Community Cloud: Пример, Archiтекстура, предимства

по: Итън Райт Итън Райт
Hours Обновено

⚡ Умно обобщение

Общностният облак е споделена, базирана на облак инфраструктура, където множество организации с общи регулаторни, защитни и оперативни изисквания обединяват услуги и ресурси, управлявани съвместно от членове на общността, външни доставчици или и двете, за да отговорят на специфичните за индустрията нужди за съответствие по икономически ефективен начин.

  • 🌐 Определение: Общественият облак споделя една инфраструктура между организации с общи цели, политики и нужди от съответствие, разположена между публичния и частния облачен модел.
  • 🏗️ Archiтекстура: Разпределеният дизайн свързва членовете чрез управление на самоличността и достъпа, облачен мениджър и споделено хранилище съгласно споразумения за ниво на обслужване.
  • 🧩 Ключови компоненти: Споделени политики, система за управление на облака, управление на самоличността и достъпа, инструмент за управление на данни и споделени услуги за приложения поддържат платформата работеща.
  • ✅ Предимства: Членовете получават икономическа ефективност, съответствие с регулаторните изисквания, неограничена мащабируемост, сигурност на индустриално ниво и по-голям контрол, отколкото предоставя само публичен облак.
  • 🏥 Случаи на употреба: Финансите, правителството, образованието и здравеопазването използват общностни облаци, за да споделят чувствителни данни, като същевременно спазват строги отраслови разпоредби.
  • 🤖 AI помощ: Машинното обучение укрепва сигурността на облачните услуги в общността и планирането на капацитета, докато GitHub Copilot изгражда инфраструктурата като код за споделени среди.
Прочетете повече

Облак на общността

Облакът на общността може да се дефинира като базирана на облак инфраструктура, която позволява на множество организации да споделят услуги и ресурси, произтичащи от общи регулаторни и оперативни изисквания. Предлага споделена платформа и ресурси за различни организации, за да работят по своите бизнес изисквания. Той се управлява и управлява от членове на общността, доставчици на трети страни или дори и от двете.

Организациите, които споделят общи бизнес изисквания, съставляват членовете на общностния облак. Общите бизнес изисквания включват споделени отраслови разпоредби, споделено съхранение на данни или споделени изисквания за инфраструктура.

Фактори, които трябва да имате предвид, преди да приемете Community Cloud

Общественият облак помага на организации с често срещани бизнес проблеми да използват публичния или частния облак рентабилно. Той предлага неограничена мащабируемост и осигурява по-бързо внедряване в облака.

Ето основните фактори, които трябва да имате предвид, преди да приемете облака на общността:

  • Облакът на общността позволява на отделните организации да работят заедно.
  • Той позволява споделяне на данни между различни организации, като същевременно се придържа към строги разпоредби и изисквания за сигурност.
  • Споразуменията за ниво на обслужване трябва да бъдат прегледани и разбрани от организациите.
  • Търговските фирми трябва да разберат икономическия модел на общностния облак.
  • Те трябва да разберат как управлява съхранението на данни и проблемите със сигурността.
  • Организациите трябва да обмислят наличността/времето за работа на облака на общността.
  • Организациите трябва да оценят как наемателите управляват проблемите, когато избират общностен облак.
  • Прекъсванията на услугите трябва да бъдат съобщени на компаниите предварително.
  • Облачните предизвикателства на общността трябва да бъдат смекчени от доставчика на облак.
  • Чувствителните данни трябва да се управляват ефективно от доставчика на облак.

Облак на общността Archiтекстура

Членовете на облака на общността са по същество организации със сходни бизнес нужди. Тези бизнес изисквания са извлечени от индустриалните разпоредби заедно с необходимостта от споделени данни и услуги.

Ето всички обекти на общностната облачна архитектура:

Обществена облачна архитектура с организации-членки, IAM, облачен мениджър и споделено хранилище

  • На горното изображение те са представени съответно като „Организация 1“, „Организация 2“ и „Организация 3“. Такива организации обикновено имат споделени политики и протоколи.
  • IAM: е съкращение от управление на идентичността и достъпа, което осигурява оторизация и достъп до специфичния облак, отговарящ на споделените протоколи и политики, приети от различни организации.
  • Мениджър на облак: е обект, който се превръща в интерфейс за различни организации за управление на техните споделени ресурси и протоколи.
  • Изисквания за съхранение: Различните облаци могат да предлагат отделно съхранение в съответствие с изискванията на различните организации. Те са документирани в споразуменията за ниво на обслужване на общностния облак.

Мениджърите на облачни услуги трябва допълнително да разделят отговорностите и разходите на центровете за данни между участващите организации.

Тъй като внедряването на облака на общността може да бъде сложно, облакът на общността подготвя наръчник, който обхваща мисията, услугите и собствеността върху ресурсите. Наръчникът предоставя подробна информация за няколко облачни решения.

Ключови компоненти на Community Cloud Archiтекстура

Общественият облак обикновено има разпределена архитектура. Компонентите на обществения облак могат да бъдат изброени, както е показано по-долу:

Ключови компоненти на архитектурата на общностния облак

Споделени политики и протоколи

Участващите организации могат да управляват и поддържат общностния облак чрез дългосрочен ангажимент. Членовете трябва да си сътрудничат и да проектират следното, както е обяснено по-долу:

Политики на управление: Облакът на общността винаги се наблюдава чрез модел на управление. В платформата за споделен облак политиките за управление позволяват ефективно наблюдение сред всички заинтересовани страни.

Протоколи за сигурност: Правилата трябва да бъдат проектирани, анализирани и интерпретирани периодично, за да се гарантира гладкото функциониране на облака на общността. Такива разпоредби заедно съставляват протоколи за сигурност за общностен облак.

HIPAA е пример за протокол за сигурност, който изисква криптиране на имейли, за да отговаря на стандартите на протоколите за съответствие.

Правила за достъп: Участващите организации трябва да документират и поддържат политики за достъп. Това са политики, които управляват кой кои ресурси е упълномощен да използва в облака на общността.

Политики относно разпределението: Разработчиците на общностния облак трябва да отговорят на всички въпроси, свързани с непрекъснатостта на бизнеса, преди да настроят общностния облак.

СВЪРЗАНИ СТАТИИ

облак

Облак с компютъра е ключов компонент на всеки общностен облак.

Облакът на общността е изграден върху a частен облак.

Освен това има готов облак на общността, който е пригоден да отговори на нуждите на конкретни индустрии и правителствени агенции.

Облачна система за управление

Под облака на общността важна роля играе системата за управление на облак. Помага за лесното предоставяне на облачни операции.

Освен това, той изпълнява редовни актуализации от време на време, за да гарантира, че системите са актуални. Общественият облак се нуждае и от по-специфични контроли за разпределение на ресурси, управление на приложения и данни, както и от поставяне на протоколи за сигурност.

Система за управление на идентичността и достъпа

Системата за управление на идентичността и достъпа помага при идентифицирането на множество потребители, които са част от различни организации и биха имали достъп до облака на общността.

Инструмент за управление на данни

Облакът на общността предлага инструмент, който поддържа управлението на данните. Той контролира създаването, актуализирането и изтриването на данните.

Тези дейности се извършват съгласно политиките за данни, които вече са договорени и определени между заинтересованите страни.

Услуга за споделено приложение

Това е един от най-важните компоненти на общностен облак. Основно се стреми да получи общи услуги и приложения. Различни отдели, работещи под една и съща организация, използват тези облаци.

Ключовата стъпка в изграждането на общностния облак е разпределението на ресурсите. Спецификите на честотната лента и съхранението трябва да бъдат внимателно обмислени при разпределянето на ресурси за общностния облак.

Предимства на Community Cloud

Общественият облак предлага много предимства, както е описано по-долу:

Ефективност на разходите: Облакът на общността позволява на множество и различни потребители да се свързват с една и съща среда. Сесиите на такива потребители са подредени логично. Системата гарантира, че няма допълнителна нужда от отделни сървъри. Предлага рентабилни решения за организации.

Спазване на нормативната уредба: Регулаторните закони, които регулират поверителността, са склонни да се развиват всяка секунда. Те са склонни да варират на национално, регионално и глобално ниво.

Висока неограничена мащабируемост и наличност: Облачната общност предлага същото ниво на достъпност и мащабируемост като облачните услуги. Няма престой при операции в облак на общността.

Изисквания за сигурност според индустриалните стандарти: Облаците на общността обикновено предоставят експертни познания, които отговарят на индустриалните стандарти за сигурност.

Повече и по-добър контрол: Общественият облак е проектиран по такъв начин, че да съчетава най-добрите характеристики както на публичните, така и на частните облаци. Той също така предлага редовно архивиране извън обекта.

Случаи и примери за използване на облака на Общността

Редица специфични за индустрията облаци на общността са представени в няколко случая на употреба, разказващи тяхната история на успех. Има експоненциален ръст в търсенето на използване на общностни облаци. Различни доставчици на облачни услуги вече доставят решения, базирани на модела на облака на общността.

Финансите: Облакът на общността се превърна в популярен модел за финансовите институции за управление на чувствителна клиентска информация и приложими парични транзакции. Модели като тези са проектирани да отговарят на изискванията за сигурност и съответствие на финансовите институции.

Обществен и правителствен сектор: Моделът на общностния облак стана популярен сред правителствените ведомства за управление на чувствителни комуникационни и инфраструктурни нужди. Федералните агенции обикновено разработват високосигурни правителствени облаци, които гарантират, че данните остават защитени.

Образователни институции: Моделът на общностния облак е най-подходящият модел за образователните институции, тъй като им позволява да споделят информация, изследователски материали и образователно съдържание в облака. В групови проекти моделът може да се използва за улесняване на сесии с въпроси и отговори, които спомагат за насърчаване на сътрудничеството.

Здравна индустрия: Моделът на общностния облак има случаи на употреба в сектора на здравеопазването. Този сектор борави с високочувствителна информация при сътрудничество с няколко фармацевтични компании. Общностният облак помага за споделянето на информация, без да се разкрива каквато и да е лична информация. Много фармацевтични компании са част от сектора на здравеопазването и си сътрудничат с болници, за да предоставят бързи решения в здравеопазването.

Най-добри практики за Community Cloud

По-долу са изброени най-добрите практики, които трябва да се възприемат за модела на общностния облак:

Оценка и избор на правилна система за управление на облак: Организациите трябва да изберат стабилни и всеобхватни системи за управление. Трябва да е с висок приоритет при избора на доставчици трети страни. Системата трябва да е достатъчно стабилна, за да могат администраторите да идентифицират как се използва пространството за съхранение и да предоставят подходяща одитна пътека за работа.

Документация за условията на споделена собственост: Всяко условие, документирано в рамките на общностния облак, трябва да бъде обсъдено подробно. Условията трябва да бъдат одобрени от участващите организации, преди да бъдат включени в окончателния вариант. Споразумението за ниво на обслужване трябва конкретно да подчертава разпределението на процента съхранение и честотната лента за всеки одобрен член на общностния облак.

Определете политиките за разходите, приложими за закупуване на нов облак на общността: Организациите трябва да решат кой осигурява основно финансиране за общностния облак и кой наема облачните експерти и интегратори. Трябва да има допълнително решение относно управлението и условията за прехвърляне на средства. Те също така трябва да установят капацитет за измерване, за да проверяват подробните ресурси.

Управление на изискванията за сигурност и корекция: Облаците на общността трябва да установят стандарти за сигурност, които съответстват на установените в тяхната индустрия. Членовете на общността трябва да установят своите стандарти за сигурност.

Решение относно плана за сегментиране на данни: Сегментирането на данните зависи от разпоредбите, предложени и определени съгласно отрасловите разпоредби. Например, един общностен облак може да сегментира облачните ресурси, за да отговори на изискванията за сигурност на високопоставени държавни ведомства.

Въпроси и Отговори

Общественият облак е хибрид между двете. Обикновено е изграден върху частен облак, но се споделя от няколко организации, а не от една, намирайки се между напълно публичен и напълно частен модел.

Публичният облак обслужва всеки през интернет, частният облак обслужва една организация, а хибридният облак съчетава и двете. Общественият облак се споделя само от организации с общи изисквания за съответствие, сигурност или индустрия.

Собствеността е споделена между участващите организации. Тя може да се управлява и управлява от самите членове на общността, от външен доставчик или и от двете заедно, като правилата за управление, отговорностите и разходите са определени в споразумения за ниво на обслужване.

Членовете си поделят разходите за инфраструктура, поддръжка и център за данни въз основа на договореното ползване. Споразуменията за ниво на обслужване определят процента на съхранение и честотната лента на всяка организация, а групата решава кой финансира настройката, наема интегратори и управлява преводите на средства.

Членовете съвместно разработват протоколи за сигурност, политики за достъп и правила за управление, съответстващи на техните индустриални стандарти. Рамките за съответствие, като например HIPAA, ръководят контроли, като например криптиране на имейли, така че споделените данни остават защитени съгласно националните, регионалните и глобалните разпоредби за поверителност.

Цените са по-високи от тези в публичен облак, а ресурсите се разделят между членовете, което ограничава активните потребители. Споделеното управление забавя решенията, сигурността зависи от дисциплината на всеки член и по-малко доставчици предлагат готови решения.

Изкуственият интелект и машинното обучение автоматизират разпределението на ресурси, наблюдават споделените работни натоварвания и откриват заплахи за сигурността. Те също така поддържат управлението на данните, прогнозират нуждите от капацитет и сигнализират за рискове, свързани със съответствието, помагат...ping Общественият облак остава ефикасен, сигурен и достъпен.

Да. Копилот на GitHub предлага инфраструктура като код за инструменти като Terraform и Bicep, така че екипите да могат по-бързо да осигуряват споделени среди, контрол на достъпа и работа в мрежа. Разработчиците все още преглеждат и тестват резултатите, но Copilot ускорява повтарящата се работа по настройката.

Обобщете тази публикация с: