотири моделі: приватна, спільна, публічна та гібридна хмара. Уявіть це як вибір житла: є різні варіанти: орендована квартира (публічна хмара), власний будинок (приватна хмара), поєднання обох варіантів (гібридна хмара) або кілька будинків у різних містах (мультихмара). Це рішення вважається стратегічним, оскільки воно визначає вартість, рівень контролю, безпеку та масштабованість.

Чотири моделі розгортання від NIST наведені нижче, плюс мультихмара, яку NIST не виділяє як окрему модель:

• Публічна хмара: Ресурси спільно використовуються кількома користувачами та доступні через Інтернет. Це як жити в квартирі; ви платите за оренду та ділите деякі зручності з багатьма іншими людьми.
• Приватна хмара: Ця модель стосується виділених ресурсів для окремої організації з розширеними заходами контролю та безпеки. Уявіть, що ви володієте власним будинком: у вас повний контроль, але це вимагає більшого обслуговування та початкових інвестицій.
• Гібридна хмара: Ця модель поєднує як публічні, так і приватні хмари. Це найбільше схоже на те, щоб мати як звичайну квартиру, так і котедж; ви просто розміщуєте всі свої речі там, де, на вашу думку, вони будуть потрібні.
• Багатохмарна: Ця модель використовує декількох постачальників публічних хмар для різних послуг. Це схоже на вибір електроніки або продуктів у різних магазинах.
• Спільна хмара (Community Cloud): Спільно використовується організаціями зі спільними інтересами, такими як вимоги до безпеки або відповідності стандартам.

Основні відмінності: Вони відрізняються за правом власності, контролем управління, безпекою та витратами на ресурси. Публічні хмари пропонують економічну ефективність і масштабованість, тоді як приватні хмари забезпечують кращий контроль і безпеку. Гібридні хмари поєднують публічні та приватні хмари, тоді як мультихмара може зменшити залежність від одного постачальника (vendor lock-in).

З-поміж моделей розгортання хмари, Публічна хмара є зазвичай є найменш витратною, часто тому, що вона тарифікується за a моделлю оплати за фактом використання (pay-as-you-go). Витрати на приватне хмарне середовище є досить високими на початковому етапі, проте в довгостроковій перспективі вона має певні передбачувані витрати. Інтегровані моделі хмарних обчислень, іноді звані гібридними хмарами, виступають балансом, оскільки вони переймають якості обох моделей. Витрати на мультихмару залежать від обраних постачальників та розподілу ресурсів.

Бізнеси SaaS повинні враховувати:

• Масштабованість: Ті, хто очікує зростання та хоче більшої гнучкості, повинні вибрати публічні та гібридні хмари.
• Конфіденційність даних: Приватну хмару можна розглянути для забезпечення безпеки, якщо у вас є конфіденційна інформація, яку потрібно захистити ще ретельніше.
• Бюджет: Стартапи можуть віддати перевагу низьким початковим витратам на публічні хмари, тоді як великі підприємства можуть вирішити інвестувати в приватну інфраструктуру.

Для хостингу SaaS-додатка, модель розгортання в гібридній хмарі є доступним варіантом. Це дозволяє зберігати дані та записи клієнтів у приватній хмарі з міркувань безпеки, тоді як інші компоненти, які потребують більше місця та трафіку, такі як вебсервери, все ще можуть розміщуватися в публічній хмарі.

Ці комбінації масштабують ресурси для балансування продуктивності. Хоча нові SaaS-додатки можуть починати з однієї з публічних хмар, великі фірми , які мають важливі міркування щодо безпеки, можуть віддати перевагу приватній хмарі. SaaS сам по собі є моделлю хмарних послуг, що є окремим вибором від моделі розгортання: сервісна модель визначає, якою частиною стеку керує постачальник, а модель розгортання визначає, де працює інфраструктура і хто має до неї спільний доступ.

Публічна хмара: Довіряйте процедурам безпеки постачальника, використовуйте механізми контролю доступу, шифруйте інформацію та частіше перевіряйте наявність ризиків.

Приватна хмара: Забезпечте контроль над інфраструктурою безпеки, впроваджуючи ретельну політику безпеки, проводячи регулярні аудити та підтримуючи фізичну безпеку в центрі обробки даних.

Гібридна хмара: Успішна методологія безпеки повинна включати концепції як публічних, так і приватних хмар, забезпечуючи при цьому тісно інтегрований механізм безпеки.

Спільна хмара (Community Cloud): Узгоджуйте спільні вимоги щодо безпеки та відповідності, навколо яких сформувалася спільнота; NIST SP 800-145 відносить її до чотирьох моделей розгортання та дозволяє одній або кільком організаціям-членам, третій стороні або їх комбінації володіти та керувати нею (NIST).

Багатохмарна: Впроваджуйте належні заходи безпеки для усіх постачальників хмарних послуг, перевіряйте трафік між середовищами та консолідуйте операції з безпеки.

Безпека не повинна бути порушена в жодній з моделей. Мінімізуйте ризики за допомогою аудитів безпеки, оцінок вразливості, підвищення обізнаності співробітників, а також готовності та реагування на надзвичайні ситуації.